Tutoriel Agnitum Outpost Free

[odSen]

Bonjour,

 

Le firewall Outpost free est un firewall à règles très intéressant quand on le regarde de plus près.

C'est pour cela que j'ai créé un tutoriel pour apprendre son fonctionnement et le configurer.

Vous pouvez le retrouver ici : http://securite-facile.ovh.org/outpost.php

 

N'hésitez pas à me faire part de vos commentaires, un tuto c'est toujours perfectible.

[jazy50]

Bonjour odSen,

 

A l'instar du tutoriel pour Jetico Personal Firewall, voilà un nouvel opus tout aussi clair que précis.

Bravo et merci!

[odSen]

Merci jazy50

 

Tant qu'on parle de Jetico et de Outpost, j'aimerais bien faire une petite comparaison entre les deux firewalls :

 

Outpost free est :

- Aussi léger en ressources que Jetico

- Plus accessible

- Moins buggué

- Moins ouvert au niveau de sa configuration (avec Jetico, on fait ce qu'on veut du firewall !)

 

Et pour avoir travaillé sur les deux pendant un moment, j'aurai une petite préférence personnelle pour Outpost.

 

Après, à chacun de choisir ce qui lui convient le mieux

[horus agressor]

Salut !

 

Eh, trop cool ! Enfin quelque chose sur le parefeu que j'utilise depuis juin 2006, recommandé par Assiste en plus, une belle référence :

L'installation d'un Pare-feu n'est pas quelque chose de simplement "recommandé". C'est une étape vitale et obligatoire. Ne vous reposez absolument pas celui livré avec Windows XP qui est un gadget scandaleux ne fonctionnant que dans un seul sens. L'activité d'un pare-feu s'exerce en temps réel, à la volée. Le meilleur choix est OupPost, version gratuite ou Pro.

http://assiste.free.fr/p/kit_securite/kit_securite.html

 

J'avais ZA free avant, mais il est pénible à la fin, lourd, toujours en train de poser des questions, donc dangereux pour les débutants à mon avis, pratiquement pas configurable......

 

J'avais Outpost Pro avant ça...Une usine à gaz difficile à gérer à mon avis...Mais OutPost Pro est très efficace, il faut le reconnaître. Réservé aux passionnés qui ont le fric pour payer...

 

Outpost free est léger et il vous fout une paix royal une fois ce qui est rejeté et accepté comme connexions configuré.

Les réglages par défaut sont très bons à mon avis. Je le recommande pour toutes et tous, pour celles et ceux qui veulent un bon parefeu sans prises de tête, style Jetico, Look'n'Stop et consorts, qui s'ils sont excellents, ne sont pas accessibles au commun des mortels.

 

Bon ben ma contribution : quelques captures en vrac

 

Ressources : http://img48.imageshack.us/my.php?image=outpostsw9.png

 

Possibilités de "gestion" du parefeu :

 

http://img48.imageshack.us/my.php?image=ca...06153529gc1.png

 

http://img218.imageshack.us/my.php?image=c...06153542xm4.png

 

http://img238.imageshack.us/my.php?image=c...06153605hf6.png

 

http://img218.imageshack.us/my.php?image=c...06153630oq2.png

 

http://img238.imageshack.us/my.php?image=c...06153630em2.png

 

http://img218.imageshack.us/my.php?image=c...06153637ud2.png

 

http://img238.imageshack.us/my.php?image=c...06153656is3.png

=> se compense mieux avec une liste hosts à mon avis...

 

http://img48.imageshack.us/my.php?image=ca...06153656aq1.png

 

http://img48.imageshack.us/my.php?image=ca...06153704bf7.png

 

http://img218.imageshack.us/my.php?image=c...06153714bn9.png

 

http://img218.imageshack.us/my.php?image=c...06153717ax9.png

 

http://img218.imageshack.us/my.php?image=c...06153723qf6.png

 

Pour se défendre contre les attaques :

http://img238.imageshack.us/my.php?image=c...06153737uw2.png

et la configuration :

http://img48.imageshack.us/my.php?image=ca...06163916xu0.png

 

Amicalement.

 

Petit aparte :

 

Edit : quelques unes de mes captures font doublons avec le tuto proposé par OdSen...

Modifié le 4 septembre 2006 par horus agressor

[horus agressor]

Re,

 

http://img218.imageshack.us/my.php?image=c...06153714bn9.png

 

Dans les réglages où "Prompt" apparaît dans Outpost free : cette option apparaît en grisé, donc non sélectionnable Accessible dans la version >Pro, mais payante...

 

Ce manque se compense avec des extensions gratuites, comme sous Firefox (CookieCuller et autres contrôleurs de cookies).

 

Pour les ActiveX, il "suffit" de laisser tomber Internet Explorer et de passer sous Firefox.

