[RESOLU]Comment configurer un pare feu hardware?

[pierrotlalune]

Bonjour à tous,

tout le monde, je crois s' accorde à dire que un pare feu hardware vaut mieux que un software.

Mon objectif est donc d' arriver à paramétrer correctement mon Netgear DG834Gv2 pour pourvoir désactiver mon pare feu AVG et n' utiliser que celui du routeur. Mon souhait, qui n' étonnera personne est d' obtenir une très bonne sécurité en allégeant le système et en évitant d' éventuelles incompatibilités. Pour cela, j' ai trouvé un tuto de Netgear proposant un paramétrage. N' étant pas averti dans ce domaine, je préfère solliciter les experts de Zébulon plutôt que de risquer de me planter .Voici letuto

Qu' en pensez vous?

Au plaisir de vous lire .

pll

Modifié le 20 novembre 2006 par pierrotlalune

[pear]

Bonjour,

 

C'est valable pour tous les Netgear:

 

http://tuto.netgear-forum.com/Tutorial_WNR834B.htm

[pierrotlalune]

Bonjour,

 

C'est valable pour tous les Netgear:

 

http://tuto.netgear-forum.com/Tutorial_WNR834B.htm

Merci pear,

j' ai appliqué le paramétrage proposé sur le tuto de mon message.

Maintenant, je n' utilise plus que le pare feu du routeur. Voici mes réglages pour ceux que cela pourrait intéresser:

Services

 

Tableau des services

 

 

#

Type de service

Ports

 

1

emule udp (UDP)

4461

 

2

emule tcp (TCP)

4661

 

3

emule/udp (UDP)

4672

 

4

emule/tcp (TCP)

4662

 

5

NTP (UDP)

123

 

6

Prts_NetBios (TCP/UDP)

135 - 139

 

7

Microsoft-DS (TCP/UDP)

445

 

8

MyDoom_bkdr (TCP)

3127 - 3198

 

9

MyDoom_bkdr2 (TCP)

6777

 

10

Socks (TCP)

1080

 

11

SubSeven (TCP)

1243

 

12

RingZero (TCP)

3128

 

13

NetBus (UDP)

12345

 

14

BioNet (TCP)

12348

 

15

SubSeven_2 (TCP)

27374

 

16

School_Bus (TCP)

54321

 

17

Bagle_Bkdr (TCP)

2745

 

18

Back_Orifice (UDP)

31337

 

19

Korgo_bkdr2 (TCP)

2041

 

20

Korgo_bkdr3 (TCP)

3067

 

21

Sober.G (TCP)

37

 

22

Sasser (TCP)

5554

 

23

Netsky.Y (TCP)

82

 

24

ms-sql-s/m (TCP/UDP)

1433 - 1434

 

 

 

 

Règles Pare-feu

 

Services sortants

 

 

#

Activer

Nom du service

Action

Utilisateurs LAN

Serveurs WAN

Journal

 

1

 

ms-sql-s/m

BLOCK always

Any

Any

Match

 

2

 

Netsky.Y

BLOCK always

Any

Any

Match

 

3

 

Sasser

BLOCK always

Any

Any

Match

 

4

 

Sober.G

BLOCK always

Any

Any

Match

 

5

 

Korgo_bkdr3

BLOCK always

Any

Any

Match

 

6

 

Korgo_bkdr2

BLOCK always

Any

Any

Match

 

7

 

Back_Orifice

BLOCK always

Any

Any

Match

 

8

 

Bagle_Bkdr

BLOCK always

Any

Any

Match

 

9

 

School_Bus

BLOCK always

Any

Any

Match

 

10

 

SubSeven_2

BLOCK always

Any

Any

Match

 

11

 

BioNet

BLOCK always

Any

Any

Match

 

12

 

NetBus

BLOCK always

Any

Any

Match

 

13

 

RingZero

BLOCK always

Any

Any

Match

 

14

 

SubSeven

BLOCK always

Any

Any

Match

 

15

 

Socks

BLOCK always

Any

Any

Match

 

16

 

MyDoom_bkdr2

BLOCK always

Any

Any

Match

 

17

 

MyDoom_bkdr

BLOCK always

Any

Any

Match

 

18

 

Microsoft-DS

BLOCK always

Any

Any

Match

 

19

 

Prts_NetBios

BLOCK always

Any

Any

Match

 

20

 

NTP

BLOCK always

Any

Any

Match

 

Par défaut

Oui

Indifférent

Toujours PERMETTRE

Indifférent

Indifférent

Jamais

 

 

 

 

Services entrants

 

 

#

Activer

Nom du service

Action

Adresse IP serveur LAN

Utilisateurs WAN

Journal

 

1

 

emule/tcp

ALLOW always

192.168.0.2

Any

Always

 

2

 

emule/udp

ALLOW always

192.168.0.2

Any

Always

 

3

 

emule udp

ALLOW always

192.168.0.2

Any

Always

 

4

 

emule tcp

ALLOW always

192.168.0.2

Any

Always

 

Par défaut

Oui

Indifférent

Toujours BLOQUER

Indifférent

Indifférent

Jamais

 

 

 

 

 

 

Amicalement.

pll