deux firewall

j'ai le firewall kerio sur ma machine .est ce que ca sert a quelque chose en sachant que j'ai deja le firewall de la livebox (mais qui n'est pas configuré ).merci

wanadoo conseille de desactiver les autres firewalls autre que celui interne a la lb ! Sache que le firwall interne a la lb est deja parametré pour t'assurer une bonne securiter ( mieu que Kerio je pensse...)

moi j'ai le parfeu norton mais depuis peu j'ai un soucis juste avec l'envoi multiple des mails a chaque scan pour vérifier les mails sortants.

en fait le scan commence puis un rapport d'erreur apparait je clic ne pas envoyé a la ca me plante mon antivirus et le parfeuapres plus rien ne rentre ou sort de ma boite si je ne réouvre pas les deux pui sca recommence des que je renvois un mail


la j'ai désactivé le firewall et les mails partent pourquoi ???

j'avou je suis un peu perdu.

le firewall northon que tu as désactivé ?

de toutes façons à mon avis pour des utilisateurs comme nous, le firewall de la livebox suffit largement, en mettre un deuxieme ce ne serait que se créer des problemes

sur mon pc j ai zonealarm et depuis l instalationde la lb put aucune tentative d acces
, mais je le laisse pour pouvoir choisr quelle programme a le droit d acceder au net ou pas

J'ai fait la même chose, cela me permet également de filtrer les accès à internet. Je n'ai pas de soucis malgré ces deux firewall (Norton+Sagem)

Par contre, est ce que quelqu'un a pu obtenir un résultat d'essai ou tester la fiabilité du firewall de la sagem ?

merci d'avance,

j'ai un soucis juste quand je veux envoyer des mails comment résoudre ca ???

car moi aussi j'aime bien gérer l'accès des programmes

Pareil. J'ai ZAalarme free que je laisse activé en même temps que celui de la LB. NortonAV 2004 activé aussi. Pas de problèmes.Je précise quand m^me que je suis pas en réseau. 1 seul PC relié en wi-fi usb.
J'avais fait des tests :
- ZA activé + fw LB désactivé ---> ports 21/23/80/1720 ouverts et visibles.
- ZA activé + fw LB activé -------> port 1720 ouvert et visible .
Comme je me sers pas de Wanadoophone, j'ai fermé le port 1720 dans la config de la LB. Et maintenant, tous les ports à risque sont stealth.

Moi aussi apres une vérif j'ai celui la ouvert il correspont a quoi? j'ai l'option tel illimité c'est ca?


ouvert 1720/tcp Interactive media

Le port 1720 est utilisé par le protocole H323. Qui est lui-même utilisé pour VoIP,

http://reseaucitoyen.be/index.php?VoiceOverIp

http://cric.grenoble.cnrs.fr/utilisateurs/visio/generalites/h323/h323.html

http://lists.debian.org/debian-user-french/2004/03/msg05342.html

ok merci donc tout est normal

Bon alors là, Il faut que l'on m'explique ...

Comment faites vous pour connaitre vos ports visibles sur le NET ?

Tu peux faire un test là,
http://security.symantec.com/sscv6/home.asp?langid=fr&venid=sym&plfid=23&pkj=WMQEQYWTFVRHRMSKPGF
https://grc.com/x/ne.dll?bh0bkyd2
http://www.pcflank.com/scanner1s.htm

J'ai fait les tests, et à priori c'est OK...

Merci de l'info...

Salut à tous,

Aprés différents tests je suis comme vous on me trouve le port 1720 ouvert. Je croyais que c'était uniquement Netmeeting qui s'en servait et comme je ne l'utilise pas je voulais fermer ce port. En fait je ne sais pas comment il faut s'y prendre dans le firewall de la LB pour éventuellement le fermer. Bien m'en a pris de ne pas le faire puisq'apparemment utilisé par la VOIP. Mais si je voulais le fermer d'abord peut-on le faire et si oui comment fait-on?
Merci pour vos réponses éclairées.

En fait, quel est le risque de laisser ce port ouvert? Est il possible de rentrer par ce port et ensuite de faire une petite visite sur le PC?

Si ce port ne sert que pour la VOIP, il devrait etre possible de le vérouiller pour laisser fonctioner la VOIP mais interdire tous les acces au PC non?

J'avais un collègue qui a eu une fois avec un modem standard et sans firewall une visite ... Le "squateur" a réussi à récupérer les infos de connexion et à envoyer des messages à partir de la boite mail du collègue... Est ce que ce type de chose est possible avec ce port ouvert ?

Pour fermer le port 1720 TCP, voilà la manip que l'on m'avait donné,
https://livebox.forumactif.com/viewtopic.forum?t=2646&highlight=ferme+port+1720

Pour répondre à Bumpy, et pour faire très simple, on autorise ou pas des programmes à accéder au Net. Et pour y accéder, il faut bien qu'ils ouvrent un port. Mais, du moment que ce port est "attribué" à un processus, il ne pourra pas être utilisé par un "malveillant". Sauf "faille de sécurité" avec un port (comme avec Sasser qui passait par le 445).
D'ailleurs, une des manières de fermer un port, c'est de supprimer le programme qui l'utilise. Mais, on ne peut évidemment pas supprimer certains programmes.

Merci pour ta réponse martin525. C’est plus clair…

Donc, dans la mesure ou l’on ne peut pas fermer ce port pour la VOIP par exemple, je pense qu’il faut laisser son firewall sur le Pc pour filtrer les accès…

Merci à Martin pour le lien qui indique comment fermer le port 1720.
Mais j'avais déjà fait cette manip et re-tester ensuite et les différents sites de test me trouvent toujours le port ouvert....

Quand tu fais parefeu-->politique, est ce que le 1720 est toujours là?
Sinon, il me semble (mais pas sûr) qu'après l'avoir effacé, j'avais fait "sauver", "redémarrer".

Aprés lecture de ce post , je vais desinstaller mon FW Kerio.

A quel niveau dois-je mettre celui de la LB ( moyen , elevé...)?

Pour ma part, je l'ai laissé en config d'origine ...