Formateur : Bien que les routeurs puissent utiliser les
listes de contrôle d'accès pour assurer un certain filtrage de la protection
de nos réseaux, c'est un dispositif spécialisé, appelé pare-feu, qui excelle
dans l'utilisation des listes de contrôle d'accès.
Les listes de contrôle d'accès sont très importantes
pour sécuriser nos réseaux contre
le trafic indésirable.
Une grande partie des déclarations
d'autorisation et de refus que nous utilisons dans nos listes de
contrôle d'accès sont basées sur les numéros de port, car ceux-ci sont
directement liés à une application ou à un service que nous souhaitons
autoriser ou bloquer.
Les listes de contrôle d'accès (ACL) sont des ensembles de règles
placées sur les pare-feu, les routeurs et d'autres
dispositifs d'infrastructure réseau qui autorisent ou
non le trafic à travers une interface particulière.
Ces ensembles de règles contrôleront le
flux de trafic entrant ou sortant de nos réseaux.
Pour configurer la liste de contrôle d'accès sur nos pare-feux,
nous allons utiliser soit une interface web, soit
une interface de ligne de commande textuelle.
Lors de la configuration de ces ACL, il
est important de se rappeler que l'ordre
dans lequel elles sont énumérées spécifie l'ordre
des actions qui sont prises sur un élément particulier du trafic.
Les actions sont toujours effectuées de haut en bas à l'intérieur
d'une liste de contrôle d'accès.
Le trafic est comparé à la première règle,
et s'il correspond aux conditions de l'action
à appliquer, celle-ci sera exécutée, et
aucune autre ACL ne sera vérifiée.
C'est pourquoi les
règles les plus spécifiques doivent toujours être
placées en tête de liste, les
règles plus génériques étant placées en fin de liste.
Désormais, les routeurs peuvent assurer une sécurité de base à l'aide
de ces listes de contrôle d'accès et de ces règles de filtrage.
Mais ce sont nos pare-feu de réseau qui sont le
plus souvent utilisés pour
la sécurité du réseau et le blocage et l'autorisation en bloc.
Les pare-feu peuvent être des appareils matériels
ou des logiciels spécialisés installés sur un client ou un serveur
pour remplir cette fonction.
Le rôle principal d'un pare-feu est d'inspecter et de
contrôler le trafic qui tente d'entrer
ou de sortir des limites d'un réseau.
Il existe de nombreux types de pare-feu, notamment
les pare-feu à filtrage de paquets, les pare-feu avec état, les pare-feu proxy,
les pare-feu à filtrage dynamique de paquets et les pare-feu proxy du noyau.
Chaque type de pare-feu se concentre sur une inspection
plus ou moins approfondie du trafic.
Comme pour tout ce qui concerne la sécurité des réseaux, il
y aura un compromis sur les performances en fonction de
la profondeur de l'inspection.
Si un pare-feu effectue une inspection plus approfondie,
l'appareil peut atteindre un débit aussi élevé, car
il lui faudra plus de temps pour passer en revue chacune de
ces règles ACL et inspecter chacun de ces paquets.
Cela peut avoir un impact négatif sur l'efficacité de notre
réseau et augmenter la latence du réseau.
Aujourd'hui, parce que les pare-feu font partie intégrante des dispositifs
de sécurité de nos réseaux, ils évoluent constamment pour nous offrir
de meilleures fonctionnalités et une plus grande sécurité.
Il est important de noter que de nombreuses
organisations ont migré
vers un pare-feu de gestion unifiée des menaces (UTM).
Les dispositifs de gestion unifiée des menaces permettent de
réaliser de nombreuses fonctions de sécurité au sein
d'un seul dispositif ou d'une seule appliance réseau.
Ces dispositifs intègrent les fonctionnalités
de plusieurs dispositifs spécialisés, tels que les pare-feu de réseau, les
systèmes de prévention des intrusions de réseau, les antivirus et antispam
de passerelle, la concentration des réseaux privés virtuels, le filtrage de
contenu, l'équilibrage de la charge et la prévention de la perte de données, le tout
au sein d'un seul et même appareil de réseau.
Ces dispositifs de gestion unifiée des menaces présentent
également de nombreux avantages, tels que
la réduction du nombre de dispositifs que les techniciens
doivent apprendre à connaître, utiliser et entretenir.
Cela peut contribuer à réduire le coût global
de la mise en place de ces protections,
mais il y aura toujours des inconvénients.
Le principal problème
des dispositifs UTM est qu'ils constituent un point de défaillance unique.
Si le dispositif tombe en panne, par exemple,
nous ne perdons plus seulement notre pare-feu.
Nous perdons maintenant notre pare-feu, notre antivirus,
notre système de prévention des intrusions, etc.
L'ensemble de notre système de sécurité peut être regroupé
dans ce seul dispositif, ce qui signifie que si nous le perdons, nous
perdons l'ensemble de notre système de sécurité.
Notre organisation doit donc prendre en compte
les avantages et les inconvénients de la gestion
unifiée des menaces avant de décider de l'intégrer
dans son architecture.
Parmi les avantages de l'utilisation d'un UTM, citons la réduction des coûts initiaux, de la maintenance
et de la consommation d'énergie.
Toutes ces fonctions sont regroupées
dans un seul appareil monté en rack.
Ils seront également plus faciles à installer et à configurer
que s'il fallait installer plusieurs dispositifs pour chaque fonction.
De plus, ils peuvent être entièrement intégrés,
ce qui présente également de nombreux avantages.
L'inconvénient majeur est qu'ils constituent
un point de défaillance unique,
qu'ils manquent souvent des détails fournis
par un outil plus spécialisé et
que leurs performances ne sont souvent pas aussi efficaces que celles
d'un dispositif à fonction unique.
Si les dispositifs UTM fonctionnent bien pour la plupart, ils utilisent
des moteurs individuels distincts pour chaque fonction
qu'ils tentent d'exécuter dans le cadre de leurs inspections
de sécurité.
En revanche, lorsque vous utilisez un pare-feu de nouvelle
génération, vous utilisez un seul moteur plus efficace.
Par conséquent, si la vitesse et l'efficacité
du réseau sont les principales préoccupations de votre
entreprise, vous devriez envisager
d'utiliser un pare-feu de nouvelle génération plutôt qu'un dispositif
de gestion unifiée des menaces.
Si votre organisation opte pour un dispositif
de gestion unifiée des menaces, vous le placerez
entre votre réseau local et la connexion
à l'internet, comme s'il s'agissait
d'un pare-feu dans une configuration en ligne.
Comme vous pouvez le constater, il existe un grand nombre de choix
différents en matière de pare-feu lorsque vous concevez
l'architecture de votre réseau.