Le filtrage IP est devenu une pratique courante \u00e0 l’\u00e8re actuelle. Pour le meilleur ou pour le pire, il s’agit d’un processus fastidieux et qui pr\u00e9sente diverses limites pour les entreprises qui utilisent cette technique comme solution principale pour d\u00e9terminer chaque utilisateur et filtrer les comportements frauduleux.<\/p>\n
Cependant, le processus de filtrage des adresses IP est appropri\u00e9 et efficace dans de multiples situations. Un exemple courant est que les services de streaming comme Netflix limitent l’acc\u00e8s des utilisateurs \u00e0 des titres de contenu sp\u00e9cifiques en fonction de leurs adresses IP.<\/strong><\/p>\n Cela signifie que si vous vivez aux \u00c9tats-Unis, vous ne pouvez pas acc\u00e9der \u00e0 Netflix Cor\u00e9e<\/a> ou Netflix Japon<\/a> en raison du filtrage IP. De m\u00eame, regarder Netflix am\u00e9ricain au Royaume-Uni<\/a>, en Chine, au Canada, en Russie, etc. est tout aussi impossible.<\/p>\n De plus, les professionnels de l’informatique souhaitent parfois \u00e9galement bloquer un sous-ensemble sp\u00e9cifique du trafic en ligne vers leur site Web pour autoriser une certaine liste d’adresses IP uniquement ou en raison de la g\u00e9olocalisation.<\/p>\n Bien que tout cela semble assez int\u00e9ressant, nous aimerions vous en dire plus sur le filtrage IP. Ainsi, dans le guide, vous apprendrez ce que c’est, ses techniques courantes, ses r\u00e8gles et comment l’utiliser. Commen\u00e7ons!<\/p>\n Le filtrage IP vous permet de contr\u00f4ler le trafic IP autoris\u00e9 \u00e0 l’int\u00e9rieur et \u00e0 l’ext\u00e9rieur de votre r\u00e9seau. Il vous permet de d\u00e9finir des r\u00e8gles, puis de filtrer les paquets IP en fonction de ces r\u00e8gles d\u00e9finies.<\/p>\n En d’autres termes, le filtrage IP est une proc\u00e9dure qui d\u00e9termine les paquets IP qui seront trait\u00e9s et rejet\u00e9s\/supprim\u00e9s. Vous pouvez appliquer plusieurs crit\u00e8res pour sp\u00e9cifier les donn\u00e9es que vous souhaitez filtrer. Voici quelques exemples:<\/p>\n Il est assez important de reconna\u00eetre que le filtrage des adresses IP est une fonctionnalit\u00e9 de la couche r\u00e9seau. Il ne comprend rien \u00e0 l’application utilisant les connexions r\u00e9seau, mais les connexions elles-m\u00eames.<\/p>\n Il existe trois types courants de techniques de filtrage IP. D\u00e9couvrons-les ci-dessous\u00a0:<\/p>\n Dans le filtrage des routes, certaines routes ne sont pas annonc\u00e9es ou consid\u00e9r\u00e9es pour inclusion dans la base de donn\u00e9es locale. Les filtres peuvent \u00eatre appliqu\u00e9s sur les routeurs, avant le filtrage de sortie ou apr\u00e8s le filtrage d’entr\u00e9e.<\/p>\n Il existe plusieurs raisons pour le filtrage des routes\u00a0:<\/p>\n Dans quelques cas, la quantit\u00e9 de m\u00e9moire principale dans les routeurs est insuffisante pour transporter l’int\u00e9gralit\u00e9 de la table BGP globale. Gr\u00e2ce au filtrage d’entr\u00e9e sur la longueur du pr\u00e9fixe, sur le nombre d’AS ou une combinaison des deux, la base de donn\u00e9es de routes locales est confin\u00e9e \u00e0 un sous-ensemble de la table globale. Cependant, cette pratique n’est pas recommand\u00e9e.<\/p>\n Les pr\u00e9fixes IPv4 sont \u00e9galement bloqu\u00e9s par certains r\u00e9seaux d\u00e9tenus dans les registres Internet r\u00e9gionaux (RIR) et ne sont d\u00e9l\u00e9gu\u00e9s \u00e0 aucun r\u00e9seau. Cette technique n\u00e9cessite une mise \u00e0 jour r\u00e9guli\u00e8re du filtre du routeur. Mais, il est pr\u00e9f\u00e9rable de ne pas effectuer ce type de filtrage de routeur \u00e0 moins que vous ne disposiez d’un outil fiable et automatis\u00e9 pour v\u00e9rifier les bases de donn\u00e9es RIR.