les tutoriels du Zap's

Où comment paramètrer un Firewall paranoïaque

Installation

En préambule, Faites un Windows Update et un scan Antivirus en ligne Avant d'installer le firewall.

Cela évitera que des malwarse vous rendent la vie impossible l'ors du premier paramètrage !

Vous pouvez aussi regarder l'excellent tutoriel de Benoit, qui vous explique POURQUOI, alors que je me contente de COMMENT faire

téléchargez le logiciel gratuit « Jetico personnal firewall » Et double cliquez dessus cliquez sur next, acceptez la licence, cliquez sur next jusqu'à voir l'image suivante vous pouvez désormais l'avoir en français ici trad-com téléchargez le manuel ici : Le manuel en Français
Cochez la case "je veux configurer maintenant"
Cliquez sur Next
Si vous avez un réseau local, vous pouvez mettre les adresses des autres ordinateurs de la maison directement dedans. Puis cliquez sur Suivant
Si vous ne voulez pas que quelqu'un puisse accéder à votre PC, c'est le moment de le lui interdire Puis cliquez sur Suivant
C'est fini, il ne reste plus qu'a cliquer sur Terminer et su OK, quand Jetico demandera de redémarrer l'ordinateur.

Utilisation

C'est là ou les firewall payants ont un avantage, ils incluent un configurateur automatique. Mais si vous payez prenez en un bon Pour moi, Zone Alarm est le meilleur Firewall (payant) et je ne suis pas le seul à le penser, S'il n'est pas le plus puissant il l'est suffisamment, il est le plus facile à parameter. Une fosi fin, noubliez pas de faire une sauvegarde de vos règles, des fois que ...(file save as)
Quand vous aurez redémarré l'ordinateur, cette fenêtre apparaît !
vous n'aurez pas le temps de l'admirer, car au démarrage du PC, un certain nombre de process plus ou moins légitimes vont démarrer. Là, c'est à vous de trier entre ce qui peut et ce qui ne peut pas communiquer sur internet.
Pas de panique ! Regardez bien le nom de l'application ! Celle ci c'est OK N'oubliez jamais de cocher "remember my answer"

Allez dans le menu option et cochez les même cases que moi ! Enregistrer et Appliquer tout de suite les changements Protection "optimale" (très sévère)
Démarrer votre programme de mail préféré (votre Client Mail) Cochez "Handle as", puis faites dérouler pour aller sur "Mail client"
Ca marche aussi avec Outlook Express Vous pouvez aussi mettre tous ces programmes dans la zone sure, c'est comme vous voulez.
Faites défiler toutes les applications légitimes de votre PC (Mozilla Thunderbird, Firefox, Gaim ...) où leurs équivalents chez Microsoft comme ça les règles de bases seront créées. Redémarrez le PC, pour valider vos choix.
Voici le menu application, qui va afficher toutes les applications actives de votre ordinateur Si vous en voyez une parfaitement inconnue, repérez son chemin complet et scanez la avec un scan en ligne
Lorsque vous cliquez sur un lien, Jetico soupçonne le pire, une redirection pirate dans une fenêtre caché!, il est plus parano que moi, le garçon !
Si c'est un acte légitime cochez Custom, Edit rule Puis dans verdict, faites dérouler sur accept Cliquez sur OK et encore OK
Il peut arriver que l'on se trompe sur une règle, empêchant par exemple, l'anti virus de chercher des mises à jour sur Internet ! Pas de panique, allez dans l'onglet "configuration", là vous allez voir toutes les règles. Sélectionnez la règle à changer, avec le bouton droit faites edit
à l'aide du bouton droit sur Verdict, vous pouvez changer le comportement du firewall., mettre une description ...

Le cas windows update

Une fois par mois, faire un Windows update est indispensable pour réagir faces aux malfrats qui passent leur temps à trouver de nouvelles failles dans le système d'exploitation le plus répandu et le moins bon du monde, j'ai nommé Microsoft Windows.

Oui mais Windows update est très intrusif, et sous prétexte de lutte contre le piratage, Big Brother is Watching You.

Alors comment différencier un Windows Update, d'une attaque en règle par des pirates informatiques ?

Jettico est est incapable !

Quand vous vous connectez à Windows Update, il faudra desactiver le firewall.

Passer de Optimal protection à Allow all

Des que vous avez fini la misa à jour de windaube, N'OUBLIEZ de remettre la protection à OPTIMAL

Ouf c'est fini il était temps !

Les cas à part.

De plus en plus de fabriquant de matériel, surtout de Pc portables, trafiquent leur version de Windows et ajoute des services pour le moins étranges, c'est notamment le cas de ACER. (Certains fabriquant de Wifi et des providers ADSL si mettent aussi ! Comme si Windows n'était pas assez bordelique tout seul !)

Il va donc vous falloir créer des règles pour permettre à ses programmes douteux de laisser votre PC fonctionner tranquille !

Tout d'abord, scannez à l'aide d'un scan en ligne le repertoire program files, il ne faudrait pas laisser l'accès à un espion !

Puis dans Jetico, onglet configuration Dans Optimal protection /Root /Ask User cliquez avec le bouton droit sur une règle existante et faites "new" "application rule"
La fenêtre suivant s'ouvre : Dans verdict dites "application Trusted"
Ouvrez Packet parameters Cliquez sur les "..." à la fin de application Sélectionnez votre programme et cliquez sur "ouvrir" Laissez le reste à "any " équivaut à donner les clefs de l'ordinateur à cette application. Il vaut donc mieux qu'elle soit légitime ! Dans description, donnez lui un nom à vous. Je commence toujours par "special", ce qui me permet de les retrouver facilement.
vous pourrez toujours détruire cette règle plus tard ...
Pour le Wifi, verifiez que dans les protocoles le 802.1 soit autorisé et ajoutez une règle pour autoriser l'application wifi de votre portable à faire n'importe quoi !!