Pare-feu Live Box

[Piri]

Bonjour à tous.

 

J'ai une question toute simple. J'ai installé une Live Box qui est équipée d'un fire-wall. J'ai désinstallé ZoneAlarm et aussi le pare feu windows. Est-ce une bonne solution ?

J'ai l'impression que le pare feu windows provoque des bugs.

 

A bientôt.

[gayboyfr]

oui, tu as tres bien fait : non seulement un pare-feu logiciel est inutile quand on a un pare-feu physique, mais en plus ce dernier est plus sur que le premier...

[Médicus 33]

Heeuuuu

Bonsoir tous les deux

Sans vouloir déclancher une polémique il me semble qu'il y a dans ces 2 posts des choses à discuter ..

[Piri]

Bonsoir et merci Gayboyfr.

 

 

Médicus 33, bonsoir. je suis ouvert à toute critique, mais je ne comprends pas ce que tu veux dire par

"des choses à discuter ..".

[bogues007]

Bonsoir.

 

Et bien des personnes diront que seul un pare-feu physique suffit d'autres un pare-feu logiciel et d'autres les 2, donc à toi de voir ce qu'il te convient.

 

@+++

[Invité tesgaz]

salut,

 

sur Windows, mieux vaut avoir les 2 quand on est pas trop expert

[Médicus 33]

Re bonsoir

La 1° chose à discuter c'est 'impression que le FW windows provoque des bugs'; impression peut-être mais si c'etait le cas et vu les millions de PC où il est installé ça se saurait !

Mais surtout dire qu'un FW matériel suffit ! Pose la question sur 'sécurité' et tu verras la réponse...Le FW matériel (comme celui de Windows d'ailleurs..), si mes souvenirs sont bons (et si je dis une 'co....' on se chargera vite de me le faire savoir ) ne filtre qu'en entrée; ce qui veut dire qu'il laisse sortir n'importe quoi de ta machine !

J'ai un modem-routeur avec FW intégré mais ça ne m'a pas empéché d'installer en + ZA (aprés avoir désactivé le FW de windows)

De plus ton pare-feu matériel ne te donnera aucun signalement ni rapport de ce qui peut tenter de se connecter à ta machine,aucune alerte,aucun historique..

Aprés chacun est libre de choisir

Bonne soirée à tous.

 

Comme d'habitude tesgaz frappe trop vite pour moi !

 

Edit 2: bien sûr ne pas garder 2 FW logiciels donc désactiver celui de W si on en installe un autre.

Modifié le 13 novembre 2005 par Médicus 33

[Invité tesgaz]

De plus ton pare-feu matériel ne te donnera aucun signalement ni rapport de ce qui peut tenter de se connecter à ta machine,aucune alerte,aucun historique..

 

non, non,

 

en principe un pare-feu matériel donne des bons logs

 

Firewall log:
Time 	In 	Out 	Proto 	Source 	Src Port 		Destination 	Dst	 Port
19:37:32 	ppp0 	- 	TCP 	83.156.103.38   3160 		 200.001.0.100  135
19:37:35 	ppp0 	- 	TCP 	83.156.103.38   3160 		 200.001.0.100  135
19:37:42 	ppp0 	- 	UDP	61.152.158.108  43293 	  200.001.0.100 1028
19:37:50 	ppp0 	- 	TCP 	83.156.129.31   2407 		 200.001.0.100  445(MICROSOFT-DS)
19:37:53 	ppp0 	- 	TCP 	83.156.129.31  2407 		 200.001.0.100  445(MICROSOFT-DS)
19:39:08 	ppp0 	- 	TCP	 83.156.17.31  3357 		  200.001.0.100  135
19:39:11 	ppp0 	- 	TCP 	83.156.17.31  3357 		  200.001.0.100  135
19:39:20 	ppp0 	- 	TCP	 83.156.173.39 2573 		 200.001.0.100  139(NETBIOS-SSN)
19:39:23 	ppp0 	- 	TCP 	83.156.173.39  2573 		 200.001.0.100 139(NETBIOS-SSN)

 

Log
Date:	11/13 08:46:24 	Name:	ICMP PING speedera
Priority:	3 	Type:	Misc activity
IP info: 	212.129.4.214:n/a -> 200.001.0.100:n/a
References:	none found
Date:	11/13 08:46:24 	Name:	ICMP Large ICMP Packet
Priority:	2 	Type:	Potentially Bad Traffic
IP info: 	212.129.4.214:n/a -> 200.001.0.100:n/a
References:	1
Date:	11/13 10:49:44 	Name:	ICMP PING NMAP
Priority:	2 	Type:	Attempted Information Leak
IP info: 	80.142.199.123:n/a -> 200.001.0.100:n/a
References:	1

[Médicus 33]

Ouahou ! Merci tesgaz ; mais pour trouver ça il faut que je rentre si je comprends bien dans mon modem (Inventel DW-B-200) et que je 'farfouille' dedans ? Ca va quand même être plus compliqué que de consulter ZA (taper 10.0.0.1 puis aller chercher...). Un accés plus direct possible ?

Bonne soirée.

[Greywolf]

le DWB-200 fonctionne sur une base linux donc en trifouillant le fichier de conf de syslog on peut envoyer les logs vers un demon syslog tournant sur le réseau local (dommage l'observateur d'évènements de windows utilisant un format propriétaire est incompatible syslog)

 

concernant, le filtrage en sortie, on peut tout à fait le faire. Seulement, il ne faut pas oublier qu'un firewall matériel n'est pas un proxy applicatif et ne filtre qu'au niveau 4 (et non au-delà).

exemple de script que j'avais fait pour le DWB-200:

http://www.wlanfr.net/forum.php?op=mess&pid=1959&pg=5

(en bas de topic)

/!\ ce script ne comportait aucune règle de logging