en to fr translation catalogue (23 entries)

note: type: Content of: <sect1><title>
en: Setting Up a Network Firewall
fr: Paramétrer un pare-feu réseau

note: type: Attribute 'xreflabel' of: <sect1><sect2>
en: Firewalling Introduction
fr: Introduction aux pare-feux

note: type: Content of: <sect1><sect2><title>
en: Introduction to Firewall Creation
fr: Introduction à la création d'un pare-feu

note: type: Content of: <sect1><sect2><para>
en: The purpose of a firewall is to protect a computer or a network against malicious access. In a perfect world every daemon or service, on every machine, is perfectly configured and immune to security flaws, and all users are trusted implicitly to use the equipment as intended. However, this is rarely, if ever, the case. Daemons may be misconfigured, or updates may not have been applied for known exploits against essential services. Additionally, you may wish to choose which services are accessible by certain machines or users, or you may wish to limit which machines or applications are allowed external access. Alternatively, you simply may not trust some of your applications or users. For these reasons, a carefully designed firewall should be an essential part of system security.
fr: Le but d'un pare-feu est de protéger un ordinateur ou un réseau contre des accès non autorisés. Dans un monde parfait chaque démon ou service, sur chaque machine, est parfaitement configuré et insensible aux problèmes de sécurités et on peut faire confiance à tous les utilisateurs pour utiliser l'équipement comme cela était prévu. Cependant, c'est rarement, voire jamais le cas. Les démons peuvent être mal configurés, ou les mises à jour peuvent ne pas être appliquées malgré des failles connues contre des services critiques. En plus, vous pourriez vouloir choisir quels services sont accessibles à quels utilisateurs ou machines, ou limiter l'accès au réseau à des machines ou des applications. Autrement, vous pouvez simplement ne pas faire confiance à vos utilisateurs ni à vos applications. Pour ces raisons, un pare-feu correctement conçu devrait être un composant essentiel de tout système de sécurité.

note: type: Content of: <sect1><sect2><para>
en: While a firewall can greatly limit the scope of the above issues, do not assume that having a firewall makes careful configuration redundant, or that any negligent misconfiguration is harmless. A firewall does not prevent the exploitation of any service you offer outside of it. Despite having a firewall, you need to keep applications and daemons properly configured and up to date.
fr: Bien qu'un pare-feu puisse grandement limiter la portée des problèmes précédemment cités, n'imaginez pas qu'un pare-feu rende redondante une bonne configuration, ni qu'il rende une négligence dans la configuration acceptable. Un pare-feu n'empêche personne d'exploiter un service que vous offrez intentionnellement. Même avec un pare-feu, vous avez besoin d'avoir sur votre système des applications et des démons configurés correctement et à jour.

note: type: Content of: <sect1><sect2><title>
en: Meaning of the Word "Firewall"
fr: Signification du mot «&nbsp;Pare-feu&nbsp;»

note: type: Content of: <sect1><sect2><para>
en: The word firewall can have several different meanings.
fr: Le mot «&nbsp;pare-feu&nbsp;» peut avoir plusieurs sens différents.

note: type: Content of: <sect1><sect2><sect3><title>
en: Personal Firewall
fr: Pare-feu personnel

note: type: Content of: <sect1><sect2><sect3><para>
en: This is a hardware device or software program, intended to secure a home or desktop computer connected to the Internet. This type of firewall is highly relevant for users who do not know how their computers might be accessed via the Internet or how to disable that access, especially if they are always online and connected via broadband links.
fr: C'est un périphérique matériel ou un logiciel conçu pour sécuriser un ordinateur familial ou de bureau connecté à Internet. Ce type de pare-feu est fort pertinent pour les utilisateurs qui ne savent pas comment on pourrait accéder à leur ordinateur par Internet ou comment désactiver cet accès, surtout s'ils sont toujours en ligne et connectés via un accès rapide.

note: type: Content of: <sect1><sect2><sect3><para>
en: An example configuration for a personal firewall is provided at <xref linkend="fw-persFw-ipt"/>.
fr: <xref linkend="fw-persFw-ipt"/> propose un exemple de configuration pour un pare-feu personnel.

