|
Description
L'option "Address Translation and Filtering" offre une
sécurité de base à nos clients. Cette option disponible pour
votre accès Internet combine deux possibilités: une translation d'adresse
avec un plan de numération privé et des solutions de filtres sur les
différents "ports" des services.
La fonction "Address Translation" a l'avantage d'utiliser une
seule adresse publique pour tout le parc informatique. Ce qui économise le
nombre d'adresse publique utilisée.
Avec la fonction "Filtering" on peut limiter la mainmise sur
les "ports" ouvert dans votre réseau d'entreprise. Pour la
configuration, nous avons préparé une page Internet qui vous permet de
choisir un des filtres prédéfinis correspondant à votre attente.
Configuration
Pour l'adressage du LAN privé (adresses TCP/IP), seul les zones suivantes sont
disponibles selon RFC 1918:
- 10.0.0.0/8 jusqu'à 10.255.255.255
- 172.16.0.0/12 jusqu'à 172.31.255.255
- 192.168.0.0/16 jusqu'à 192.168.255.255
Pour les filtres, les différentes solutions sont disponibles via notre interface Web:
http://my.ip-plus.net/nav.fr.mpl/network. Vous pouvez ajuster votre filtre en tout
temps. Pour cela vous devez vous authentifier à l'aide de votre User-ID et votre mot
de passe.
Niveaux de sécurité Internet -> LAN
| Services |
Ports |
Niveaux de sécurité |
| 0 |
1 |
2 |
3 |
4 |
5 |
6 |
7 |
| Spoofing |
any |
x |
x |
x |
x |
x |
x |
x |
x |
| ICMP |
Ping/Traceroute Reply |
ok |
ok |
ok |
ok |
ok |
ok |
ok |
ok |
| ICMP |
Ping/Traceroute Request |
ok |
x |
x |
x |
x |
x |
x |
x |
| ICMP |
All messages |
ok |
x |
x |
x |
x |
x |
x |
x |
| Netbios |
137-139/tcp, 137-139/udp |
ok |
ok |
x |
x |
x |
x |
x |
x |
| FTP |
20/tcp, 21/tcp |
ok |
ok |
ok |
! |
x |
! |
x |
x |
| SSH |
22/tcp |
ok |
ok |
ok |
x |
x |
x |
x |
x |
| Telnet |
23/tcp |
ok |
x |
x |
x |
x |
x |
x |
x |
| Mail |
25/tcp (smtp), 110/tcp (pop3), 143/tcp (imap4), 993/tcp (imap4secure) |
ok |
ok |
ok |
ok |
ok |
x |
x |
x |
| DNS |
53/tcp, 53/udp |
ok |
ok |
ok |
ok |
x |
x |
x |
x |
| DNS IP-Plus |
53/tcp, 53/udp |
- |
- |
- |
- |
- |
- |
- |
- |
| Web |
80/tcp (http), 443/tcp (https/ssl) |
ok |
ok |
ok |
ok |
ok |
ok |
ok |
x |
| News |
119/tcp |
ok |
ok |
ok |
x |
x |
x |
x |
x |
| UDP |
0-52, 54-1023 |
ok |
ok |
ok |
x |
x |
x |
x |
x |
| UDP |
1024-65536 |
ok |
ok |
ok |
ok |
ok |
ok |
ok |
ok |
| TCP |
0-19, 24, 26-52, 54-79, 81-109, 111-118, 120-136, 140-142, 144-442, 444-992, 994-1023 |
ok |
ok |
ok |
x |
x |
x |
x |
x |
| TCP |
established 0-65536 |
x |
x |
x |
ok |
ok |
ok |
ok |
ok |
| TCP |
high ports |
ok |
ok |
ok |
x |
x |
x |
x |
x |
| x | = Service bloqué, donc indisponible |
| ok | =
Service autorisé, donc disponible |
| ! | = Internet -> Lan
(le Server de FTP est sur le réseau interne): Seulement les connexions actives de FTP sont possibles
|
| = Lan -> Internet
(le Client de FTP est sur le réseau interne): Seulement les connexions passives de FTP sont possibles
|
Niveaux de sécurité LAN -> Internet
| Services |
Ports |
Niveaux de sécurité |
| 0 |
1 |
2 |
3 |
| Spoofing |
any |
ok |
- |
- |
- |
| ICMP |
Ping/Traceroute Reply |
ok |
x |
x |
x |
| ICMP |
Ping/Traceroute Request |
ok |
ok |
x |
x |
| ICMP |
All messages |
ok |
x |
x |
x |
| Netbios |
137-139/tcp, 137-139/udp |
ok |
x |
x |
x |
| FTP |
20/tcp, 21/tcp |
ok |
ok |
x |
x |
| SSH |
22/tcp |
ok |
ok |
x |
x |
| Telnet |
23/tcp |
ok |
ok |
x |
x |
| Mail |
25/tcp (smtp), 110/tcp (pop3), 143/tcp (imap4), 993/tcp (imap4secure) |
ok |
ok |
ok |
x |
| DNS |
53/tcp, 53/udp |
ok |
x |
x |
x |
| DNS IP-Plus |
53/tcp, 53/udp |
ok |
ok |
ok |
ok |
| Web |
80/tcp (http), 443/tcp (https/ssl) |
ok |
ok |
ok |
ok |
| News |
119/tcp |
ok |
ok |
x |
x |
| UDP |
0-52, 54-1023 |
ok |
x |
x |
x |
| UDP |
1024-65536 |
ok |
x |
x |
x |
| TCP |
0-19, 24, 26-52, 54-79, 81-109, 111-118, 120-136, 140-142, 144-442, 444-992, 994-1023 |
ok |
x |
x |
x |
| TCP |
established 0-65536 |
ok |
x |
x |
x |
| TCP |
high ports |
ok |
ok |
ok |
ok |
| x | = Service bloqué, donc indisponible |
| ok | = Service autorisé, donc disponible
|
Prix
Les prix suivants s'appliquent à cette option de service:
| Mise en service |
aucun |
| Prix mensuel |
CHF 79.00 |
Tous les prix s'entendent sans TVA ou autres taxes.
Informations
Pour de plus amples informations sur nos services et concernant les options de
"Address translation and Filtering" vous pouvez prendre contact avec notre équipe de
vente de Swisscom ou directement à l'aide du numéro gratuit: 0800 800 900.
|
