Objectif de l'article : savoir configurer un pare-feu de façon à mieux protéger son PC.
Contre quoi ça protège :
Notre tâche est de donner une liste d'instructions au gardien pour qu'il autorise les communications légitimes (et seulement celles-ci). Avant de créer ces règles (partie 4), il faut connaître les adresses importantes (partie 2) ainsi que les ports utilisés par les applications courantes (partie 3).
Si vous souhaitez vous enfoncer dans les informations techniques, voici quelques articles de Wikipedia et Google :
Nous allons supposer que vous êtes dans un cas relativement classique où les machines de votre réseau local ont des adresses IP comprises entre 192.168.1.0 et 192.168.1.254. Si chez vous, c'est 192.168.0.###, je vous fais confiance pour adapter.
| Nom | IPv4 | IPv6 | Utilité |
|---|---|---|---|
| localhost | 127.0.0.1 | ::1 | votre ordinateur se "parle tout seul" |
| broadcast | 192.168.1.255 | n'existe plus | Le message est envoyé à l'ensemble des machines du réseau local (adresses de 192.168.1.0 à 192.168.1.254) |
| broadcast | 192.168.255.255 | n'existe plus | Le message est envoyé à l'ensemble des machines du réseau local (adresses de 192.168.0.0 à 192.168.255.254) |
| broadcast | 255.255.255.255 | n'existe plus | Le message est envoyé à l'ensemble des machines du réseau local (que vous soyez sur du 192.#.#.# ou du 172.#.#.#, ça partira sur la bonne plage d'adresses) |
| plage locale | 192.168.1.0-->192.168.1.254 | fe80::/10 | adresses des machines sur le réseau local ; utilisables uniquement depuis l'intérieur du réseau |
| Freebox | 192.168.1.254 | Adresse interne | |
| multicast | 224.0.0.1-->239.255.255.255 | ff00::/8 | IGMP, MLD, SSMP |
| SSDP (upnp ?) A RANGER DANS MULTICAST | 239.255.255.250 | Simple Service Discovery Protocol |
| Ports | Protocole | Entrant/sortant | Utilité |
|---|---|---|---|
| 80 | TCP | OUT | http (sites internet, avec votre navigateur) |
| 443 | TCP | OUT | https (sites internet sécurisés, avec votre navigateur) |
| 137 à 139 | UDP | OUT | NetBIOS (~échanges de noms entre les PC d'un réseau local) |
| 21 | TCP | OUT | FTP (File Transfer Protocol avec Filezilla) |
| 22 | TCP | OUT | SSH (Secure Shell, avec Putty) |
| 25 | TCP | OUT | SMTP : envoi e-mail |
| 110 | TCP | POP : réception e-mail (privilégiez l'IMAP si possible) | |
| 143 | IMAP : réception e-mail | ||
| 53 | TCP | OUT | Accès aux serveurs DNS (conversion "nom de site --> "adresse IP") |
| 5222 | XMPP / Jabber (messagerie instantanée) | ||
| 5223 | XMPP / Jabber sécurisé (messagerie instantanée) | ||
| 123 | UDP | OUT | NTP (Network Time Protocol, synchronisation de l'horloge de votre PC) |
| 445 | TCP | OUT | Partage Windows |
| 27014 à 27050 | TCP | OUT | Steam |
| 27000 à 27030 | UDP | OUT | Steam |
Expliquer pourquoi j'ai choisi comodo
On crée les "network zones" et on leur attribue les IP ou plages d'IP.
25/03/2013