Firewall et ACL Routeur

[Bobies]

Salut,

On configure des ACL(s) dans un routeur pour bloquer certain accès,port ou/et liens dans un réseau.

Pourquoi alors ajouter un firewall qui va aussi bloquer des accès et des liens sur un réseau ?

Quelle est la différence et ou est la subtiliter d'ajouter un firewall ?

Peut on ne pas configurer d'ACL sur un routeur et mettre un firewall immédiatement.


Bien à vous.

[Padawan]

Salut,

Un firewall de base est fait pour assurer la fonction de firewall, c'est à dire filtrer avec les ACLs.
Un routeur est fait pour assurer le routage.

Maintenant, si tu commences à faire un firewall avec un routeur, ou un routeur dans un firewall, ça risque de créer des problèmes et tu risques d'être rapidement limité (protocoles de routages dispo sur le firewall insuffisants, etc.)...
Voilà donc une des raisons.

L'autre est que les ACLs stoppent 80% des attaques car elles ne sont pas subtiles pour la plupart.
Maintenant, pour les 20% restant, il faut mettre en place des dispositifs de filtrage sur des couches supérieures à la couche 3. Par exemple, des IDPS. Ou encore un CSA, etc...
Ces technologies de filtrage ne sont souvent pas supportées sur un simple routeur.

J'espère avoir répondu à tes questions,

A+

Padawan

[Gosth35]

Je n'aurais pas mieux résumé la différence !

De plus les firewall ont des fonctionnalités intrinsectes qui leurs sont propres (syn flood, ...).

Enfin vref, pour protéger un réseau de l'extérieur, utilise un firewall.


Par contre, pour cloisonner certains réseaux de ton LAN entre-eux, un routeur + ACL devrait suffire ...