Audit du filtrage IP et de flux réseau Objectifs S'assurer du bon cloisonnement IP Valider la configuration par rapport aux souhaits de la politique de filtrage IP Méthodologie Réaliser une cartographie des flux Dessiner les flux par type de service sur le schéma de l'architecture réseau Outils Cisco IOS : show conf, show ip access-lists Firewall-1 : rules.W, objects.C Linux netfilter : iptables -L -n -v Alteon : /cfg/dump, /cfg/info Windows 2000 (RRAS) : netsh routing ip show filter Par analyse du trafic réseau : nstreams, www.hsc.fr/ressources/outils/nstreams/