Un pare-feu est un ensemble de mesures créées pour protéger un réseau en bloquant l'accès aux utilisateurs indésirables. L'utilisation d'un service applique un protocole à une certaine plage de ports sur le pare-feu. Un service est un protocole qui s'applique à une plage de ports. Les services effectuent certaines actions dans le cadre de différents protocoles.
L'objectif de ce document est de vous montrer comment gérer les services sur les modèles RV130 et RV130W.
•RV130
· RV130W
Étape 1. Connectez-vous à l’utilitaire de configuration Web et choisissez Firewall > Service Management. La page Service Management s'ouvre :
Étape 2. Cliquez sur Add Row pour ajouter un nouveau service à la table de gestion des services.
Étape 3. Entrez un nom pour le nouveau service dans la colonne Nom du service.
Étape 4. Sélectionnez un protocole pour le nouveau service dans la colonne Protocol.
Les options disponibles sont définies comme suit :
· TCP : protocole utilisé pour transmettre des données d'une application au réseau. Le protocole TCP est généralement utilisé pour les applications où le transfert des informations doit être terminé et où les paquets ne sont pas abandonnés. Le protocole TCP détermine le moment où les paquets Internet doivent être renvoyés et arrête le flux de données jusqu’à ce que tous les paquets soient transférés.
· UDP : protocole utilisé pour les applications réseau client/serveur basées sur le protocole Internet (IP). L'objectif principal de ce protocole est d'utiliser des applications en direct. (VOIP, jeux, etc.) Le protocole UDP est plus rapide que le protocole TCP, car il n’existe aucune forme de contrôle de flux de données et les collisions et erreurs ne seront pas corrigées. UDP donne la priorité à la vitesse.
· TCP et UDP - Ce protocole utilise à la fois TCP et UDP.
· ICMP : protocole qui envoie des messages d’erreur et est responsable de la gestion des erreurs sur le réseau. Utilisez ce protocole pour recevoir une notification lorsque le réseau rencontre des problèmes de livraison de paquets.
Étape 5. Entrez un port de départ pour le nouveau service dans la colonne Start Port. Les numéros de port sont divisés en trois plages. Les ports réservés sont compris entre 0 et 1023, les ports enregistrés entre 1024 et 29151 et les ports dynamiques et/ou privés entre 49152 et 65535. Si votre service nécessite des autorisations personnalisées ou temporaires pour l'allocation automatique de ports éphémères, choisissez un numéro de port dans la plage Ports dynamiques et/ou privés. Si votre service nécessite des autorisations spécifiques et demande un accès au port enregistré attribué par l'Internet Assigned Numbers Authority, sélectionnez un numéro de port dans la plage des ports enregistrés. Dans certains cas, si votre service dispose de privilèges de superutilisateur et demande à des sockets réseau de se lier à une adresse IP, choisissez un port dans la plage des ports réservés.
Étape 6. Entrez un port de fin pour le nouveau service dans la colonne Port de fin.
Étape 7. Cliquez sur Save pour enregistrer le nouveau service.
Le routeur téléchargera et traitera le service nouvellement configuré.
La table de gestion des services sera mise à jour avec le nouveau service.
Étape 1. Sur la page Gestion des services, cochez la case en regard du service que vous souhaitez supprimer.
Étape 2. Cliquez sur Delete pour supprimer le service.
Étape 3. Cliquez sur Enregistrer pour enregistrer les modifications.
Le routeur téléchargera et traitera le service nouvellement configuré.
La table de gestion des services sera mise à jour avec le service supprimé.
Révision | Date de publication | Commentaires |
---|---|---|
1.0 |
12-Dec-2018
|
Première publication |