comment configurer un firewall

[invitec35bc9ea]

bonsoir,
j'ai maintes fois lu sur ce forum des affirmation du genre "un mauvais firewall bien configuré vaut mieu qu'un bon firewall mal configuré" ou quelque chose de semblable. mais que veut dire bien configurer? et comment peut-on bien configurer son firewall?
merci
-----

[kymoi]

Bonjour,

Voici un article pour la configuration de zone alarme

http://www.zebulon.fr/articles/configurationZA_1.php

[yoda1234]

Bonjour
non, tu as mal lu ou interprété cette phrase dans ce fil:

Attention, il vaut mieux un firewall simple (par exemple Zone Alarm) bien configuré, qu'un firewall plus performant configuré avec les pieds.

Ce que je voulais dire c'est que, effectivement, les firewalls dont je parlais (Jético et outpost) étaient beaucoup plus performant, mais aussi beaucoup plus compliqués a configurer pour en tirer le maximum, alors que Zone alarm free plus simple, ne necessitait aucune connaissance des protocoles de communication en réseau. Zone alarm free utilisé en association avec d'autres programmes suffit largement pour une utlisation normale et prudente du web (voir ce dossier)
J'ajouterais que le tutorial proposé par Kymoi est celui de Zone alarm pro qui est sensiblement différent de la version gratuite (free).

[invitec35bc9ea]

bonsoir,
moi j'utilise kaspersky anti-hacker, et sa configuration, je n'y ai pas touché depuis le debut, j'ai juste mis la liste des programmes autorisés a acceder au web. jettez un coup d'oeuil et dites moi si c'est bien, s'il vous plait.
merci

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour
en général, les configurations par défaut suffisent à te protéger pour des surfs courants.

Sur la première image, dans "enable firewall" ton curseur est positionné sur "low sécurity", ce qui correspond à, je cite:

Allow network activity off all applications except those explicity prohibited by user défined application rules

Ce qui peut se traduire par:

"Permettre l'activité réseau de toutes les applications excepté celles interdites par règles définies par l'utilisateur"
Ce qui correspond en gros à une liste noire. A ta place j'aurais regardé si il n'y avais pas le contraire a savoir:
"Interdire l'activité reseau de toutes les applications excepté celles autorisées par les règles définies par l'utilisateur".
Ce qui correspond a une liste blanche.
Je trouve cela plus sécurisant, mais je le répète, c'est ce que j'aurais fait moi, et de plus comme je ne connais pas ce firewall, je ne sais pas si c'est possible.
Si tu ne sens pas sur de toi, bien sur tu ne le fait pas, parce que comme je le disais:

Attention, il vaut mieux un firewall simple (par exemple Zone Alarm) bien configuré, qu'un firewall plus performant configuré avec les pieds

[invitec35bc9ea]

bonjour,
merci yoda.
je pense que lá, c'est mien, qu'en dites vous?

[yoda1234]

Bonsoir
effectivement c'est mieux.
Maintenant, il faut penser aussi a ton confort de surf.
Est ce que tu n'as pas trop de blocages? Si c'est le cas il te faudras ou diminer légèrement le curseur ou créer des règles qui ne pénalisent pas trop le surf.
La sécurité c'est bien, mais cela ne doit pas gacher ton plaisir.

[invitec35bc9ea]

non, c'est assez confortable. les regles je les ai faits au fure et a mesure. pendent une petite heure il m'a demandé a chaque fois si j'autorisais tel ou tel programme a acceder a internet, et puis rien. merci pour l'astuce yoda