Objectif

Un pare-feu est un ensemble de mesures créées pour protéger un réseau en bloquant l'accès aux utilisateurs indésirables. L'utilisation d'un service applique un protocole à une certaine plage de ports du pare-feu. Un service est un protocole qui s'applique à une plage de ports. Les services exécutent certaines actions sous différents protocoles.

L'objectif de ce document est de vous montrer comment gérer les services sur les routeurs RV130 et RV130W.

Périphériques pertinents

· RV130

· RV130W

Configuration de la gestion des services

Ajout d'un service

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Firewall > Service Management. La page Service Management s'ouvre :

Étape 2. Cliquez sur Ajouter une ligne pour ajouter un nouveau service à la table Gestion des services.

Étape 3. Entrez un nom pour le nouveau service dans la colonne Nom du service.

Étape 4. Sélectionnez un protocole pour le nouveau service dans la colonne Protocole.

Les options disponibles sont définies comme suit :

· TCP : protocole utilisé pour transmettre des données d'une application au réseau. Le protocole TCP est généralement utilisé pour les applications où le transfert d’informations doit être terminé et les paquets ne doivent pas être abandonnés. Le protocole TCP détermine quand les paquets Internet doivent être renvoyés et arrête le flux de données jusqu’à ce que tous les paquets soient correctement transférés.

· UDP : protocole utilisé pour les applications réseau client/serveur basées sur le protocole IP (Internet Protocol). L'objectif principal de ce protocole est d'utiliser des applications en direct. (VOIP, jeux, etc.) Le protocole UDP est plus rapide que le protocole TCP, car il n'existe aucune forme de contrôle de flux de données et les collisions et erreurs ne seront pas corrigées. Le protocole UDP donne la priorité à la vitesse.

· TCP & UDP : ce protocole utilise les protocoles TCP et UDP.

· ICMP : protocole qui envoie des messages d'erreur et est responsable de la gestion des erreurs sur le réseau. Utilisez ce protocole pour obtenir une notification lorsque le réseau rencontre des problèmes de transmission de paquets.

Étape 5. Entrez un port de départ pour le nouveau service dans la colonne Start Port. Les numéros de port sont divisés en trois plages. Les ports réservés sont compris entre 0 et 1023, les ports enregistrés sont compris entre 1024 et 29151 et les ports dynamiques et/ou privés sont compris entre 49152 et 65535. Si votre service nécessite des autorisations personnalisées ou temporaires pour l'allocation automatique de ports éphémères, choisissez un numéro de port dans la plage Ports dynamiques et/ou privés. Si votre service requiert des autorisations spécifiques et demande l'accès au port enregistré attribué par l'autorité de numéros attribués Internet, choisissez un numéro de port dans la plage de ports enregistrés. Dans quelques cas, si votre service dispose de privilèges de superutilisateur et demande aux sockets réseau de se lier à une adresse IP, choisissez un port dans la plage de ports réservés.

Étape 6. Entrez un port de fin pour le nouveau service dans la colonne Port de fin.

Étape 7. Cliquez sur Enregistrer pour enregistrer le nouveau service.

Le routeur télécharge et traite le service nouvellement configuré.

La table de gestion des services sera mise à jour avec le nouveau service.

Supprimer un service

Étape 1. Sur la page Gestion des services, cochez la case en regard du service que vous souhaitez supprimer.

Étape 2. Cliquez sur Supprimer pour supprimer le service.

Étape 3. Cliquez sur Enregistrer pour enregistrer les modifications.

Le routeur télécharge et traite le service nouvellement configuré.

La table de gestion des services se met à jour lorsque le service supprimé est supprimé.