Aide Webmaster Menu

INSTALLATION ET CONFIGURATION DU FIREWALL
INTEGRE DANS WINDOWS XP

issu de Génération-nt

Note 1 : Les informations qui suivent ne sont applicables que sous Windows XP et sous une session qui possède les droits administrateur .

Depuis que les connexions à haut débit et illimitées se sont largement démocratisées (ADSL, cable...), nos ordinateurs restent de plus en plus longtemps connectés à Internet ce qui accroît de manière considérable les risques de piratage.

Par cette voie de communication grande ouverte entre votre PC et le reste du monde, les possibilités de piratage deviennent très importantes et le problème de la sécurité de vos données devient de plus en plus crucial. La parade ? Installez un firewall !


Un firewall, en bon français coupe-feu ou pare-feu, va vous permettre de contrôler et de filtrer l'accès entre votre ordinateur et Internet.
Il existe deux types de firewall

- les firewall matériels (très efficaces mais très chers)
- les firewall logiciels directement installés sur votre PC

C'est bien évidemment ce dernier qui est présent dans Windows XP.


Le firewall va examiner le trafic qui transite entre vous et Internet et réguler l'accès suivant des critères de sécurité.

Ainsi, ce dernier va filtrer les informations aussi bien dans le sens de l'envoi vers l'extérieur que dans celui de la réception.
Il peut ainsi permettre d'interdire ou d'autoriser l'accès à votre PC à un logiciel ou à des services (comme FTP).

Conseil : si vous ne souhaitez pas être confronté un jour à des problèmes de sécurité, installez en un !

Pour la première fois, Microsoft a intégré un tel firewall dans son dernier système d'exploitation Windows XP.

Nous allons donc ici voir comment l'installer et le configurer.





Activez le Firewall intégré à Windows XP :



Pour activer la protection de votre PC sous Windows XP, faîtes comme indiqué sur les photos suivantes (nous supposerons ici que votre connexion ADSL ou Câble est déjà installée et opérationnelle).

Cliquez sur " Démarrer ", " Connexions ", sélectionnez votre connexion ADSL ou Cable et cliquez droit dessus, choisissez alors " Propriétés ".


image firewall



Vous devriez alors obtenir la fenêtre suivante (allez dans l'onglet " Avancé ") :

image firewall

Si ce n'est déjà fait, vous n'avez qu'à cliquer sur :

" Protéger mon ordinateur et le réseau en limitant ou interdisant l'accès à cet ordinateur à partir d'Internet "

pour activer le firewall de Windows XP.

Voilà, c'est tout


Vous êtes maintenant complètement protégé de l'extérieur et vous n'aurez plus grand chose à craindre des attaques des hackers...
enfin, pour être honnête, disons plutôt que votre sécurité est maintenant assez bonne alors qu'elle était nulle précédemment


Configurez le Firewall intégré à Windows XP :


Votre firewall est maintenant bien actif mais il est possible de le configurer plus finement qu'il ne l'est par défaut.

Sur la fenêtre précédente, cliquez sur " Paramètres... ".

image firewall



I- Services

Dans l'onglet " Services ", vous pourrez spécifier quels services ou applications seront autorisés à accèder à Internet.

Il est bien entendu possible d'en rajouter en cliquant sur " Ajouter... ".
C'est d'ailleurs ici que vous pourrez ouvrir spécifiquement des ports, c'est à dire permettre à des applications bien définies de passer à travers votre firewall.
Ceci peut être en effet très utile si votre firewall se montre un peu trop restrictif en bloquant certaines de vos applications comme Netmeeting ou Messenger !

image firewall



Dans " Description du service ", donnez le nom que vous souhaitez pour l'application que vous allez autoriser, par exemple "Napster".

Indiquez ensuite le nom de votre PC ou son adresse IP, par exemple "Génération NT" ou 192.168.0.1.

Ensuite, il vous faut préciser le numéro du port externe et interne que vous souhaitez ouvrir (il s'agit du même numéro dans les deux cas), par exemple 8888 qui est le port utilisé par défaut par le programme Napster pour fonctionner.

