1 votes

Un routeur NAT portable serait-il utile pour la sécurité lorsque vous voyagez ?

Un routeur NAT portable serait-il utile pour la sécurité lorsque vous voyagez ? En particulier dites pour les cas :

a) en utilisant votre propre ordinateur portable / sur un réseau wifi ouvert / en utilisant un VPN b) utiliser son propre ordinateur portable / sur un réseau wifi ouvert / sans VPN

4voto

knitti Points 891

Si vous utilisez un VPN, le NAT ne fera rien d'autre que de compliquer les choses. Toute technologie VPN établie actuellement est suffisamment performante en matière de poignée de main et de cryptage du trafic entre l'hôte et le serveur VPN pour que le NAT ne soit qu'une gêne supplémentaire.

Si vous n'utilisez pas de VPN, par exemple en utilisant un WIFI ouvert pour accéder au Web, etc., votre plus grande préoccupation est que n'importe qui peut collecter et éventuellement modifier votre trafic, NAT ou pas NAT, donc cela ne sert probablement à rien non plus.

La seule chose que NAT fera est de rendre les connexions directes d'un autre ordinateur au vôtre une petit un peu plus difficile. Mais dans une situation WIFI ouverte, même une attaque ciblée aura plus de chances d'attaquer votre ordinateur en tant que client (par exemple, très probablement votre navigateur) que d'essayer de casser la pile réseau de votre système.

Edita: Les connexions directes sont possibles avec de nombreux routeurs et dans certaines circonstances. Certains protocoles (ou certaines parties de ceux-ci) nécessitent une connexion directe à votre ordinateur, comme FTP ou même IRC. De nombreux routeurs vous "aident" en détectant ce type de trafic et en effectuant une redirection automatique des ports vers votre ordinateur. La partie la plus délicate consiste à convaincre le routeur des ports sur lesquels il doit ouvrir le canal. Cela s'appelle épinglage NAT . Google vous en dira plus.

Le NAT n'est pas un pare-feu ni une mise en œuvre de la sécurité. La NAT ne sert qu'à partager une adresse IP si vous avez plusieurs appareils devant accéder aux réseaux publics, mais une seule IP.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X