un soft "filtre" pour bloquer les applis vers le net [question] - Windows & Software
Marsh Posté le 02-02-2005 à 08:00:37
si tu veux empecher des applis "d'aller sur le net" la meilleur des solutions reste de ne pas installer ses applis
Sinon installe un firewall sur ton pc si tu tiens vraimment à filtrer...
Marsh Posté le 02-02-2005 à 11:52:30
Apprends a configurer le firewall et les regles de ton routeur puisse qu'il y en a un et que apparement tu t'en sers ( de nos jour un FW c'est o bli ga toire ! ).
tu pourras appliquer des regles differents pour ton PC et pour l autre PC dans la rubrique " serveur LAN " ou "translation de port " ou NATP je connais pas ce routeur.
Tu dois te debrouiller pour que tes PC ai toujours la meme adresse reseau en cas de DHCP ( distibution automatiques des adresse IP ).
Si tu veux autoriser le surf sur le 2eme PC , ouvre le port 80 pour le PC 2.
Pour le PC 1 ouvre tu les ports dont tu as besoin ( surf , msn , ftp , telnet , jeu en reseau ... )
Donne donc la ref exacte de ton routeur
Marsh Posté le 03-02-2005 à 02:20:03
Wah ,
Merci les gars pour vos réponses...
>>> Pour com21,
Citation : la meilleur des solutions reste de ne pas installer ses applis |
, très drôle...
Par contre l'idée du FW, lest pas con,
mais je croyais qu'avec un routeur il ne FALLAIT pas mettre de FW software ???
>>> Pour Cyri11e,
Dabord merci pour cette réponse constructive.
La 1ere chose, mon routeur est un Ovislink eLive IP-3047
Ensuite, ben je me suis rendu sur le site du fabricant, www.ovislink.fr, pasque le vendeur me l'a envoyé "nu", et je savais même pas me connecter au net avec...
Là, le manuel était pas dispo, et donc, suite à une demande par mail, ils me l'ont envoyé.
Jai donc réussi à accéder à ma page de settings, en local je pense vu l'IP, du routeur, paramétrer ma connection, et me connecter.
Mais cette page de settings & le manuel sont en anglais.
Je connais déjà rien au réseau, alors en anglais dans le texte... Que des termes barbares qui n'évoquent rien pour moi...
SECURITE :
A priori, le routeur, d'apres le vendeur, était réinitialisé sur les paramètres par défaut, soit FW actif.
J'ai fait des tests en ligne, sur www.assiste.free.fr (excellent site sur la sécurité informatique en général )
:: PC Flank = OK,
=> scan de ports, TCP connect scan, les + vulnérables : all stealth
=> scan de ports, TCP connect scan, 20 random : all stealth
=> scan de ports, TCP SYN connect, les + vulnérables : all stealth
=> scan de ports, TCP SYN connect, 20 random : all stealth
jajoute que je n'y connais rien, les termes barbares ci dessus employés sont des copier-coller du site de tests...
:: scan de ports de Security Metrics : all stealth
:: scan de ports de Blackcode :
=> scan phase 1 : all ports closed / system secured
=> scan phase 2 : OK.
Par contre, qqs pbs ?
:: un test de "confidentialité" m'encourage à paramétrer mon FW car mon browser divulgue des "referrers" ???
:: un test de scan de ports chez Sygate me dit que les ports 80 (web) et 113(Ident) sont fermés mais visibles et que je suis exposé à TCP/IP attacks.
Il me dit aussi que le ICMP (type 8) est ouvert.
Un autre test de furtivité me sort plein de ports closed mais non blocked, 20, 21, 22, 23, 25, 53, 59, 79, 110, 113, 139, 443, 445, 1080, 3633, 8080, et ce test là, de Syagte tjs, me dit même que le port 80 est open !!!!
=======================================================
PRECISIONS : 2 :
>>> la 1ere : je suis un inculte en réseau, soit, mais je suis motivé pour apprendre.
Com21, je trouve ta réponse un peu dans l'esprit "tas qu'à ty mettre", mais je ne demande que ça.
Sauf que je suis largué total.
>>>
Citation : de nos jour un FW c'est o bli ga toire |
Vi vi vi, et je suis pas un inculte en ce domaine.
j'ajoute que mon PC est blindé la dessus, patches non MS contre exploits DOS, WSHOM.ocx, JAVA ; acces aux Raw sockets verrouillé ; fichier Host géré par Spybot ;
PC protégé par KAV en résident + Bit Defender Free en scan pour tout ce que je DL ;
protection trojans et vers divers : A², Spyware guard, Spyware Blaster, spybot et Pest Patrol qui sont parfaitement complémentaires et compatibles ;
avant mon routeur javais Outpost comme FW, que javais réussi à paramétrer et qui présentait le seul défaut de ne pas déecter ma connection Internet 2 fois sur 3.
Enfin je navigue avec IE, mais jai une clé reg qui vérouille (et une autre pour déverouiller of course) mes parametres Internet.
=============================================================
Voilà,
Donc, pour les réseaux, je suis motivé pour apprendre, les bases, le paramétrage du routeur, etc., mais j'ai besoin d'aide.
Marsh Posté le 03-02-2005 à 02:23:23
juste au dessous de ton post, y a un topic intutulé Kerio 2.1.5, tu va le lire, et t'aura plus de probblemes..
Marsh Posté le 03-02-2005 à 09:42:06
JiM35 a écrit : [b] |
disons que ça ne sert pas à grand chose, mais rien interdit de cascader les firewall.
Faut juste savoir les paramétrés correctement
Marsh Posté le 06-02-2005 à 19:10:10
Citation : juste au dessous de ton post, y a un topic intutulé Kerio 2.1.5, tu va le lire, et t'aura plus de probblemes.. |
Je s'rai p'tetre moins con,
Mais c pas sur,
ca reste un peu du chinois pour moi...
A priori, ca confirme juste les propos de com21,
Citation : disons que ça ne sert pas à grand chose, mais rien interdit de cascader les firewall. |
Mais bon c pas gagné...
Citation : Faut juste savoir les paramétrés correctement |
Ben vi, c ce que je disais...
Marsh Posté le 31-01-2005 à 21:27:59
'Lo,
Voila,
je viens d'acquérir sur ce forum un routeur Ovislink d'occase,
Qui me permet,
A partir de mon modem ADSL, davoir mes 2 PC connectés au net, et pis aussi accessoirement, un réseau entre les 2.
Jy connais que dalle en réseau.
jai Hté ça pasque mon 2eme PC, c celui de ma femme & mes enfants,
et je voulais pas qu'ils allument le mien pour surfer...
Donc, avec le routeur, ils ont l'Internet même sans mon PC.
Mais le paramétrage, dur dur dur.
Jai, sur conseils du vendeur, viré mon firewall (Bit Defender).
Le routeur faisant FW.
a priori,
C vrai, jai testé, ça va.
mais je voudrais empêcher certaines applis d'aller sur le net.
Et comme je ne dois pas, il semblerait, installer de FW avec ce routeur,
je recherche une ch'tite appli qui me permettrait d'empêcher des applis d'aller sur le net, mais qui ne soit pas un FW a proprement parler.
Est ce que ça existe ?
Est ce que ya une autre solution ?
THX pour vos réponses.
JiM
Message édité par JiM35 le 02-02-2005 à 04:34:53