Le 29/11/2019 à 10:54, Radu-Adrian Feurdean a écrit :
On Fri, Nov 29, 2019, at 10:17, Thierry Chich wrote:
au courant. Et je ne comprendrais pas que mon fournisseur d'accès n'ait
pas mis par défaut un firewall centralisé. Et si le dit opérateur me dit
Un firewall *centralise* par default, c'est le moment de paniquer.
Un sur la box/CPE j'en veux bien, mais pas *centralise*. L'horreur sur le
mobile ca suffit pas ?
Centralisé au niveau de mon LAN, naturellement.
Le NAT, on en a plus besoin avec IPv6, ok, le firewall, c'est une autre
histoire.
Ce n'est pas le firewall dont on a besoin, mais de la securite. Et avec plein
de gens qui ne l'ont toujours pas decouvert encore, le firewall estune des
solution, mais definitivement pas la meilleure (meme loin de la).
En matière de sécurité, il faut prendre en compte ce qui est
concrètement faisable et il faut ajouter le plus de couches possibles
(tant que ça reste pertinent). C'est comme pour la sécurité de la
maison, c'est pas parce que j'ai une alarme et un chien que c'est
idiot d'avoir une porte.
--
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