 

Firefox offre aussi un contrôle des scripts efficaces via son extension NoScript. Pour les animations Flash, l'extension FlashBlock.

 

=> voir Sécuriser un peu plus Firefox http://forum.zebulon.fr/index.php?showtopic=69628

 

Soit on paie et on contrôle (presque) tout depuis Outpost Pro, soit on prend la version gratuite, et on gère (tout, à mon avis) avec des extensions et autres log gratuits comme SpywareBlaster, une liste hosts et autre SpyBot...

 

Amicalement.

Modifié le 2 septembre 2006 par horus agressor

[odSen]

Salut Horus, et merci de l'intérêt que tu portes

 

Dans les réglages où "Prompt" apparaît dans Outpost free : cette option apparaît en grisé, donc non sélectionnable icon_rolleyes.gif Accessible dans la version >Pro, mais payante...

A vrai dire, pas tout à fait.

Prompt n'est grisé que pour les actions se rapportant au mails.

Mais pour ce qui est des pages webs, il est tout à fait possible de choisir cette option

[horus agressor]

Salut odSen

 

Merci pour tes éclairages

 

J'avais déjà configuré correctement Internet Explorer par rapport aux ActiveX et aux cookies.

 

Firefox est lui aussi sécurisé. Donc je n'ai pas besoin des options offertes par Outpost, mais elles restent toutefois une excellente chose.

 

Les réglages par défaut sont bons.

 

Je trouve Outpost free complet, facile à utiliser, et il ne m'a jamais posé de problème, il est présent au poste.

 

A mon avis, le fait qu'il soit assez ancien ne lui enlève rien des qualités que l'ont doit attendre d'un parefeu. Zone Alarme et ses mises à jour régulières me laisse assez sceptique

 

Amicalement.

Modifié le 3 septembre 2006 par horus agressor

[nicM]

Bonsoir odSen, horrus agressor,

 

Excellent ce tuto , à vrai dire ça me donne envie de l'essayer (ne l'ai vu qu'une fois, et sous 98 se) .

 

Il y a juste un détail qui me gêne avec ce firewall, c'est que bon nombre de bugs ont été découvert dans Outpost, depuis la sortie de cette version 1, gratuite. Or, seules les versions ultérieures (2, 3, 3.5, etc), commerciales, ont bénéficiées des correctifs, alors que pour la plupart de ces bugs, toutes les versions étaient affectées - donc nécessairement la 1, mais sans que celle-ci ne bénéficie des correctifs .

 

exemple : http://outpostfirewall.com/forum/showthread.php?t=16207

 

Ce bug là a du être corrigé dans la version 3.5 : Ceux qui utilisent encore des versions antérieures y sont vulnérables : a fortiori la version 1, qui ne bénéficie d'aucun support de la part d'Agnitum.

 

Un détail à préciser peut-être dans le tuto, c'est de s'assurer de bien désactiver la recherche de MàJ, sinon Outpost installe une trial de la version courante! .

Modifié le 4 septembre 2006 par nicM

[horus agressor]

Salut nicM,

 

Merci pour ces infos Désactiver la màj auto a été le premier truc que j'ai fait pour la version free vu les soucis que j'avais eu avec la version Pro.

 

Je retiens

It has been discovered that during Windows shutdown, Outpost does not block traffic allowing unsolicited incoming traffic to access systems for a short period of time.

http://outpostfirewall.com/forum/showthread.php?t=16207

 

On a découvert que pendant l'arrêt de Windows, l'Outpost ne bloque pas le trafic permettant au trafic entrant non sollicité d'accéder à des systèmes pendant une période courte.

http://www.babelfish.altavista.com/tr

...(and any successful attack would almost immediately be terminated by Windows itself closing down)

http://outpostfirewall.com/forum/showthread.php?t=16207

 

(...et n'importe quelle attaque réussie serait presque immédiatement terminée par fermeture de Windows)

http://www.babelfish.altavista.com/tr

Risque pour les Windows qui se ferment lentement =>

advise users to disconnect physically from the Internet (unplugging cables or network cards) before shutting down Windows

http://outpostfirewall.com/forum/showthread.php?t=16207

 

conseillez les utilisateurs de démonter physiquement de l'Internet (les câbles ou les cartes débranchants de réseau) avant d'arrêter Windows

http://www.babelfish.altavista.com/tr

 

Jamais eu de soucis de mon côté mais je comprends que cette situation peut être craignos pour un utilisateur lambda

 

Amicalement.

Modifié le 4 septembre 2006 par horus agressor

[nicM]

Salut horrus agressor,

 

Oui, l'importance de ce bug peut parfois être relativisée ; ceux qui utilisent un firewall matériel, par exemple (pas mal de "Box" de FAI en disposent), n'ont pas à s'inquiéter de ce problème.