OVH Cloud OVH Cloud

Freebox routeur - firewall

8 réponses
Avatar
fb
Salut à tous,

je constatais de sérieux ralentissements sur le web mais depuis que j'ai
désactivé le firewall sur mon Mac (OS9), ça baigne.

Ma Freebox est en mode routeur et j'ai cru comprendre que cela constituait
en soi une sécurité contre les attaques. J'ai actuellement 2 Macs branchés
via un switch sur la Freebox.
J'aimerais avoir des avis sur l'aspect sécurité de cette configuration,
sans firewall donc : est-ce que je peux réellement m'en passer (les risques
étant négligeables ou nuls), existe-t'il une possibilité de créer une
fonction firewall dans la FBox ou encore en amont ? Est-il plus prudent que
je réactive un firewall sur mon poste ?

Merci :)

--
françois
réponses privées : ôtez le bouchon

8 réponses

Avatar
Azo3
les routeurs ont presque toujours un parefeu matériel intégré qui permet de
se passer de tous les parefeu(x?s? ?) logiciels

--
Serge CENCI

MVP Microsoft WORKS

NB - adresse : enlever NOSPAM
"fb" a écrit dans le message de news:

Salut à tous,

je constatais de sérieux ralentissements sur le web mais depuis que j'ai
désactivé le firewall sur mon Mac (OS9), ça baigne.

Ma Freebox est en mode routeur et j'ai cru comprendre que cela constituait
en soi une sécurité contre les attaques. J'ai actuellement 2 Macs branchés
via un switch sur la Freebox.
J'aimerais avoir des avis sur l'aspect sécurité de cette configuration,
sans firewall donc : est-ce que je peux réellement m'en passer (les
risques étant négligeables ou nuls), existe-t'il une possibilité de créer
une fonction firewall dans la FBox ou encore en amont ? Est-il plus
prudent que je réactive un firewall sur mon poste ?

Merci :)

--
françois
réponses privées : ôtez le bouchon



Avatar
fb
Azo3 a écrit:
les routeurs ont presque toujours un parefeu matériel intégré qui permet de
se passer de tous les parefeu(x?s? ?) logiciels


ha ? ok. Mais alors est-ce le cas de la Freebox v4 ?

--
françois
réponses privées : ôtez le bouchon

Avatar
Azo3
ya pas une doc?

--
Serge CENCI

MVP Microsoft WORKS

NB - adresse : enlever NOSPAM
"fb" a écrit dans le message de news:

Azo3 a écrit:
les routeurs ont presque toujours un parefeu matériel intégré qui permet
de se passer de tous les parefeu(x?s? ?) logiciels


ha ? ok. Mais alors est-ce le cas de la Freebox v4 ?

--
françois
réponses privées : ôtez le bouchon




Avatar
fb
Azo3 a écrit:
ya pas une doc?


je n'ai rien trouvé à ce propos nulle part, d'où mon post initial.

--
françois
réponses privées : ôtez le bouchon

Avatar
Carpe Diem
Azo3 a écrit:

ya pas une doc?



je n'ai rien trouvé à ce propos nulle part, d'où mon post initial.



Le mode routeur de la freebox ne fait que de la translation d'adresse
(NAT) et n'incorpore pas de firewall. Cela peut etre une protection
suffisante contre les attaques venant de l'extérieur. Par contre pas de
protection si le vers est déjà dans votre réseau et s'il veut se
propager vers l'extérieur.


Avatar
Didier Ranefi
Le mode routeur de la freebox ne fait que de la translation d'adresse
(NAT) et n'incorpore pas de firewall. Cela peut etre une protection
suffisante contre les attaques venant de l'extérieur. Par contre pas de
protection si le vers est déjà dans votre réseau et s'il veut se
propager vers l'extérieur.


protection de l'extérieur ?
ma foi, on déborde alors du cas du firewall

--
Didier Ranefi
http://www.usenet-fr.net/fur/usenet/repondre-sur-usenet.html

Avatar
Davis
c'est loin d'etre une protection.

le minimum est un firewall + anti virus (a mettre a jour toute les 4 heures)

d
"Carpe Diem" wrote in message
news:4288c0cb$0$23053$
Azo3 a écrit:

ya pas une doc?



je n'ai rien trouvé à ce propos nulle part, d'où mon post initial.



Le mode routeur de la freebox ne fait que de la translation d'adresse
(NAT) et n'incorpore pas de firewall. Cela peut etre une protection
suffisante contre les attaques venant de l'extérieur. Par contre pas de
protection si le vers est déjà dans votre réseau et s'il veut se propager
vers l'extérieur.




Avatar
fb
Carpe Diem a écrit:
Le mode routeur de la freebox ne fait que de la translation d'adresse
(NAT) et n'incorpore pas de firewall. Cela peut etre une protection
suffisante contre les attaques venant de l'extérieur. Par contre pas de
protection si le vers est déjà dans votre réseau et s'il veut se
propager vers l'extérieur.



Bon, j'avoue que j'aie du mal à me faire une opinion claire ne trouvant pas
vraiment de conseils très argumentés ni d'explications, mais je vais quand
même en rester là et te faire confiance, me passer de fwall.
j'ai trouvé ce site commercial qui me porte à croire que je ne suis pas en
danger :)
<http://security-check.sunrise.ch/test/lang=f/sid5fead247b84514732005c86137d064>
<http://www.sunrise.ch/fr/home/support/sup_sec/sup_sec_sur.htm>

je ne crains pas trop non plus les virus et cie étant sur Mac (1 seul pas
très méchant en 10 ans)...

merci pour vos réponses.

--
françois
réponses privées : ôtez le bouchon