Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.

Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>matériel}}

====== Sécurité du réseau ======

Voici comment protéger votre réseau domestique contre les cyberattaques et les utilisateurs non autorisés en utilisant trois fonctions de sécurité réseau.

Vous pouvez protéger votre réseau domestique :
  - avec la protection DoS, contre les attaques DoS (Denial of Service) qui inondent votre réseau avec des requêtes serveur
  - avec le contrôle d'accès, qui bloque ou autorise l'accès à votre réseau à des clients spécifiques
  - ou en empêchant l'usurpation d'identité ARP et les attaques ARP qui utilisent les liaisons IP & MAC.

===== Protection de réseau contre les cyberattaques =====

Le pare-feu SPI peut empêcher les cyberattaques et valider le trafic qui transite par le routeur en fonction du protocole.

Cette fonction est activée par défaut et il est recommandé de conserver les paramètres par défaut.

La protection DoS peut protéger votre réseau domestique contre les attaques DoS qui inondent votre réseau de requêtes serveur.

Suivez les étapes ci-dessous pour configurer le pare-feu et la protection DoS.
<subnumberlist>
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Pare-feu et protection DoS** (à gauche){{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-01.png?600 |}}
    - Activez **Pare-feu IPv4 SPI**.
    - Activez **Protection DoS**. **Remarque** : **Protection DoS** nécessite d'activer aussi **Surveillance du trafic** dans **Outils système > Moniteur de trafic** (à gauche).
    - Définissez le niveau de protection (faible, moyen ou élevé) pour :
      - **Filtrage des attaques par inondation ICMP** : pour empêcher l'attaque par inondation ICMP (Internet Control Message Protocol)
      - **Filtrage des attaques par inondation UDP** : pour empêcher l'attaque par inondation UDP (User Datagram Protocol)
      - **Filtrage des attaques TCP-Flood** : pour empêcher l'attaque par inondation TCP-SYN (Transmission Control Protocol-Synchronize).\\ **Conseils** : Le niveau de protection est basé sur le trafic en nombre de paquets. La protection se déclenche immédiatement lorsque le nombre de paquets dépasse la valeur seuil définie dans la section **Paramètres de niveau de protection Dos** plus bas dans la même page ; l'hôte dangereux s'affiche dans la liste des hôtes DoS bloqués.
    - **Cliquez sur <key>Sauvegarder</key>**
</subnumberlist>
===== Filtrage des services =====

Avec le filtrage des services, vous pouvez empêcher certains utilisateurs d'accéder au service spécifié, voire bloquer complètement l'accès Internet.
<subnumberlist>
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Filtrage de service**, activez **Filtrage de service**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-02.png?600 |}}
    - Dans la **Liste de filtrage**, Cliquez sur **Ajouter**.{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-03.png?600 |}}
    - **Type de service** : Sélectionnez un type de service dans la liste déroulante -> les quatre champs suivants seront automatiquement renseignés. Si le type de service souhaité n'est pas répertorié, sélectionnez **Personnalisé** et saisissez les informations manuellement.
    - **Service de filtrage pour** : Spécifiez la ou les adresses IP auxquelles cette règle de filtrage s'appliquera.
    - Cliquez sur <key>Sauvegarder</key>.
</subnumberlist>
===== Contrôle d'accès =====

Le contrôle d'accès bloque ou autorise des périphériques clients spécifiques à accéder à votre réseau (avec ou sans fil) d'après une liste de périphériques bloqués (liste noire) ou une liste de périphériques autorisés (liste blanche).

<subnumberlist>
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Contrôle d'accès**, activez **Contrôle d'accès**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-04.png?600 |}}
    - Pour bloquer un ou plusieurs appareils :
      - **Mode d'accès** : //Liste noire// (recommandé) pour bloquer les périphériques dans la liste.
      - cliquez sur <key>Sauvegarder</key>
      - Sélectionnez le ou les appareils à bloquer dans le tableau Appareils en ligne.
      - Cliquez sur **Bloc** au-dessus du tableau Appareils en ligne. Les appareils sélectionnés seront automatiquement ajoutés aux appareils de la liste noire.
    - Pour autoriser un ou plusieurs appareils :
      - **Mode d'accès** : //Liste blanche// pour autoriser les périphériques dans la liste.
      - cliquez sur <key>Sauvegarder</key>
      - Cliquez sur **Ajouter** :{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-05.png?600 |}}Saisissez le nom et l'adresse MAC de l'appareil (vous pouvez vous aider du bouton <key>Balayage</key> si l'appareil est connecté à votre réseau) et cliquez sur <key>Sauvegarder</key>
</subnumberlist>

Vous pouvez désormais bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau (par câble ou sans fil) à l'aide de la liste noire ou de la liste  blanche.

===== Liaison IP et MAC =====

La liaison IP et MAC, (ARP = Address Resolution Protocol), lie l'adresse IP du périphérique réseau à son adresse MAC.

Elle empêche l'usurpation d'identité ARP et d'autres attaques ARP en refusant l'accès réseau à un périphérique dont l'adresse IP correspond dans la liste de liaison, mais dont l'adresse MAC n'est pas reconnue.

Pour cela :
  - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
  - Onglet **Avancée**, **Sécurité > Liaison IP et MAC** : activez **liaison IP et MAC**.{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-06.png?600 |}}
  - 

2.Go to Advanced > Security > IP & MAC Binding and enable IP & MAC Binding.

3.Bind your device(s) according to your needs.

To bind the connected device(s)

1 )Select the device(s) to be bound in the ARP List.

2 )Click Bind to add to the Binding List.

To bind the unconnected device

1 )Click Add.

2 )Enter the MAC address and IP address that you want to bind.

3 )Select the checkbox to enable the entry and click Save.

Done!

Now you don’t need to worry about ARP spoofing and other ARP attacks.

**Méthode**
  - Liez votre ou vos appareils en fonction de vos besoins.
    - Pour lier le(s) appareil(s) connecté(s)
      - Sélectionnez le ou les appareils à lier dans la liste ARP.
      - Cliquez sur **Relier** pour ajouter à la **Liste de reliure**.
    - Pour lier l'appareil non connecté
      - Cliquez sur **Ajouter**{{ materiel:internet:routeur4g:mr400:user_guide:archermr400-53.png?400 |}}
      - Saisissez l'**adresse MAC** et l'**adresse IP** que vous souhaitez lier.
      - Cochez la case pour activer l'entrée et cliquez sur **Enregistrer**.

Désormais, vous n'avez plus à vous soucier de l'usurpation d'identité ARP et d'autres attaques ARP.
===== Voir aussi =====

  * **(en)** [[https:/https://www.tp-link.com/us/user-guides/Archer-MR400_V3/]]

----
//Basé sur << [[https://www.tp-link.com/us/user-guides/Archer-MR400_V3/|Archer MR400 V3 User Guide]] >> par tp-link.com.//

Piste : • Tunnel IPv6 • Paramètres de données • Vidéo et flux vidéo (TV etc.) • HomeBank : Aide • Fenêtre de rapprochement • Homebank : un logiciel de gestion des finances personnelles • Archer MR400 V5 User Guide • Logiciels de guitare sous Ubuntu • Routeur TpLink TL-MR3020 : Guide d'installation rapide • Installer Dolibarr chez un hébergeur (OVH, etc.)

Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils