Page 2 sur 3

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 17 avr. 2008, 15:15
par azerty09
salut à tous :D

J'ai essayé de configurer mon firewall vista (contrôler les paquets sortant) comme expliqué précédemment sauf que moi je ne me connecte pas directement à internet mais via un routeur, donc dans mon cas je doit bloquer les paquet sortant dans "profile privé".J'ai ensuite crée les règles pour permettre la connexion internet mais ça ne marche pas :cry: je soupçonne que le problème est peut être dans le faite qu'il faudrait autoriser les paquets sortant de mon pc vers les routeurs, mais je ne sais pas comment faire.

Voila si vous pouvez m'éclairer merci à vous et bonne journée :D

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 01 mai 2008, 11:24
par Glabbo
Salut,

pour azerty09, je n'ai pas vraiment la solution car je n'ai pas eu a me connecter comme ça,
quand tu dis que tu te connecte via un routeur ça veut dire quoi exactement.......est ce que c'est un modem qui contrôle le traffic comme le ferait un pare feu ?
moi j' utilise un modem 9neuf telecom, le modèle trio3D je pense que soit il ne fait pas routeur, soit il n'est pas configuré pour l'être (j'ai laissé la configuration d'origine)
tu peu déja regarder dans panneau de configuration, centre réseau et partage et voir si le type de connexion est réseau publique ou réseau privé, c'est un parametre que tu peu changer et je pense que le pare feu s'adapte a ce parametre pour lui même savoir si il doit fonctionner avec les règles concernant le publique ou celles du privé
voila essai déjà de voir ça et tien nous éventuellement au courant
salut

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 19 mai 2008, 21:11
par actarus9999
Super topic et super tutorial moi qui batailler ferme pour trouver comment créer ces régles pour trafic sortant j'ai enfin des réponses mais malheureusement j'ai essayer de les appliquer à la lettre et rien ne passe.

Je m'explique je suis sous Vista Ultimate 64 bits et je suis connecté derrière une Livebox Orange qui fait office de routeur. Et dès que j'annule tout le trafic sortant et que je définie par exemple Internet Explorer comme tu l'as marqué Glabbo ça ne marche pas il me marque toujours "Impossible d'afficher la page".

Que dois je faire car là c'est bizarre chez toi tu n'as pas paramétre de port ou rien d'autres que ce que tu expliques dans ton tutorial ? Faut il relancer l'ordinateur à chaque règle pour qu'il les prennent en compte ?

Merci d'avance de m'aider si bien sûr ça te dérange pas trop car là je nage.

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 02 juin 2008, 15:21
par Glabbo
salut actarus9999,

je viens de voir ta question, est ce que tu a toujours ton problème ????

et si oui, tu me dit que tu a créé ta règle pour internet explorer, mais a tu bien créé les autres qui sont tout aussi essentiel a la connexion d'internet explorer ??? :?: :?: :?:

c'est a dire celles là (autorisant des composant windows):

%SystemRoot%\System32\svchost.exe

%SystemRoot%\System32\services.exe

et aussi la règle qui correspond a ton antivirus (dans mon cas avast : %ProgramFiles%\Alwil Software\Avast4\ashWebSv.exe )

sans ça, tu n'arrivera pas a connecter internet explorer et en effet ça te mettra un truc du genre "impossible d'afficher la page"
actarus9999 a écrit :Que dois je faire car là c'est bizarre chez toi tu n'as pas paramétre de port ou rien d'autres que ce que tu expliques dans ton tutorial ?

je n'ai rien configuré d'autre, uniquement ce parefeu
actarus9999 a écrit :Faut il relancer l'ordinateur à chaque règle pour qu'il les prennent en compte ?
non, il n'y a pas besion de redémarrer le pc a chaque création de règles, elles sont prisent en compte instantanément dés que tu les crées

mon modem est un modem neufbox trio 3d (vieux model juste avant le model actuel je crois) je crois que c'est un modem routeur mais j'ai tous mes paramètres par défaut du coup je pense qu'il ne bloque pas grand chose et donc il n'y a que mon pare feu qui doit contrôler mon traffic entrant/sortant......enfin je crois........

de toute façon si tu arrive a te connecter a internet a travers ta livebox quand tu débloque ton parefeu au niveau des connections sortante, c'est que le problème vien bien de ta configuration du pare feu vista uniquement !

dis moi ce que tu a créé comme règle pour qu'internet explorer puisse ce connecter

allé, allé, j'attend ta réponse...... :roll:

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 04 juin 2008, 00:10
par actarus9999
Salut,

Non ça ne marche toujours pas j'ai créer les règles suivantes :

%SystemRoot%\System32\svchost.exe

SystemRoot%\System32\services.exe

i%ProgramFiles%\Internet Explorer\iexplore.exe

%ProgramFiles%\ESET\ESET NOD32 Antivirus\egui.exe il s'agit de mon antivirus.

quand j'ai mis la règle sur svchost il m'a marqué un message comme de quoi ça pouvait rentrer en conflit avec les composants Windows si je le mettais en règle comme j'ai fait.

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 05 juin 2008, 13:35
par Glabbo
salut, :D

alors, pour le message :
"quand j'ai mis la règle sur svchost il m'a marqué un message comme quoi ça pouvait rentrer en conflit avec les composants Windows"
c'est normale, il ne faut pas tenir compte de ce message et finaliser la règle, 8)

sinon ce que je te conseillerai, c'est d'aller voir tout les fichiers .exe qui ce trouve dans le dossier programme de ton antivirus et de créer une régle pour tout ces sous programmes, moi c'est ce que j'ai fait, pour avast c'est un peu long (23 règles) mais après ça, t'est sur et certain que ton antivirus ne rencontrera aucun problème du au pare feu pour fonctionner correctement :wink:

et dans ton cas ça pourrait peut être solutionner ton problème

je te met un aperçu des règles que j'ai faite pour moi, ça fait presque 2 mois que je n'ai pas eu a y retoucher et tout fonctionne parfaitement bien (il y a juste deux règles supplémentaire tout en haut qu'on ne voit pas qui sont pour mon antivirus (l'écran n'est pas assez grand pour tout afficher))


Image


il y a juste lorsque je veux installer un logiciel par internet, par exemple si tu installe adobe reader 8 directement sur le site de adobe ou adobe player flash activex ou d'autre, je ne m'embête plus a chercher ce qu'il faut laisser passer pour que l'installe se fasse (le type d'installe ou le pc se connecte au site obligatoirement) je met mon pare feu en paramètre par défaut pour les connexions sortante du domaine public(c'est a dire connexions internet) ensuite je lance l'installation, et une fois que c'est fait je remet le bloquage des connexions sortantes, voila, ça c'était juste pour info

actarus9999, dis moi ce qui ce passe quand tu aura fait tous ça :wink:

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 05 juin 2008, 13:54
par Glabbo
ah ! c'est remoi,

j'ai raté un truc, dans ta réponse, je pense que c'est juste une faute de frappe de ta part,

mais pour être sùr que ça ne vienne pas de là,

tu met :
actarus9999 a écrit :Non ça ne marche toujours pas j'ai créer les règles suivantes :

%SystemRoot%\System32\svchost.exe

SystemRoot%\System32\services.exe

i%ProgramFiles%\Internet Explorer\iexplore.exe
pour "SystemRoot%\System32\services.exe" il te manque un % au début

et pour "i%ProgramFiles%\Internet Explorer\iexplore.exe" bah, il y a un i en trop au début,

tu va me trouver relou là mais bon, c'est parfois dans les petits détails que ce cache les problèmes,

même si je pense que ce n'est probablement qu'un copier/coller raté, je préfère te le signaler, on ne

sait jamais.

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 05 juin 2008, 14:38
par Glabbo
cest reremoi, :coucou:

j'ai oublié un détail qui peut avoir son importance, :lol: :lol:

moi quand je me connecte a internet avec ma neufbox et que je vais voir dans :

-panneau de configuration
-centre de reseau et partage

il est indiqué que mon type de connexion est public (profil public), ça veut dire que mon pc fonctionne avec ce reseau avec des paramètre précis et adapté a une connexion internet, ces paramètre sont visibles (ou en partie visibles) et changeable dans le bas de cette page (les options que l'on coche ou décoche)

donc moi, lorsque j'ai créé toutes mes règles de connexions sortantes, je les ai attribuées au profil public uniquement !!!
après coup, je pense que ça n'était pas utile de procéder ainsi, j'aurai du créer mes règles en les attribuant a tous type de profil, c'est a dire en cochant toutes les cases des différents profil lors de la création de chaque règles, il y en a que trois en fait,
il y a donc le profil public, le profil Domaine et enfin le profil privé

parce que si ça se trouve avec la livebox tu fonctionne peut être en profil Domaine, et si tu a créé tes règles comme moi je les ai faites c'est a dire uniquement pour le public......ba c'est sur que rien ne pourra se connecter

donc je te conseillerai aussi d'aller jeter un coup d'oeil dans "centre de reseau et partage"
pour voir ton profil de connexion (pour info)

et quoi que tu trouve, je serai toi, je modifierai mes règles pour svchost, services, internet explorer et l'antivirus et je les attriburais donc pour tout les profils
il n'y a aucun risque a faire ça et au moin tu sera sur que tes règles essentielles pour te connecter avec internet explorer fonctionnes et n'oubli pas de créer des règles pour tous les sous programmes de ton antivirus, sans exception
et là ! si ça ne fonctionne toujours pas !?! je ne pourrai plus t'aider...........
mais fait bien ce que je te dis et on verra bien si ça marche
tient nous au courant ! :wink:

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 06 juin 2008, 23:36
par actarus9999
Je te remercie beaucoup pour ton aide. J'ai fait comme tu m'as dit et j'ai regarder dans centre de partage et réseaux et je suis en profil public. J'ai eu beau tout essayer c'est toujours pareil même en rentrant tous les programmes de mon antivirus il refuse de se connecter au net.

A croire que la version Ultimate de Vista x 64 est pas paramétrable de la même façon que la version 32 bits.

Dommage j'aurai bien aimer que ça marche.

Tant pis pour moi.

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 07 juin 2008, 21:03
par Glabbo
Bon, Ba ça a l’air bien mal barré……………. :( :( :(

Je n’ai plus beaucoup d’idées là,
J’ai bien une :idea: idée :idea: qui m’est venu après réflexion, si tu est motivé a solutionner ton problème de parefeu,
Je pense que tu pourrai procéder de la même façon que ce que j’ai fait pour arriver à le configurer,

Il faut donc que tu installe carrément un parefeu, alors évite d’installer n’importe quel parefeu
Par ce que ça peut vite devenir pénible avec un parefeu foireux (bugs &Cie),

Après avoir testé 4/5 parefeu j’ai fini par installer ZoneAlarm pour faire ce qui suit, je te le conseille, il est assez simple et fiable, par contre comme tu a une version 64 bits de vista je ne sais pas si il sera compatible………….a toi de voir ça

Juste après l’avoir installé tu vas ouvrir internet explorer pour essayer de te connecter a internet, là zone alarm va te poser plusieurs questions, tu va donc coché a chaque fois la case pour mémoriser ta réponse (elle s’apelle « Conserver ce Paramètre » ) et tu autorise tout (vérifie quand même de ne pas autoriser n’importe quoi, mais normalement tous ce qu’il te demandera juste après avoir lancé internet explorer concernera les autorisations nécessaires à la connexion d’internet explorer à internet)

Donc ensuite, une fois que ta page d’accueil internet arrive a s’afficher tu ouvre zone alarm, en doublecliquant sur l’icône de zonealarm qui se trouve dans la zone de notification dans ta barre de tâches,
tu sélectionne « Contrôle des programmes » qui ce trouve dans la liste a gauche de la fenêtre,
puis tu va dans l’onglet « Programmes » et là tu va retrouver toutes les règles que zone alarm a crée a l’aide de tes réponses précédentes pour pouvoir connecter internet explorer a internet,
tu pourra constater que si tu sélectionne un programme en cliquant (1 seule fois) dessus tu peut voir la cible qui a été utilisée pour créer la règle en bas de la fenêtre dans la zone « Détails de l’entrée »,

Il te reste donc a relever toutes les cibles,
(ps : après les avoir relevée et repérées comme cibles éssentielles pour créer les règles qui te permettront de faire fonctonner internet explorer correctement, tu peut aussi lancer tes divers mise à jours des différent logiciel et relever les cibles concerner pour créer plus tard des règles pour tes mises a jour (ce sera plus simple de faire comme ça maintenant plutôt que de les rechercher après la désinstallation de zone alarm))

Donc ensuite tu désinstalle zonealarm, et tu recrée des règles pour le parefeu vista avec les cibles précédemment relevées (attribue les pour les trois profils (Public,Domaine et Privé),

Il n’y a pas de raison que zone alarm arrive a faire fonctionner correctement ton pc avec les règles que tu a relevées et que le parefeu vista n’y arrive pas en tous cas c’est avec cette logique que j’ai eu l’idée de procéder comme ça et ça a marché,

Je pense qu’il vaut mieux que tu recrée tes règles de A à Z au cas où les premières règles que tu a crées et avec lesquelles ton pc n’arrivait pas se connecter aient eu une fautes de frappe ou tout autres erreur lors de la création de ces règles (on ne sait jamais, ça arrive même aux meilleurs !)

