Untitled Document
Protection pare-feu
Design
Le pare-feu intégré de UserGate Proxy & Firewall fournit la protection supplémentaire propre à une passerelle Internet afin d’empêcher les hackers et les autres intrusions en bloquant le trafic sur des ports particuliers (TCP, UDP, ou tout autre protocole IP).
Le pare-feu de UserGate traite les paquets qui n’ont pas été traités par les règles NAT. Si un paquet est traité par le lecteur NAT, il ne le sera pas par le pare-feu de UserGate.
Les ports indiqués dans les paramètres proxy (HTTP, FTP, Socks, etc.), ainsi que les ports spécifiés dans les mappages de ports sont compris dans les règles de pare-feu générées automatiquement (type auto).
Pare-feu d’application
Application Firewall est un module intégré qui permet de gérer les applications Internet, et d'imposer des restrictions à l'utilisation de ces applications en fonction de la version, du type, des protocoles ou du nom.
Grâce à UserGate Server, l'administrateur système peut gérer l'accès à Internet tant des utilisateurs que des applications de réseau sur une station de travail client.
Avec UserGate, un administrateur peut interdire l’utilisation de MSN, d’ICQ et d’autres programmes de messagerie instantanée représentant un risque supplémentaires pour la sécurité ou Peer-to-peer Clients (P2P) qui consomment une quantité considérable de bande passante.
Désormais, vous pouvez gérer l’accès à Internet tant des utilisateurs que des applications sur une machine cliente. Par exemple, grâce à Application Firewall, vous pouvez n’autoriser que les utilisateurs qui utilisent une version particulière d’Internet Explorer et refuser tous les autres navigateurs.
Mappage de ports
Cette fonction associe n’importe quel port d’une interface Ethernet locale à un port donné d’un hôte distant. L’assignation de ports est en général utilisée pour des applications spécifiques comme les applications de banque interactive, les logiciels de contrôle à distance et les autres applications qui requièrent le transfert de tous les appels arrivant sur un numéro de port donné à une adresse IP du réseau local.
Règles de pare-feu
UserGate Proxy simplifie la création de jeux de règles de trafic. La configuration du pare-feu pour connecter un réseau à Internet ne prend que quelques minutes. Les règles ne sont créées que sur un seul serveur, si bien que les administrateurs n’ont pas à craindre une remise en cause quelconque de la sécurité par les paramètres définis par les utilisateurs individuels sur leurs ordinateurs locaux.
| 
