Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1706 connectés 

  FORUM HardWare.fr
  Réseaux grand public / SoHo
  Sécurité

  Intéret Firewall matériel

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Intéret Firewall matériel

n°936117
tarrache
Posté le 11-08-2016 à 08:41:22  profilanswer
 

Bonjour,
 
Je déménage actuellement dans un nouveau petit appartement. J'en profite pour revoir un petit peu mon installation réseau.
Je me pose la question de l'utilité d'un firewall matériel pour mon utilisation domestique. Notez, je n'y connais pas grand chose en sécurité/réseau...
 
Je n'ai pas besoin de grand besoins en terme de sécurité...  
La seule chose qui me préoccupe, c'est que j'ai un NAS synology (DS415+) que j'accède aussi bien en local, qu'en externe.
En externe, j'y accède par un DDNS à mon nom de domaine perso OVH.
 
Je suis pour l'instant le seul utilisateur, je prévoie de faire plus tard un compte utilisateur pour mes parents, afin qu'ils accèdent en externe également a certaines partitions du NAS.
Je prévoie également de faire une sauvegarde automatique avec un autre NAS distant.
 
Est t-il utile d'acheter un firewall pour filtrer les IPs entrantes afin de protéger mon NAS des connexions externes ?
 
Je n'utiliserai pas de VPN ou autre. Ma connexion externe au NAS est en HTTPS.
 
Merci de votre aide :)


Message édité par tarrache le 11-08-2016 à 08:47:06

---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~
mood
Publicité
Posté le 11-08-2016 à 08:41:22  profilanswer
 

n°936137
Ivy gu
parfaitement antipathique
Posté le 11-08-2016 à 10:25:56  profilanswer
 

salut, à mon avis ce n'est pas forcément utile, quel filtrage voudrais-tu implémenter exactement ?


---------------
[:deroute_elkrief]
n°936142
tarrache
Posté le 11-08-2016 à 11:08:42  profilanswer
 

Quelque chose de simple, juste un filtrage des adressses IP autorisées.
Et puis avoir également des fonctions de protections supplémentaires : anti-DoS, etc...


Message édité par tarrache le 11-08-2016 à 11:16:02

---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~
n°936151
Ivy gu
parfaitement antipathique
Posté le 11-08-2016 à 11:46:27  profilanswer
 

le  filtrage tu peux le faire au niveau de ton NAS non ?  
 
tu entends quoi par anti-dos exactement ?


---------------
[:deroute_elkrief]
n°936165
tarrache
Posté le 11-08-2016 à 12:42:45  profilanswer
 

"Le FVS318N dispose de fonctions de filtrage et de protection modernes (protection contre Denial of Service (DoS), Stateful Packet Inspection (SPI), filtre des URL, rapports, avertissement en temps réel, SYSLOG, administrable par SNMP, filtres d'accès horaires, fonction DMZ) Il est capable d'appliquer des règle de filtrages pour le traffic entrant aussi bien que pour le trafic sortant (inbound ou outbound)."
http://www.materiel.net/firewall/n [...] 73049.html
 
 
C'est un extrait de la fiche technique.
 
Oui en effet, je peux faire le filtrage du NAS, je n'y avais même pas pensé. Mais la je ne sécurise que le NAS au final et pas le réseau entier, non ? (même si ca reste le plus important...)
 
Après si je peux me passer d'un firewall tant mieux, ca m'économisera toujours ça, mais je veux vraiment avoir mes données en sécurité.


Message édité par tarrache le 11-08-2016 à 12:50:17

---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~
n°936168
Ivy gu
parfaitement antipathique
Posté le 11-08-2016 à 13:11:25  profilanswer
 

faut pas trop s'attacher à des termes techniques et regarder ce que ça fait vraiment, dos ça veut un peu tout dire et rien dire, si y'a pas plus de détails c'est pas vraiment un argument de vente.
 
Oui tu ne sécurises que le NAS. Mais quels autres services as-tu ?


---------------
[:deroute_elkrief]
n°936170
tarrache
Posté le 11-08-2016 à 13:16:34  profilanswer
 

Ok d'accord pour le dos.
 
Rien de spécial, du classique : 1 PC de jeux, 2 laptops, 1 HTPC, 1 raspberry Pi comme lecteur audio, 1 ampli HC.


---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~
n°936171
Ivy gu
parfaitement antipathique
Posté le 11-08-2016 à 13:18:35  profilanswer
 

mais tu parlais de filtrer les IPs autorisées. Ca consisterait en quoi concrètement pour ce qui est de ces matériels ?


---------------
[:deroute_elkrief]
n°936172
tarrache
Posté le 11-08-2016 à 13:26:13  profilanswer
 

Non le filtrage d'IP ne me servirai uniquement lors de la connexion externe au NAS.


---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~
n°936173
Ivy gu
parfaitement antipathique
Posté le 11-08-2016 à 13:35:06  profilanswer
 

du coup ton firewall te servirait juste à ça, et tu peux le faire au niveau du NAS ?  
si c'est ça ça me paraît pas vital de rajouter un firewall.


---------------
[:deroute_elkrief]
mood
Publicité
Posté le 11-08-2016 à 13:35:06  profilanswer
 

n°936175
tarrache
Posté le 11-08-2016 à 13:38:41  profilanswer
 

C'est bien ça :)
 
Je n'ai pas vérifié encore, mais je pense que sur DSM (synology) il y a un fonction de filtrage d'IP (bon qui ne sera probablement pas aussi poussé en fonctionnalités qu'un firewall).
J'avais zappé ça.


---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~
n°936257
grotius
Posté le 11-08-2016 à 23:35:15  profilanswer
 

tu peux aussi faire un firewall avec un rasberry, apres pour que ce soit vraiment efficace faut quand meme bien connaitre le reseau et la config.

Message cité 1 fois
Message édité par grotius le 11-08-2016 à 23:35:46
n°936266
tarrache
Posté le 12-08-2016 à 08:21:32  profilanswer
 

grotius a écrit :

tu peux aussi faire un firewall avec un rasberry, apres pour que ce soit vraiment efficace faut quand meme bien connaitre le reseau et la config.


 
Oui j'ai vu déjà quelques articles sur ça. Je n'ai pas les connaissances en réseau pour le faire, c'est ça le hic.
Après je peux essayer de suivre le tuto et de venir crier à l'aide ici quand je serais coincé !!  :lol:  
Et je le serais forcément  :bounce:


---------------
~ I7-6700K @4.4Ghz // MSI Z170A M7 // MSI GTX 980 Ti Gaming // DDR4 G.Skill Ripjaws V @ 3000Mhz // Corsair H100i GTX // Samsung 850 PRO 128Go / Samsung 850 EVO 500Go / WD Black 1To // Seasonic P-860 // Corsair Carbide Air 540 ~

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Réseaux grand public / SoHo
  Sécurité

  Intéret Firewall matériel

 

Sujets relatifs
firewall matériel NextGen Firewall NGFW ou UTM ?matériel réseau wifi extension via cable rj45
Question sur un firewall matérielQuel matériel pour distribuer le Wifi?
Firewall windows 10Matériel pour serveur à la maison
Recherche routeur firewallRaccord ethernet et matériel adéquat
Plus de sujets relatifs à : Intéret Firewall matériel



Copyright © 1997-2016 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR