 |
|
 |
| |
KkyroMaitreNiveau 20 · Stagiaire plateauRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 3573
Plus
- Membre n°
- 5698
- Inscription
- 05 Nov 2002
- Localisation
- Lille
- Âge
- 45 ans
- Sujets lancés
- 319
- Ancienneté
- 98 %
- Participation
- 74 %
- Temps en ligne
- 21 Jours, 22 Heures, 48 Minutes, 50 Secondes en ligne
16-11-2003 16:26euh peut etre que je me trompe mais sur tout réseau il suffit juste d'avoir un seul firewall sur la machine Host qui partage l'accés internet ...
si celle ci est protégée comment voulez vous que les autres machines soit potentiellement attaquables ?
enfin je dis ca je dis rien .... je ne suis pas expert en la matiére ...
sinon j'ai eu le meme probléme au début que j'utilisé Zone Alarm et j'avais posé la question sur un forum spécialisé.
Voila donc la question et la réponse que j'ai obtenu pour ceux que ca interresse
KYRO a dit :
Salut !
j'ai un probléme de configuration avec ZA pro :
j'arrive pas à partager ma connection ADSL sur mon deuxiéme PC en local quand ZA est en mode furtif (la plus haute protection internet). Quand j'abaisse le curseur pour régler ZA en protection moyenne y a pas de probléme la connexion est bien partagée mais dés que je passe en furtif hop plus de connexion ...
comme je suis en IP fixe sur les 2 machines j'ai essayé en ajoutant l'IP du 2eme PC dans la "zone de confiance" mais ca ne change rien. Meme en désactivant le firewall coté "zone de confiance" (donc mon réseau local) le probléme est toujours présent ...
Je suis sur WinXP pro, mes partages de connexion est réglages TCP/IP sont ok
Est-ce que quelqu'un peut me venir en aide ? cela m'evitera de rester 24/24 connecté avec un PC à moitier protégé
JEAN-PIERRE a dit :
J'ai eu le même problème et voilà ma solution :
Exemple PC connecté sur Internet : IP = 192.168.0.1
Second PC :
DHCP
Exemple :
Adresse IP : 192.168.0.33
Masque : 255.255.255.0
Passerelle : 198.168.0.1
Sur le PC connecté sur internet, il faut partagé la connection internet et désactivé le firewall de Windows XP
Dans ZA pro ( 3.7 )
Firewall - Blocked Zone Security - Advanced
Internet Connect Sharing
Cliquer sur "This computer is a ICS gateway", Local Address = 192.168.0.1
Enlever la croix sur "Suppress alerts localy if forwarded to clients" pour voir le compte rendu des intrusions sur le second PC
Et ça doit fonctionner, tu as le firewall sur les 2 PC ou plus ..... avec la même passerelle ( TEST FAIT AVEC UN 56K )
JACQUES a dit
touner 3 fois autour le table à cloche pied !
bon ok
si celle ci est protégée comment voulez vous que les autres machines soit potentiellement attaquables ?
enfin je dis ca je dis rien .... je ne suis pas expert en la matiére ...
sinon j'ai eu le meme probléme au début que j'utilisé Zone Alarm et j'avais posé la question sur un forum spécialisé.
Voila donc la question et la réponse que j'ai obtenu pour ceux que ca interresse
Citation
KYRO a dit :
Salut !
j'ai un probléme de configuration avec ZA pro :
j'arrive pas à partager ma connection ADSL sur mon deuxiéme PC en local quand ZA est en mode furtif (la plus haute protection internet). Quand j'abaisse le curseur pour régler ZA en protection moyenne y a pas de probléme la connexion est bien partagée mais dés que je passe en furtif hop plus de connexion ...
comme je suis en IP fixe sur les 2 machines j'ai essayé en ajoutant l'IP du 2eme PC dans la "zone de confiance" mais ca ne change rien. Meme en désactivant le firewall coté "zone de confiance" (donc mon réseau local) le probléme est toujours présent ...
Je suis sur WinXP pro, mes partages de connexion est réglages TCP/IP sont ok
Est-ce que quelqu'un peut me venir en aide ? cela m'evitera de rester 24/24 connecté avec un PC à moitier protégé
Citation
JEAN-PIERRE a dit :
J'ai eu le même problème et voilà ma solution :
Exemple PC connecté sur Internet : IP = 192.168.0.1
Second PC :
DHCP
Exemple :
Adresse IP : 192.168.0.33
Masque : 255.255.255.0
Passerelle : 198.168.0.1
Sur le PC connecté sur internet, il faut partagé la connection internet et désactivé le firewall de Windows XP
Dans ZA pro ( 3.7 )
Firewall - Blocked Zone Security - Advanced
Internet Connect Sharing
Cliquer sur "This computer is a ICS gateway", Local Address = 192.168.0.1
Enlever la croix sur "Suppress alerts localy if forwarded to clients" pour voir le compte rendu des intrusions sur le second PC
Et ça doit fonctionner, tu as le firewall sur les 2 PC ou plus ..... avec la même passerelle ( TEST FAIT AVEC UN 56K )
Citation
JACQUES a dit
touner 3 fois autour le table à cloche pied !
bon ok
| IP: Logguée
FFredLXExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 2743
Plus
- Membre n°
- 271
- Inscription
- 28 Feb 2002
- Localisation
- Durocortorum
- Âge
- 50 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 69 %
- Temps en ligne
- 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
16-11-2003 16:31@FredLX :
Ahhh ça y'est j'ai trouvé un test qui m'a trouvé des ports ouverts : https://check.sdv.fr/
"Résultat du scan (effectué en 142 secondes):
4 ports semblent ouverts sur votre machine.
Verifiez votre securité."
Tu peux me dire ce que tu obtiens là ?
Il va peut-être falloir créer des règles pour parrer à tout ça...
Ahhh ça y'est j'ai trouvé un test qui m'a trouvé des ports ouverts : https://check.sdv.fr/
"Résultat du scan (effectué en 142 secondes):
4 ports semblent ouverts sur votre machine.
Verifiez votre securité."
Tu peux me dire ce que tu obtiens là ?
Il va peut-être falloir créer des règles pour parrer à tout ça...
| IP: Logguée
FFredLXExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 2743
Plus
- Membre n°
- 271
- Inscription
- 28 Feb 2002
- Localisation
- Durocortorum
- Âge
- 50 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 69 %
- Temps en ligne
- 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne
16-11-2003 16:52Un p'tit bilan :
- Ma connexion internet est bien partagée.
- Mon réseau fonctionne dans les deux sens pour l'accès aux dossiers partagés.
- eMule se connecte sans PB au réseau eDonkey et à Kademlia.
Test sur https://check.sdv.fr :
Aucun port ne semble ouvert sur votre machine.
Votre securité est excellente.
Test sur http://scan.sygate.com/ :
You have blocked all of our probes! We still recommend running this test both with
and without Sygate Personal Firewall enabled... so turn it off and try the test again
Test sur https://www.dslreports.com/scan :
Healthy Setup! We could detect nothing interesting on any of the default ports on your IP address. Your computer appears to be a hard target. Well done!
Bref, le firewall ultime !
- Ma connexion internet est bien partagée.
- Mon réseau fonctionne dans les deux sens pour l'accès aux dossiers partagés.
- eMule se connecte sans PB au réseau eDonkey et à Kademlia.
Test sur https://check.sdv.fr :
Aucun port ne semble ouvert sur votre machine.
Votre securité est excellente.
Test sur http://scan.sygate.com/ :
You have blocked all of our probes! We still recommend running this test both with
and without Sygate Personal Firewall enabled... so turn it off and try the test again
Test sur https://www.dslreports.com/scan :
Healthy Setup! We could detect nothing interesting on any of the default ports on your IP address. Your computer appears to be a hard target. Well done!
Bref, le firewall ultime !
__________________
Patience et longueur de temps...
Edité par FredLX le 16-11-2003 à 17:19
| IP: Logguée
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
16-11-2003 17:25Ah ben pas mal 
As tu permis les applications : SVCHOST.EXE et ALG.EXE ?
Aurais tu fais des choses différentes de moi?
Je viens de refaire le test sur https://check.sdv.fr et j'ai obtenu :
"Aucun port ne semble ouvert sur votre machine.