<\/p>\n Un pare-feu est un logiciel, un dispositif ou plusieurs dispositifs, d\u00e9velopp\u00e9 pour refuser ou permettre la transmission d’acc\u00e8s au r\u00e9seau sur la base d’un ensemble de r\u00e8gles pour s\u00e9curiser les r\u00e9seaux contre les acc\u00e8s non autoris\u00e9s tout en permettant le passage du trafic l\u00e9gitime. Divers routeurs transmettant des donn\u00e9es entre les r\u00e9seaux contiennent des composants d’un pare-feu et peuvent ex\u00e9cuter les fonctions de routage n\u00e9cessaires.<\/p>\n Voici les principaux types de pare-feu\u00a0:<\/p>\n Ce type de filtrage IP implique le traitement automatique et manuel des e-mails entrants, en les organisant selon des crit\u00e8res pr\u00e9d\u00e9finis et en supprimant les virus et les spams. Ce filtre permet de n’envoyer que les messages propres \u00e0 l’utilisateur dans sa bo\u00eete de r\u00e9ception.<\/p>\n Quelques-uns de ces filtres peuvent \u00e9galement modifier les messages, comme d\u00e9sactiver les liens malveillants avant que les utilisateurs ne cliquent dessus. Quelques organisations inspectent tous les courriers sortants pour v\u00e9rifier si leurs employ\u00e9s se conforment aux exigences de la loi.<\/p>\n Les filtres de messagerie fonctionnent selon diff\u00e9rentes m\u00e9thodes, telles que la correspondance d’un mot-cl\u00e9, d’une expression typique ou de l’identifiant de messagerie de l’exp\u00e9diteur. D’autres solutions avanc\u00e9es utilisent des techniques de classification de documents bas\u00e9es sur des statistiques, la r\u00e9putation IP<\/a> et des algorithmes d’analyse des e-mails pour emp\u00eacher les messages d’atteindre les bo\u00eetes aux lettres s\u00e9curis\u00e9es.<\/p>\n Ce type de filtrage peut poser probl\u00e8me lorsqu’une adresse IP sur liste noire est transf\u00e9r\u00e9e vers un autre r\u00e9seau. Le r\u00e9seau peut avoir bloqu\u00e9 la r\u00e9ception du trafic de messagerie des adresses IP sur liste noire et n\u00e9cessiterait de contacter divers responsables de la liste noire pour supprimer l’adresse.<\/p>\n Pour acc\u00e9der \u00e0 la fen\u00eatre de l’\u00e9diteur de filtres de routage TCP\/IP, cliquez sur la bo\u00eete de dialogue Filtrage TCP\/IP principal<\/strong> > choisissez le bouton des filtres de routeur.<\/strong> Les r\u00e8gles de filtrage des routes sont appliqu\u00e9es globalement dans l’appareil sans \u00eatre associ\u00e9es \u00e0 aucune interface. Mais, ils peuvent \u00eatre limit\u00e9s \u00e0 une interface en utilisant les modificateurs vers et depuis<\/strong> dans la r\u00e8gle.<\/p>\n \u00c9tant donn\u00e9 que les r\u00e8gles sont sp\u00e9cifi\u00e9es avant l’application, un appareil ne r\u00e9organise pas les ensembles de r\u00e8gles. Ils sont appliqu\u00e9s dans l’ordre dans lequel ils sont \u00e9crits. \u00c0 l’aide du gestionnaire VPN 5000, lorsque divers ensembles de filtres sont choisis, ils seront concat\u00e9n\u00e9s du premier au dernier dans l’appareil.<\/p>\n Un r\u00e9seau ne serait pas inclus dans la table de routage en entr\u00e9e ou en sortie s’il n’est pas explicitement autoris\u00e9 par les r\u00e8gles. Pour autoriser tous les autres num\u00e9ros de r\u00e9seau \u00e0 ne pas \u00eatre filtr\u00e9s, la r\u00e8gle finale doit \u00eatre: permit 0.0.0.0.<\/p>\n Comme les routes statiques et directes ne sont pas re\u00e7ues via une interface et sont configur\u00e9es dans l’appareil, elles sont toujours install\u00e9es et ne peuvent pas \u00eatre filtr\u00e9es.<\/p>\n Les r\u00e8gles pr\u00e9c\u00e9demment sp\u00e9cifi\u00e9es \u00e0 l’aide du gestionnaire peuvent \u00eatre examin\u00e9es ou modifi\u00e9es via une interface de ligne de commande. Les r\u00e8gles t\u00e9l\u00e9charg\u00e9es depuis le Manager sont crypt\u00e9es.<\/p>\n Un ensemble de r\u00e8gles cr\u00e9\u00e9 \u00e0 l’aide de la fen\u00eatre de l’\u00e9diteur du filtre de routage TCP\/IP peut \u00eatre appliqu\u00e9 via les menus d\u00e9roulants de la bo\u00eete de dialogue.<\/p>\n Chaque ligne de commentaire et chaque adresse IP doivent inclure au moins une action dans le jeu de filtres. Ces composants sp\u00e9cifient ensemble la r\u00e8gle de filtrage que la machine\/le p\u00e9riph\u00e9rique suit ult\u00e9rieurement pour envoyer et recevoir des paquets de routage r\u00e9seau.