interdire le ping avec kerio version personal

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar Jarrod » 20 Fév 2004 23:58

bonjour <BR> <BR>a priori mon firewall est bien configuré. Les ports sont fermés. <BR> <BR>Mais on peut pinger ma machine qui est en IP fixe. <BR> <BR>Je pense qu'il serait mieux de bloquer le ping n'est ce pas ? <BR> <BR>Comment ne pas répondre au ping, sous Kerio, je ne trouve pas comment ? <BR> <BR> <BR>Merci de votre aide <BR>
Avatar de l’utilisateur
Jarrod
Matelot
Matelot
 
Messages: 5
Inscrit le: 23 Déc 2003 01:00

Messagepar ordikit » 21 Fév 2004 09:01

Bonjour, <BR> <BR>Il faut que tu ailles dans "Network security", ensuite onglet "predefined". Tu trouveras deux colonnes, une trusted (zone sure) et une internet (zone dangereuse). Il faut que tu regardes dans l'onglet "trusted area" pour voir si ta connexion se situe dans la zone trusted ou internet. Si ta connexion est cochée, c'est qu'elle est en zone sure, donc ça ne va pas, il faut que tu l'as décoche. <BR> <BR>Sinon, si tu sais pas, il faut que dans l'onglet "predefined" : <BR> - D'une part, la coche "enable predefined network security" soit coché. <BR>- D'autre part, pour la colonne internet, "internet group......" mis sur Deny, "ping and trace in" deny ( c'est ce qui permet le ping de ta machine) et "other imcp packets" Deny. <BR>Pour la colonne "trusted" qui est censé etre ton réseau local, si tu as bien paramètrer kerio dans l'onglet "trusted area", il n'y a que "internet group mana...." qui doit être sur deny. Sinon, si tu paramètres les deux colonnes de la même manière, tu ne seras pas vu par tes autres postes et tu ne pourras pas être pingé, voir jouer en réseau local. Sinon, paramètre là comme la colonne internet pour être sure. <BR> <BR>Voilà, j'espère que ça t'a aidé. <BR> <BR>@+
Avatar de l’utilisateur
ordikit
Matelot
Matelot
 
Messages: 3
Inscrit le: 20 Fév 2004 01:00
Localisation: ain

Messagepar Jarrod » 21 Fév 2004 12:51

Merci <BR> <BR>@+
Avatar de l’utilisateur
Jarrod
Matelot
Matelot
 
Messages: 5
Inscrit le: 23 Déc 2003 01:00


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité