Comment choisir son Pare-feu windows!

[Nicolas Coolman]

Comment choisir son Pare-feu (Firewall) Windows !

 

DEFINITION

- Le pare-feu représente la barrière de contrôle entre l'internet et le PC. Plus les contrôles sont poussés et stricts et plus la protection du PC sera effective.

 

FONCTIONNEMENT

- Le pare-feu est basé sur des règles de fonctionnement qui s'établissent "intelligemment" au fur et à mesure de la navigation internet. En fait lorsque le pare-feu rencontre une nouvelle intrusion, il doit proposer à l'utilisateur l'action qu'il doit mener en demandant sa permission ou son refus d'accéder à son système.

 

- Ainsi, plus le filtre d'intrusion sera précis et à jour et plus la barrière de contrôle sera effective. D'où l'obligation de lancer régulièrement une recherche des mises à jours. Notons que cette opération est rendue totalement transparente par certains pare-feu qui utilisent un mode "auto-update" de mises à jour.

 

- Aujourd'hui, la plupart des logiciels du commerce permettent un accés automatique à l'internet. Dès leurs installations, le pare-feu doit permettre à l'utilisateur de décider du blocage où de l'accès à l'internet de ceux-ci en pleine connaissance des risques potentiels encourrus. Par précaution, il vaut mieux bloquer par défaut l'accés de ces logiciels, et voir si cela perturbe leur fonctionnement. Bien souvent, il suffit d'accorder un accés temporaire pour l'enregistrement en ligne du produit.

 

Le développement de l'internet fait qu'aujourd'hui nul ne peut naviguer sans se proteger à l'aide d'un pare-feu ou firewall. Toutes les données transitent par les 65535 ports qui font bien sûr l'objet de tentatives d'intrusions. Lorsqu'un port ouvert est découvert, une attaque peut alors être menée à l'encontre de votre système d'exploitation.

 

PRECAUTIONS

- Désactiver le pare-feu intégré au système Windows (Consulter le support Microsoft sur l'Utilisation du pare-feu de connexion Internet)

- Installer un seul pare-feu résident.

- Utiliser de préférence un pare-feu ayant le mode "auto-update" pour les mises à jours.

 

 

QUELQUES PARE-FEUX

A vous de tester l'efficacité de chacun d'eux en fonction de la protection que vous souhaitez obtenir. Voici un panel de firewalls les plus utilisés, de nombreux sont gratuits, alors pourquoi s'en priver :

 

FIREWALLS GRATUITS (freeware, shareware ou version d'essai pour une utilisation personnelle)

Agnitum Outpost Firewall

- Bloque les publicités (pop-up), les scripts Visual Basic, les cookies, les ActiveX, les Applets Java et virtuellement n'importe quel autre danger Internet.

- Assure le filtrage des emails

- Possède un système de contrôle parental

- Supporte les toutes dernières techniques en matière de sécurité avec notamment le "mode furtif", l'"anti-leak" et l'"authentification MD5" (Pour la version Pro seulement)

- Très efficace et simple d'utilisation

 

Look'n'Stop Lite

- Consomme peu de ressources CPU.

- Pas de prise en charge du réseau.

- Possède une configuration par défaut bien pratique pour les débutants. Par contre cela se complique lorsque l'on veut effectuer sa propre configuration, un débutant en sécurité peut être dérouté lors de la création des règles de filtrage !.

- Faille dans les ports 1025 et 5000, ceux-ci restant ouverts

- Simple, efficace et en français.

- Gratuit pendant 30 jours.

 

My Firewall Plus

- Bloque les tentatives d'intrusions dans votre système et vous en avertit par message.

- Empêche les logiciels cachés ou inconnus de se connecter à Internet sans votre consentement.

- contrôle la connexion réseau et n'autorise que le trafic et les applications

- Convient parfaitement aux débutants en sécurité.

- Facile à configurer et à utiliser

- Version d'évaluation.

 

Tiny Personnal Firewall

- Protege votre ordinateur avec une technologie de sécurité certifiée ICSA.

- Protège efficacement des trojans et vers.

- Utilisation difficile pour un débutant, à réserver plutôt aux experts en sécurité.

 

Windows XP firewall

- Pare-feu intégré au système d'exploitation du SP2 sous le nom d'Internet Connection Firewall (ICF).

- Première faille apparue avec le paramètrage de l'"Assistance à distance".

 

Zone Alarm

- Protège contre les pirates, les virus, les vers et autres menaces Internet.

- Protection contre le vol d'identité et de la confidentialité (seulement dans la version Pro).

- Blocage des publicités et des annonces de type popup (seulement dans la version Pro).

- Très efficace et simple à utiliser.

- Il a le mérite d'être en français et de faire régulièrement des mises à jour.

- Sûrement le firewall le plus utilisé dans le monde.

Voir également notre tutoriel Configurer Zone Alarm Pro

 

Jetico Personnal Firewall et son tutoriel

 

Outpost Firewall qui est gratuit dans son ancienne version...

Winsock Firewall Gratuit et Libre...

TDI Firewall Gratuit,libre mais difficile d'accès vu la complexité des règles à mettre en place (pas de GUI...)

WIPFW gratuit et libre mais malgré la présence d'une interface graphique c'est pas plus facile d'accès que le précédent...(pas de mode apprentissage)

Primedius Firewall Lite il se contente d'empecher l'accès à Internet aux applications,il ne ferme pas les ports (suffisant lorsque qu'on se trouve derrière le firewall d'une livebox...)

 

 

FIREWALLS PAYANTS

kaspersky anti-hacker

- Accessibilité facile à la gestion des règles et à la création de paquets.

- Gère le réseau domestique.

- Possibilité d'activer une protection par "mode invisible".

