Définition simple
Un firewall décide quelles connexions sont autorisées ou bloquées entre les réseaux et Internet.
Définition technique
Il peut filtrer les adresses, ports, protocoles, applications et utilisateurs. Les modèles modernes ajoutent souvent inspection TLS, IPS, antivirus, filtrage web, VPN et fonctions SD-WAN.
- Trafic entrant Source et destination
- Pare-feu Observe le flux
- Règles Adresse, port, service
- Décision Autoriser ou bloquer
Les règles, leur ordre et l’état des sessions dépendent du pare-feu. Un flux bloqué ne franchit pas la politique de filtrage.
À quoi cela sert ?
Protéger le réseau, segmenter les VLAN et limiter l’exposition des services.
Exemple concret
Le firewall autorise les postes à accéder au web mais refuse les connexions entrantes qui n’ont pas été explicitement publiées.
Problèmes fréquents
- Règle trop large
- Ordre des règles incorrect
- NAT présent mais politique absente
- Journaux non activés pour le diagnostic
Termes associés
Concepts associés
À retenir : un pare-feu décide quels flux sont autorisés ; la qualité des règles, des journaux et de leur maintenance compte davantage que le seul équipement.