Sunbelt/Kerio Pop Up Mode. accès aux ports, comment choisir

[narutodono]

salut,

comme ts le monde sait ici, le pare feu est tres important pour surveiller les ports. Après avoir été infecté par des virus ya longtps, j'ai decidé d'installer Sunbelt qui tournait depuis 6 mois sans pb;

Après avoir lu le tutorial de Sunbelt ou Keerio sur ce forum, j'ai decidé de désinstaller Kerio, pour le réinstaller mais avec le Pop Up Mode, ce qui veut dire que c'est moi qui decide des ports qu'il ouvre ou qu'il ferme. J'ai decidé ça pck sur ce forum, on dit que si on est infecté par un malware, un virus qlconq, si c un nv programme qui a bzoin d'internet, bahil fot q'il me demande avant, et si jle connait pas, je refuse hehehe. Dc plus de sécurité ds ce mode, que ds le mode automatic ( No Pop Up)

Le pb c'est que je sais pas qd accepter, et qd refuser. Par exemple, sur yahoo msgr ou sur msn, si le service livecall a besoin d'une connexion sortante, je dis oui, je crée une regle. Pour ts les programmes q j'ai, si ils ont besoin d'une connexion sortante, j'accepte, et je crée une règle pour qi mfont plus chier.

le pb, c'est pour les connexions entrantes sur les programmes comme msn par exple, qu'est ce que jdois faire, accepter, refuser ? Jme dit que c'est ptètre un service que le programme a besoin, ou un de mes contacts qui se connecte, alors il aurait besoin d'etre connecté à un de mes ports ?

Autre chose, si j'accepte une connexion entrante, et que en plus, je crée une regle. Il va plus m'avertir. Je m'aperçois que j'aurai pas du, comment jfait pour revenir en arriere, et supprimer cette regle, pck meme ds la configuration de Kerio, ya juste précisé les programmes, mais je trouve pas où il stoque ses règles.

Voilà, si vs pensez que revenir à la version automatique c'est mieux, merci de mle dire, et pkoi.

Tcho, a plus.

[Malekal_morte]

Salut,

Voir onglet "Sécurité du réseau". tu as l'accès pour chaque application : https://www.malekal.com/kerio_firewall.php

* Pour modifier les paramètres de connexions d'une application, il suffit de double-cliquer dessus. Une popup s'ouvre alors :
o Dans la partie gauche, vous pouvez modifier les connexions entrantes et sortants vers/depuis les interfaces réseaux de confiances.
o Dans la partie droite, vous pouvez modifier les connexions entrantes et sortants vers/depuis internet.

Notez que vous pouvez logguer TOUTES les connexions d'une application en cliquant en bas sur Journaliser les communications dans le journal réseau



Donc tu peux faire afficher des alertes à chaque accès d'une application.
Note que pour MSN... c'est pas tes contacts qui se connectent chez toi mais le serveur MSN.
Même si c'était tes contacts, ça changerait d'ailleurs pas grand chose..

[narutodono]

Merci Malekal, mais....j'ai pas vraiment la réponse à ma question ou alors j'ai pas bien compris.

J'ai compris que ts les programmes st listés, et que sur chacun d'entre eux je peux bloquer ou autoriser les connexions entrantes sortantes.
Un truc que j'avais pas trop compris, quelle est la différence entre la partie gauche (interfaces réseaux), et la partie droite (internet). Pck moi, d'habitude je fais juste attention à celle de droite.

Sinon, pour ma question principale : par exple : quand on crée une regle pr que l'averissement ne s'affiche plus, c pck une adresse avec un port précis tente d'accéder à un de mes ports, j'accepte, je crée une regle, je decide de revenir en arrière... je peux pas ?, pck Kerio crée une regle précise pour cette "demande " specifiquement, et autoriser ou non une application c pas très précis, tu vois cke jveux dire ?

[img][IMG]http://img86.imageshack.us/img86/5744/result2xy8.th.jpg[/img][/img]

une fois que j'accepte une connexion entrante sur msn, et q je crée une regle, je peux plus faire machine arrière, à chaque fois que l'adresse 000.àà00.0000 port OO voudra acceder à ma machine au port 00, bah j'aurai plus aucun avertissement, et il pourra venir librement.

Et au niveau de msn, je suis sur mon compte, il m'affiche aucune alerte, si je suis sur un autre compte, j'ai une alerte disans que l'adresse machin host port machin "connexion entrante", je fais refuser, mais ça revient à chaq fois, j'ai peur de faire une regle, pck jme mefie un peu de msn, et d'accepter et de plus pouvoir faire machine arrière. En plus, apres avoir refusé, je peux duscuter trankilement, ça marche normalement, dc j'ai pas bzoin de cette connexion entrante......

En plus, c que sur cette adresse, que ça m'arrive., bizarre???

Voilà mes inquiétudes, pr pas accepter n'importe qui et n'importe quoi accéder à mon ordi. Merci :-)

[Malekal_morte]

Internet = Tout ce qui vient ou va vers Internet
Zone Sécurisée c'est des zones que tu définis dans Sécurité du réseau / Zone Sécurisée.

Concrètement ça permet d'avoir des règles par applications pour tout ce qui vient d'internet et des zones sécurisées comme un réseau locale.
Ce qui peut permettre par exemple si tu as un ordinateur connecté à internet via un modem et ce même ordinateur connecté à un réseau locale.
Tu mets un serveur FTPD sur cette ordinateur et tu veux qu'on puisse seulement se connecter depuis internet.
Tu définitions ton réseau locale dans la zone sécurisée, tu laisses les connexions entrantes depuis l'internet vers le service FTPD mais tu bloques dans la zone sécurisée.

Sinon pour les règles, regarde dans la liste des applications, bouton filtrage en bas à droite.

[narutodono]

Merci mec.

Pour msn, par contre j'aurai voulu pouvoir faire marche arriere, comme ça jaurai pu refuser créer une regle, et si msn, deconne par exple, bah jvais ds cette regle, et je fais accepter..;si msn en abzoin.

Dans filtrage, ya aucune regle qui est listée, c'est juste si tu veux créer toi même une regle. C ptetre pas possible. J'ai l'impression que ya que moi qui me suis posé cette question ou koi ??, faut bien savoir et contrôler ces regles qu'ils créent, nan.