<\/p>\n Les lignes du filtre du routeur doivent commencer par des actions d’autorisation\/de refus et un indicateur de commentaire\u00a0: #<\/p>\n Chaque ligne commen\u00e7ant par permit ou deny doit \u00eatre suivie d’une adresse IP<\/a>. Cette adresse peut \u00eatre sp\u00e9cifi\u00e9e de diff\u00e9rentes mani\u00e8res.<\/p>\n Les adresses peuvent avoir un champ facultatif de \/bits<\/strong> \u00e0 la fin. Indique le nombre de bits, en commen\u00e7ant par le plus important, qui sera pris en compte par l’instrument\/dispositif lorsque l’adresse est compar\u00e9e \u00e0 la r\u00e8gle de filtrage dans un paquet de routage.<\/p>\n Les directions sont g\u00e9n\u00e9ralement sp\u00e9cifi\u00e9es soit par les deux,<\/strong> soit par entr\u00e9e et sortie.<\/strong> Si une direction n’est pas sp\u00e9cifi\u00e9e, l’hypoth\u00e8se est les deux.<\/p>\n Les r\u00e8gles de filtrage de routage signifiant dans<\/strong> sont appliqu\u00e9es au routage des paquets entrant uniquement dans le p\u00e9riph\u00e9rique.<\/p>\n<\/li>\n Les r\u00e8gles de filtrage de routage signifiant out<\/strong> sont appliqu\u00e9es aux paquets de routage uniquement envoy\u00e9s \u00e0 partir de l’appareil.<\/p>\n<\/li>\n Les r\u00e8gles de filtrage de routage indiquant les deux<\/strong> sont appliqu\u00e9es au routage des paquets dans les deux sens.<\/p>\n<\/li>\n<\/ul>\n Si vous poss\u00e9dez une entreprise aux \u00c9tats-Unis et que vous n’avez aucune raison d’accepter les communications en ligne d’autres pays du monde, le filtrage g\u00e9oIP \u00e0 l’\u00e9chelle nationale est logique. Mais, si vous traitez avec des clients \u00e0 l’\u00e9tranger, vous devez alors r\u00e9fl\u00e9chir judicieusement aux personnes que vous devez bloquer.<\/p>\n M\u00eame si la transaction client n’est pas le cas, vous utilisez peut-\u00eatre un service en ligne ou un logiciel h\u00e9berg\u00e9 en dehors des \u00c9tats-Unis, tel qu’un h\u00e9bergement Web ou une messagerie Web. Donc, vous devrez \u00e9galement les autoriser \u00e0 traverser votre pare-feu.<\/p>\n Cependant, il peut y avoir de nombreux pays pour lesquels vous n’avez aucune raison r\u00e9elle d’accepter des connexions. Gr\u00e2ce au filtrage g\u00e9oIP, vous pouvez facilement bloquer les pays ayant des ant\u00e9c\u00e9dents de trafic Internet malveillant \u00e0 l’origine. Couper les adresses IP des nations semble efficace et sans tracas, mais modifier vos param\u00e8tres g\u00e9oIP est une option plus intelligente.<\/p>\n Vous pouvez uniquement bloquer l’adresse IP ou une liste d’adresses IP connues pour \u00eatre malveillantes. Mais, si vous continuez et bloquez un pays entier, vous pouvez faire quelques exceptions et cr\u00e9er des r\u00e8gles dans votre pare-feu qui permettent aux adresses IP de la liste blanche de traverser votre syst\u00e8me.<\/p>\n Ce type d’ajustement peut \u00eatre tr\u00e8s utile si votre personnel se rend \u00e0 l’\u00e9tranger \u00e0 des fins professionnelles. Vous pouvez \u00e9galement d\u00e9bloquer temporairement le pays qu’ils visitent ou ajouter leurs adresses IP \u00e0 la liste blanche.<\/p>\n Le filtrage IP est mieux que de ne rien avoir. Cependant, il pr\u00e9sente deux probl\u00e8mes\u00a0: les adresses IP peuvent \u00eatre usurp\u00e9es. Dans le cas o\u00f9 un instrument\/machine interne est compromis, l’acteur malveillant peut l’utiliser comme proxy<\/a> ou h\u00f4te de saut pour attaquer votre syst\u00e8me.<\/p>\n
\nQu’est-ce que le filtrage IP\u00a0?<\/h2>\n
\n
\nTechniques courantes de filtrage IP<\/h2>\n
1 Filtrage des routes\u00a0:<\/h3>\n
\n
2 Filtrage pare-feu\u00a0:<\/h3>\n
\n
3 Filtrage des e-mails\u00a0:<\/h3>\n
\nR\u00e8gles de filtrage de routage TCP\/IP<\/h2>\n
Syntaxe et r\u00e8gles de base du filtre de routage IP<\/h3>\n
\n
\n
Options de r\u00e8gle de filtrage de routage IP<\/h3>\n
\n
Quand et comment utiliser le filtrage GeoIP<\/h2>\n
\nFAQ \u2013 Filtrage IP<\/h2>\n