Sunbelt Personal FireWall (ex Kerio) - Pare Feu

Sunbelt Personal FireWall (ex Kerio) 4.5.916

Win 2000 et XP

Comme son nom l'indique, Sunbelt Personal Firewall (anciennement Kerio) est un pare-feu personnel. Son utilité première est de protéger votre PC contre les intrusions extérieures en bloquant les "attaques externes" liées à l'utilisation d'Internet et des failles de sécurité.

L'utilisation de Sunbelt Personal FireWall est illimitée dans le temps pour une utilisation personnelle, mais certaines fonctionnalités sont désactivées au bout de 30 jours comme le partage de connections internet.

Télécharger Sunbelt Personal FireWall (Lien cliqué 37 fois)

Voici quelques règles à créer :

Internet Explorer :
Cette règle est valable pour n'importe quel autre navigateur ; je n'indique ici que les ports les plus courants pour naviguer. Mais vous pouvez ajouter les ports 8080 et 11523 pour le HTTP, le port 25 pour envoyer des pages web par email et créer à la suite de cette règle-ci les règles des clients FTP (cf. plus bas FTP Expert). Le port 443 sert pour les connexions sécurisées (notamment pour les transactions par carte bleue, et aussi Hotmail).
Description : Internet Explorer
Protocol : TCP
Direction : Outgoing
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\internet explorer\iexplore.exe
Address type : Any
Address(es) : -
Port type : List of ports
Port(s) : 80,443
Action : Permit

FTP Expert, règle n°1
Ces deux règles sont valables quel que soit le client FTP.
Certains serveurs utilisent des ports dynamiques : si cette règle bloque votre client, changez Single pour Any.
Description : AceFTP v2 Executable
Protocol : TCP
Direction : Outgoing
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\ftpexpert2\ftpxpert.exe
Address type : Any
Address(es) : -
Port type : Single
Port(s) : 21
Action : Permit

FTP Expert, règle n°2
Description : AceFTP v2 Executable
Protocol : TCP
Direction : Incoming
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\ftpexpert2\ftpxpert.exe
Address type : Any
Address(es) : -
Port type : Single
Port(s) : 20
Action : Permit

eMule, règle n°1
Cette règle autorise les autres clients à se connecter au vôtre ; modifiez le port si vous l'avez changé dans les préférences.
Description : eMule
Protocol : TCP
Direction : Incoming
Port type : Single port
Port(s) : 4662
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Any
Port(s) : -
Action : Permit

eMule, règle n°2
Cette règle vous permet de vous connecter aux autres clients.
Remarque : si un client a modifié son port, vous ne pourrez pas vous y connecter. Il peut être préférable de remplacer Single port par Any.
Description : eMule
Protocol : TCP
Direction : Outgoing
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Single port
Port(s) : 4662
Action : Permit

eMule, règle n°3
Cette règle permet aux autres clients de vous demandez des sources ; modifiez le port si vous l'avez changé dans les préférences.
Description : eMule
Protocol : UDP
Direction : Incoming
Port type : Single port
Port(s) : 4672
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Any
Port(s) : -
Action : Permit

eMule, règle n°4
Cette règle vous permet de demander des sources aux autres clients.
Remarque : cf. règle n°2.
Description : eMule
Protocol : UDP
Direction : Outgoing
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Single port
Port(s) : 4672
Action : Permit

eMule, règle n°5
Autorise eMule à se connecter à un serveur.
Remarque : certains serveurs changent leur port. Si vous voulez vous connecter à l'un deux, il faudra soit ajouter son port ici (en remplaçant Single port par List of ports), soit vous référer à la règle n°2.
Description : eMule
Protocol : TCP
Direction : Outgoing
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Single port
Port(s) : 4661
Action : Permit

eMule, règle n°6
Autorise eMule à réclamer des sources à un serveur.
Remarque : quand le serveur n'utilise pas le port 4661 (cf. règle précédente), son port UDP est réglé à [Port de connexion + 4], comme ici 4661 + 4 = 4665.
Il est donc fortement recommandé, pour avoir un maximum de sources, de remplacer Single port par Any.
Description : eMule
Protocol : UDP
Direction : Outgoing
Port type : Any
Port(s) : -
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Single port
Port(s) : 4665
Action : Permit

eMule, règle n°7
Autorise les connexions sur le serveur web intégré à eMule si vous l'avez activé dans les préférences.
Si vous avez changé le port du serveur dans les préférences, modifiez-le aussi ici.
Description : eMule
Protocol : TCP
Direction : Incoming
Port type : Single port
Port(s) : 4711
Application : Only selected below
Ordinary path : c:\program files\emule\emule.exe
Address type : Any
Address(es) : -
Port type : Any
Port(s) : -
Action : Permit

Règle 999 : la plus importante
c'est cette règle qui va bloquer toute communication d'applications non décrite précédemment
Elle doit toujours être située à la fin.
Description : 999
Application : Any
Direction : les deux
Action : Refuser

Astuces pour diminuer la consommation de ressources (surtout avec emule) :

Dans l'onglet apperçu, faites un clic droit puis
sélectionner "Cacher les connections de KPF" et "Cacher les connections locales"
dans "Nom de l'application affichée" sélectionner "Dossier"
et déselectionner "Rechercher l'adresse" "Rechercher le port" "Rechercher le protocole"

Posté : 20 Mai 2008 20:09:03 Sujet du message:

merci

Posté : 10 Juin 2008 18:59:54 Sujet du message: Bravo

Merci pour le tuto et le reste.

très bien pour les règles j'aurais aimer les avoir lors de mes essais;
je suis repasser sous zone alarm mais kerio a toujours été un très bon pare feu Yes

j'enregistre les règles en pdf on ne sais jamais merci.