Tutorial COMODO Firewall

Articles/PapiersProjet antiMalwaresComparatif AntivirusSoutenir Malekal.comForumMe contacter

malekal's site site entraide informatique

Articles/PapiersProjet antiMalwaresComparatif AntivirusSoutenir Malekal.comForumMe contacter

Flux RSS

Tutorial COMODO FirewallParmalekalmorte– 12 novembre 2010+11 Share1 Tweet1 Share0 Share11

Comodo Firewall Pro 3.0 est un pare-feu qui permet de filtrer le trafic réseaux entraLe pare-feu est un dispositif important en matière de sécurisé sur votre ordinateur (fonctionnement et l’importance d’un pare-feu

Comodo Firewall Pro 3.0 est gratuit et est disponible en langue anglaise.(Seul la version 2.4 est disponible en multi-langues).

Vous avez aussi une présentation du pare-feu à cette adresse : http://forum.malekal.com/suipare-feu-cloudscanner-t24891.html et de la version 2011 : Comodo Antivirus 5 (version 20

Installation

Vous pouvez télécharger Comodo Firewall Pro depuis ce lien : L’assistant d’installation se lanceCliquez sur le bouton Next pour passer à l’étape suivante

Menu

News Malwares / Informatique /InternetAntivirusInformatique en généralGNU/Linux

BasiqueGénéralRéseau

WindowsGeneralMalwaresSécurité WindowsTutoriaux Logiciels

News du site / Vrac

Publicité

Tutorial COMODO Firewall | malekal's site http://www.malekal.com/2010/11/12/tutorial-comodo-firewall/

1 sur 24 08/07/2013 22:17

Vous devez accepter le contrat d’utilisation.Cliquez sur le bouton I ACCEPT.

Vous devez choisir le chemin de destination de l’installation du pare-feu.Par défaut, on vous propose C:Program FilesCOMODOFirewallpartir du bouton BrowseCliquez sur le bouton Next pour passer à l’étape suivante

Partenaires

botnets.frgeekdenLe blog de Chantal11Liste Malwares – malekal.comPjJoint Malekal.comS!RI Blogstoppublicites.frTigzy RoguekillerXylibox Blog

Antivirus Affiliation

Dernière Vidéo


2 sur 24 08/07/2013 22:17

L’extraction des fichiers nécessaires à l’installation s’effectue..

Publicité

Tweets du site http://twitter.com/malekal_morte

Error: Twitter did not respond. Pleasewait a few minutes and refresh thispage.


3 sur 24 08/07/2013 22:17

Vous devez ensuite choisir le mode de fonctionnement du pare-feu :

Advanced Firewall with Defense+ : active la pare-feu et Defense+, le pare-feu se ra(Améliorer la sécurité de votre PC avec les IDS / HIPS), ce mode augmente le nombd’alerte de Comodo (ce qui peut devenir pénible) et demande une certaine connaissafonctionnement de Windows.Basic Firewall : pare-feu par défaut qui filtre les connexions.

Si vous ne savez pas, je vous conseille de choisir Basic Firewall

Cliquez sur le bouton Next pour passer à l’étape suivante

Comodo vous demande ensuite s’il peut scanner votre ordinateur à la recherche des a


4 sur 24 08/07/2013 22:17

installées afin de rajouter des règles sur le pare-feu, ce qui vous évitera d’être had’alerte dès l’activation du pare-feu.Le scan est à effectuer si vous êtes certains que votre ordinateur n’est pas infecté.Choisissez alors Yes, do whenever possibleCliquez sur le bouton Next pour passer à l’étape suivante

Dans le cas où vous avez activé le mode Defense+, la fenêtre ci-dessous appararaît (svous devez choisir le paramétrage.

Choisissez Default SettingsCliquez sur le bouton Next pour passer à l’étape suivante

Comodo vous demande ensuite si vous utilisez des programmes de P2P (Emule, Bittorent


5 sur 24 08/07/2013 22:17

Si c’est le cas, répondez Yes, I DoSi ce n’est PAS le cas, répondez No, i don’t (Or i amt not sure)Cliquez sur le bouton Next pour passer à l’étape suivante

Vous devez ensuite communiquer votre adresse email afin de pouvoir enregistrer la vde COMODOSaisissez votre adresse email, dans le cas où vous souhaitez avoir des news, vous pouSign me pour vous y abonner.Cliquez sur le bouton Next pour passer à l’étape suivante

L’installation est terminée, vous devez redémarrer l’ordinateur.Laissez l’option Restart The Computer cochée.Cliquez sur le bouton Terminer pour terminer l’installation.