Votre securité est excellente."
Bizarre...
As tu permis les applications : SVCHOST.EXE et ALG.EXE ?
Aurais tu fais des choses différentes de moi?
Je viens de refaire le test sur https://check.sdv.fr et j'ai obtenu :
"Aucun port ne semble ouvert sur votre machine.
Votre securité est excellente."
Bizarre...
| IP: Logguée
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
FFredLXExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 2743
Plus
- Membre n°
- 271
- Inscription
- 28 Feb 2002
- Localisation
- Durocortorum
- Âge
- 50 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 69 %
- Temps en ligne
- 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
17-11-2003 18:26Kerio n'est pas un mauvais firewall, on le dit pas assez souvent, mais un bon firewall mal configuré est une vraie passoire 
Je pense que les tests permettent bien de se faire une idée quand à la sécurité qu'on peut avoir.
Ce que dit FredLX est très juste : certains ports sont permis à certaines applications seulement, il y a un double filtrage sur look'n'stop (commme sur pas mal de firewall d'ailleurs) : logiciel/ports. Tous les ports ne sont pas FERMéS !
Par conséquent, même si un certain port est ouvert pour une certaine application, il est caché d'Internet (pas seulement fermé) pour toute autre application.
.
On pourrait envisager un gars qui passerait par une faille d'eMule et part les ports ouverts par le firewall, mais bon, ca devient plus compliqué...
J'ai jamais eu non plus de problème en fait, mais je préfère prévenir. Ca m'aura pris quelques heures pour configurer tout ça et maintenant je suis plus confiant quand à la sécurité de mon PC qui est laissé tout seul...
Je pense que les tests permettent bien de se faire une idée quand à la sécurité qu'on peut avoir.
Citation
Et comment vous faites après avoir fermé tous vos ports pour voir votre PC depuis l'extérieur hein ??
perso : port UDP68 ouvert (sinon, lowID sur mumule), port 21/TCP ouvert (hé oui, j'ai mon propre serveur FTP), et port 81/TCP ouvert (webmule)...
sinon rien n'est visible sur mon PC "réseau" , win2k + kerio firewall 4.22
perso : port UDP68 ouvert (sinon, lowID sur mumule), port 21/TCP ouvert (hé oui, j'ai mon propre serveur FTP), et port 81/TCP ouvert (webmule)...
sinon rien n'est visible sur mon PC "réseau" , win2k + kerio firewall 4.22
Ce que dit FredLX est très juste : certains ports sont permis à certaines applications seulement, il y a un double filtrage sur look'n'stop (commme sur pas mal de firewall d'ailleurs) : logiciel/ports. Tous les ports ne sont pas FERMéS !
Par conséquent, même si un certain port est ouvert pour une certaine application, il est caché d'Internet (pas seulement fermé) pour toute autre application.
.On pourrait envisager un gars qui passerait par une faille d'eMule et part les ports ouverts par le firewall, mais bon, ca devient plus compliqué...
Citation
Une config déja ancienne et qui a fait ses preuves (jamais embêté).
J'ai jamais eu non plus de problème en fait, mais je préfère prévenir. Ca m'aura pris quelques heures pour configurer tout ça et maintenant je suis plus confiant quand à la sécurité de mon PC qui est laissé tout seul...
| IP: Logguée
FFredLXExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 2743
Plus
- Membre n°
- 271
- Inscription
- 28 Feb 2002
- Localisation
- Durocortorum
- Âge
- 50 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 69 %
- Temps en ligne
- 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
20-11-2003 01:52Message écrit par KeySoze, le 17-11-2003 à 18:26
.......Ce que dit FredLX est très juste : certains ports sont permis à certaines applications seulement, il y a un double filtrage sur look'n'stop (commme sur pas mal de firewall d'ailleurs) : logiciel/ports. Tous les ports ne sont pas FERMéS !
Par conséquent, même si un certain port est ouvert pour une certaine application, il est caché d'Internet (pas seulement fermé) pour toute autre application...........
Par conséquent, même si un certain port est ouvert pour une certaine application, il est caché d'Internet (pas seulement fermé) pour toute autre application.
..........Perso, je vois pas l'utilité du truc: quand une requete extérieure arrive à destination de mon IP extérieure, elle est prise en charge par le Firewall. Celui ci est là pour éviter le spoofing de port, et pour mapper les requetes vers la bonne machine de mon réseau local quand c'est demandé. (exemple: port 21 et 80 )
A partir de là, il y a deux possibilité : la machine cible exécute ou n'exécute pas le programme qui est sensé écouter les ports correspondants (le serveur FTP par exemple).
Si le programme étant à l'écoute sur le port concerné n'est pas démarré, la requete est purement et simplement ignorée.
Il s'agit là d'un comportement standard de nos PC, et on n'a pas besoin de firewall pour obtenir ce comportement.
Le seul intérêt de filtrer par rapport au programme, c'est pour les requetes SORTANTES : par exemple pour n'autoriser qu'à internet explorer de sortir sur internet, ça permet d'éviter qu'un spyware ou qu'un trojan malencontreusement installé sur le PC puisse causer avec l'extérieur...
Citation
Par conséquent, même si un certain port est ouvert pour une certaine application, il est caché d'Internet (pas seulement fermé) pour toute autre application
Il suffit de lancer ou ne pas lancer l'application. De l'extérieur, il n'y a aucune différence entre une requete bloquée par le firewall en mode "ignore" (pas de reponse à la requete de type "deny"), et une requete acceptée par le firewall, redirigée vers une machine qui n'est pas à l'écoute : Dans les deux cas, la requete n'aura jamais de réponses...
Et sinon pire qu'un firewall mal configuré : bcps d'utilisateurs laissent à vide le mot de passe du compte "administrateur". Ce compte est caché dans l'administration standard des utilisateurs.
Le jour où ils arrêtent le firewall pour faire des tests par exemple, leur machine est accessible SANS mot de passe...
| IP: Logguée
FFredLXExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 2743
Plus
- Membre n°
- 271
- Inscription
- 28 Feb 2002
- Localisation
- Durocortorum
- Âge
- 50 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 69 %
- Temps en ligne
- 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne
20-11-2003 10:28Pour le compte administrateur, j'ai un firewall imparable : ne rentre chez moi que des gens autorisés et en ma présence !!! 
Pour le reste, je n'ai pas trop compris, trop de jargon / franglais... A partir du moment où les sites de test me répondent que mon PC est suffisamment protégé pour un particulier, ça me suffit : le peu que j'ai compris doit être suffisant
Pour le reste, je n'ai pas trop compris, trop de jargon / franglais... A partir du moment où les sites de test me répondent que mon PC est suffisamment protégé pour un particulier, ça me suffit : le peu que j'ai compris doit être suffisant
__________________
Patience et longueur de temps...
| IP: Logguée
GguegouliExpertNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 2186
Plus
- Membre n°
- 3977
- Inscription
- 27 Aug 2002
- Localisation
- fr
- Âge
- 51 ans
- Sujets lancés
- 330
- Ancienneté
- 98 %
- Participation
- 65 %
- Temps en ligne
- 15 Jours, 20 Heures, 36 Minutes, 41 Secondes en ligne
BBaritonSuper ModerateurNiveau 42 · ScénaristeRéférenceur Épique- Membre depuis
- 2002
- Messages
- 15487
Plus
- Membre n°
- 4041
- Inscription
- 30 Aug 2002
- Localisation
- entre ses cuisses ...
- Âge
- 45 ans
- Sujets lancés
- 1056
- Ancienneté
- 98 %
- Participation
- 100 %
- Temps en ligne
- 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne
FFredLXExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 2743
Plus
- Membre n°
- 271
- Inscription
- 28 Feb 2002
- Localisation
- Durocortorum
- Âge
- 50 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 69 %
- Temps en ligne
- 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne
BBaritonSuper ModerateurNiveau 42 · ScénaristeRéférenceur Épique- Membre depuis
- 2002
- Messages
- 15487
Plus
- Membre n°
- 4041
- Inscription
- 30 Aug 2002
- Localisation
- entre ses cuisses ...
- Âge
- 45 ans
- Sujets lancés
- 1056
- Ancienneté
- 98 %
- Participation
- 100 %
- Temps en ligne
- 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne
|
| |
|
