Mode d'emploi KERIO TECHNOLOGIES PERSONAL FIREWALL 2.1

[. . . ] Kerio Personal Firewall 2. 1 Guide de l'utilisateur Kerio Technologies Inc. c 1997-2002 Kerio Technologies. Tout droits réservés. Date de réalisation: le 22 avril 2002 Windows est une marque de Microsoft Corporation. Calicis (JacK@websecurite. net) Table des matières 1 Introduction . 2. 2 Sécuriser l'accès à l'Administration . [. . . ] Les règles créées automatiquement peuvent toujours être ajustées ou supprimées plus tard des règles de filtrage dans l'option advanced. Ajuster une règle créée automatiquement Le paramétrage concret d'une règle dépend d'une situation précise, particulièrement quant à l'application concernée par l'autorisation ou le refus. Voici quelques principes généraux: · Seuls des utilisateurs expérimentés, familiarisés avec les communications TCP/IP devraient modifier les paramètres des règles. · Déterminer le port local pour une application n'est pas recommandé, en effet le port local est assigné par le système et n'est pas connu à l'avance dans la plupart des cas. · Applicable également aux ports distants, si nous avons affaire à une application de type serveur (pe un serveur WWW). 3. 6 Règles de filtrage des packets Les règles de filtrage définissent quels packets seront autorisés ou refusés à communiquer. Sans ces règles, Kerio Personal Firewall fonctionnerait seulement en 2 modes: toute communication autorisée ou toute communication refusée. 18 3. 6 Règles de filtrage des packets Il y a deux façons de créer les règles: soit automatiquement lors de la détection d'un packet inconnu (l'utilisateur doit soit accepter soit refuser un tel packett -- voir le chapitre 3. 5) ou manuellement dans le programme Personal Firewall Administration. Ici l'utilisateur peut non seulement créer des règles mais aussi les éditer, les supprimer ou les ordonner dans l'ordre de leur priorité. Les règles de filtrage définies sont affichées dans l'onglet Filter Rules (après avoir pressé le bouton Advanced dans la fenêtre principale Personal Firewall Administration, onglet Firewall). Liste des règles de filtrage Les règles sont présentées dans un tableau, chaque ligne représentant une règle. Les colonnes ont la signification suivante: · Checkbox -- indique si la règle est active ou non. L'utilisateur peut l'activer ou la désactiver d'un simple clic, inutile de la supprimer ou de l'ajouter. · Application icon -- montre l'icône de l'application locale à laquelle la règle est applicable. Si la règle est validée pour toutes les applications, une icône spéciale verte 19 Chapitre 3 Paramètres de sécurité "Any" est affichée à la place. Seulement dans de rares cas une telle règle devrait exister. · Rule Description -- la direction et la description d'une règle. Les symboles suivant sont utilisés pour la direction: flèche droite (packet sortant), flèche gauche (packe entrant), flèche double (bi-direction -- la règle s'applique aux packets In et Out). La description de la règle peut contenir ce que l'utilisateur désire. Pour les règles créées automatiquement, le nom de l'application est utilisé pour sa description. · Protocol -- protocoles de communication utilisés (TCP, UDP, ICMP. . . ). La direction de la communication [In, Out ou Both (les deux)] est aussi indiquée entre parenthèses après le nom du protocole. · Local -- port local · Remote -- adresse IP distante et port (séparé par un double-point) · Application -- l'exécutable de l'application locale incluant le chemin complet. Si l'application est un service du système, le nom indiqué sera SYSTEM. Controls · Add -- ajoute une nouvelle règle à la fin de la liste · Insert -- insère une nouvelle règle au-dessus de la règle sélectionnée. Cette fonction évite à l'utilisateur le déplacement de la règle dans la liste comme elle permet l'insertion d'une nouvelle règle à l'endroit désiré · Edit -- edite la règle sélectionnée · Delete -- supprime la règle sélectionnée · Les boutons flèches (à droite de la liste des règles) -- autorise le déplacement de la règle sélectionnée dans la liste. [. . . ] un computer fournissant l'accès Internet à des computers dans un réseau local (un router ou un NAT router). Typiquement, cela peut être fait en combinaison avec l'application Microsoft's Internet Connection Sharing (ICS), un composant des systèmes Windows 98 SE, Me, 2000 er XP. ICS valide l'accès à Internet pour tous les computers via une seule adresse IP. Cependant, il ne fournit aucune protection contre les attaques extérieures. [. . . ]