Firewall

Le piège le plus courant. Un pare-feu annonce un débit de pare-feu brut, très élevé, puis un débit bien plus faible une fois l'inspection du contenu, l'antivirus et le filtrage activés. C'est ce second chiffre qui compte, parce que c'est dans cet état qu'il travaillera.

Comment lire la fiche : cherchez les mentions de débit « avec inspection », « UTM » ou « threat protection ». Si seul le débit brut est annoncé, demandez l'autre avant de commander.

La conséquence pratique : un pare-feu sous-dimensionné ne tombe pas en panne, il ralentit toute l'entreprise — et le symptôme ressemble à un problème d'opérateur. C'est le diagnostic le plus long à poser.

Le boîtier est un investissement unique ; la protection est un abonnement. Les signatures d'attaques, les listes de sites malveillants et les moteurs antivirus se mettent à jour en continu, et c'est la licence qui paie cela.

Ce qui se passe à l'expiration : le pare-feu continue de filtrer selon vos règles, mais il cesse de recevoir les mises à jour. Il protège alors contre ce qui existait au jour de l'expiration, ce qui est très différent de protéger.

À budgéter dès l'achat : la durée de licence incluse, et son renouvellement. Un boîtier moins cher avec une licence courte revient souvent plus cher sur trois ans.

Le VPN SSL permet à un collaborateur de se connecter au réseau de l'entreprise depuis chez lui ou en déplacement, avec un accès chiffré et contrôlé. C'est, dans la pratique, le premier usage qui pousse une PME à s'équiper.

Le paramètre à vérifier : le nombre d'utilisateurs simultanés autorisés. Il est souvent limité par le modèle ou par la licence, et le dépassement se traduit par des connexions refusées, pas par un ralentissement.

L'autre usage : relier deux sites de l'entreprise par un tunnel permanent. Là, c'est le débit du tunnel chiffré qu'il faut regarder — il est inférieur au débit général.

Il se met entre la box de l'opérateur et le réseau interne, pour que tout le trafic passe par lui. Placé ailleurs, il ne voit qu'une partie des échanges et sa protection devient partielle sans que rien ne le signale.

Ce qu'il ne remplace pas : un antivirus sur les postes, et surtout une protection électrique. Un pare-feu qui s'éteint brutalement est un réseau sans sortie — pour les équipements qui doivent rester en service, l'onduleur n'est pas une option.

Ce qu'il complète : la segmentation du réseau par VLAN, qui se fait sur les switchs administrables. Isoler les caméras ou le Wi-Fi invité du réseau bureautique se décide à ce niveau-là.

Pour un usage domestique, oui. Pour une entreprise, non : une box filtre les connexions entrantes non sollicitées, et s'arrête là. Elle n'inspecte pas le contenu, ne journalise presque rien, et n'offre pas de VPN utilisable à plusieurs.

La question se pose autrement : avez-vous des données dont la perte ou la fuite poserait un problème réel ? Si oui, la box ne suffit pas. Voir notre guide sécuriser son réseau.

S'il est bien dimensionné, l'écart est imperceptible. S'il est sous-dimensionné, il devient le goulot d'étranglement de toute l'entreprise — et comme la lenteur est générale, on accuse presque toujours l'opérateur avant de regarder le pare-feu.

Le bon réflexe est de comparer le débit avec inspection activée au débit de votre abonnement, pas le débit brut annoncé.

L'appareil continue de fonctionner et d'appliquer vos règles de filtrage, mais il ne reçoit plus les mises à jour de signatures. Il protège donc contre les menaces connues au jour de l'expiration, et plus contre les suivantes.

C'est une dégradation silencieuse : rien ne tombe en panne, rien n'alerte l'utilisateur. D'où l'intérêt de noter la date d'échéance au moment de l'achat.

Les deux travaillent à des endroits différents et ne se remplacent pas. Un logiciel protège le poste sur lequel il est installé ; un pare-feu matériel protège tout ce qui est derrière lui, y compris les imprimantes, les caméras et les téléphones IP, sur lesquels on n'installe rien.

Dans une entreprise, on a besoin des deux. Le matériel devient indispensable dès qu'il y a des équipements non administrables sur le réseau.

Notre sélection est aujourd'hui très courte et nous le disons franchement : un modèle Huawei de la gamme USG, orienté PME avec VPN SSL. Une gamme Ruijie est en cours de référencement.

Le pare-feu se choisit sur le dimensionnement et la licence plus que sur la marque. Pour un projet, décrivez-nous le nombre de postes et le débit de votre connexion : voir demande de devis.