Test Firewall

Merci , et si par exemple je veux utiliser Nmap pour vérifier les ports ouverts? . imaginons que j'ai un serveur protégé par un firewall , du coup je devrais lancer un scan Nmap sur le serveur , ou bien sur le firewall ( quelle adresse je doit preciser sur la commande Nmap ) ?

L'adresse vue de l'extérieur, si c'est du nat le firewall doit renvoyer vers le serveur.
Par contre, des attaques peuvent venir de l'intérieur aussi (rebond depuis une machine non protégée vers une machine protégée).
Tester les ports ouverts ou fermés est un déébut, mais c'est insuffisant, pour les tester avec nmap, il faut qu'il y ait un serveur en écoute au bout.
Par exemple, si un virus installe une backdoor qui se connecte d'elle même à l'extérieur, un scan nmap ne verra rien car pas de serveur de serveur en écoute, il faut aussi bloquer toutes les connexions sortantes non autorisées.