Pare-feu Web, firewall… Ça sent le brûlé !

Savez-vous déjà ce qu’est un pare-feu Web ? Nous vous dirons.

Il y a quelque chose que les humains et les machines ont en commun, et non, ce n’est pas la déception subie par la dernière saison de Game of Thrones, ou, enfin, plutôt pas seulement ça. Ce que nous avons en commun, c’est que nous avons besoin de protection. Vous savez, les animaux aussi en ont besoin, et les plantes, mais si vous êtes arrivé jusqu’ici, il semble que ce qui vous intéresse, ce sont les ordinateurs, les réseaux et toutes ces choses modernes assez « geeks », donc aujourd’hui nous allons parler de ce type de protection.

Tout comme vous protégeriez votre chien, votre ficus ou vous-même, vous devez protéger votre ordinateur. Le monde est un endroit plein de dangers et de risques et Internet n’est pas loin derrière. C’est comme dans Die Hard, mais au lieu de personnes en costume avec des armes à feu, nous trouverons des utilisateurs voûtés prêts à collecter des informations sur votre ordinateur, vos réseaux et à vous troller de quelque manière que ce soit.

Retenez bien ceci :« La nuit est sombre et contient des erreurs ». Et des horreurs aussi.

Internet les héberge aussi, donc pour protéger votre ordinateur bien-aimé, vous devez utiliser un « Pare-feu Web ».Qu’est-ce que ce « Pare-feu Web » ?

Un « pare-feu Web » (communément appelé « pare-feu » ou « firewall ») est un système destiné à protéger votre réseau privé, à bloquer les accès non autorisés ou les attaques d’autres réseaux. Dans le même temps, il autorise le trafic entrant et sortant entre les ordinateurs du même réseau. C’est-à-dire que c’est comme la porte de votre maison, ou, vaut l’analogie, un store entrouverte qui ne laisse entrer qu’une quantité spécifique de brise en fonction de votre confort personnel.

Mais pas seulement cela, il peut être votre cher allié, protecteur de ce que vous aimez le plus, car grâce à des configurations, vous pouvez limiter, crypter ou décrypter ce trafic. Voici une autre analogie lucide : Il se peut que, dans votre quotidien, se présente le cas de devoir se rendre à une réunion clandestine et que personne ne doive connaître ses membres, avec l’ordinateur, de la même manière, vous pourriez crypter leur trafic afin que les données les plus pertinentes ne soient pas accessibles.

Le pare-feu web, capable de telles prouesses, peut être implémenté en matériel ou en logiciel. S’il est correctement configuré, ce sera un avantage pour la protection de vos réseaux, il est donc primordial de comprendre son fonctionnement et comment en tirer le meilleur parti.

Comment fonctionne un pare-feu Web ?

Schéma d’un pare feu dans un réseau informatique

Il est généralement situé à la jonction entre deux réseaux. Chaque réseau ou ordinateur peut avoir son propre pare-feu. De cette façon, les conséquences d’une attaque peuvent être limitées, car les dommages peuvent être évités de se propager d’un réseau à l’autre. Plus tôt la propagation d’un mal est arrêtée, mieux c’est.

La chose essentielle que vous devez savoir pour le fonctionnement du pare-feu Web est que la totalité des informations et du trafic qui transitent par votre routeur et qui sont transmises entre les réseaux est analysée par celui-ci. Si le trafic est conforme aux règles que vous avez configurées, il pourra entrer ou sortir de votre réseau. Si le trafic ne respecte pas ces certaines règles, il sera bloqué et ne pourra pas atteindre sa destination.

Il existe plusieurs méthodes par lesquelles vous pouvez filtrer le trafic du pare-feu, par exemple en le configurant à votre guise. N’oubliez pas qu’une bonne configuration de pare-feu est essentielle. Si la serrure de la porte de votre maison était mal conçue et que n’importe qui pouvait l’ouvrir, des personnes louches pourraient entrer et vous voler, la même chose se produit avec cela.

Nous allons voir quelques-unes des méthodes de filtrage que nous propose notre cher ami, le pare-feu Web.

Méthodes de filtrage du trafic

• Politiques de pare-feu : Il permet de bloquer certains types de trafic réseau.
• Pare-feu anti-spam : Il protège contre le spam, le phishing, etc.
• Pare-feu antivirus : Il protège le réseau interne contre les attaques provenant d’Internet ou de WAN.
• Filtrage de contenu : Il permet de bloquer certains types de contenu Web.
• Service géré WAP : Il permet de contrôler les appareils WAP.
• Services DPI : Il permet de contrôler des applications spécifiques.

Il y a quelques types de pare-feux à mettre en évidence, ceux-ci peuvent être logiciels ou matériels, et, si vous enquêtez un peu plus, vous en trouverez d’autres un peu plus définis.

Types de pare-feu Web

• Niveau d’application de la passerelle : Il applique des mécanismes de sécurité pour des applications spécifiques.
• Circuit de niveau passerelle : Il applique des mécanismes de sécurité lorsqu’une connexion tcp ou udp est établie.
• Filtrage de paquets : Au niveau du réseau en tant que filtre de paquets IP.
• Personnel : Il est installé en tant que logiciel sur votre ordinateur.