6 sur 24 08/07/2013 22:17

Premier démarrage de Comodo Firewall

Au premier démarrage, vous pouvez obtenir la fenêtre ci-dessous.Comodo Firewall détecte les interfaces réseau présentes sur votre ordinateur.Dans le vous devez, dans le step 2, spécifiez si d’autres ordinateurs doivent avoir accès au Dans le cas où le PC est en réseau et que les dossiers partagés doivent être accessib

cochez la case i would like to be fully accessible to the other PCs in this networksinon cliquez sur OK.

Une icône bouclier blanc a été ajoutée en bas à droite à côté de l’horloge.En double-cliquant sur cette icône, l’interface du pare-feu s’ouvre.

L’interface se présente avec quatre icône en haut à droite.

Summary (Sommaire) affiche les informations générales sur le statut du pare-feu


7 sur 24 08/07/2013 22:17

Firewall permet de configurer le pare-feuDefense+ permet de configurer la partie Defense+ du pare-feuMiscellaneous permet de configurer les options générales du pare-feu.

La partie Summary vous informe si le pare-feu est bien actif.Vous pouvez aussi visualiser le nombre de connexions entrantes et sortantes dans la pA droite, la partie Traffic vous informe des applications qui consomment la bande passante

Enfin la partie en bas Proactive Defense vous affiche le nombre d’application en cours d’ex

This image has been resized. Click this bar to view the full image. The original imag

Comprendre les popups d’alerte

Comodo Firewall utilise par défaut le Train with Safe Mode. Le pare-feu crééra une règle aapplications sûres, pour les applications non sûres une popup d’alerte vous demande sapplication doit accéder au réseau (voir à la fin du tutorial pour les différents modparefeu).

En général, lorsqu’une nouvelle application tente de se connecter à internet, une aledemandant si l’on doit ou non laisser cette application se connecter.

Dans le cas d’une application connue que vous avez installée et utilisée, vous pouvezinternet.Dans le cas d’une application inconnue ou suite à une infection, il convient de bloqusur le pare-feu.

Pour plus d’informations sur le fonctionnement des parefeu, voir Article sur le fonctionnem


8 sur 24 08/07/2013 22:17

sous WindowsVoici un exemple de popup que vous pouvez obtenir.En haut vous obtenez des informations sur le nom de l’application, la connexion distaprotocole)

Vous avez alors en bas de la popup, trois choix :

Allow this request permet de laisser la connexion s’effectuerBlock this request permet de bloquer la connexionTreat this application as permet de rattacher l’application à une catégorie d’applicatipossible de classer les applications selon leur type (Navigateur WEB, Cleient FTP etprédéfinies seront appliqués à chacune de ces applications selon leur type. Si vous mselon la catégorie, toutes les applications de cette catégorie seront touchées.

Le bouton Remember my answer va créer une règle permantente sur le pare-feu, plus aucunn’apparaitra pour cette application.Si vous ne cochez pas l’option, l’action ne sera effectuée que pour cette instance d’chaque exécution de l’application, la popup d’alerte reviendra.

Bien entendu, il faut faire très attention et appliquer la règle suivante : le pare-feu à une application dont on ne connaît pas la provenanceci-dessous : un fichier infectieux qui aura accès à internet sur le pare-feu.

Les options du pare-feu

Le menu de configuration du pare-feu est accessible depuis le bouton Les différents menus seront détaillés ci-dessous.

Common Tasks



9 sur 24 08/07/2013 22:17

View Firewall Eventspermet de visualiser le journal du pare-feu.Vous pouvez visualiser les connexions bloquées et les applications qui ont tenté de l



10 sur 24 08/07/2013 22:17

Le bouton More, permet de visualiser les logs du jour, de la semaine ou du mois.

Il est possible de filtrer la liste depuis le menu Filter ou exporter au format HTML les logs File / to Export HTML



11 sur 24 08/07/2013 22:17

Define a New trusted application / Define a New Blocked ApplicationPermet de classer une application comme sûre (trusted)ou comme non sûre pour la bloquer (blocked).

Les deux options ouvrent une popup ou vous pouvez choisir via le bouton d’exécution ou une application sur votre disque.