:!: Et attention :!: , si jamais tu doit créer une règle pour autoriser un fichier qui n’est pas un .exe , fait très attention a la cible que tu sera obligé de rentrer manuellement, car moi ça ma valu quelques soucis,

En effet avec la mise à jour automatique d’Avast, il fallait que j’autorise un fichier .setup et non .exe (problème déjà expliqué en partie plus haut),
J’ai donc écris la cible a la main, et pour nommer le dossier qui se trouve dans C:\ et que l’on voit « Programmes »,
ba…..je l’ai tout simplement nommé « Programmes »,
mais il n’y avait rien a faire, la règle ne fonctionnait pas……..ça m’a valu entre 1 et 2 heures supplémentaire de prise de tête,

Finalement, j’ai fini par examiner les autres règles que j’avais créé en faisant « parcourir » dans « l’assistant de création d’une nouvelle règle de traffic sortant » (celles qui pointaient sur un .exe en fait)

et là !
stupeur !!! :shock:

je me suis rendu compte que ce que j’avais nommé « Programmes » était ici nommé « %Programfiles% », car en fait je ne sais pas comment ils ont fait ça chez microsoft,
mais apparemment les dossiers qui dans XP ce nommaient « Program Files » et « Documents and Settings » et qui ont été traduit en français dans vista et que l’ont peut voire comme étant « Programmes » et « Utilisateurs »
ne sont pas vu sous les mêmes noms par le système, en fait pour le système ces dossiers sous vista se nomme toujours « Program Files » et pour l’autre par contre je crois que c’est « Users »

Donc en fait si tu rentre une cible manuellement, il faut qu’elle soit de la façon dont le système voit les dossiers (donc program files) et non comme la traduction nous les montrent (Programmes)
Après avoir compris ce détails qui tue, et avoir rentré la cible avec Program files au lieu de programmes tout a fonctionné parfaitement bien

Sinon j’ai une astuce dans ce cas là pour rentrer la cible de manière sûr et sans que ça soit aussi pénible que de le faire manuellement,
tu copie n’importe quel fichier.exe qui se trouve sur ton pc, puis tu le colle dans le dossier où se trouve le vrai fichier que tu veut autoriser (donc qui n’a pas d’extension.exe)
tu recherche la cible en créant la nouvelle règle et tu la fait pointer sur le .exe que tu a collé, et sur la cible que tu obtient tu n’a plus qu’a copier/coller le nom du vrai fichier a la place du nom du fichier.exe

Bon, si tu essaie quelques chose tient nous au courant, si ça peut aider quelqu’un qui se trouve dans le même cas que toi…………. :wink:

Bonne chance pour ta quête ! :wink:

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 11 juin 2008, 20:02
par actarus9999
Je te remercie beaucoup pour toutes ses solutions que je testerais bientôt dès que j'aurai un moment et je ne manquerai de vous en tenir informé mais j'ai déjà essayer des versions de Zone Alarm car je l'ai toujours acheter depuis la version 3 Professionnel mais là Vista x64 ne voulait pas en entendre parler peut être qu'il ont enfin sorti une version x64 j'espère.

A bientôt et bonne soirée

Actarus

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 21 juil. 2008, 21:05
par biz
Chez moi ces règles sont inutiles :

%SystemRoot%\System32\svchost.exe

SystemRoot%\System32\services.exe

juste la regle d'avast et c'est ok, merci beaucoup pour l'astuce.

Un truc me chiffone, dans look n stop sous xp, je faisais des règles qui étaient désactivées quand le prog ne tourne pas (bref le mur de berlin), ici apparement quand c'est ouvert c'est ouvert tout le temps??

