Routeurs ADSL avec Firewall : quelle efficacité ?

[yann1ck]

Bonjour,

Je pense faire l'acquisition d'un routeur ADSL Netgear ou Sagem. Ces modems offrent un firewall.

Quelle est, d'après vous et votre expérience, l'efficacité dd'un tel Firewall ?

Est-elle supérieure (si correctement paramétré) à un firewall logiciel comme Kerio, ZoneAlarm... ?

Merci pour vos lumières !

Yannick.

[kizame]

L'éfficacité d'un Firewall matériel est tres souvent supérieure à celle d'un Firewall logicièl.

[yann1ck]

Ok, merci pour ta réponse.

Mais ne faut-il pas, malgré tout, installer un firewall software sur la machine, pour avoir un oeil sur les applications servant à communiquer sur le web (troyens) ?

Même sir le firewall hard bloque ses tentatives de communication vers l'extérieur, le firewall soft peut nous aider à trouver le responsable, non ?

[OKE49]

Je ne suis pas tout à fait d'accord avec Kizame sur la supériorité du firewall "matériel".
En effet, seuls le paramétrage et les possibilités de paramétrages font la puissance du firewall.
De plus, un firewall "matériel" n'est rien d'autre qu'un firewall logiciel embarqué dans la mémoire d'un routeur.
_________________
"Il n'y a de meilleur savoir que celui qui se partage"

[zakfa]

Je te recommande chaudement le Linksys WRT54G : Jolie, pas cher et d'une facilité d'installation...déroutante

[Fafa-]

un firewall hard comme les routeurs Netgear permet de très simplement gérer ses accès entrants, de créer un réseau local avec de la redirection de ports, de la redirection d'adresses, et permet de bien sécuriser son réseau vis à vis des tentatives de connexions malveillantes d'internet.

Néanmoins, l'utilisation de firewall soft comme Kerio sur tous ses postes de travail du réseau local est vivement conseillé, ces firewalls logiciels permettent de travailler au niveau applicatif et pas juste au niveau 3 de la couche IP comme les firewalls hard. Ainsi avec Kerio tu pourras repérer les applications qui ont besoin d'acceder au net. De plus ce firewall peut empecher les troyens de prendre le controle des applis et de savoir qu'est ce qui sort de ta machine.

En résumé : firewall soft = te protège de l'accès à Internet de tes applications et empeche qu'elles fassent n'importe quoi
Firewall hard = te protège des tentatives de connexions venant d'internet et permet d'avoir du routage et donc d'être caché sur un LAN privé.

Les 2 sont donc à mon avis complémentaires et indispensable.

Ils ne sont pas suffisant, ne pas oublier l'antivirus l'anti spyware, et ne pas oublier de patcher régulièrement son OS.
_________________
Fafa©
GLC / GIGFY
-----------------------