note: type: Content of: <sect1><sect2><sect3><title>
en: Masquerading Router
fr: Routeur Masquerading

note: type: Content of: <sect1><sect2><sect3><para>
en: This is a system placed between the Internet and an intranet.  To minimize the risk of compromising the firewall itself, it should generally have only one role&mdash;that of protecting the intranet.  Although not completely risk-free, the tasks of doing the routing and IP masquerading (rewriting IP headers of the packets it routes from clients with private IP addresses onto the Internet so that they seem to come from the firewall itself) are commonly considered relatively secure.
fr: C'est un système placé entre Internet et un intranet. Pour minimiser le risque de compromettre le pare-feu lui-même, il ne devrait en général jouer qu'un rôle &mdash;&nbsp;celui de protéger l'intranet. Bien que cela ne soit pas sans risques, la tâche de routage et de masquage d'IP (réécrire des en-têtes IP de paquets qu'il route depuis les clients avec des adresses privées sur Internet afin qu'elles semblent venir du pare-feu lui-même) est en général considérée comme relativement sécurisée.

note: type: Content of: <sect1><sect2><sect3><para>
en: An example configuration for a masquerading firewall is provided at <xref linkend="fw-masqRouter-ipt"/>.
fr: <xref linkend="fw-masqRouter-ipt"/> propose un exemple de configuration pour un pare-feu masquant.

note: type: Content of: <sect1><sect2><sect3><para>
en: This is often an old computer you may have retired and nearly forgotten, performing masquerading or routing functions, but offering non-firewall services such as a web-cache or mail. This may be used for home networks, but is not to be considered as secure as a firewall only machine because the combination of server and router/firewall on one machine raises the complexity of the setup.
fr: C'est souvent un vieil ordinateur à la retraite et que vous avez presque oublié, qui fait du masquage ou a des fonctions de routage mais qui offre aussi des services autres que ceux du pare-feu tels qu'un cache Web ou de la messagerie. Cela peut être utilisé pour des réseaux familiaux, mais ce n'est pas aussi sécurisé qu'une machine dédiée uniquement au pare-feu car la combinaison d'un serveur et d'un routeur/pare-feu sur une machine augmente la complexité du paramétrage.

note: type: Content of: <sect1><sect2><sect3><para>
en: An example configuration for a BusyBox is provided at <xref linkend="fw-busybox-ipt"/>.
fr: <xref linkend="fw-busybox-ipt"/> fournit un exemple de configuration pour BusyBox.

note: type: Content of: <sect1><sect2><sect3><title>
en: Firewall with a Demilitarized Zone
fr: Pare-feu avec une zone démilitarisée

note: type: Content of: <sect1><sect2><sect3><para>
en: This type of firewall performs masquerading or routing, but grants public access to some branch of your network that is physically separated from your regular intranet and is essentially a separate network with direct Internet access. The servers on this network are those which must be easily accessible from both the Internet and intranet. The firewall protects both networks. This type of firewall has a minimum of three network interfaces.
fr: Ce type de pare-feu effectue du masquage ou du routage mais elle autorise un accès public à certaines parties de votre réseau physiquement séparée de votre intranet normal et est en gros un réseau distinct avec un accès direct à internet. Les serveurs sur ce réseau sont ceux qui doivent être le plus facilement accessibles, tant par Internet que depuis l'intranet. Le pare-feu protège les deux réseaux. Ce type de pare-feu a un minimum de trois interfaces réseaux.

note: type: Content of: <sect1><sect2><sect3><para>
en: This type of firewall does routing or masquerading but does not maintain a state table of ongoing communication streams. It is fast but quite limited in its ability to block undesired packets without blocking desired packets.
fr: Ce type de pare-feu fait du routage ou du masquage, mais il ne maintient pas un tableau d'état des flux de communication en cours. Il est rapide mais a des capacités de blocage des paquets indésirables très limitées sans bloquer les paquets désirés.

note: and <xref linkend="nftables"/> type: Content of: <sect1><sect2><caution><para>
en: The example configurations provided for <xref linkend="iptables"/> are not intended to be a complete guide to securing systems. Firewalling is a complex issue that requires careful configuration. The configurations provided by BLFS are intended only to give examples of how a firewall works. They are not intended to fit any particular configuration and may not provide complete protection from an attack.
fr: Les exemples de configuration fournis pour <xref linkend="iptables"/> ne sont pas un guide complet sur la sécurité des systèmes. Le paramétrage d'un pare-feu est un problème complexe qui nécessite une réponse calculée. Les configurations fournies par BLFS ne sont là que pour donner des exemples sur le fonctionnement d'un pare-feu. Elles n'ont pas pour but de remplir un rôle particulier et ne fournissent pas nécessairement une protection complète contre toutes les attaques.