Faîte de même pour tous les ports que vous souhaitez ouvrir.

Vous trouverez dans le tableau ci-dessous une liste non exhaustive des ports utilisés par différents programmes, jeux ou services.


1 tcpmux 1062 Veracity
5 rje 1080 SOCKS
7 echo 1085 WebObjects
9 discard 1227 DNS2Go
11 systat 1243 SubSeven
13 daytime 1338 Millennium Worm
15 netstat 1352 Lotus Notes
17 qotd 1381 Apple Network License Manager
18 send/rwp 1417 Timbuktu
19 chargen 1418 Timbuktu
20 ftp-data 1419 Timbuktu
21 ftp 1433 Microsoft SQL Server
22 ssh, pcAnywhere 1434 Microsoft SQL Monitor
23 Telnet 1494 Citrix ICA, MS Terminal Server
25 SMTP 1503 T.120
27 ETRN 1521 Oracle SQL
29 msg-icp 1525 prospero
31 msg-auth 1526 prospero
33 dsp 1527 tlisrv
37 time 1604 Citrix ICA, MS Terminal Server
38 RAP 1645 RADIUS Authentication
39 rlp 1646 RADIUS Accounting
42 nameserv, WINS 1680 Carbon Copy
43 whois, nickname 1701 L2TP/LSF
49 TACACS, Login Host Protocol 1717 Convoy
50 RMCP, re-mail-ck 1720 H.323/Q.931
53 DNS 1723 PPTP control port
57 MTP 1755 Windows Media .asf
59 NFILE 1758 TFTP multicast
63 whois++ 1812 RADIUS server
66 sql*net 1813 RADIUS accounting
67 bootps 1818 ETFTP
68 bootpd/dhcp 1973 DLSw DCAP/DRAP
69 Trivial File Transfer Protocol (tftp) 1985 HSRP
70 Gopher 1999 Cisco AUTH
79 finger 2001 glimpse
80 www-http 2049 NFS
88 Kerberos, WWW 2064 distributed.net
95 supdup 2065 DLSw
96 DIXIE 2066 DLSw
98 linuxconf 2106 MZAP
101 HOSTNAME 2140 DeepThroat
102 ISO, X.400, ITOT 2301 Compaq Insight Management Web Agents
105 cso 2327 Netscape Conference
106 poppassd 2336 Apple UG Control
109 POP2 2427 MGCP gateway
110 POP3 2504 WLBS
111 Sun RPC Portmapper 2535 MADCAP
113 identd/auth 2543 sip
115 sftp 2592 netrek
117 uucp 2727 MGCP call agent
119 NNTP 2628 DICT
120 CFDP 2998 ISS Real Secure Console Service Port
123 NTP 3000 Firstclass
124 SecureID 3031 Apple AgentVU
129 PWDGEN 3128 squid
133 statsrv 3130 ICP
135 loc-srv/epmap 3150 DeepThroat
137 netbios-ns 3264 ccmail
138 netbios-dgm (UDP) 3283 Apple NetAssitant
139 NetBIOS 3288 COPS
143 IMAP 3305 ODETTE
144 NewS 3306 mySQL
