Réseau local fire wall=>sécurité?

[invite58ab5c05]

Bonjour à tous. J'ai un problème avec mon réseau local. Il est constitué simplement de deux ordinateurs, l'un fesant office de passerelle internet et l'autre est branché en réseau via une base Wifi.

Le partage d'internet fonctionne très bien, cependant il y'a un problème au niveau du partage de fichier et d'imprimante. En effet je n'ai pas d'accès au fichier partagé que ce soit sur l'un comme sur l'autre ordinateur.

Les deux PC sont bien configuré car tout fonctionne lorsque j'enlève les pare feu. Et c'est là qu'est ma question: je dispose en effet d'un pare-feu sur chaque machine. L'ordinateur connecté a internet et qui donc fais office de passerelle a un firewall: Look'nstop, très performant, ainsi que l'autre machine.

Alors je me demande si il est necessaire d'utiliser un fire-wall sur cette deuxième machine, qui est connecté a internet via la passerelle? Y'aura-t-il des problèmes de sécurtié (Trojan, etc..) sur le deuxième PC si je n'utilise pas de pare feu sur celui-ci mais seulement sur la passerelle.

Merci à tous d'avance.
-----

[inviteec67ec14]

Normalement ton pc fait office de passerelle , il est proteger par un parefeu, ( en gros s' est un routeur )
donc pour ton second pc devrait être protéger.
Tu peu me dire sous quel o/s tourne tes machines ?

[invite58ab5c05]

Le Pc qui sert de passerelle tourne sur Windows XP familial SP2 et mon PC tourne sous Windows XP Pro SP2.

Je peux donc ne mettre qu'un seul pare feu? (qui sera sur la passerelle bien entendu)

[invite597d4991]

Tout dépend de ce que tu veux. Si tu fait tes patchs de sécurité un simple pare feu "entrant" qui empêche l'accès à netbios sera suffisant, et sur la passerelle.
Si en revanche tu te fait fréquemment infecté, et que tu te sers des pare feux pour isoler les malwares (autrement dit le combat est déjà perdu)... dans ce cas les vers passeront d'un ordi à l'autre et satureront le réseau local en le scannant sans cesse

[A voir en vidéo sur Futura]

[invite58ab5c05]

J'ai pas tout tout compris, mais je te remerci tout de même.
Moi ce que je veux c'est ne pas me faire infecté. Je ne le suis pas (enfin j'espère pas, Look And Stop et AntVir Maj souvent c'est pas mal non??). Et j'aimerais savoir si je peux me faire infecté en utilisant un pare-feu seulement sur la passerelle.

En fait je voudrais un pare-feu qui filtre seulement internet (entrant/sortant) et pas mon réseau local. Est-ce possible?

[inviteec67ec14]

En fait je voudrais un pare-feu qui filtre seulement internet (entrant/sortant) et pas mon réseau local. Est-ce possible?

Tu a zone alarm qui distingue internet et reseau local , trés facile a utiliser , pour ce que veu faire , ca peu etre bon .
Ton parefeu je l 'ai jammais utiler.

[invite58ab5c05]

Je l'ai déjà essayé il y'a lontemps, je le trouvait pas très pratique, mais je vais réessayer peut ètre que les mise à jour l'ont rendu mieux! Merci

[invite597d4991]

J'ai pas tout tout compris, mais je te remerci tout de même.
Moi ce que je veux c'est ne pas me faire infecté. Je ne le suis pas (enfin j'espère pas, Look And Stop et AntVir Maj souvent c'est pas mal non??). Et j'aimerais savoir si je peux me faire infecté en utilisant un pare-feu seulement sur la passerelle.

En fait je voudrais un pare-feu qui filtre seulement internet (entrant/sortant) et pas mon réseau local. Est-ce possible?

Les patchs associés à une bonne connaissance des services qui tournent forment une condition nécessaire et suffisante à un bon système de sécurité pour un utilisateur "normal".

Tout autre dispositif de sécurité (AV, FW, IDS ... ) peut s'avérer utile après infection, si le système des patch est imparfait, ou si c'est une attaque "manuelle" (rare).

Pour une passerelle met un firewall et tu sera tranquille. Le plus gros danger est à mon avis le navigateur et le client mail.
Exemple: une faille sur IE permet de passer autant de FW qu'on veut...
Utiliser Firefox et thunderbird permet de ne pas avoir très souvent de faille critique à patcher, donc beaucoup moins de risques.

[invite58ab5c05]

J'utilise déjà Firefox, depuis qu'on m'a venté les mérites de IE!!!
Merci pour les explications.

[invite58ab5c05]

J'ai désactiver hier le pare-feu de la 2ème machine et mon réseau local refonctionnait parfaitement (internet+partage de fichier).
J'espère maintenant que cette deuxième machine ne se trouve pas plus vulnérable vis à vis d'internet qu'avant!

(Au passage les trame bloqué par Look And Stop sur le deuxième PC n'était que de type "ETH" soit ethernet. Il bloquait notament certain message sortant qui avait pour adresse IP de destination ff:ff:ff:ff... un broadcast en fait.)

[inviteec67ec14]

Laisse le pare feu de xp tourner

[invite58ab5c05]

Le pare feu XP?? Il me fout plus la merde qu'autre chose. Pis de toute manière je crois que le pare feu XP il ne filtre que "l'entrant", et "l'entrant" n'est-il pas déjà filtré par la passerelle?

[inviteec67ec14]

c est toi qui vois

[invite58ab5c05]

Ben je veux savoir si c'est vraiment necessaire, si tu me dis juste "laisse le pare-feu XP" alors que celui-ci est une vrai passoir (il faut mieux le désactiver et prendre certain logiciel gratuit bien plus performant!) et sans me dire pourquoi je ne peux pas comprendre et ça ne répond donc pas à ma question.

[inviteec67ec14]

Pour te dire ma soeur et moi ont est derriere un routeur , sur différents pc , moi j ai zone alarm ( pour voir qui se ou quoi connecte a internet ) , ma soeur a celui de xp ( sp2) y a pas de probleme. Elle a rien chopée !

[invite58ab5c05]

Mettre Avast, pare-feu spécifique réseau et petit, me semble être une bonne idée. Je testerais le bon fonctionnement du réseau avec ceci.
Pour ce qui est du pare feu XP je craind un peu les outil windows, que ça soit dans leur performance comme dans leur confidentialité. Je suis pas sûr que leur pare-feu soit très "saint".
Par exemple je vous déconseille très fortement d'utiliser Norton Internet Security car depuis la version 2005 celui-ci est truffé de spy (espion) qui envoie certaine information. Bien que je ne soit pas un spécialiste je me mefis tout de même un peu. En plus, pour revenir sur Norton, c'est un logiciel très lourd et peu configurable.

Merci pour vos réponse.