Stealth Ports WizardPermet de définir la politique du pare-feu pour les ports invisibles via un assistant

Define a new trusted network : Permet de définir un réseau sûr, les ordinateurs des aucomme retour des ports invisibles. Cela peut être utile pour définir votre réseau locAlert me to incoming connections : ouvre une alerte à chaque connexion entrante.Block All incoming connections : Bloque toutes les connexions entrantes.


12 sur 24 08/07/2013 22:17

Cette partie est destinée à un public averti, néanmoins la première option reste la mréseau local.

View Active ConnectionsPermet de visualiser les connexions établies par application avec la source (adresse/que le nombre d’octets envoyés et reçus.


My Ports SetsPermet de définir des groupes de ports qui seront utilisés Network Security Policy (v


13 sur 24 08/07/2013 22:17

Par exemple, dans la capture ci-dessous, nous avons ajouté Emule avec le port 4667


My Network ZonesPermet de définir une interface réseau, une machine du réseau, un groupe de machines.Une fois définie cette zone peut être bloquée (voir plus bas My Blocked Network Zonesdéfinition d’accès par application etc..En général, y seront définis la boucle localelocal si vous en possédez un.



14 sur 24 08/07/2013 22:17

Le bouton Edit permet de définir les adresses des machines de la zone.

My Blocked Network ZonesPermet de bloquer une interface réseau ou une machine/groupe de machines.A partir du bouton Add puis Network Zones, on retrouve les zones définies précédemment.


Advanced

Network Security Policy

Permet de gérer les règles du pare-feu.

L’onglet Application Rules permet de définir l’accès par application.

Les applications avec l’icône sont autorisées à transférer des données.

Les applications avec l’icône sont bloquées


15 sur 24 08/07/2013 22:17

La colonne Treat as vous informe si l’application a été rattachée à un type d’applicatFTP etc..).


En double-cliquant sur le chemin de l’application dans la liste, par exemple ExplorerIEXPORE.exevous pouvez redéfinir les accès de cette application via la fenêtre ci-dessous.Vous prègles prédéfinies via l’option Use a Predefined Policypour bloquer l’application ou la catétype d’application (Navigateur WEB, client FTP etc..). Internet Explorer étant un navtrès bien le rattacher au type d’application Browser/Navigateur WEB.Vous pouvez aussirègles Custom Policy. En utilisant le bouton Add vous pouvez ajouter de nouvelles règles, oexistantes via le bouton Edit.

Notez que vous pouvez ranger les règles dans l’ordre de priorité via les boutons


16 sur 24 08/07/2013 22:17

La création des règles se présente via la fenêtre ci-dessous.

Vous définissez l’action :Bloquer : BlockPermettre : AllowAsk : Ouvre une popup d’alerte.

Protocol : définit le protocole réseau de la règle (TCP, UDP, ICMP etc..).Direction de la connexion. Out pour une connexion sortante, IN pour une connexion pour définir une règle dans les deux sens.Description : permet d’ajouter une description.Source Adresse : Vous devez définir la source de la connexion : n’importe quelle souune classe d’adresse, une zone définie My Network Zones etc..Destination Address : De même pour la destination.Source/Destination Port : définit les ports source et de destination de la connexion.


17 sur 24 08/07/2013 22:17

L’onglet Global Rulespermet de définir les règles globales (pas par application) sur le pare-les mêmes boutons à droite pour créer/éditer de nouvelles règles.



18 sur 24 08/07/2013 22:17

Predefined Firewall PolicesPermet de gérer les règles prédéfinies sur le pare-feu.Vous pouvez en ajouter de nouvelles règles à partir du bouton Addbouton Edit..


On retrouve alors la fenêtre d’édition de règles vue ci-dessus.

Le bouton Add permet d’ajouter de nouvelles règles.Le bouton Edit permet d’éditer des règles existantes.Le bouton Remove permet de supprimer une règle.Les boutons Move Up/Move Down permettent de déplacer les règles vers le haut ou v


19 sur 24 08/07/2013 22:17

Attack DetectionPermet de régler la sensibilité du pare-feu contre les attaques floods, port En outre l’onglet Miscellaneous permet d’activer certaines autres fonctionnalités.Cetpublic averti, il est déconseillé de rendre le pare-feu plus sensible.