152 BFTP 3389 NT Terminal Server
153 SGMP 3521 netrek
161 SNMP 4000 icq, command-n-conquer
175 vmnet 4321 rwhois
177 XDMCP 4333 mSQL
178 NextStep Window Server 4827 HTCP
179 BGP 5004 RTP
180 SLmail admin 5005 RTP
199 smux 5010 Yahoo! Messenger
210 Z39.50 5060 SIP
218 MPP 5190 AIM
220 IMAP3 5500 securid
259 ESRO 5501 securidprop
264 FW1_topo 5423 Apple VirtualUser
311 Apple WebAdmin 5631 PCAnywhere data
350 MATIP type A 5632 PCAnywhere
351 MATIP type B 5800 VNC
363 RSVP tunnel 5801 VNC
366 ODMR (On-Demand Mail Relay) 5900 VNC
387 AURP (AppleTalk Update-Based Routing Protocol) 5901 VNC
389 LDAP 6000 X Windows
407 Timbuktu 6112 BattleNet
434 Mobile IP 6502 Netscape Conference
443 ssl 6667 IRC
444 snpp, Simple Network Paging Protocol 6670 VocalTec Internet Phone, DeepThroat
445 SMB 6699 napster
458 QuickTime TV/Conferencing 6776 Sub7
468 Photuris 6970 RTP
500 ISAKMP, pluto 7007 MSBD, Windows Media encoder
512 biff, rexec 7070 RealServer/QuickTime
513 who, rlogin 7778 Unreal
514 syslog, rsh 7648 CU-SeeMe
515 lp, lpr, line printer 7649 CU-SeeMe
517 talk 8010 WinGate 2.1
520 RIP (Routing Information Protocol) 8080 HTTP
521 RIPng 8181 HTTP
522 ULS 8383 IMail WWW
531 IRC 8875 napster
543 KLogin, AppleShare over IP 8888 napster
545 QuickTime 10008 cheese worm
548 AFP 11371 PGP 5 Keyserver
554 Real Time Streaming Protocol 13223 PowWow
555 phAse Zero 13224 PowWow
563 NNTP over SSL 14237 Palm
575 VEMMI 14238 Palm
581 Bundle Discovery Protocol 18888 LiquidAudio
593 MS-RPC 21157 Activision
608 SIFT/UFT 23213 PowWow
626 Apple ASIA 23214 PowWow
631 IPP (Internet Printing Protocol) 23456 EvilFTP
635 mountd 26000 Quake
636 sldap 27001 QuakeWorld
642 EMSD 27010 Half-Life
648 RRP (NSI Registry Registrar Protocol) 27015 Half-Life
655 tinc 27960 QuakeIII
660 Apple MacOS Server Admin 30029 AOL Admin
666 Doom 31337 Back Orifice
674 ACAP 32777 rpc.walld
687 AppleShare IP Registry 40193 Novell
700 buddyphone 41524 arcserve discovery
705 AgentX for SNMP 45000 Cisco NetRanger postofficed
901 swat, realsecure Multicast hidden
993 s-imap ICMP Type hidden
995 s-pop 32773 rpc.ttdbserverd