L’utilisation d’un pare-feu présente de nombreux avantages. Nous en avons déjà arrangé quelques-uns, avec de nombreux exemples et d’énormes analogies, nous allons néanmoins rassembler les plus évidentes :

Avantages de l’utilisation d’un pare-feu

• Bloquer l’accès aux équipements et/ou applications à vos réseaux.
• Il vous permet de contrôler et de restreindre les communications entre les parties dans vos paramètres.
• Il optimise la communication entre les éléments du réseau interne, aidant à reconfigurer les paramètres de sécurité.
• Il établit des périmètres fiables.
• Protection des intrusions et des informations privées

Rien n’est parfait, et les pare-feu Web, malgré leur nom enflammé, eh bien, ils ne le sont pas non plus. Ceux-ci ont également quelques limitations notables :

Limitations d’un pare-feu Web

• Il ne peut pas se protéger des attaques dont le trafic ne le traverse pas.
• Il ne peut pas protéger les menaces émanant d’attaques d’initiés ou d’utilisateurs négligents.
• Il ne protège pas contre les défaillances de sécurité des services et protocoles dont le trafic est autorisé.
• Il ne peut pas protéger contre les attaques sur le réseau interne via des fichiers ou des logiciels.

Il existe de nombreux systèmes de pare-feu, si vous utilisez Linux, celui couramment utilisé est Iptables. Oui, ça sonne bizarre, nous n’aimons pas les choses qui sonnent bizarres et comme nous n’aimons pas les choses bizarres, nous utilisons le pare-feu… Hum… avant d’entrer dans un paradoxe autodestructeur, nous allons essayer de comprendre ce qu’est ce « Iptables » à travers une explication simple.

Qu’est-ce qu’Iptables ?

Linux a un système de pare-feu inclus dans son noyau appelé Iptables, bien que sa configuration puisse être quelque peu complexe. Sa configuration par défaut est de permettre l’entrée et la sortie de tout.

Avec une configuration appropriée d’Iptables, vous pourrez filtrer les packages, les données ou les informations que vous souhaitez saisir et ceux qui pas. Tout comme l’exemple précédent que nous avons mis sur les entrées.

Pour travailler avec Iptables, vous avez besoin d’autorisations administratives, vous devrez donc utiliser sudo. Vous devrez bien choisir ce que vous laissez entrer et ce que vous ne laissez pas, et, pour cela, une connaissance adéquate des commandes que vous pouvez utiliser dans ce système est nécessaire. Les exemples suivants sont uniquement destinés à enseigner une configuration de base pour comprendre la logique du pare-feu Web, mais pour une configuration plus correcte et complexe, je recommande d’ajouter des informations en cherchant sur Internet, des livres spécialisés ou des collègues dans le monde.

Quelques commandes pour comprendre Iptables

sudo iptables -P INPUT DROP

-P = Toute personne souhaitant accéder à l’ordinateur
INPUT = Nous l’ignorons
DROP = Nous l’ignorons

Avec cette commande personne ne pourra entrer dans votre ordinateur, en fait vous non plus… ce n’est donc pas la plus appropriée.

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

La première ligne nous dit que votre propre ordinateur (lo = localhost) peut faire ce qu’il veut.

Avant, nous disions que c’était comme une maison, si vous avez des frères et sœurs, des parents ou des enfants et qu’ils la quittent, vous voulons qu’ils puissent à nouveau entrer, n’est-ce pas ? Bon c’est ce qu’on fait avec la deuxième ligne, toutes les connexions qui sortent de votre ordinateur seront autorisées par Iptables.

sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT

Avec cette commande, tout le monde peut voir les sites Web de votre ordinateur.

-j ACCEPT = Accepter ou autoriser
-dport 80 = Trafic vers le port 80
-p tcp = Que ce soit tcp
-A INPUT = Qui soit entrant

Ce seraient quelques exemples de base du fonctionnement d’Iptables. C’est juste pour comprendre les bases de son fonctionnement. Comme je l’ai dit, je recommande de creuser plus profondément et de plonger dans plus d’informations pour faire une configuration acceptable.

Et ce serait ça. Tout comme Game of Thrones s’est terminé, cet article le fait aussi, bien que beaucoup mieux, (quelle dernière saison…), donc je n’ai qu’à vous dire au revoir et vous souhaiter une bonne journée. Ah ! Et pour vous recommander d’utiliser Pandora FMS, qui, bien que n’étant pas un pare-feu Web, est un outil qui vous aidera également à vous protéger en collectant des informations.

Souhaitez-vous en savoir plus sur ce que Pandora FMS peut vous offrir ? Découvrez-le en cliquant ici . Si vous avez à superviser plus de 100 appareils, vous pouvez également profiter d’un ESSAI GRATUIT de 30 jours de Pandora FMS Enterprise. Installation dans le Cloud ou sur site, vous choisissez !! Obtenez-le ici .

Sachez également que si vous avez un petit nombre de périphériques à superviser, vous pouvez utiliser la version OpenSource de Pandora FMS. Trouvez plus d’informations ici .

N’hésitez pas à envoyer vos questions. La formidable équipe derrière Pandora FMS se fera un plaisir de vous aider ! Et si vous souhaitez suivre toutes nos actualités et que vous aimez l’informatique, la publication et, bien sûr, la supervision, nous vous attendons sur notre blog et sur nos différents réseaux sociaux, de Linkedin à Twitter en passant par l’inoubliable Facebook . Nous avons même une chaîne YouTube , et avec les meilleurs conteurs. Eh nous avons aussi une nouvelle chaîne Instagram ! Suivez le compte, nous avons encore un long chemin à parcourir pour égaler celui de Billie Eilish.