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 06 août 2008, 15:46
par Glabbo
pour biz,

si tu ne crée pas de règles pour Svchost, tu ne pourra pas par exemple faire la recherche de mise a jour pour vista avec Windows Update,

j'ai essayé et ça ne marche pas quand quand cette régle n'est pas présente, il y a un message d'erreur qui s'affiche avec un code d'erreur, et

va savoir ce que ça peut empêcher de fonctionner encore

sinon, pour le "services", je ne sais pas a quoi il sert exactement, mais zone alarm l'autorisait, et ce n'est pas pour rien je pense, donc si tu ne

crée pas cette règle il y a un risque que certaine fonction de windows ne fonctionne pas pleinement (un peu comme windows update avec svchost) ,

et enfin, pour
biz a écrit :dans look n stop sous xp, je faisais des règles qui étaient désactivées quand le prog ne tourne pas (bref le mur de berlin), ici apparement quand c'est ouvert c'est ouvert tout le temps??
ba........je suis pas un expert en informatique, :|

mais je pense que si tu crée une régle pour un programme "X" ça autorise uniquement ton programme "X" a passer au travers du parefeu et

quand ce programme ne fonctionne pas, ba.........il n'y a rien qui passe, donc rien d'ouvert........... :|

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 09 sept. 2009, 19:53
par Titou40
Bonsoir,

Pour simplifier les paramétrages, avez-vous testé ce logiciel :

http://www.jetelecharge.com/Internet/3497.php

Version gratuite ici :

http://www.sphinx-soft.com/Vista/order.html

Windows 7, Vista, Vista Service Pack 1 (SP1) and Vista Service Pack 2 (SP2) compatible.

A+ :) ,

Re: Configuration du Firewall Vista // Trafic sortant

Posté : 08 déc. 2009, 14:06
par Glabbo
a oui, ba non, je ne connaissais pas cette chose là !
ça a pas l'air mal du tout, j'vai voir ça, Good ! :wink:

et sinon j'ai changer de navigateur internet, je suis passé a chrome, et là j'ai eu quelques souci de configuration
j'ai posté ma solution sur le forum d'aide de google chrome, voilà l'machin :

solution trouvé sur le forum google anglais,

"donc après avoir installé chrome, je me suis rendu compte que je ne pouvais pas accéder a la page google des thèmes de chrome (https://tools.google.com/chrome/intl/fr ... brand=CHMI),

chrome me mettait le message d'erreur suivant:

PAGE WEB INACCESSIBLE
La page Web à l'adresse https://tools.google.com/chrome/intl/fr ... brand=CHMI est peut-être temporairement inaccessible ou a peut-être été redirigée de façon permanente vers une nouvelle adresse Web.
Message d'erreur original ci-dessous
Erreur 2 (net::ERR_FAILED) : Erreur inconnue

puis un peu plus tard, après mettre rendu compte que ce navigateur est quand même fort sympathique a l'utilisation, je me suis rendu compte qu'il m'était aussi impossible d'accéder a ma boite mail (hotmail)
aprés avoir rentré mon adresse mail et mon mot de passe sur la page de conexion hotmail (http://login.live.com/login.srf?wa=wsig ... x&id=64855)
et là, même message d'erreur,

donc là j'ai pensé pas de problème, ça vient du fait que j'utilise le pare feu de windows 7 en mode "Pare-feu Windows avec fonctions avancées de sécurité"
en bloquant toute connexion sortante, et en créent des exceptions uniquement pour les logiciel qui ont besion de se connecter a internet pour bien fonctionner

soit dit en passent......google chrome arrive a se connecter a internet sans créer d'exception......il fonctionne pas parfaitement vu mais ex-problème mais il y arrive....
étrange ? non ? :?:

enfin bref, après avoir créé cette exception (%USERPROFILE%\AppData\Local\Google\Chrome\Application\chrome.exe), rien de mieux.......
et donc en fait,après avoir cherché un bon moment, puis avoir désintaller chrome pour retourner vers safari et enfin reprendre la recherche de cette solution, j'ai trouvé ça,

la cible ci dessus est la cible automatiquement écrite par le pare feu lorsque l'on va pointer chrome lors de la configuration du pare feu
allez savoir pourquoi, mais en fait le problème viens de là, ça ne marche pas avec cette cible, il faut rentrer en fait la cible de cette manière là
C:\Users\Mon nom d'utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe
et là c'est le mimi, c'est le miracle ! ça marche :wink:
voilà !"


c'est pour le pare feu de windows 7, mais comme il est identique a celui de vista l'astuce est tout aussi utile pour les utilisateur de vista

A+