Pare-feu — Stateful vs stateless, zones et règles
Le pare-feu est la première ligne de défense d'un réseau. En PME, il filtre le trafic entre internet et le réseau interne, bloque les intrusions et peut journaliser les connexions suspectes. Comprendre son fonctionnement est indispensable pour tout technicien helpdesk qui touche au réseau.
Stateless vs stateful — la différence fondamentale
Pare-feu stateless (sans état) : examine chaque paquet indépendamment des autres, sans mémoire des connexions. Il vérifie uniquement l'IP source, l'IP de destination, le port et le protocole.
- Rapide, peu gourmand en ressources
- Facilement contournable : un paquet peut être forgé avec une IP source autorisée
Pare-feu stateful (avec état) : maintient une table des connexions actives. Il vérifie si un paquet fait partie d'une connexion légitime déjà établie.
- Exemple : si votre navigateur initie une connexion vers google.com, le pare-feu autorise les paquets retour car il sait que la connexion a été initiée de l'intérieur.
- Beaucoup plus sécurisé — standard sur tous les pare-feux modernes (pfSense, Fortinet, Cisco ASA)