Lorsqu'un ordinateur est connecté à Internet (ou à n'importe quel
réseau), celui-ci est une cible potentielle pour des attaques.
De nombreux paquets de données sont envoyés au hasard par des hackers
afin de repérer des machines connectées. Ces derniers cherchent une faille
de sécurité afin de l'exploiter et d'accéder aux données s'y trouvant.
Ainsi, il est nécessaire, notamment pour les internautes ayant une connexion internet
(notamment de type câble ou ADSL), de se protéger des intrusions réseaux en installant un système pare-feu.
Un pare-feu (firewall en anglais), est un système permettant de protéger un
ordinateur des intrusions provenant du réseau (ou bien protégeant un réseau local des attaques provenant d'Internet).
D'autre part un firewall permet également de contrôler l'accès au réseau des applications installées
sur la machine. En effet, les chevaux de Troie sont une sorte de virus ouvrant une brèche dans le système
pour permettre une prise en main à distance de la machine par un pirate informatique. Le firewall permet d'une part de repérer les
connexions suspectes de la machine, mais il permet également de les empêcher.
Tiny Personal Firewall est un pare-feu personnel (donc un logiciel dont l'utilisation est prévue pour des particuliers) permettant
de protéger une machine en réseau.
Tiny Personal Firewall est gratuit pour un usage personnel (il est par contre payant pour un usage professionnel).
Tiny Personal Firewall fournit un niveau de
protection élevé, mais son utilisation requiert un minimum de connaissances sur la suite de protocoles TCP/IP.
Ainsi son utilisation est à proscrire pour les débutants. Ceux-ci peuvent néanmoins se tourner vers
un firewall personnel plus convivial tel que ZoneAlarm.
Ce pare-feu propose trois modes de sécurité :
- cut me off (traduisez "me déconnecter") : permettant de déconnecter temporairement
l'ordinateur du réseau.
- ask me first (traduisez "me demander d'abord") : le logiciel demande l'avis de l'utilisateur (accepter ou refuser la connexion) à chaque fois qu'un traffic inconnu est
détecté.
- don't bother me (traduisez "ne pas m'ennuyer") : le logiciel laisse passer le traffic inconnu
Le firewall Tiny personal firewall permet en outre:
- de protéger l'accès à la configuration et au logs (fichiers journal) à l'aide
d'un mot de passe
- d'administrer la machine à distance (de façon optionnelle)
- de définir les programmes ayant accès à Internet
- de créer une somme de contrôle (MD5) pour chaque application. Ainsi lorsqu'une application sera modifiée, le logiciel
en avertira l'utilisateur et redemandera confirmation.
- de définir les adresses IP des machines autorisées à se connecter
- de contrôler les accès selon des règles horaires
- des alertes en cas de tentatives de connexion extérieures
L'installation du logiciel est très simple : il faut dans un premier temps se procurer la version de Tiny personal firewall
la plus récente :
Il suffit ensuite d'exécuter l'application et de suivre les étapes d'installation.
Après installation, le logiciel demande de redémarrer la machine.
Lors du premier démarrage après installation, le logiciel Tiny personal firewall vous présente un écran
dans lequel vous avez la possibilité de choisir l'action à entreprendre.
Lors de chaque première utilisation d'une application essayant de se connecter au
réseau (navigateur Internet, client de messagerie, client FTP, ...) Tiny personal firewall vous présentera
une alerte vous demandant d'autoriser ou non l'accès de l'application à Internet.
Vous êtes ainsi assuré qu'aucune information ne peut sortir de votre système sans votre autorisation.
La case à cocher en bas de page (create appropriate filter rule and don't ask me again, traduisez créer une règle de filtrage approprié et ne plus me demander) vous permet de ne répondre qu'une fois pour chaque
application, en définissant les les ports locaux concernés ainsi que les les adresses IP de destination avec lesquelles le programme est autorisé à communiquer.
De la même façon, à chaque requête de connexion provenant d'un ordinateur du réseau, le pare-feu personnel
tiny personal firewall vous demandera d'autoriser ou de refuser la connexion, ainsi que de créer éventuellement une règle de filtrage
appropriée pour chaque type de connexion.
Le pare-feu personnel Tiny personal firewall, lorsqu'il est chargé en mémoire, apparaît
dans la barre des tâches de Windows :
Un double-clic sur cette icône permet d'avoir accès à la configuration de tiny personal firewall.
L'interface de configuration propose sur le premier onglet les 3 modes de sécurité décrits
ci-dessus :
- cut me off (traduisez "me déconnecter") : permettant de déconnecter temporairement
l'ordinateur du réseau.
- ask me first (traduisez "me demander d'abord") : le logiciel demande l'avis de l'utilisateur (accepter ou refuser la connexion) à chaque fois qu'un traffic inconnu est
détecté.
- don't bother me (traduisez "ne pas m'ennuyer") : le logiciel laisse passer le traffic inconnu
Le second onglet (miscellaneous) permet de définir un mot de passe pour l'accès à la configuration et au fichier journal (log).
Dans le premier onglet (firewall), le bouton Advanced donne accès à la configuration avancée de tiny personal firewall.
La configuration avancée de Tiny personal firewall propose plusieurs onglets :
- Filter rules permettant d'éditer, d'ajouter ou de supprimer les règles de filtrage
- Microsoft Networking permettant de définir spécifiquement les machines ayant accès ou non aux partages Microsoft
- Miscellaneous permettant de gérer la journalisation des accès (éventuellement vers un serveur annexe)
- Application's MD5 permettant de vérifier la signature des applications pour lesquelles il existe une règle
Tiny personal firewall permet de définir précisément les règles de filtrage à l'aide
de l'interface de configuration avancée du firewall:
L'interface présente l'ensemble des règles ayant été définies par l'utilisateur.
Chaque ligne représente une règle de filtrage définie par :
- Une description, accompagnée d'un symbole
- Ce symbole représente une communication sortante autorisée
- Ce symbole représente une communication entrante autorisée
- Ce symbole représente une communication bidirectionnelle autorisée
- Ce symbole représente une communication sortante interdite
- Ce symbole représente une communication entrante interdite
- Ce symbole représente une communication bidirectionnelle interdite
- Le ou les protocoles concernés (UDP, TCP, ICMP, ...)
- L'adresse IP et le port local concernés
- L'adresse IP et le port distant concernés
- L'application concernée
Le bouton Add... permet d'ajouter une règle à la suite des règles déjà définies.
Le bouton Insert... permet d'insérer une règle après la règle sélectionnée.
Le bouton Edit... permet d'éditer la règle sélectionnée.
Le bouton Delete... permet de supprimer la règle sélectionnée.
Un clic du bouton droit de la souris sur l'icone de tiny personal firewall permet d'accèder à la liste
en temps réel des connexions ouvertes.
Les lignes en vert représentent les communications entrantes, tandis que les lignes en rose représentent
les communications sortantes. Enfin, les lignes en blanc désignent les applications locales dont les ports sont ouverts, c'est-à-dire
les applications fonctionnant en tant que serveur, en attente d'une connexion.
Le menu File permet de démarrer une administration à distance d'une machine.
Le menu Logs permet d'accèder aux statistiques du système coupe-feu ainsi qu'au fichiers journalisés.
Pour plus d'informations sur les firewalls, n'hésitez pas à consulter la page
dédiée à ce sujet. Pour toute question, vous pouvez utiliser le forum de CCM.
Voici une liste d'adresses complémentaires sur ce sujet :
Article écrit par Jean-François PILLOU
|