[Linux-bruxelles] Linksys By Cisco WAG320N et port ssh

[Manuel Schulte]

Salut Aldo,

En principe, il n'est pas indispensable que ton pc soit en DMZ pour
que le port forwarding fonctionne.
Le fait de mettre un pc en DMZ te permet de l'isoler du reste de ton
réseau en ne lui permettant pas d'avoir un accès direct aux machines
de ton réseau privé (de la même façon que les machines de ton réseau
privé ne peuvent avoir un accès direct au pc en DMZ).

Cela nécessite la mise en place d'un, voire 2 firewalls.

La mise en DMZ (si elle est faite correctement) permet d'accroître la
sécurité du réseau lorsque tu as besoin de rendre certaines machines
de celui-ci "visibles" de l'extérieur... un monde forcément hostile...
d'où l'utilisation d'un terme militaire: DMZ = demilitarized zone (=
zone démilitarisée)

Plus d'infos: http://en.wikipedia.org/wiki/Demilitarized_zone_%28computing%29

A++
Manu

2010/5/18 Aldo <info at brlspeak.net>:
> Hello Giovanni:
>
> On Sat, May 15, 2010 at 05:19:51PM +0200, Giovanni Rapagnani wrote:
>> Salut Aldo,
>>
>> On 15/05/10 16:22, Aldo wrote:
>> > J'ai un seul blème pour lequel j'aimerais solliciter vos lumières:
>> > où trouve-t-on chez les Linksys la partie permettant d'ouvrir et exposer un
>> > port xxxxx ou yyyy externe pour le ssh ?
>>
>> Tu dois aller dans 'Applications and Gaming', puis 'Single Port
>> Forwarding'.
>
> J'ai un ami qui l'a fait en mode graph,
> mais j'ai une question:
> j'ai mis mon ordi IP machintruc dans DMZ,
> es-ce indispensable pour que ça fonctionne ?
>
> Sinon pour ajouter le service ssh port ext. port int. proto  et cliquer que
> ça soit actif, c pas mal, tout est dans un seul tableau.
>
> Aldo.
>
>
> --
> Linux-bruxelles mailing list
> Linux-bruxelles at lists.bxlug.be
> http://lists.bxlug.be/mailman/listinfo/linux-bruxelles
>