Assurez-vous de consulter les articles précédents de cette série Geek School sur Windows 7:
- Présentation de l'école de geek
- Mises à niveau et migrations
- Configuration des périphériques
- Gestion des disques
- Gérer les applications
- Gérer Internet Explorer
- Principes fondamentaux d'adressage IP
- La mise en réseau
- Réseau sans fil
Et restez à l'écoute pour le reste de la série toute la semaine prochaine.
Qu'est-ce qu'un pare-feu?
Les pare-feu peuvent être implémentés en tant que matériel ou logiciel. Ils ont été conçus pour protéger les réseaux en empêchant le trafic réseau de les traverser. Ils sont donc normalement placés sur le périmètre d'un réseau où ils autorisent le trafic sortant mais bloquent le trafic entrant. Les pare-feu sont basés sur des règles que vous définiriez en tant qu'administrateur. Il existe trois types de règles.
- Règles entrantes s’applique à tout trafic provenant de l’extérieur de votre réseau et destiné à un périphérique de votre réseau.
- Règles sortantes s’applique à n’importe quel trafic provenant d’un périphérique de votre réseau.
- Règles spécifiques à la connexion permettre à l’administrateur de l’ordinateur de créer et d’appliquer des règles personnalisées en fonction du réseau auquel vous êtes connecté. Sous Windows, cela s'appelle également Connaissance de l'emplacement réseau.
Types de pare-feu
Généralement, dans un grand environnement d'entreprise, vous avez toute une équipe de sécurité dédiée à la protection de votre réseau. L'une des méthodes les plus courantes pouvant améliorer la sécurité de votre réseau consiste à déployer un pare-feu à la limite de votre réseau, par exemple entre l'intranet de votre entreprise et l'internet public. Ceux-ci s'appellent pare-feu de périmètre et peut être à la fois matériel et logiciel.
Le problème des pare-feu de périmètre est qu’il est impossible de protéger les nœuds de votre réseau contre le trafic généré à l’intérieur de celui-ci. En tant que tel, vous aurez normalement une solution de pare-feu logiciel s'exécutant sur tous les nœuds de votre réseau. Ceux-ci s'appellent pare-feu basés sur l'hôte et Windows est livré avec un logiciel prêt à l'emploi.
Rencontrez le pare-feu Windows
La première chose à faire est de vérifier que votre pare-feu est activé. Pour ce faire, ouvrez le Panneau de configuration et accédez à la section système et sécurité.
Autoriser un programme à travers le pare-feu
Par défaut, le pare-feu Windows, comme la plupart des autres, supprime tout trafic entrant non sollicité. Pour éviter cela, vous pouvez configurer une exception dans les règles du pare-feu. Le problème avec cette approche est que vous devez connaître les numéros de port et les protocoles de transport tels que TCP et UDP. Le pare-feu Windows permet aux utilisateurs non familiarisés avec cette terminologie d'ajouter à la liste blanche les applications que vous souhaitez pouvoir communiquer sur le réseau. Pour ce faire, ouvrez à nouveau le Panneau de configuration et accédez à la section Système et sécurité.
Découvrez le frère plus expérimenté du pare-feu
Les utilisateurs plus expérimentés seront ravis de découvrir un joyau caché: le pare-feu Windows avec sécurité avancée. Il vous permet de gérer le pare-feu Windows avec un contrôle plus fin. Vous pouvez faire des choses telles que bloquer des protocoles spécifiques, des ports, des programmes ou même une combinaison des trois. Pour l'ouvrir, ouvrez le menu Démarrer et tapez Pare-feu Windows avec sécurité avancée dans le champ de recherche, puis appuyez sur entrée.
Pour créer une règle, cliquez avec le bouton droit de la souris sur Règles entrantes dans l'arborescence de la console et sélectionnez Nouvelle règle… dans le menu contextuel.
Devoirs
Je ne saurais trop insister sur l’importance des pare-feu. Revenez donc en revue cet article et assurez-vous de le suivre sur votre propre PC.
Si vous avez des questions, vous pouvez me tweeter @taybgibb ou laisser un commentaire.
