{"id":1591,"date":"2026-09-08T10:08:17","date_gmt":"2026-09-08T10:08:17","guid":{"rendered":"https:\/\/firewall-toolbox.com\/?page_id=1591"},"modified":"2026-09-15T09:53:07","modified_gmt":"2026-09-15T09:53:07","slug":"delai-dexpiration-tcp","status":"publish","type":"page","link":"https:\/\/firewall-toolbox.com\/fr\/tcp-timeout-d\/","title":{"rendered":"D\u00e9lai d'expiration de la connexion TCP"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

D\u00e9lai d'expiration de connexion TCP sur les pare-feux SonicWall<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le d\u00e9lai d'expiration de la connexion TCP est un param\u00e8tre du pare-feu SonicWall qui re\u00e7oit souvent peu d'attention lors du fonctionnement normal. Cependant, des valeurs de d\u00e9lai d'expiration inutilement \u00e9lev\u00e9es ou qui ne sont plus requises peuvent avoir des effets inattendus sur le fonctionnement du pare-feu.<\/p>

Qu'est-ce que le d\u00e9lai d'expiration de la connexion TCP ?<\/h2>

Un pare-feu doit conserver des informations sur chaque connexion TCP active dans sa table de connexions. Le d\u00e9lai d'expiration de connexion TCP d\u00e9termine combien de temps une connexion TCP inactive est conserv\u00e9e avant que le pare-feu ne la supprime de la table.<\/p>

Un pare-feu SonicWall dispose d'un d\u00e9lai d'expiration global des connexions TCP. De plus, un d\u00e9lai d'expiration individuel peut \u00eatre configur\u00e9 pour des r\u00e8gles de pare-feu sp\u00e9cifiques.<\/p>

Un tel ajustement peut \u00eatre utile. Certaines applications ou connexions de longue dur\u00e9e peuvent n\u00e9cessiter un d\u00e9lai d'attente plus \u00e9lev\u00e9. Cependant, des probl\u00e8mes peuvent survenir lorsque les valeurs de d\u00e9lai d'attente sont d\u00e9finies inutilement \u00e9lev\u00e9es ou lorsqu'un changement temporaire effectu\u00e9 pour le d\u00e9pannage n'est pas r\u00e9initialis\u00e9 par la suite.<\/p>

Effets potentiels de valeurs de d\u00e9lai d'attente \u00e9lev\u00e9es<\/h2>

Plus les connexions inactives restent dans la table des connexions, plus le pare-feu doit continuer \u00e0 g\u00e9rer ces sessions. Par cons\u00e9quent, en particulier sur les syst\u00e8mes fortement sollicit\u00e9s, des valeurs de d\u00e9lai d'attente inutilement \u00e9lev\u00e9es peuvent augmenter le nombre de connexions qui doivent \u00eatre g\u00e9r\u00e9es simultan\u00e9ment.<\/p>

Les modifications apport\u00e9es au d\u00e9lai d'inactivit\u00e9 global des connexions TCP n\u00e9cessitent une attention particuli\u00e8re car elles affectent bien plus qu'une simple r\u00e8gle de pare-feu.<\/p>

Un exemple concret illustre les cons\u00e9quences potentielles : chez un client disposant d'un cluster haute disponibilit\u00e9 SonicWall, le basculement de la haute disponibilit\u00e9 a pris beaucoup plus de temps que pr\u00e9vu. L'analyse a r\u00e9v\u00e9l\u00e9 que le d\u00e9lai d'inactivit\u00e9 des connexions TCP globales avait \u00e9t\u00e9 augment\u00e9 auparavant, ce qui a entra\u00een\u00e9 la conservation d'un grand nombre de connexions pendant plus longtemps.<\/p>

Un changement initialement effectu\u00e9 dans un autre but a ensuite affect\u00e9 un domaine totalement diff\u00e9rent du fonctionnement du pare-feu.<\/p>

Pourquoi les param\u00e8tres de d\u00e9lai d'attente TCP doivent-ils \u00eatre examin\u00e9s r\u00e9guli\u00e8rement ?<\/h2>

Les configurations de pare-feu qui ont \u00e9volu\u00e9 au fil de nombreuses ann\u00e9es contiennent souvent des param\u00e8tres dont le but initial n'est plus connu.<\/p>

Un exemple typique de d\u00e9pannage est :<\/p>

Une valeur de d\u00e9lai d'attente est augment\u00e9e pour enqu\u00eater sur un probl\u00e8me de connexion particulier ou le r\u00e9soudre. Le probl\u00e8me est ensuite r\u00e9solu et l'application fonctionne \u00e0 nouveau, mais le param\u00e8tre modifi\u00e9 reste en place.<\/p>

Des mois ou des ann\u00e9es plus tard, il peut ne plus \u00eatre possible de d\u00e9terminer pourquoi la valeur a \u00e9t\u00e9 modifi\u00e9e \u00e0 l'origine.<\/p>

Il est donc conseill\u00e9 de r\u00e9viser r\u00e9guli\u00e8rement \u00e0 la fois le d\u00e9lai d'attente global de la connexion TCP et les param\u00e8tres de d\u00e9lai d'attente individuels configur\u00e9s pour des r\u00e8gles de pare-feu sp\u00e9cifiques.<\/p>

Examen des d\u00e9lais d'attente TCP avec Firewall Toolbox<\/h2>

Firewall Toolbox analyse le d\u00e9lai d'expiration des connexions TCP configur\u00e9 globalement ainsi que les param\u00e8tres des r\u00e8gles de pare-feu individuelles.<\/p>

Les r\u00e8gles avec un d\u00e9lai d'attente TCP individuel sont automatiquement identifi\u00e9es et pr\u00e9sent\u00e9es clairement dans un rapport. Cela permet de d\u00e9terminer facilement :<\/p>