in

Comment créer des règles de pare-feu avancées dans le pare-feu Windows

Le pare-feu intégré de Windows cache la possibilité de créer des règles de pare-feu puissantes. Empêchez les programmes d’accéder à Internet, utilisez une liste blanche pour contrôler l’accès au réseau, restreignez le trafic à des ports et adresses IP spécifiques, et plus encore, le tout sans installer un autre pare-feu.

Le pare-feu comprend trois profils différents, vous pouvez donc appliquer des règles différentes aux réseaux privés et publics. Ces options sont incluses dans le composant logiciel enfichable Pare-feu Windows avec sécurité avancée, qui est apparu pour la première fois dans Windows Vista.

Accéder à l’interface

Il existe plusieurs façons d’ouvrir la fenêtre Pare-feu Windows avec sécurité avancée. L’une des plus évidentes est celle du panneau de configuration du pare-feu Windows – cliquez sur le lien Paramètres avancés dans la barre latérale.

Vous pouvez également taper «Pare-feu Windows» dans la zone de recherche du menu Démarrer et sélectionner l’application Pare-feu Windows avec sécurité avancée.

Configuration des profils réseau

Le pare-feu Windows utilise trois profils différents:

  • Profil de domaine: Utilisé lorsque votre ordinateur est connecté à un domaine.
  • Privé: Utilisé en cas de connexion à un réseau privé, tel qu’un réseau professionnel ou domestique.
  • Publique: Utilisé lors d’une connexion à un réseau public, tel qu’un point d’accès Wi-Fi public ou une connexion directe à Internet.

Windows vous demande si un réseau est public ou privé lorsque vous vous y connectez pour la première fois.

Un ordinateur peut utiliser plusieurs profils, selon la situation. Par exemple, un ordinateur portable professionnel peut utiliser le profil de domaine lorsqu’il est connecté à un domaine au travail, le profil privé lorsqu’il est connecté à un réseau domestique et le profil public lorsqu’il est connecté à un réseau Wi-Fi public, le tout dans la même journée.

Cliquez sur le lien Propriétés du pare-feu Windows pour configurer les profils de pare-feu.

La fenêtre des propriétés du pare-feu contient un onglet distinct pour chaque profil. Windows bloque les connexions entrantes et autorise les connexions sortantes pour tous les profils par défaut, mais vous pouvez bloquer toutes les connexions sortantes et créer des règles qui autorisent des types de connexions spécifiques. Ce paramètre est spécifique au profil, vous ne pouvez donc utiliser une liste blanche que sur des réseaux spécifiques.

Si vous bloquez les connexions sortantes, vous ne recevrez pas de notification lorsqu’un programme est bloqué – la connexion réseau échouera silencieusement.

Créer une règle

Pour créer une règle, sélectionnez la catégorie Règles entrantes ou Règles sortantes sur le côté gauche de la fenêtre et cliquez sur le lien Créer une règle sur le côté droit.

Le pare-feu Windows propose quatre types de règles:

  • Programme – Bloquer ou autoriser un programme.
  • Port – Bloquer ou autoriser un port, une plage de ports ou un protocole.
  • Prédéfini – Utilisez une règle de pare-feu prédéfinie incluse avec Windows.
  • Douane – Spécifiez une combinaison de programme, de port et d’adresse IP à bloquer ou à autoriser.

Exemple de règle: bloquer un programme

Disons que nous voulons empêcher un programme spécifique de communiquer avec Internet – nous n’avons pas besoin d’installer un pare-feu tiers pour ce faire.

Tout d’abord, sélectionnez le type de règle de programme. Sur l’écran suivant, utilisez le bouton Parcourir et sélectionnez le fichier .exe du programme.

Sur l’écran Action, sélectionnez «Bloquer la connexion». Si vous configurez une liste blanche après avoir bloqué toutes les applications par défaut, vous sélectionnez «Autoriser la connexion» pour ajouter l’application à la liste blanche.

Sur l’écran Profil, vous pouvez appliquer la règle à un profil spécifique. Par exemple, si vous souhaitez qu’un programme ne soit bloqué que lorsque vous êtes connecté au Wi-Fi public et à d’autres réseaux non sécurisés, laissez la case «Public» cochée. Par défaut, Windows applique la règle à tous les profils.

Sur l’écran Nom, vous pouvez nommer la règle et saisir une description facultative. Cela vous aidera à identifier la règle plus tard.

Les règles de pare-feu que vous créez prennent effet immédiatement. Les règles que vous créez apparaîtront dans la liste, vous pouvez donc facilement les désactiver ou les supprimer.

Exemple de règle: restriction de l’accès

Si vous voulez vraiment verrouiller un programme, vous pouvez restreindre les ports et les adresses IP auxquels il se connecte. Par exemple, disons que vous avez une application serveur à laquelle vous ne souhaitez accéder qu’à partir d’une adresse IP spécifique.

Dans la liste Règle entrante, cliquez sur Nouvelle règle et sélectionnez le type de règle personnalisée.

Dans le volet Programme, sélectionnez le programme que vous souhaitez restreindre. Si le programme s’exécute en tant que service Windows, utilisez le bouton Personnaliser pour sélectionner le service dans une liste. Pour limiter la communication de tout le trafic réseau sur l’ordinateur avec une adresse IP ou une plage de ports spécifique, sélectionnez «Tous les programmes» au lieu de spécifier un programme spécifique.

Dans le volet Protocole et ports, sélectionnez un type de protocole et spécifiez les ports. Par exemple, si vous exécutez une application serveur Web, vous pouvez restreindre l’application serveur Web aux connexions TCP sur les ports 80 et 443 en saisissant ces ports dans la zone Port local.

L’onglet Portée vous permet de restreindre les adresses IP. Par exemple, si vous souhaitez que le serveur communique uniquement avec une adresse IP spécifique, entrez cette adresse IP dans la zone Adresses IP distantes.

Sélectionnez l’option «Autoriser la connexion» pour autoriser la connexion à partir de l’adresse IP et des ports que vous avez spécifiés. Assurez-vous de vérifier qu’aucune autre règle de pare-feu ne s’applique au programme – par exemple, si vous avez une règle de pare-feu qui autorise tout le trafic entrant vers l’application serveur, cette règle ne fera rien.

La règle prend effet une fois que vous avez spécifié les profils auxquels elle s’appliquera et que vous lui avez donné un nom.

Le pare-feu Windows n’est pas aussi facile à utiliser que les pare-feu tiers, mais il offre une puissance surprenante. Si vous voulez plus de contrôle et de facilité d’utilisation, vous feriez peut-être mieux d’utiliser un pare-feu tiers.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Le mode sombre n'est pas meilleur pour vous, mais nous l'aimons quand même

Le mode sombre n’est pas meilleur pour vous, mais nous l’aimons quand même

Comment restaurer le BIOS et le logiciel d'origine de votre Chromebook si vous les avez effacés

Comment restaurer le BIOS et le logiciel d’origine de votre Chromebook si vous les avez effacés