routage de trafic avec un firewall

[lordgodgiven]

Bonjour,

J'aimerais savoir si c'est possible qu'un firewall via ses ACL puisse router un traffic jugé dangereux vers une DMZ dans laquelle se trouve un pot de miel (honeypot) afin de leurrer l'attaquant.

Merci
-----

[invite3883f9af]

Salut,

Oui c'est en effet faisable.
Il faut que tu mette en place des règles de NAT pour transformer la destination du flux.
Ainsi si tu estimes qu'un flux SSH (par exemple) depuis internet vers une de tes machines (par exemple 10.50.1.2) n'est pas normal, tu NAT la destination du flux à son arrivée sur le firewall pour le diriger vers la machine 10.50.1.3 qui est un honeypot.

En revanche si ce que tu souhaite faire est de détecter un traffic dangereux au milieu d'un traffic normal, il te faudra un IPS. Dans ce cas c'est une autre paire de manches. Dans ce cas un bon IPS libre et gratuit est SNORT.

Cordialement,