Permettre/Empécher
à une application d'accéder à internet
Lors de l'installation, nous avons installé Kerio en
learning
mode. Cela signifie que vous devez configurer kerio au fur et
à
mesure. Lorsqu'une application tentera d'accéder
à
internet, Kerio affichera une popup (voir capture ci-dessous) pour vous
demander si cette application doit ou ne doit pas pouvoir
accéder à internet.
Au début, beaucoup de popup vont apparaître, mais
petit
à petit le nombre réduira pour à la
fin n'avoir
que les nouvelles applications que vous allez installer.
Cette option est interressant, car vous serez averti dès
qu'une
nouvelle application tente d'accéder à internet,
dans le
cas d'une infection par un malware, cela est très
interressant.
Onglet
Sécurité du réseau
- Dans l'onglet applications apparaît la
liste des
applications auquels vous pouvez modifier les droits d'accès
aux
interfaces réseaux de confiance et à internet.
- Pour modifier les paramètres de
connexions d'une
application, il suffit de double-cliquer dessus. Une popup s'ouvre
alors :
- Dans la partie gauche, vous pouvez modifier les
connexions
entrantes et sortants vers/depuis les interfaces réseaux de
confiances.
- Dans la partie droite, vous pouvez modifier les
connexions entrantes et sortants vers/depuis internet.
Notez que vous pouvez logguer TOUTES les connexions d'une application
en cliquant en bas sur
Journaliser les communications
dans le journal réseau
- A partir du bouton filtrage en bas à
droite de
la fenêtre
- Puis en cliquant en bas à gauche sur le
bouton
ajouter dans la nouvelle fenêtre, vous avez la
possibilité de créer des règles
spécifiques
- Pour cela :
- Saisissez le nom de la règle
- L'application et le groupe que la
règle cible
- Choisissez ensuite le protocole (TCP, UDP, ICMP
etc.. )
- Le(s) port(s) local(s) et le(s) port(s) distant(s)
- La direction Entrant / sortant ou les deux
- Et enfin si le firewall doit autoriser la
connexion ou
l'interdire
Protection
de votre navigateur
Onglet
internet
Kerio Firewall permet de vous protéger lorsque vous surfez
sur internet. Kerio Firewall permet :
- à partir de l'onglet
Publicités de :
- De bloquer les popup de publicité
- De bloquer les JavaScripts / VBScripts et les
ActiveX
- à partir de l'onglet Vie
privée de :
- Bloquer les cookies :
- Etrangers
- persistants
- de sessions (utilisés dans les
forum, sites
de banques etc..)
Notez
que la
majorité des malwares exploitents des failles JavaScripts ou
ActiveX d'internet Explorer, pour plus d'informations reportez-vous au
tutorial :
Sécuriser
le navigateur Windows Internet Explorer
L'onglet Exceptions permet de paramétrer les divers options
de blocages à des sites spéciques
Les logs de Kerio
onglet journaux & alertes
Cette
partie
de Kerio firewall est importante, car elle permet de logguer les
connexions ainsi que les tentatives d'intrusions
détectés par Kerio.
Il est conseillé de vérifier
régulièrement les tentatives d'intrusions et le
journal de connexions, afin de vérifier si vous
n'êtes pas infectés par des malwares.
L'onglet Paramètres permet de configurer la taille maximal
du journal.
Testez
votre firewall
Vous pouvez tester votre firewall en effectuant un port scan depuis des
sites suivants :
zebulon.fr
hackerwatch.org
