Tuto Sunbelt Personal Firewall 4.6

Bravo, c'est la première fois que je lis un tuto aussi clair, bien fait, et aussi precis.c'est parfait, continuez et encore merci

Salut
C'est nous qui te remercions de venir nous lire

que dire si ce n'est "BRAVO" pour ce tuto !!! clair, net, facile à comprendre, plein de bons conseils !

Bonjour
Que dire de plus que ce qui a été dirt vi-dessus ! quel superbe tuto : bien écrit, compréhensible pour tous et, crise sur le gâteau : pas de fautes d'orthographe.
Ca s'appelle du talent ,

Salut

Très beau tuto complet . Par contre il y a un point que je n'arrive pas a faire :



En effet sur cette image , on voit que pour other ICMP pakect , un journal est creer .

Or L' option " modifier " n'est pas présente dans cette partie ( je ne peux que autorisez ou refuser ) .

Après je possède une version en période d'essais ( sa fait 3 jours que je l 'ai )

Peut être que vient de la mon problème ?

Merci d'avance pour vos reponses

re , dsl pour le double poste .

Juste pour savoir comment tu as fait les photos ?

En effet sur cette photo tu nous montre comme filtrer le web :



puis sur la photo d'après on peut remarquer que le filtrage web est désactivé :

.

( avec le rond rouge barre sur l'icône internet )

Après , en effet désactivé ce filtrage ( perso moi même je le fait ) permet de moins ralentir sa vitesse de connexion et de surfer encore plus vite .

Surtout qu'un bon antivirus comme avast ( gratuit en plus ) le fait deja tres bien

Bonsoir,

Avant toute chose, j'aimerais, si cela est possible, une ou des réponses de personnes qui s'y connaissent réellement, une ou des réponses de personnes qui utilisent pleinement "SPF 4.6" (ce n'est pas que je ne fais pas confiance mais en cas de défaillance, ceux-ci seront plus à même de m'aider; je ne souhaite vexer personne; un très grand merci d'avance)

Sous "Sécurité du réseau" puis sous "Zone sécurisée", j'ai coché "Loopback" ( adresse/numéro d'appel : 127.0.0.1; matériel : N/A), comme indiqué dans le tutoriel.

Par contre, 2 nouvelles zones sont apparues (que je n'ai pas cochées). Pas de description pour les 2.

Pour la première zone sans descpription (il n'y a rien d'écrit) :

- sous "adresse / numéro d'appel", j'ai "192.---.100.0 / 255.255.255.0" (les "-" représentent des chiffres que je n'indique pas ici, sur le forum, sauf si on me les demande expressément)
- sous "matériel", j'ai "intel(r) PRO/100 VE network connection - miniport d'ordonnancement de paquets".

Pour la deuxième zone sans description (il n'y a rien d'écrit) :
- sous "adresse / numéro d'appel", j'ai "8-.---.--.0 / 255.255.255.0" (les "-" représentent des chiffres que je n'indique pas ici, sur le forum, sauf si on me les demande expressément)
- sous "matériel, j'ai "intel(r) PRO/100 VE network connection - miniport d'ordonnancement de paquets".

Je n'ai qu'une seule carte "intel ..." ...

Sous "Journaux et Alertes", sous "journaux", j'ai souvent :

- sous "Description", j'ai "bad-traffic same src/dst"
- sous "direction", j'ai "<- in"
- sous "source de l'attaque", j'ai "8-.---.--.1.dclient.lsne.ch" (c'est mon fournisseur d'accès internet, par le câble)
- sous "classe de l'attaque", j'ai "bad-unkown"
- sous "priorité", j'ai "medium"
- sous "action", j'ai "denied"

et parfois, sous "Journaux et Alertes", sous "journaux" :

- sous "description", j'ai parfois "ICMP PING CyberKit 2.2 Windows"
- sous "direction", j'ai "<- in"
- sous "source de l'attaque", j'ai "8-.---.--.--7.dclient.lsne.ch" (c'est mon fournisseur d'accès internet, par le câble)
- sous "classe de l'attaque", j'ai "misc-activity"
- sous "priorité", j'ai "low"
- sous "action", j'ai "denied"

Qu'en pensez-vous ?

Une toute dernière question :

- doit-on désactiver le "net-bios" ?

Un très grand merci d'avance pour vos idées et vos compétences.

A bientôt, bonne soirée.

Re-bonsoir,

Encore quelques petites questions intéressantes (à mon sens) :

- à quoi sert le fichier journal ?
- l'utilisateur "lambda" peut-il l'utiliser judicieusement ?
- quel doit-être sa taille ?
- doit-on "journaliser le système" ? et si oui, que contient le journal ? à quel(s) fin(s) ?
- qu'apporte exactement pour l'utilisateur "lambda", la "journalisation avancée" ? est-ce exploitable d'un point de vue purement sécuritaire ? (pour améliorer ma sécurité ou améliorer "SPF" 4.6, sans être parano !)
- qu'apporte exactement pour l'utilisateur "lambda", le démarrage du "pilote d'enregistrement" ? est-ce réellement exploitable d'un point de vue purement sécuritaire ?

Je n'ai pas le chance de parler anglais alors si des esprits bien renseignés et bien éclairés (donc utilisateurs de "SPF" 4.6) peuvent m'apporter leurs lumières, elles sont les bienvenues.

Allez, bonne journée

P.S. : dans 2 jours, je pars quelques jours en vacances alors si je ne réponds pas dans l'heure qui suit, ce ne sera pas que je me désintéresse de mes 2 sujets, à bientôt

Salut,

j'utilise Kerio depuis au moins 3 à 4 ans et je viens de passer à la version 4.6 et depuis je n'accède plus à mes autres PCs en reseau si à la ressources partagées. Je vois juste en loopback le PC avec ses ressources partagées.

Je connais bien le programme et malgré cela je ne trouve pas la solution.

Je suis allé sur le forum sunbelt mais n'y ai trouvé rien d'interressant et pparement je ne suis pas le seul dans ce cas.

J'adore ce log car il es relativement simple d'utilisation.

Pourriez vous m'aider...

Merci