note: type: Content of: <sect1><sect2><para>
en: BLFS provides an utility to manage the kernel Netfilter interface, <xref linkend="iptables"/>. It has been around since early 2.4 kernels, and has been the standard since. This is likely the set of tools that will be most familiar to existing admins. Other tools have been developed more recently, see the list of further readings below for more details. Here you will find a list of URLs that contain comprehensive information about building firewalls and further securing your system.
fr: BLFS fournit un outil pour gérer l'interface Netfilter du noyau, <xref linkend="iptables"/>. Il est présent depuis les anciens noyaux 2.4, et est depuis le standard. C'est probablement l'ensemble d'outils qui sera le plus familier pour les administrateurs actuels. D'autres outils ont été développés plus récemment, consultez la liste des lectures supplémentaires ci-dessous pour plus de détails. Vous y trouverez une liste d'URL qui contiennent des informations complètes sur la construction de pare-feux et la sécurisation de votre système.

note: type: Content of: <sect1><sect2><title>
en: Extra Information
fr: Informations supplémentaires

note: type: Content of: <sect1><sect2><sect3><title>
en: Further Reading on Firewalls
fr: Lectures complémentaires sur les pare-feu

note: type: Content of: <sect1><sect2><sect3><blockquote><literallayout>
en: <ulink url="https://www.netfilter.org/">www.netfilter.org - Homepage of the netfilter/iptables/nftables projects</ulink>
    <ulink url="https://www.netfilter.org/documentation/FAQ/netfilter-faq.html">Netfilter related FAQ</ulink>
    <ulink url="https://www.netfilter.org/documentation/index.html#HOWTO">Netfilter related HOWTO's</ulink>
    <ulink url="https://wiki.nftables.org/wiki-nftables/index.php/Main_Page">nftables HOWTO</ulink>
    <ulink url="https://tldp.org/LDP/nag2/x-087-2-firewall.html">tldp.org/LDP/nag2/x-087-2-firewall.html</ulink>
    <ulink url="https://tldp.org/HOWTO/Security-HOWTO.html">tldp.org/HOWTO/Security-HOWTO.html</ulink>
    <ulink url="https://tldp.org/HOWTO/Firewall-HOWTO.html">tldp.org/HOWTO/Firewall-HOWTO.html</ulink>
    <ulink url="https://linuxsecurity.com/howtos">linuxsecurity.com/howtos</ulink>
    <ulink url="http://www.e-infomax.com/ipmasq">www.e-infomax.com/ipmasq</ulink>
    <ulink url="https://www.circlemud.org/jelson/writings/security/index.htm">www.circlemud.org/jelson/writings/security/index.htm</ulink>
    <ulink url="https://insecure.org/reading.html">insecure.org/reading.html</ulink>
fr: <ulink url="https://www.netfilter.org/">www.netfilter.org — page d'accueil des projets netfilter/iptables/nftables</ulink>
    <ulink url="https://www.netfilter.org/documentation/FAQ/netfilter-faq.html">FAQ de netfilter</ulink>
    <ulink url="https://www.netfilter.org/documentation/index.html#HOWTO">Guides associés à Netfilter</ulink>
    <ulink url="https://wiki.nftables.org/wiki-nftables/index.php/Main_Page">Guide nftables</ulink>
    <ulink url="https://tldp.org/LDP/nag2/x-087-2-firewall.html">tldp.org/LDP/nag2/x-087-2-firewall.html</ulink>
    <ulink url="https://tldp.org/HOWTO/Security-HOWTO.html">tldp.org/HOWTO/Security-HOWTO.html</ulink>
    <ulink url="https://tldp.org/HOWTO/Firewall-HOWTO.html">tldp.org/HOWTO/Firewall-HOWTO.html</ulink>
    <ulink url="https://linuxsecurity.com/howtos">linuxsecurity.com/howtos</ulink>
    <ulink url="http://www.e-infomax.com/ipmasq">www.e-infomax.com/ipmasq</ulink>
    <ulink url="https://www.circlemud.org/jelson/writings/security/index.htm">www.circlemud.org/jelson/writings/security/index.htm</ulink>
    <ulink url="https://insecure.org/reading.html">insecure.org/reading.html</ulink>
