Pare-feu Windows

[Sacles]

Re,

 

Et quand tu surfes, tu fais comment? Tu ouvres le port 80 dans le routeur et ...?

 

Salut.

Modifié le 26 mars 2008 par Sacles

[Berfizan]

Effectivement pour certains ports, c'est un peu "juste" ...

 

Mais comme Zeb me dit que ma machine est invisible ...

 

 

 

Modifié le 26 mars 2008 par Berfizan

[Pang]

Mais comme Zeb me dit que ma machine est invisible ...

Evidemment, si ta machine (ou plus exactement ton modem/routeur/pare-feu) ne répond pas au ping, ce test n'a aucune valeur.

(On peut effectivement paramétrer la LB pour qu'elle ne réponde pas au ping).

Modifié le 26 mars 2008 par Pang

[Wullfk]

Re,

 

Et quand tu surfes, tu fais comment? Tu ouvres le port 80 dans le routeur et ...?

 

Salut.

 

Je comprend mieux ou tu veux en venir, effectivement en suivant ton raisonnement, cela veut dire que comme j'autorise l'ouverture du port 80 rien empéche la sortie d'autre informations puisque j'autorise le passage en sortie sur le port 80.

 

OK sur le fait qu'un Firewall logiciel bidirectionnel, complète les manques du NAT.

 

Merci c'est un peu plus clair pour moi maintenant, grace à ton explication.

[Wullfk]

Quand j'ai dit que je finirai par apprendre quelque chose, et bien c'est le cas.

 

tous cela va me permettre de faire un "billet" sur mon site (heu! restons humble ,sur mon blog) sur comment paramétré son NAT en expliquant bien qu'il ne remplace pas un Firewall logiciel bidirectionnel, mais plutôt qu'il est complémentaire. c'est juste non?

 

[Sacles]

Re,

 

Je comprend mieux ou tu veux en venir, effectivement en suivant ton raisonnement, cela veut dire que comme j'autorise l'ouverture du port 80 rien empéche la sortie d'autre informations puisque j'autorise le passage en sortie sur le port 80.

En principe, ce sont les logiciels qui sont autorisés à ouvrir tel ou tel port pour communiquer avec l'extérieur. Le fait de réaliser cela manuellement me laisse toujours dubitatif.

 

Certains demandent comment ils peuvent ouvrir tel ou tel port (souvent pour laisser libre cours au P2P) et trouent ainsi leur pare-feu.

 

Mais comme Zeb me dit que ma machine est invisible ...

Sans routeur, même avec le pare-feu de Windows c'est comme cela.

 

La plupart des tests de pare-feux (hors leaktests) concerne les intrusions ou la furtivité Cyberespace > PC.

 

Salut.

[Zonk]

. Le fait de réaliser cela manuellement me laisse toujours dubitatif.

Allo Sacles

Selon mes lectures et les infos reçues ,le pare-feu de Vista (en mode "avancé") offre ce genre de paramétrage "à la mitaine" et il est pourtant reconnu pour être "hot" en ce mode.....qu'en penses tu ??

@+

Édit: ca doit pas être évident à configurer!!!

Modifié le 26 mars 2008 par Zonk

[Wullfk]

En principe, ce sont les logiciels qui sont autorisés à ouvrir tel ou tel port pour communiquer avec l'extérieur. Le fait de réaliser cela manuellement me laisse toujours dubitatif.

 

je comprend pas ce que tu veux dire.

 

Sacles : avant de mettre définitivement le billet que je suis en train de rédiger sur le paramétrage du NAT, est ce que cela t'intéresse que je le publie provisoirement sur mon blog, afin que tu me dises si je ne raconte pas de c.... (il n'est pas encore fini)

 

j'attends ton accord, ou à défaut propose moi une autre soluce pour le visualiser hors de la toile.

[Pang]

Re,

En principe, ce sont les logiciels qui sont autorisés à ouvrir tel ou tel port pour communiquer avec l'extérieur. Le fait de réaliser cela manuellement me laisse toujours dubitatif.

Là, c'est moi qui ne te suis plus !!

Laisserais tu UPnP décider à ta place ?

[Sacles]

Re,

 

Laisserais tu UPnP décider à ta place ?

UPnP est désactivé depuis longtemps sur ma machine.

 

Voir aussi: http://www.grc.com/UnPnP/UnPnP.htm

 

---------

 

Au sujet de l'ouverture des ports, voilà, par exemple, la description du port 80 par Steve Gibson:

 

"This is the primary port used by the world wide web (www) system. Web servers open this port then listen for incoming connections from web browsers. Similarly, when a web browser is given a remote address (like grc.com or amazon.com), it assumes that a remote web server will be listening for connections on port 80 at that location."

(c'est moi qui souligne)

 

Source: http://www.grc.com/port_80.htm

 

Salut.

Modifié le 26 mars 2008 par Sacles