Qu'est-ce que le mode SPI de D-Link ?

D-Link, officiellement connu sous le nom de Datex Systems Inc., est une entreprise taïwanaise qui fabrique des produits de réseau et de communication destinés aux particuliers ainsi qu'aux petites et moyennes entreprises. Les produits D-Link incluent des routeurs sans fil, des commutateurs, des pare-feu, des lecteurs multimédias, des caméras de sécurité et d'autres dispositifs de surveillance. Nombre de ces appareils proposent une option de mode SPI (Stateful Packet Inspection).

Mode SPI

Le SPI, également appelé inspection d'état ou pare-feu stateful, est un paramètre disponible sur de nombreux appareils D-Link qui suit divers paquets ou connexions réseau. Si votre appareil D-Link inclut un mode SPI, vous pouvez activer ou désactiver ce paramètre de protection via le menu principal des réglages de l'appareil. Une fois activé, le mode SPI bloque les connexions réseau non reconnues et traite chaque paquet comme une connexion isolée, contrairement à un pare-feu sans état.

Ce que le routeur vérifie

Lorsque vous activez le mode SPI, l'appareil D-Link vérifie plusieurs informations pour chaque paquet de données entrant. Ces vérifications sont plus complètes que celles effectuées par les appareils sans mode SPI. Sans SPI, les appareils se limitent à vérifier l'en-tête du paquet ; avec le SPI, ils contrôlent l'adresse de port, l'adresse IP, le numéro de séquence et le code d'acquittement de chaque paquet.

Activé vs Désactivé

Le mode SPI n'est pas activé par défaut sur un appareil D-Link. Si vous souhaitez utiliser ce paramètre de sécurité, vous devez l'activer via le menu des réglages de l'appareil. Bien que l'activation du mode SPI augmente la sécurité des connexions entrantes, votre appareil D-Link peut fonctionner correctement sans lui. Le mode SPI permet toutefois de s'assurer que les paquets d'informations entrant dans le système proviennent bien du port où la connexion réseau a été établie.

SPI désactivé

Un avantage potentiel de ne pas activer le mode SPI est que vous pourriez avoir plus de facilité à utiliser certaines applications nécessitant une communication pair-à-pair, comme les jeux. Dans la plupart des cas, si vous voulez utiliser ces applications tout en laissant le mode SPI activé, vous devez ouvrir manuellement des ports spécifiques pour ces applications afin qu'elles puissent continuer à fonctionner en mode SPI sans interruption.