Comment créer des règles système générales dans le firewall

Vous pouvez dΘfinir certains paramΦtres lors de l'ajout ou de la configuration d'une rΦgle :

Nom de la rΦgle : entrez un nom descriptif pour la rΦgle.
Action : utilisez le menu dΘroulant pour autoriser ou refuser des connexions Θtablies par le PC via les ports, les adresses IP, les protocoles ou les zones que vous avez sΘlectionnΘs.
Direction : indiquez si vous souhaitez que la rΦgle affecte les connexions entrantes, les connexions sortantes ou les deux.
Zone : ce paramΦtre vous permet d'appliquer la rΦgle aux connexions que le PC Θtablit sur le rΘseau local (zone de confiance), sur Internet (rΘseau public) ou les deux.
Protocole : vous pouvez spΘcifier le protocole auquel la rΦgle s'appliquera (TCP, UDP, IP ou ICMP). Si vous sΘlectionnez ICMP, en plus d'indiquer la direction de la communication α laquelle la rΦgle s'appliquera (entrante, sortante ou les deux), vous devrez sΘlectionner les services ICMP correspondants. Pour cela, activez simplement les cases α cocher correspondantes.
Ports :

Locaux : vous permet de spΘcifier les ports de votre ordinateur α travers lesquels vous autoriserez ou refuserez les communications.
Distants : vous permet de spΘcifier les ports des autres ordinateurs du rΘseau α travers lesquels vous autoriserez ou refuserez les communications.

Dans les deux cas, vous pouvez sΘlectionner un port dans la liste ou en choisir un autre. Pour sΘlectionner un port spΘcifique, sΘlectionnez l'option PersonnalisΘ et indiquez les ports ou les plages correspondants. Pour ajouter plusieurs ports, sΘparez-les par des virgules. Les plages doivent Ωtre sΘparΘes un tiret (par exemple : 6700, 6800, 6900-7000).

Adresses IP : si vous souhaitez que le programme se connecte via une adresse IP spΘcifique, ou une plage d'adresses IP, vous pouvez indiquer celle-ci dans la zone correspondante.
Adresses MAC : cette option vous permet d'appliquer la rΦgle aux communications Θtablies avec un PC dont l'adaptateur rΘseau a une adresse MAC spΘcifique.

Remarque : vous pouvez spΘcifier plusieurs adresses IP ou adresses MAC, en les sΘparant par des virgules. Vous pouvez Θgalement spΘcifier une plage d'adresses IP, sΘparΘes par un tiret. Par exemple, 192.168.1.1-192.168.1.254, 172.1.1.1 dans le cas d'adresses IP, ou 00:AF:C8:05:E0:FF,08:06:AC:15:E2:FF dans le cas d'adresses MAC.

Comment crΘer des rΦgles systΦme gΘnΘrales dans le firewall

En plus de rΦgles spΘcifiques pour les programmes installΘs, le firewall vous permet de crΘer des rΦgles applicables α toutes les communications du PC. Ces rΦgles auront prioritΘ sur les rΦgles dΘfinies pour les programmes installΘs.

Les rΦgles systΦme gΘnΘrales vous permettent d'ouvrir ou de fermer certains ports de communication, autoriser ou refuser des communications avec les ordinateurs ayant une certaine adresse IP, etc.

Vous pouvez crΘer une rΦgle systΦme gΘnΘrale ou configurer une rΦgle existante, en procΘdant comme suit :

Cette fenΩtre contient la liste des rΦgles que vous avez crΘΘes et vous permet de dΘfinir la prioritΘ avec laquelle les rΦgles seront appliquΘes. Vous pouvez les ordonner en utilisant les boutons Augmenter et Abaisser. La rΦgle en premiΦre place dans la liste aura prioritΘ sur la rΦgle en deuxiΦme place, etc.

Pour restaurer les paramΦtres d'origine, cliquez sur Restaurer.