Depuis quelques temps, énormément de personne me demande comment il faut faire pour mieux sécuriser ses PCs et son réseau, car ceux si font l'objet d'attaques, de flood etc...
Je ne parlerais dans ce tutorial que de Firewall, la partie Antivirus / Spyware est aussi importante, ne la négligez pas non-plus, si vous ne voulez pas passer votre temps à faire des "Ghosts" de vos machines.
Tout d'abord si vous disposez dans votre établissement de plus de 25 postes, je vous recommande d'investir soit sur l'achat d'un firewall matériel du style : Zywall de Zyxel ou sur l'achat d'un nouveau serveur Windows avec le Firewall Microsoft ISA server (Internet Security and Acceleration).
Pour les autres établissements (qui dispose donc de moins de 25 machines)une multitude de Firewall logiciel existe.
- ZoneAlarm
- Norton 360
- Panda Sécurity
- Le firewall de Windows
- ...
L'un d'eux a retenu toute mon attention depuis déjà quelques temps, il s'appelle : Look'n Stop et vous pouvez le téléchargez ici.
Look'n Stop est à la fois léger paramétrable à souhait, pas cher (159 € pour 10 licences à vie) et surtout, et là est son grand intéret, toutes les régles que vous créez sont exportables, c'est à dire que si vous disposez de X machines, vous n'aurez pas à passez sur chacune d'elle pour paramétrer votre firewall ; un simple export de règle d'un PC vers un autre et toutes les règles seront installer en 2 ou 3 clics de souris
Une Fois installer, vous remarquerez une nouvelle iône dans votre barre des tâches. Cliquez dessus et vous obtiendrez cet écran, qui, comme vous le constatez dispose de plusieurs onglets ; entrons dans le coeur de la bête
Onglet "Filtrage Logiciel"
Cet onglet est composé de 2 parties :
Sur la partie de Gauche, vous pouvez voir toutes les applications qui sont connectés actuellement à Internet.
Sur la partie de Droite, sont indiqués tous les logiciels autorisés (rond vert) ou non-autorisé (rond rouge) à se connecter sur Internet.
vous pouvez à tout moment ajouter ou supprimer des logiciels grace aux boutons du mêmes noms.
A noter, qu'il existe une case cocher verte, qui signifie que l'application est filtré par le firewall, et une case avec un point d'exclamation qui signifie une surveillance accrue du logiciel dans le journal.
Onglet "Filtrage Internet"
Ici vous inscrivez toutes vos régles de connexions
J'attire votre attention sur la dernière règle (présente lors de l'installation de Loc'n Stop) de bien la mettre en DERNIERE position, sinon vous ne pourrez plus vous connecter, et de ne surtout pas la supprimer
Cliquez sur le bouton "Ajouter"
Indiquez le nom de la règle ainsi que les ports à débloquer et le comportement du firewall.
Une liste des ports des applications / jeux est diponible sur ce même forum sur un sujet que j'ai pondu ici(c'ets pour qui qu'il se décarcasse le Xanadoo )
Cliquez ensuite sur "Applications"
et indiquez les applications qui vont utiliser cette règle.
Validez en cliquant sur OK, 2 fois et assurez-vous qu'une coche verte soit présente et qu'aucun panneau "sens interdit" soit présent sur votre règle (si tel est le cas cliquez simplement sur ce dernier) et cliquez sur Appliquer.
Voila votre première règle est créer !
Il ne reste plus qu'à faire de même pour toutes les autres applications
Comme je ne suis pas méchant vous aurez en lien en fin de ce tuto quelques règles à importer directement dans votre firewall
L'onglet "Journal"
Sur ce journal est inscrit toute l'activité de vos applications ainsi que les "attaques".
L'onglet "Options"
Je vous recommande de laisser la config tel qu'elle est sur cette capture d'écran, et de décocher les 2 cases que j'ai entourées pour désactiver ces 2 options, car vous verrez, c'est très chiant les "bips" et les messages d'alertes
Cliquez aussi sur "Options Avancées"
activez l'antiflood et vérrouillez votre config par un mot de passe, pour éviter qu'on fasse n'importe quoi dans vos règles.
cliquez sur OK pour valider.
Comment exporter mes règles ?
Sur l'onglet "Filtrage Internet" vous avez peut-être remarquez 2 jeux de boutons :
Le premier jeu (Sauver , Sauver Sous, Charger), vous permet d'enregitrer TOUTES vos règles et configurations présentent dans Look'n Stop.
Cliquez sur "Sauver Sous" et enregistrer votre config sur un support amovible par exemple.
Sur un autre PC, cliquez sur "Charger" et sélectionnez le fichier que vous avez enregistré précédememnt. cliquez ensuite sur "Appliquer"
Voilà toutes la config est sur votre PC.
Le second jeu (Importer, Exporter) vous permet d'enregistrer uniquement les régles d'applications que vosu voulez.
Cliquez sur "Exporter", sélectionnez la ou les règles que vous souhaitez, et enregistrez les sur un support amovible par exemple.
Sur un autre PC, cliquez sur "Importer" et sélectionnez le fichier que vous avez enregistré précédememnt. cliquez ensuite sur "Appliquer"
Voilà la ou les règles sont présentes dans votre PC.
Je vous remercie de m'avoir lue jusqu'au bout, et comme promis voici les regles que vous pouvez importer directement dans votre firewall
Quelques règles pré-établies pour Look'n Stop
Pour installer ces règles, je vous recommandes de faire un clic droit sur le lien puis "enregistrer la cible sous" et ensuite de double-cliquer sur la règle pour l'installer.
J'invite toute personne utilisant ce Firewall à m'envoyer ses propres règles avec une petite explications, afin que tout le monde puisse en profiter. n'ouliez-pas que ce forum est un forum d'entre-aide
CONNEXION INTERNET / RÉSEAU
- Connexion Wifi sécurisée (Si vous êtes connecté à Internet par WiFi sécurisé (WPA) au travers d'un routeur du type LiveBox, FreeBox ou autre, vous devez importer cette règle pour autoriser les trames Ethernet utilisées par le protocole de sécurité.)
- Partage de fichiers (en réseau local)
- Commande Whois (très utile pour l'identification d'adresse ip)
- Commande trace route (très utile ,pour voir la provenance d'une ip)
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas répondre aux sondages de ce forum
:
Total Membres: 4637
:
Invité(s) Online: 30
FAQ
Recherche
Groupes
Connexion
J'attire votre attention sur la dernière règle (présente lors de l'installation de Loc'n Stop) de bien la mettre en 
)
soit présent sur votre règle (si tel est le cas cliquez simplement sur ce dernier) et cliquez sur 
