Qu'est-ce que le mode SPI D-Link ?
D-Link, anciennement connue sous le nom de Datex Systems Inc., est une société basée à Taiwan qui fabrique des produits de réseautage et de communication destinés aux utilisateurs à domicile, ainsi qu'aux petites et moyennes entreprises. Les produits D-Link comprennent des routeurs sans fil, des commutateurs et des pare-feu, des lecteurs multimédias, des caméras de sécurité et d'autres dispositifs de surveillance. Beaucoup de ces appareils disposent d'une option de mode Stateful Packet Inspection, ou SPI.
Mode SPI
SPI, également connu sous le nom d'inspection dynamique ou de pare-feu dynamique, est un paramètre disponible sur de nombreux appareils D-Link qui suit divers paquets ou connexions réseau. Si votre appareil D-Link comprend un mode SPI, vous pouvez activer ou désactiver ce paramètre de protection via le menu Paramètres principal de l'appareil. Lorsqu'il est activé, le mode SPI bloque les connexions réseau non reconnues et considère chaque paquet comme une connexion isolée, contrairement à un pare-feu sans état.
Ce que le routeur vérifie
Lorsque vous activez le mode SPI, le périphérique D-Link vérifie plusieurs informations pour chaque paquet de données entrant. Ces informations vérifiées sont plus complètes que les informations vérifiées par les appareils sur lesquels le mode SPI n'est pas activé. Sans le mode SPI, les appareils limitent la validité des informations vérifiées à l'en-tête d'un paquet ; en mode SPI, ils vérifient les informations telles que l'adresse du port, l'adresse IP, le numéro de séquence et le code d'accusé de réception de chaque paquet.
Activé contre. Désactivé
Le mode SPI n'est pas activé par défaut sur un appareil D-Link. Cela signifie que si vous souhaitez utiliser ce paramètre de sécurité, vous devez activer le mode SPI via le menu Paramètres de l'appareil. Bien que l'activation du mode SPI augmente la sécurité liée aux connexions entrantes, votre appareil D-Link peut fonctionner correctement sans le mode SPI. Le mode SPI permet toutefois de s'assurer que les paquets d'informations entrant dans le système proviennent du port où vous avez établi la connexion réseau.
SPI désactivé
Un avantage potentiel de ne pas activer le mode SPI est que vous pouvez avoir plus de facilité à utiliser certaines applications qui nécessitent une communication peer-to-peer, telles que les jeux. Dans la plupart des cas, si vous souhaitez utiliser ces applications et laisser simultanément le mode SPI activé, vous devez ouvrir manuellement des ports spécifiquement pour ces applications, afin qu'elles puissent continuer à fonctionner en mode SPI sans interruption.