Administration réseau: Renforcer votre réseau - Les nuls

Vous devez protéger votre réseau contre les intrusions en configurant les autres caractéristiques des serveurs et des routeurs du réseau. Les sections suivantes décrivent les bases du renforcement de votre réseau.

Utilisation d'un pare-feu

Un pare-feu est un routeur soucieux de la sécurité qui se trouve entre votre réseau et le monde extérieur et empêche les utilisateurs d'Internet d'errer dans votre réseau local et de déconner. Les pare-feu sont la première ligne de défense pour tout réseau connecté à Internet. Vous ne devez jamais connecter un réseau à Internet sans installer un pare-feu soigneusement configuré.

Désactivation des services inutiles

Un système d'exploitation réseau type peut prendre en charge des dizaines de types de services réseau différents: partage de fichiers et d'imprimantes, serveur Web, serveur de messagerie, etc. Dans de nombreux cas, ces fonctionnalités sont installées sur des serveurs qui n'en ont pas besoin ou ne les utilisent pas.

Lorsqu'un serveur exécute un service réseau dont il n'a pas vraiment besoin, le service non seulement vole les cycles du processeur des autres services nécessaires, mais pose également une menace de sécurité inutile.

Lors de la première installation d'un système d'exploitation réseau sur un serveur, vous devez activer uniquement les services réseau dont vous savez que le serveur aura besoin. Vous pouvez toujours activer les services plus tard si les besoins du serveur changent.

Patcher vos serveurs

Les pirates trouvent régulièrement des failles de sécurité dans les systèmes d'exploitation réseau. Une fois ces trous découverts, les fournisseurs du système d'exploitation découvrent comment boucher le trou et libérer un correctif logiciel pour le correctif de sécurité.

Le problème est que la plupart des administrateurs réseau ne restent pas à jour avec ces correctifs logiciels. En conséquence, de nombreux réseaux sont vulnérables, car ils ont des trous bien connus dans leur armure de sécurité qui aurait dû être réparé, mais ne l'étaient pas.

Même si les correctifs sont un peu gênants, ils valent bien l'effort pour la protection qu'ils offrent. Heureusement, les nouvelles versions des systèmes d'exploitation réseau populaires ont des fonctionnalités qui vérifient automatiquement les mises à jour et vous indiquent quand un correctif doit être appliqué.