Apple Mac OS X Server v10.2 - Manuel (Page 329)

Services de réseau 329
Trucs et astuces pour utiliser le service de filtres IP
L’action commune des filtres IP que vous avez créés permet d’assurer la sécurité de votre
réseau. Les exemples suivants montrent comment utiliser les filtres en fonction de buts
spécifiques.
Pour bloquer l’accès aux utilisateurs d’Internet
Pour autoriser l’accès des utilisateurs de votre sous-réseau au service web de votre serveur,
tout en refusant l’accès au public sur Internet :
Pour bloquer le courrier publicitaire
Pour refuser le courrier électronique provenant d’un expéditeur de courrier commercial
dont l’adresse IP est 17.128.100.0 et accepter tout les autres messages électroniques sur
Internet :
Pour autoriser l’accès au service de fichiers Apple à un client
Pour autoriser l’accès d’un client disposant d’une adresse IP de 10.221.41.33 au serveur
de fichiers Apple :
Accès Port Adresse IP
Autoriser 80 ( Web) Dans Admin Serveur,
choisissez “une plage
d’adresses IP” et cliquez sur
l’option Utiliser mon sous-
réseau de la fenêtre Filtre IP.
Refuser 80 ( Web) Tout
Accès Port Adresse IP
Refuser 25 (SMTP) 17.128.100.0
Autoriser 25 (SMTP) Tout
Important Définissez de manière très précise les plages d’adresse des filtres que vous créez
pour bloquer les paquets SMTP entrants courrier. Par exemple, si vous définissez un filtre sur
le port 25 destiné à refuser le courrier provenant de n’importe quelle adresse, vous
empêcherez la distribution du courrier de vos utilisateurs.
Accès Port Adresse IP
Autoriser 548 (AFP/TCP) 10.221.41.33
Refuser 548 (AFP/TCP) Tout