II.6.3.3. Les Firewalls logiciels
Présents à la fois dans lesserveurs et routeurs
« faits maison », on peut les classer en plusieurs
catégories :
II.6.3.3.1. Les Firewalls personnels
Ils sont assez souvent commerciaux et ont pour but de
sécuriser un ordinateur particulier, et non pas un groupe d'ordinateurs.
Souvent payants, ils peuvent être contraignants et quelque fois
très peu sécurisés. En effet, ils s'orientent plus vers la
simplicité d'utilisation plutôt que vers l'exhaustivité,
afin de rester accessible à l'utilisateur final.
|
Avantages
|
Inconvénients
|
|
Sécurité en bout de chaîne (Poste
Client)
Personnalisable assez facilement
|
Facilement contournable
Difficiles à départager de par leur nombre
énorme
|
Tableau 3 : Avantages
et inconvénients d'un Firewall personnel.
II.6.3.3.2. Les Firewalls plus sérieux
Tournant généralement sous linux, car cet OS
offre une sécurité réseau plus élevée et un
contrôle plus adéquat, ils ont généralement pour but
d'avoir le même comportement que les firewalls matériels des
routeurs, à ceci prêt qu'ils sont configurables à la main.
Le plus courant est iptables (anciennement ipchains), qui utilise directement
le noyau linux.
Toute fonctionnalité des firewalls de routeurs est
potentiellement réalisable sur une telle plateforme.
|
Avantages
|
Inconvénients
|
|
Personnalisables
Niveau de sécurité très bon
|
Nécessite une administration système
supplémentaire
|
Tableau 4 : Avantages
et inconvénients d'un Firewall plus sérieux.
Ces firewalls logiciels ont néanmoins une grande
faille : ils n'utilisent pas la couche bas réseau. Il suffit donc de
passer outre le noyau en ce qui concerne la récupération de ces
paquets, en utilisant une librairie spéciale, pour
récupérer les paquets qui auraient été normalement
« droppés » par le Firewall. Néanmoins, cette faille
induit de s'introduire sur l'ordinateur en question pour y faire des
modifications... chose qui induit déjà une intrusion dans le
réseau, ou une prise de contrôle physique de l'ordinateur, ce qui
est déjà Synonyme d'inefficacité de la part du
firewall.
| 
