Salut
j’ai besoin occasionnellement d’avoir le port 6667 ouvert sur mon ordinateur pour un serveur IRC de secours. J’ai ouvert le port de la Livebox sans problème, mais je bloque sur le pare-feu logiciel de ma suite antivirus. Je crois pourtant avoir fait ce qu’il fallait au niveau des règles mais le serveur ne peut être atteint si ce pare-feu est actif. Si quelqu’un connaît Comodo je pourrai donner plus de précisions.
Merci.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Salut JPL,
Je n'utilise pas Comodo, et je ne sous-estime pas du tout tes compétences
As tu essayer de creer un "Port set" avant d'y appliquer les règles du pare feu que tu souhaites.
Il semble que ce soit la procédure préconisée par Comodo, au lieu de définir la régle directement, il faudrait d'abord definir le port comme suit:
Port set definition
Avant de creer la règle à appliquer au Port set:
Firewall rule creation
Après de multiples recherches, je ne vois vraiment rien de plus à tester...
Comme j’utilise la version Premium les menus ne correspondent pas exactement. Cela faisait longtemps que je butais sur ce problème et j’avais fini par laisser la question de côté. Après avoir posté mon message j’ai décidé de remettre la main à la pâte en reprenant au plus basique : relire attentivement mes paramétrages et là je me suis aperçu... que j’avais fait une faute de frappe en entrant le numéro du port à un endroit, ce qui expliquait pourquoi toutes mes autres tentatives échouaient ! La honte
Mais ce n’était pas encore suffisant. Bref au bout de quelques essais voici la configuration à laquelle je suis arrivé et je la soumets parce que je ne suis pas sûr qu’elle soit totalement sécurisée (cela fait une éternité que je ne m’étais pas confronté à un problème de réseau).
Dans les paramètres du pare-feu j’ai des paramètres de programme. j’ai donc rajouté pour le serveur IRC (unrealIRC) les paramètres suivants : autoriser TCP et UDP en entrée et sortie pour toute adresse source avec comme adresse de destination 192.168.1.2 port source tous, port de destination 6667
J’ai ensuite une rubrique Règles globales. j’ai donc créé une règle IRC avec les mêmes paramètres.
J’ai aussi une rubrique Règles prédéfinie dont je ne me suis pas servi.
Ça marche puisque je peux me connecter depuis mon smartphone avec le wifi coupé.
Qu’en penses-tu ? Peut-on faire plus sécurisé ?
Merci.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Oui, interdire l'UDP te fournira un poil de sécurité complémentaire.
Blague à part, c'est plus un problème de faille sur ton serveur IRC qui doit te questionner. Est ce que le serveur tourne dans une PC dédié ? Une VM ? Ton ordi perso ? Car c'est ce qui a le plus de chance d'être troué
Limiter les protocoles sur le port n'est pas tellement une blague...
Le serveur implémente le cryptage ?
Est il à jour ?
Est-il installé sur une machine dédiée ? Si oui, y a t'il des risques de rebond ?
Les questions de sécurité habituelles quoi...
Je précise qu’il s’agit d’un serveur "de secours" destiné uniquement à un usage occasionnel strictement privé sur de courtes périodes entre moins de 10 personnes. Le reste du temps il sera éteint. Il est installé sur mon ordinateur personnel. Le serveur implémente le cryptage mais je ne me suis pas encore penché sur la question, le premier problème était de configurer le pare-feu de la box et le pare-feu logiciel sur mon ordinateur afin qu’il soit accessible.
Mon ordinateur personnel n’est pas utilisé pour des usages à risque. Même si dans ce cas un risque n’est jamais à exclure je n’ai jamais eu une seule infection en plus de 20 ans d’accès à internet. Je suis toutefois preneur de tout conseil.
Maintenant qu’il est accessible je pourrai m’attaquer à la suite de la configuration.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
J'ai mis "blague" parce que ce n'est pas si déterminant dans son cas. Surtout moins que de vérifier si son daemon irc ne présente pas une CVE.Envoyé par Ikhar84
Il faut le prendre dans ce sens, je n'en aurais pas parlé si ca n'avait aucune raison d'être
Je précise aussi que j’ai la dernière version téléchargée chez l’éditeur.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
