CRI PRATIQUE > 2005 > N°15 Mars 2005 >

Il convient simplement de configurer au préalable votre firewall, afin de lui dire ce qu’il doit laisser passer et ce qu’il doit bloquer : ce sont les règles de filtrage.

Le serveur FTP du CRI vous propose 3 firewall pour Windows à télécharger (attention, seuls leurs éditeurs sont garants de leurs produits) :

Vous devez le configurer de manière à ne rien laisser entrer sans autorisation :

  Qui autorisez-vous à se connecter chez vous et par quelle voie de communication ?
  Quels logiciels autorisez-vous à se connecter sur Internet ?

La configuration à l’installation du firewall est très simple : l’outil se contente de demander s’il faut tout interdire ou tout autoriser.
Ensuite, à chaque fois que vous lancerez une application, vous aurez à l’autoriser ou non à s’exécuter. Vous pourrez également décider de l’autoriser « définitivement » ou l’autoriser à chaque fois qu’elle se lance.

Exemple :

Votre logiciel de messagerie cherche à communiquer avec le serveur www.domaine.net sur le port 20.

Ce port est réservé au FTP et non à la messagerie. Vous devez donc refuser la connexion. Mais s’il cherche à dialoguer avec pop.edres74.net sur le port 110 (courrier), vous pouvez l’autoriser (le CRI74 étant votre fournisseur d’accès, il est normal que votre outil de messagerie s’adresse à lui pour relever vos e-mails).

À noter :
  Il convient d’autoriser les programmes les plus utilisés à fonctionner. Sinon, vous devrez autoriser le programme à fonctionner à chaque utilisation. La messagerie et la navigation sont particulièrement concernées.
  Vous devrez autoriser le firewall à accepter ou refuser à nouveau toutes les applications à chaque fois que vous les mettez à jour, car il ne les reconnaîtra plus.

SUITE DE L’ARTICLE...