Sommes nous protéger derrière un routeur modem?

par **dufrma** » 12 Fév 2004 20:48

Salut a tous, Je n'ai pas trouvé de sujet pouvant répondre à mes questions. J'aurai voulu savoir si un réseau LAN était protégé derrière un modem routeur? Est ce qu'une personne peut voir ce LAN depuis internet? Est si oui y a t'il des solutions fiable et infaible pour protéger son LAN sans utiliser de passerelle ? Je pense que je demande beaucoup, mais je me demande si je suis bien protéger. A plus.

par kd » 12 Fév 2004 21:12

A priori les ordinateurs de ton réseau interne sont "protégés". L'explication est simple : les ordinateurs de ton réseau ont des adresses IP 192.168.*, 10.* ..., (normalement). Ces adresses ne sont pas routables sur Internet, et l'interface réseau d'un ordinateur qui a cette adresse IP ne sera pasvisible directement sur le net. Bon, maintenant, il faut savoir que quelqu'un de malintentionné pourra outrepasser les mesures de protection, enfin tout ça dépend de ta configuration et de la motivation de cette personne.

par **Soub** » 12 Fév 2004 22:56

Non un LAN n'est pas du tout protégé derrière un Routeur modem. Ton LAN n'est pas directement visible depuis le net mais n'est pas pour autant protégé. Ceci s'explique rapidement par le modèle OSI. le routeur ne fait que du routage au niveau 2 du modèle OSI et se fout compplètement du contenu des trames réseaux qui peuvent circuler à travers ses interface net. La seule solution transparente pour ton LAN et surtout pour les machine qui sont derrière, c'est de rajouter un firewall (que tu peux faire toi même) entre le routeur modem et ton LAN.

par **dufrma** » 13 Fév 2004 19:19

Salut, Merci Kb et Soub, en fait j'ai un firewall installer sur mon modem routeur, mais je n'ai le modem que depuis 1 semaine et je ne sais pas le configurer encore. J'ai scanner tous les ports entre 1 et 65000 iln'y avais pas grand chose d'ouvert (cependent j'ai scanné depuis mon LAN, **********est ce la même chose que si je scanné depuis le WAN?). je suis an ip classe A. **********Est ce que ce serai mieux si je passe en classe C ( avant d'avoir le modem routeur, j'étais en classe C)? En plus je suis en wifi, alors je cherche vraiment a mettre en place un minimum de sécurité. Merci d'avance, a plus.

par **Soub** » 13 Fév 2004 21:30

Ce que tu scanne depuis ton LAN n'a rien a voir avec ce que l'on pourrais voir depuis l'extérieur. Pour un test de ton FW il faudrais que tu scannes ton IP depuis le net. Que tu sois en classe A ou C n'a pas tellement d'importance en soi, du moment que les IP de ton LAN sont des IP Privées: Classe A : 10.xxx.xxx.xxx Classe B : 172.16.xxx.xxx à 172.31.xxx.xxx Classe C : 192.168.xxx.xxx ( si je me souvient bien) Est-ce que c'est toi qu a passé ta machine en classe A vonlontairement ou non? Car si c'est à cause du routeur que tu est passé en classe A, cela veut dire que tu as de grande chance que ton routeur ait une adresse du genre 10.0.0.1 ou 10.0.0.254.

par **ldidier** » 13 Fév 2004 21:53

Comme l'ont préciser les autre intervenant, il est clair que votre protection si ont veut être réaliste, c'est du néant, il y as un minimum tellement minimum que c'est pas joyeux. Vous avez un firewall, sur votre modem/routeur. Serait-il possible de savoir quel marque ? quel type ? etc. Ceci plus pour vous aider, de plus comme il est dit plus haut scanner votre @IP depuis le coter WAN, afin de savoir ce qui est vraiment vue de l'exterieur. Utiliser <A HREF="http://www.ixus.net/modules.php?name=scan" TARGET="_blank">http://www.ixus.net/modules.php?name=scan</A> c'est un service gratuit offert par IXUS et regarder le résultat.