II- Journal de sécurité

Allez maintenant dans l'onglet " Journal de sécurité ".

image firewall

Cochez la case " Enregistrer les paquets ignorés ".

Cette option active l'enregistrement en temps réel des tentatives de connexion infructueuse à votre pc, qu'il s'agisse d'attaques de hackers ou encore de paquets perdus. Si vous voulez jetter un coup d'oeil sur ces données, ouvrez le fichier pfirewall.log qui se trouve par défaut dans le répertoire C:\Windows.

Afin de mieux comprendre le contenu de ce fichier, vous trouverez ci-dessous un tableau explicitant les différentes termes que vous rencontrerez.




Informations

Élément

Description

Exemple

#Version: Fournit la version du journal de sécurité ICF 1.0
#Software: Fournit le nom du journal de sécurité. Microsoft Internet Connection Firewall.
#Time: Indique que l'heure locale du PC a été utilisée Local
#Fields: Affiche une liste statique des champs du journal de sécurité pouvant recevoir des entrées si des données sont disponibles. date, time, action, protocol, src-ip, dst-ip, src-port, dst-port, size, tcpflags, tcpsyn, tcpack, tcpwin, icmptype, icmpcode et info




Données

Champs

Description

Exemple

date Indique la date a laquelle les données enregistrées ont eu lieu.
Le format d'enregistrement des dates est : AA-MM-JJ,
avec AA l'année, MM le mois et JJ le jour.
2001-03-29
time Indique l'heure a laquelle les données enregistrées ont eu lieu.
Le format d'enregistrement des heures est : HH:MM:SS,
avecHH l'heure, MM les minutes et SS les secondes.
22:26:17
action Indique l'opération que le firewall a effectuée
Ces actions peuvent être : OPEN, CLOSE, DROP et INFO-EVENTS-LOST.
INFO-EVENTS-LOST indique le nombre d'événements qui n'ont pas été enregistrés dans le journal.
OPEN, CLOSE, DROP et INFO-EVENTS-LOST
protocol Indique le type de protocole de communication utilisé.
Celà peut être : TCP, UDP, ICMP ou encore un numéro qui désigne des
paquets non régis par ces protocoles.
TCP, UDP, ICMP
src-ip Fournit l'adresse IP de l'ordinateur qui a tenté d'établir une
communication avec votre PC.
253.85.19.1
dst-ip Fournit l'adresse IP de l'ordinateur destinataire d'une tentative de communication. 80.25.0.1
src-port Fournit le numéro de port source de l'ordinateur émetteur.
Ce numéro est compris entre 1 et 65 535. Seuls les protocoles TCP et UDP renvoient un numéro de port, tous les autres protocoles
sont incorrects et génèrent l'entrée "-".
189
dst-port Fournit le numéro de port de l'ordinateur récepteur.
Ce numéro est compris entre 1 et 65 535. Seuls les protocoles TCP et UDP renvoient un numéro de port, tous les autres protocoles
sont incorrects et génèrent l'entrée "-".
564
size Fournit la taille des paquet en Bytes. 40
tcpflags Indique les indicateurs de contrôle TCP présents
dans l'en-tête TCP d'un paquet IP :
  • A ck Accusé de réception de champ significatif
  • F in Aucune donnée supplémentaire de la part de l'émetteur
  • P sh Fonction Push
  • R st Réinitialisation de la connexion
  • S yn Synchronisation des numéros de séquence
  • U rg Urgent Pointer field significant
AFP
tcpsyn Fournit le numéro de séquence TCP présent dans le paquet. 1215729670
tcpack Fournit le numéro d'accusé de réception TCP présent dans le paquet. 0
tcpwin Indique la taille de la fenêtre TCP du paquet (en octets). 64240
icmptype Indique un nombre qui représente le champ Type du message ICMP. 8
icmpcode Indique un nombre qui représente le champ Code du message ICMP. 0
info Présente une entrée d'informations dont le contenu dépend du
type d'action qui s'est produit
19


III- ICMP

Cliquez ensuite sur le dernier onglet " ICMP ".

image firewall

Pour les connaisseurs, le protocole ICMP ( Internet Control Message Protocol ) est plus connu pour sa commande PING.

Vous pourrez ici paramétrer plus finement son utilisation.

Vous pouvez cocher toutes les cases comme indiqué ci-dessus.

Voilà, votre firewall est maintenant opérationnel et complètement optimisé !
Vous pouvez maintenant surfer en toute sécurité et ne plus vous en occuper




PS : Vous pouvez tester votre sécurité en vous rendant sur ce site français qui va tester vos ports et vous dire s'ils sont bien fermés ou ouverts.
Vous pouvez essayer avant et après avoir installé votre tout nouveau firewall

Ce dossier a été réalisé par Le Doc génération-nt
voir original

 

Liens publicitaires

 

 

 

Le Site
Accueil
Contact
Faire un lien
Recommander le site

Ressources
Kits graphiques
Bannières Vierges
Polices
Gifs Animes
Smileys
Puces
Boutons


Langages
Cours Html
Balises Html
Scripts Php


Webmaster
Meta Tags
Logiciels
Hebergeurs Gratuits
Hebergeurs Payants
Analyses W3C
Nom de domaine
Redirection Gratuite
Tutoriaux

Testez votre Site
Future Page Rank
Analyse Meta Tags
Rapidité HTML
Analyse liens


Hebergeur
3w-host

Gagner de l'argent
  


Nos liens
 
 
Contact .:. © Aide Webmaster 2004 .:. hebergeur : 3w-hostconcept