Firewall Behavior SettingsPermet de définir le niveau général du pare-feu


20 sur 24 08/07/2013 22:17

Block All Mode: le pare-feu bloque tout le trafic entrant et sortant. Le parefeu bloquedepuis n’importe quel réseau.Custom Policy Mode : Le pare-feu n’applique QUE les règles définies par l’utilisateuautomatique ne sera créée pour n’importe quelle application. Vous recevrez une alertde connexion d’une application sauf si celle-ci est dans les applications sûres (Trusmode est pour les utilisateurs avertis.Train with Safe Mode : Le pare-feu va créer des règles automatiques pour les applicaPour les applications non certifiées, vous recevrez une alerte afin de définir si l’anon accès au réseau.Training Mode : Le pare-feu va créer automatiquement les règles, aucune alerte ne vdevez activer ce mode seulement si vous êtes sûr que votre ordinateur n’est pas infecsouhaitez que toutes les applications aient accès au réseau.Disabled: Le pare-feu est désactivé.

A noter qu’un clic droit sur l’icône de Comodo en bas à droite à côté de l’horloge vomode à tout moment à partir du menu Firewall Security Level

L’onglet Alert Settingspermet de définir le niveau etla fréquence des alertes.

Very High: Le pare-feu montre séparément les connexions entrantes et sortantes pourTCP et UDP sur certains ports, adresse IP. Cela augmente le nombre d’alertes, vous palerte pour chaque page visitée.High: Le pare-feu montre séparément les connexions entrantes et sortantes pour les pUDP sur certains ports.Medium: Le pare-feu montre les connexions entrantes et sortantes des protocoles TC


21 sur 24 08/07/2013 22:17

par les applications.Low: Le pare-feu montre les alertes pour les connexions entrantes et sortantes demanapplications.Very Low: Le pare-feu montre seulement les alertes par applications.

[Traduction]+11 Share1 Tweet1 Share0 Share11

6 Comments

LilyPosté le 29 décembre 2010 à 1:59

Bonjour! Merci pour ce magnifique “tutorial” sur Comodo Firewall.Je sais que ce programme est magnifique, je vois qu’il bloque tout, mais je de la difmes “digital diaires” et autres programmes. Quand mes “settings” sont actives je ne pplupart de mes programmes, et meme si j’arrive a entrer dans mon agenda digital, “Tpeux plus “Copier/Coller”. La seule solution, si je veux utiliser mes programmes, c’e“Allow all requests”, alors je peux copier/coller, mais je ne suis plus protege par lj’aimerai savoir comment etre protege par Comodo Firewall, comment bloquer tout lout), mais aussi etre capable d’utiliser tous mes programmes (copier/coller et tout lenormement! Lily

1.

malekalmortePosté le 30 décembre 2010 à 5:27

Salut!oula c’est pas clair. Là à vu du nez, on dirait que t’as pas autorisé toutes tes apps’executer (ou autres droits) sur COMODO et du coup il bloque tout, bref revo

2.


22 sur 24 08/07/2013 22:17

configuration des applications

Sinon le mieux est que tu viennes poster sur le forum, ce sera plus simple

zaherPosté le 2 octobre 2011 à 12:02

mercii

3.

jmchocPosté le 17 décembre 2011 à 1:50

Bonjour,-Comment savoir si comodo firewall est en fonctionnement?- Faut-il nécessairement qu’il fasse partie des programmes de démarrage ou non ?-cfp.exe n’apparait pas au démarrage . Est-ce que ça veut dire que comodo firewall nsi vous avez ces réponses, merci de me les communiquer…

4.

Meda31Posté le 28 octobre 2012 à 8:39

superbe tutoriel très détaillé…merci donc pour ça.en revenche je l’ai installé et je me suis rendu compte qu’il y a en plus du parefeu or j’ai déjà un antivirus… ce qui peut entrer en conflit.finalement je vais me rabattre sur zone alarme juste pour avoir le parefeu sauf si onuniquement le parefeu de comodo

5.

FredPosté le 11 juin 2013 à 9:04

Bonjour, oui il est possible de prendre le firewall Comodo seul c’est que j’ai fait

6.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqué

Nom *

Adresse de contact *

Site web

Commentaire

Vous pouvez utiliser ces balises et attributs HTML : <a href="" title=""> <abbr ttitle=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em><strike> <strong>


23 sur 24 08/07/2013 22:17

Plan du site

À propos du thème Arras


24 sur 24 08/07/2013 22:17

Tutorial COMODO Firewall

Documents

Transcript of Tutorial COMODO Firewall