Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.

Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>matériel}}

====== Sécurité du réseau ======

Voici comment protéger votre réseau domestique contre les cyberattaques et les utilisateurs non autorisés en utilisant trois fonctions de sécurité réseau.

Vous pouvez protéger votre réseau domestique :
  - avec la protection DoS, contre les attaques DoS (Denial of Service) qui inondent votre réseau avec des requêtes serveur
  - avec le contrôle d'accès, qui bloque ou autorise l'accès à votre réseau à des clients spécifiques
  - ou en empêchant l'usurpation d'identité ARP et les attaques ARP qui utilisent les liaisons IP & MAC.

===== Protection de réseau contre les cyberattaques =====

Le pare-feu SPI peut empêcher les cyberattaques et valider le trafic qui transite par le routeur en fonction du protocole.

Cette fonction est activée par défaut et il est recommandé de conserver les paramètres par défaut.

La protection DoS peut protéger votre réseau domestique contre les attaques DoS qui inondent votre réseau de requêtes serveur.

Suivez les étapes ci-dessous pour configurer le pare-feu et la protection DoS.
<subnumberlist>
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Pare-feu et protection DoS** (à gauche){{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-01.png?600 |}}
    - Activez **Pare-feu IPv4 SPI**.
    - Activez **Protection DoS**. **Remarque** : **Protection DoS** nécessite d'activer aussi **Surveillance du trafic** dans **Outils système > Moniteur de trafic** (à gauche).
    - Définissez le niveau de protection (faible, moyen ou élevé) pour :
      - **Filtrage des attaques par inondation ICMP** : pour empêcher l'attaque par inondation ICMP (Internet Control Message Protocol)
      - **Filtrage des attaques par inondation UDP** : pour empêcher l'attaque par inondation UDP (User Datagram Protocol)
      - **Filtrage des attaques TCP-Flood** : pour empêcher l'attaque par inondation TCP-SYN (Transmission Control Protocol-Synchronize).\\ **Conseils** : Le niveau de protection est basé sur le trafic en nombre de paquets. La protection se déclenche immédiatement lorsque le nombre de paquets dépasse la valeur seuil définie dans la section **Paramètres de niveau de protection Dos** plus bas dans la même page ; l'hôte dangereux s'affiche dans la liste des hôtes DoS bloqués.
    - **Cliquez sur <key>Sauvegarder</key>**
</subnumberlist>
===== Filtrage des services =====

Avec le filtrage des services, vous pouvez empêcher certains utilisateurs d'accéder au service spécifié, voire bloquer complètement l'accès Internet.
<subnumberlist>
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Filtrage de service**, activez **Filtrage de service**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-02.png?600 |}}
    - Dans la **Liste de filtrage**, Cliquez sur **Ajouter**.{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-03.png?600 |}}
    - **Type de service** : Sélectionnez un type de service dans la liste déroulante -> les quatre champs suivants seront automatiquement renseignés. Si le type de service souhaité n'est pas répertorié, sélectionnez **Personnalisé** et saisissez les informations manuellement.
    - **Service de filtrage pour** : Spécifiez la ou les adresses IP auxquelles cette règle de filtrage s'appliquera.
    - Cliquez sur <key>Sauvegarder</key>.
</subnumberlist>
===== Contrôle d'accès =====

Le contrôle d'accès bloque ou autorise des périphériques clients spécifiques à accéder à votre réseau (avec ou sans fil) d'après une liste de périphériques bloqués (liste noire) ou une liste de périphériques autorisés (liste blanche).

<subnumberlist>
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Contrôle d'accès**, activez **Filtrage de service**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-04.png?600 |}}
    - Pour bloquer un ou plusieurs appareils :
      - **Mode d'accès** : //Liste noire// (recommandé) pour bloquer les périphériques dans la liste.
      - cliquez sur <key>Sauvegarder</key>
      - Sélectionnez le ou les appareils à bloquer dans le tableau Appareils en ligne.
      - Cliquez sur **Bloc** au-dessus du tableau Appareils en ligne. Les appareils sélectionnés seront automatiquement ajoutés aux appareils de la liste noire.
    - Pour autoriser un ou plusieurs appareils :
      - **Mode d'accès** : //Liste blanche// pour autoriser les périphériques dans la liste.
      - cliquez sur <key>Sauvegarder</key>
      - Cliquez sur **Ajouter** :{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-05.png?600 |}}Saisissez le nom et l'adresse MAC de l'appareil (vous pouvez vous aider du bouton <key>Balayage</key> si l'appareil est connecté à votre réseau) et cliquez sur <key>Sauvegarder</key>
</subnumberlist>

Vous pouvez désormais bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau (par câble ou sans fil) à l'aide de la liste noire ou de la liste  blanche.

===== IP & MAC Binding =====

===== Voir aussi =====

  * **(en)** [[https:/https://www.tp-link.com/us/user-guides/Archer-MR400_V3/]]

----
//Basé sur << [[https://www.tp-link.com/us/user-guides/Archer-MR400_V3/|Archer MR400 V3 User Guide]] >> par tp-link.com.//

Piste : • Dolibarr en videos • Sécurité du réseau • Présentation du routeur TpLink Archer MR400 • Gérer les finances personnelles : Carnet de chèques • GIMP : Comment réaliser un pêle-mêle de photographies • Fenêtre de rapprochement • Créer un DVD (ou CD) multibootable ultime pour PC • Homebank : lexique • Trucs et astuces Ubuntu • Dolibarr : module Imports

Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils