Tutoriel Jetico Personal Firewall

[Emm']

Salut,

 

Vérifie dans la table : "application table" que la ligne system Apllication n'a pas été déparamettrer par erreur :

flèche bleue, System Applications, procol : tout, events : tout.

Je ne vois pas autrement ce qui empècherait l'application d'aller dans sa table.

 

Tu peux

 

Sinon, annules tes paramètrage deans ask user, puis regardes les ampoules pour voir le chemin de ton application quand tu la lances, et voir quand et ou elle se bloque.

 

Si tu as des doutes & des erreurs type déréglage des tables déja paramètrées, qui s'ajouteraient à celle-ci ,au pire , note soigneusement tes tables perso, desinstalle et réinstalle JPF.

 

a +

[horus agressor]

Bonjour,

 

J'ai trouvé un autre tuto, enfin j'espère qu'il apportera quelque chose pour configurer ce parefeu

 

 

Tuto Jetico Personal Firewall 1.0.1.61 - Open Forum

 

http://www.open-files.com/forum/index.php?showtopic=29277

 

Amicalement.

[Emm']

Salut horus,

dis donc, je croyais le P2P contraire à la chartr de ce forum !!!

Ton tuto c'est pour configurer le firewall pour cela !

 

Salut Odsen... (Si tu traine encore le forum ces derniers temps) :

J'ai un nouveau PC , je vais le mettre en réseau avec l'ancien. Donc , il va changer d'adresse IP (ma freebox = routeur aura la première adresse du réseau, les autres PC par la suite).

Sais-tu comment changer cela dans le firewall ?

De plus, au début de l'installation j'ai souvenir de la possibilité de créer une zone de confiance (qui serai la le 2ème PC), sais tu si ça se change après ?

 

Sinon, je mémorise toutes mes règles, je désinstalle & réinstalle avec les nouveaux paramètres !

A + !

[horus agressor]

dis donc, je croyais le P2P contraire à la chartr de ce forum !!!

Bien vu, parce que je n'avais point vu

 

C'est donc la première partie du tuto sur Open Forum qui devrait nous intéresser, et oubliez la deuxième

 

Amicalement.

[titoun]

Bonjour à tous,

Je suis en train de configurer jetico sur mon pc et j'aimerai savoir si on peut laisser les règles stateful udp inspection et stateful tcp inspection autorisées sur la table zone internet? Je ne sais pas si elles présentent un risque ou si je peux les bloquer?

A+

[Greywolf]

le filtrage des états de connexion apparait être une fonction incontournable et nécessaire des firewall actuels. A toi de voir si tu n'en veux pas...

[titoun]

Je ne doute pas que ce filtrage soit une fonction nécessaire, je m'interroge seulement sur la règle définie par défaut qui autorise cette fonction!! Mais je ne saisi sans doute pas bien comment cette règle agit pour contrôler l'état des connexions? Peut-tu m'en dire plus stp?

 

Modifié le 9 juillet 2006 par titoun

[Greywolf]

Je ne connais pas Jetico mais le principe du suivi de sesssion (conntracking) améliore la sécurité et diminue la complexité des règles d'un firewall.

 

Un firewall stateless nécessite 2n règles pour n connexions : autoriser explicitement un sens puis l'autre

Un firewall stateful nécessite n règles. Pourquoi?

 

une session TCP une fois établie (voir le three-way handshake), les paquets TCP emis et reçus ont des drapeaux positionnés (flags: SYN, ACK, FIN, PUSH, RST, URG...) et acquittent régulièrement le nombre d'octets émis et reçus via l'incrémentation de l'ISN (Initial Sequence Number, nombre généré normalement aléatoirement => possibilité de prédiction si l'ISN n'est pas géré par un véritable générateur d'aléas).

 

Le conntracking consiste à enregistrer les états et les adresses des interlocuteurs de toutes les connexions en cours d'établissement et établies dans une table d'état.

Le suivi de la concordance de l'enchainement des drapeaux et du n° de séquence TCP protège de la perte de paquets et de l'usurpation d'une connexion par une autre.

 

Le conntracking UDP se base essentiellement sur un time-out étant donné que ce protocole n'agit pas en mode connecté.

 

Quels sont les éléments de la règle de Jetico qui sont modifiables?

[titoun]

Merci de ta réponse rapide,

Je connais un peu le principe du conntracking mais tu me cites quelques notions qui m'échappent!!! C'est pas grave j'essairai d'appronfondir mes connaissances. Pour les éléments modifiables, il y en a beaucoup, voici un screenshot de modification de règles pour le stateful tcp inspection:

http://img239.imageshack.us/img239/4263/sanstitre4zo.jpg

[electroman]

Bonjour

 

jai installé jetico tt marche impec

 

mais jai un probleme avec avast depuis il narrive pas a faire ses mises a jour

 

est ce que vous pouvez m'aider svp

 

merci