par **boulon** » 13 Fév 2004 22:48

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-13 20:53, ldidier a écrit: Comme l'ont préciser les autre intervenant, il est clair que votre protection si ont veut être réaliste, c'est du néant, il y as un minimum tellement minimum que c'est pas joyeux. Vous avez un firewall, sur votre modem/routeur. Serait-il possible de savoir quel marque ? quel type ? etc. Ceci plus pour vous aider, de plus comme il est dit plus haut scanner votre @IP depuis le coter WAN, afin de savoir ce qui est vraiment vue de l'exterieur. Utiliser <A HREF="http://www.ixus.net/modules.php?name=scan" TARGET="_blank">http://www.ixus.net/modules.php?name=scan</A> c'est un service gratuit offert par IXUS et regarder le résultat. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Question sur le scanne présent sur ce site : est-ce qu'il scanne tous les ports, ou seulement certains ? Si c'est certains, lesquels ? <IMG SRC="images/smiles/icon_wink.gif">

par **dufrma** » 13 Fév 2004 23:06

Salut a tous, Je vous remercie pour votre interet a mes questions . Le faite que le scan en lan et wan soit différent conforte se que je pensais. J'ai un alcatel speedtouch 570 wifi, je me renseigne afin de bien maitriser le firewall et les configurations diverses mais ses pas gagner car tous ca c'est nouveau pour moi. Et je pense que lorsque je comprendrer comment configuerer le firewall, je comprendrai beaucoup de chose. J'ai teste le scanner IXUS, resultat il n'y avais pas de ports ouvert. Mon objetif : fermer les ports 21, 23 car je pense que se sont des portes trop dangereuses. D'ailleurs peut on utiliser un port différent pour telnet et FTP? Merci encore a tous, ( je tiens à dire que je suis agréablement surpris apres plusieur mois d'utilisation de la qualité des forum sur IXUS comparer à certains forum où les insultes sont courante et les discours inutile. J'espère donc que je pourrai etre a la venir à la hauteur ) <IMG SRC="images/smiles/icon_wink.gif">

par **SEBLZ** » 15 Fév 2004 22:47

Pour une bonne protection , il est indispensable de mettre en place un firewall (un petit serveur sous Linux avec Iptables fait l'affaire) ton accès internet et ton LAN et surtout de bien gérer les règles. L'adressage de ton LAN dépen du nombre de machines dont tu disposes et il est préférable de garder les 3 plages non routables. Attention, avec le WIFI, certains AP ne sont pas protégés; il faut bien les paramétrer (voir l'excellent article dans Hacking 9 n°2 sur l aprotection des réseau sans fil).

par **matvestenpan** » 16 Fév 2004 00:05

Pour tester ton firewall : <a href="http://www.dslreports.com/stest" target="_blank">http://www.dslreports.com/stest</a>

par **Soub** » 16 Fév 2004 09:05

Je crois que maintenant tu as toutes le scarte en main. Tu n'a plus qu'a recycler une vieille machine et à installer une petit linux dessus. Bonne chance @++

par **dufrma** » 18 Fév 2004 20:40

Salut a tous, En effet SOUB, je vais surement me lancer dans l'installation de linux, je pense commencer avec mandrake 9.2. Est ce une bonne idée? Je ne sais pas encore, on verra bien. a plus

par **Scare** » 20 Fév 2004 16:26

(quote) Mon objetif : fermer les ports 21, 23 car je pense que se sont des portes trop dangereuses. D'ailleurs peut on utiliser un port différent pour telnet et FTP? (/quote) - Pour fermer ces ports il te suffit de fermer les services en questions. - Oui on peut utiliser d'autres ports pour ces services.

Sommes nous protéger derrière un routeur modem?

Qui est en ligne ?