En fait, j'ai continuer un peu mes recherches après et effectivement, L7 a l'air assez puissant même si pour le moment, je n'ai pas regardé pour voir comment cela marche.
En tout cas, la liste des protocoles reconnus par L7 est déjà impressionnante. Cette couche L7 est bien car elle va permette d'aller un peu plus loin que le désormais classique ouverture et fermeture de ports.
Pour ceux qui n'ont pas suivis, L7 permet suite a l'analyse de quelques paquets (dans les deux sens) d'une connection de déterminer le protocole (FTP, HTTP, H323, Skype...) et donc de définir de nouvelle règle (par exemple, arrêt du flux).
Comme de plus en plus de personne utilise le port 80 pour faire passer un peu tout et n'importe quoi, L7 va devenir a mon avis indispensable d'ici peu.
[^] # Re: règles L7
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Sortie de Nuface 1.2. Évalué à 4.
En tout cas, la liste des protocoles reconnus par L7 est déjà impressionnante. Cette couche L7 est bien car elle va permette d'aller un peu plus loin que le désormais classique ouverture et fermeture de ports.
Pour ceux qui n'ont pas suivis, L7 permet suite a l'analyse de quelques paquets (dans les deux sens) d'une connection de déterminer le protocole (FTP, HTTP, H323, Skype...) et donc de définir de nouvelle règle (par exemple, arrêt du flux).
Comme de plus en plus de personne utilise le port 80 pour faire passer un peu tout et n'importe quoi, L7 va devenir a mon avis indispensable d'ici peu.