- Inclus une version simplifiée d'Intrusion Detection System (IDS) automatiquement activé lors de l'installation.

- Protection très efficace mais peu convivial.

 

McAfee Firewall ( gratuit chez aol )

- Facile à configurer.

- Choix des niveaux d'alerte lors de l'installation.

- Ergonomique et bien structuré.

- Protection efficace.

 

Norton Personnal Firewall

- Attribue aux applications des autorisations d'accés internet (règles de filtrage)

- Protege votre ordinateur avec une technologie de sécurité certifiée ICSA.

- Paramètrage des niveaux de protection par l'utilisateur.

- Affiche un message d'alerte en cas d'intrusion.

- Préserve la confidentialité de toutes vos données

- Simple à installer et à paramétrer.

- Prix élevé !

 

Xelios Personal Firewall

- Protège contre les programmes "chevaux de Troie" (trojans)

- Assure un double filtrage à la fois au niveau Logiciel et au niveau Internet

- Possibilité à l'utilisateur d'établir une liste de logiciels autorisés ou bloqués pour transmettre des données vers l'Internet.

- Utilise une technique appelée "Filtrage de Paquets" (Packet Filtering) dans les sens entrants et sortants des données internet qui transitent sur votre PC.

- Ergonomique, performant et en français.

 

Sygate Personal Firewall

- Protège de tout accès non autorisé d’origine Internet

- Possède cinq niveaux de sécurité allant d’ «aucune» à «absolue» la plus restrictive puisqu'elle interdit totalement l'accès a l'internet.

- Propose un mode d’apprentissage de l’utilisateur lorsqu'une nouvelle situation se présente.

- Allie à la fois puissance et simplicité d'utilisation.

 

Kerio Personal Firewall

- Assure le blocage des attaques entrantes et sortantes.

- Assure le blocage des applications.

- Plutôt réservé à un utilisateur averti ayant des connaissances en sécurité.

- Version d'essais complète pour une période de 30 jours.

- Simple et efficace.

 

ISS - BlackICE PC Protection

- Nouvelle version de BlackICE Defender.

- Interface simple et conviviale.

- Intègre un système de detection d'intrusion de PC.

- Détecte une attaque et la bloque avant qu’elle atteigne le PC, en identifiant la source et le type.

- Bloque l’adresse IP et le port en protègeant de toute agression.

- Recherche les traces de piratages, comme le fait un antivirus, mais sans ralentissement du système.

- Permet de réaliser un paramètrage de niveau "expert"

Modifié le 14 février 2007 par coolman

[Nicolas Coolman]

Dernière mise à jour :

 

Kerio Firewall 4.2.0.785 : Version gratuite toujours disponible en téléchargement.

 

Sygate Personal Firewall : Plus de version gratuite disponible depuis la sortie de la version 2006.

 

 

NOUVEAUTES :

 

FIREWALLS PAYANTS :

 

ISS - BlackICE PC Protection

- Nouvelle version de BlackICE Defender.

- Interface simple et conviviale.

- Intègre un système de detection d'intrusion de PC.

- Détecte une attaque et la bloque avant qu’elle atteigne le PC, en identifiant la source et le type.

- Bloque l’adresse IP et le port en protègeant de toute agression.

- Recherche les traces de piratages, comme le fait un antivirus, mais sans ralentissement du système.

- Permet de réaliser un paramètrage de niveau "expert"

Modifié le 6 janvier 2006 par coolman

[lol.2.dol]

Salut...

J'aime pas trop m'immiscer dans les FAQ...

Mais juste pour dire...

La ligne concertant Sygate et toujours présente dans les firewall gratuit...

 

De plus on pourrait rajouter que:

• Look'n stop n'est gratuit que pendant 30 jours après c'est 40€
  
• De même pour My Firewall plus il ne s'agit que d'une version d'evaluation
  
• Pour Tiny Firewall nous avons encore le droit a une version d'essai de 30 jours (49$) sauf si on arrive a avoir une vieille version...
  

Je ne les ai pas tous essayé pour savoir ce qu'il se passait au bout de 30 jours(arrêt du programme ou limitation de celui ci)

Dans les gratuits on pourrait rajouter :

• Jetico Personnal Firewall
  
• Outpost Firewall qui est gratuit dans son ancienne version...
  
• Winsock Firewall:Gratuit et Libre...
  
• TDI Firewall qui est gratuit,libre mais difficile d'accès vu la complexité des règles à mettre en place(pas de GUI...)
  
• WIPFW gratuit et libre mais malgré la présence d'une interface graphique c'est pas plus facile d'accès que le précédent...(pas de mode apprentissage)
  

Sinon pour d'autre firewall,j'utilise en ce moment même Primedius Firewall,mais je ne sais pas si l'appellation Firewall lui convient étant donné qu'il ne se contente que d'empecher l'accès à Internet aux applications,il ne ferme pas les ports(suffisant lorsque qu'on se trouve derrière le firewall d'une livebox...)

 

Voilà

[horus agressor]

Dans les gratuits on pourrait rajouter :

[*]Jetico Personnal Firewall

Bonjour,

 

Je me permets cette intervention pour vous donner quelques liens concernant Jetico, parefeu complexe à configurer mais efficace et très complet :

 

Tutoriel Jetico Personal Firewall

http://forum.zebulon.fr/index.php?showtopic=93489&hl=jetico

 

Jetico Personal Firewall

http://portail-du-gratuit.frbb.net/sutra30...al-Firewall.htm

 

Tutoriel Jetico

http://lezaps.free.fr/tutoriels/tuto_jetico.htm

 

Jetico Personal Firewall 1.0.1.61

http://manuelsdaide.com/Internet/Jetico/firewall.htm

 

Amicalement.