4Sep
Le pare-feu intégré de Windows cache la possibilité de créer de puissantes règles de pare-feu. Empêchez les programmes d'accéder à Internet, utilisez une liste blanche pour contrôler l'accès au réseau, restreignez le trafic à des ports et des adresses IP spécifiques, etc., sans avoir à installer un autre pare-feu.
Le pare-feu comprend trois profils différents, ce qui vous permet d'appliquer différentes règles aux réseaux privés et publics. Ces options sont incluses dans le composant logiciel enfichable Pare-feu Windows avec sécurité avancée, qui est apparu pour la première fois dans Windows Vista.
Accès à l'interface
Il existe plusieurs façons de tirer vers le haut la fenêtre Pare-feu Windows avec sécurité avancée. L'un des plus évidents se trouve dans le panneau de configuration du Pare-feu Windows - cliquez sur le lien Paramètres avancés dans la barre latérale.
Vous pouvez également taper "Windows Firewall" dans le champ de recherche du menu Démarrer et sélectionner l'application Pare-feu Windows avec sécurité avancée.
Configuration des profils de réseau
Le pare-feu Windows utilise trois profils différents: Profil de domaine
- : Utilisé lorsque votre ordinateur est connecté à un domaine.
- Private : Utilisé lorsqu'il est connecté à un réseau privé, tel qu'un réseau de travail ou domestique.
- Public : Utilisé lorsqu'il est connecté à un réseau public, tel qu'un point d'accès Wi-Fi public ou une connexion directe à Internet.
Windows demande si un réseau est public ou privé lorsque vous vous y connectez pour la première fois.
Un ordinateur peut utiliser plusieurs profils, selon la situation. Par exemple, un ordinateur portable professionnel peut utiliser le profil de domaine lorsqu'il est connecté à un domaine au travail, le profil privé lorsqu'il est connecté à un réseau domestique et le profil public lorsqu'il est connecté à un réseau Wi-Fi public - le même jour.
Cliquez sur le lien Propriétés du pare-feu Windows pour configurer les profils de pare-feu.
La fenêtre des propriétés du pare-feu contient un onglet distinct pour chaque profil. Windows bloque les connexions entrantes et autorise les connexions sortantes pour tous les profils par défaut, mais vous pouvez bloquer toutes les connexions sortantes et créer des règles qui autorisent des types de connexions spécifiques. Ce paramètre est spécifique au profil, vous ne pouvez donc utiliser une liste blanche que sur des réseaux spécifiques.
Si vous bloquez des connexions sortantes, vous ne recevrez pas de notification lorsqu'un programme est bloqué - la connexion réseau échouera silencieusement.
Création d'une règle
Pour créer une règle, sélectionnez la catégorie Règles entrantes ou Règles sortantes sur le côté gauche de la fenêtre et cliquez sur le lien Créer une règle sur le côté droit.
Le pare-feu Windows propose quatre types de règles:
- Programme - Bloquer ou autoriser un programme.
- Port - Bloquer ou autoriser un port, une plage de ports ou un protocole.
- prédéfini - Utilisez une règle de pare-feu prédéfinie incluse avec Windows.
- personnalisé - Spécifiez une combinaison de programme, de port et d'adresse IP pour bloquer ou autoriser.
Exemple de règle: Bloquer un programme
Disons que nous voulons empêcher un programme spécifique de communiquer avec Internet - nous n'avons pas besoin d'installer un pare-feu tiers pour le faire.
Commencez par sélectionner le type de règle du programme. Sur l'écran suivant, utilisez le bouton Parcourir et sélectionnez le fichier. exe du programme.
Sur l'écran Action, sélectionnez «Bloquer la connexion». Si vous définissiez une liste blanche après avoir bloqué toutes les applications par défaut, sélectionnez «Autoriser la connexion» pour mettre l'application en liste blanche à la place.
Sur l'écran Profil, vous pouvez appliquer la règle à un profil spécifique. Par exemple, si vous souhaitez uniquement bloquer un programme lorsque vous êtes connecté au Wi-Fi public et à d'autres réseaux non sécurisés, cochez la case "Public".Par défaut, Windows applique la règle à tous les profils.
Sur l'écran Nom, vous pouvez nommer la règle et entrer une description facultative. Cela vous aidera à identifier la règle plus tard.
Les règles de pare-feu que vous créez prennent effet immédiatement. Les règles que vous créez apparaîtront dans la liste, vous pouvez donc facilement les désactiver ou les supprimer.
Exemple de règle: Restreindre l'accès
Si vous voulez vraiment verrouiller un programme, vous pouvez restreindre les ports et les adresses IP auxquels il se connecte. Par exemple, supposons que vous ayez une application serveur à laquelle vous ne voulez accéder qu'à partir d'une adresse IP spécifique.
Dans la liste des règles entrantes, cliquez sur Nouvelle règle et sélectionnez le type de règle Personnalisé.
Dans la sous-fenêtre Programme, sélectionnez le programme que vous souhaitez restreindre. Si le programme s'exécute en tant que service Windows, utilisez le bouton Personnaliser pour sélectionner le service dans une liste. Pour restreindre tout le trafic réseau sur l'ordinateur à la communication avec une adresse IP ou une plage de ports spécifique, sélectionnez "Tous les programmes" au lieu de spécifier un programme spécifique.
Dans le volet Protocole et ports, sélectionnez un type de protocole et spécifiez les ports. Par exemple, si vous exécutez une application de serveur Web, vous pouvez restreindre l'application de serveur Web aux connexions TCP sur les ports 80 et 443 en entrant ces ports dans la zone Port local.
L'onglet Portée vous permet de restreindre les adresses IP.Par exemple, si vous souhaitez uniquement que le serveur communique avec une adresse IP spécifique, entrez cette adresse IP dans la zone des adresses IP distantes.
Sélectionnez l'option "Autoriser la connexion" pour autoriser la connexion à partir de l'adresse IP et des ports spécifiés. Assurez-vous de vérifier qu'aucune autre règle de pare-feu ne s'applique au programme. Par exemple, si vous avez une règle de pare-feu qui autorise tout le trafic entrant vers l'application serveur, cette règle ne fera rien.
La règle prend effet après la spécification des profils auxquels elle s'applique et son nom.
Le pare-feu Windows n'est pas aussi facile à utiliser que les pare-feu tiers, mais il offre une puissance surprenante. Si vous voulez plus de contrôle et de facilité d'utilisation, vous pouvez être mieux avec un pare-feu tiers.