Configuration des paramètres du Pare-feu intelligent

La fonction de Contrôle automatique des programmes configure automatiquement les paramètres d'accès à Internet pour les programmes Web exécutés pour la première fois. Le Contrôle automatique des programmes crée une règle lorsqu'un programme tente d'accéder à Internet pour la première fois. Vous pouvez modifier la règle du programme dans l'onglet Contrôle des programmes.

Le Contrôle automatique des programmes ne configure l'accès réseau que pour les versions des programmes que Norton a identifiés comme étant fiables. Norton bloque tout programme infecté qui tenterait d'accéder à Internet, que le Contrôle automatique des programmes soit activé ou non. Dans ce cas, Norton vous informe que l'application a été bloquée.

Vous pouvez choisir la manière dont vous souhaitez que le Contrôle automatique des programmes gère l'accès à Internet pour les nouveaux programmes :

• Mode intelligent : Permet à Norton de prendre des décisions automatiquement lorsque de nouveaux programmes reçoivent du trafic entrant ou sortant. Lorsque cette option est sélectionnée, Norton ne vous transmet aucune alerte de pare-feu.

• Bloquer : Bloque toutes les connexions Internet pour les nouveaux programmes.

• Autoriser : Autorise toutes les connexions Internet pour les nouveaux programmes.

• Demander : Si vous sélectionnez cette option, vous devez spécifier manuellement les paramètres d'accès à Internet pour tous les nouveaux programmes dans les alertes du pare-feu.

Nous vous recommandons de configurer le Contrôle automatique des programmes sur Mode intelligent. Si vous le configurez sur Autoriser ou Bloquer, vous risquez d'autoriser des programmes malveillants ou de bloquer des programmes et des fonctions Internet importants.

Applications à faible risque

Le Pare-feu intelligent filtre les programmes en fonction de leurs données de réputation collectées par la base d'utilisateur de Norton. Si les données de réputation d'un programme sont inconnues, il est considéré comme à faible risque. Vous pouvez configurer le Pare-feu intelligent pour filtrer les applications à risque faible selon vos préférences.

• Alerte si suspect : Vous alerte lorsqu'une application à faible risque suspecte essaie de se connecter au réseau. Par défaut, cette option est activée.

• Alerte toujours : Vous alerte lorsqu'une application à faible risque essaie de se connecter au réseau.

Le Pare-feu intelligent dispose de profils de pare-feu intégrés avec des règles conçues pour différents types de réseaux. La fonction de contrôle automatique du réseau sélectionne automatiquement le profil de pare-feu lorsque votre PC se connecte à de nouveaux réseaux.

• Mode intelligent : Le Pare-feu intelligent évalue le réseau et sélectionne automatiquement le profil de pare-feu. Lorsque vous vous connectez à un nouveau réseau, vous ne recevez pas d'alerte de pare-feu. Toutefois, les autres alertes du pare-feu restent activées.

• Mode intelligent + Notifications : Le Pare-feu intelligent évalue le réseau et sélectionne automatiquement le profil de pare-feu. Norton vous envoie des alertes de pare-feu lorsqu'il détecte un nouveau réseau.

• Mode Paramètres Windows : Suit les paramètres du pare-feu Windows pour les nouvelles connexions réseau. Lorsque cette option est sélectionnée, Norton ne vous transmet aucune alerte de pare-feu.

La fonction de sécurité du réseau Wi-Fi vous protège contre les menaces réseau les plus courantes. Celles-ci incluent les attaques de type "Man-in-the-middle", les attaques de stripping SSL, les attaques de falsification de contenu, les attaques d'ARP spoofing, les attaques d'usurpation DNS et les analyses de ports.

Le Pare-feu intelligent surveille les communications entre votre ordinateur et les autres ordinateurs sur le réseau et vous aide à bloquer tout trafic réseau suspect. Les exceptions sur les réseaux publics vous permettent d'autoriser le trafic pour des activités réseau importantes liées à Windows. Le Pare-feu intelligent active ou désactive ces exceptions en fonction du réseau connecté.

Quand vous êtes connecté à un réseau public, la configuration par défaut du Pare-feu intelligent empêche le fonctionnement des services Windows généralement utilisés comme le partage de fichiers ou d'imprimantes et le bureau à distance. Si vous pensez que le Pare-feu intelligent bloque des services Windows, vous pouvez activer des exceptions sur les réseaux publics pour autoriser ces services à se connecter au réseau.

Vous pouvez configurer des exceptions sur les réseaux publics pour les services Windows suivants pour les réseaux publics et privés :

Partage de connexion Internet

Le partage de connexion Internet permet à votre appareil doté d'un accès à Internet de servir d'hôte ou de point d'accès à d'autres appareils pour se connecter au Web.

Avertissez-moi lors de l'impression sur des réseaux publics

Vous alerte si vous essayez de vous connecter à une imprimante sur un réseau public. Dans l'alerte, cliquez sur Passer en privé et essayez de vous connecter à l'imprimante. Pour arrêter de recevoir cette alerte, cliquez sur le curseur vert (ON) pour qu'il devienne rouge (OFF).

Exceptions sur les réseaux publics

Le Pare-feu intelligent surveille les communications entre votre ordinateur et les autres ordinateurs sur le réseau et vous aide à bloquer tout trafic réseau suspect. Les exceptions sur les réseaux publics vous permettent d'autoriser le trafic pour des activités réseau importantes liées à Windows. Le Pare-feu intelligent active ou désactive ces exceptions en fonction du réseau connecté.

Quand vous êtes connecté à un réseau public, la configuration par défaut du Pare-feu intelligent empêche le fonctionnement des services Windows généralement utilisés comme le partage de fichiers ou d'imprimantes et le bureau à distance. Si vous pensez que le Pare-feu intelligent bloque des services Windows, vous pouvez activer des exceptions sur les réseaux publics pour autoriser ces services à se connecter au réseau.

Vous pouvez configurer des exceptions sur les réseaux publics pour les services Windows suivants pour les réseaux publics et privés :

• Autoriser le partage de fichiers et d'imprimantes via le protocole SMB : Autorise les autres PC du réseau à accéder aux dossiers partagés et aux imprimantes de votre PC.

• Autoriser les connexions entrantes de bureau à distance (RDP) : Autorise d'autres PC sur votre réseau à accéder à distance et à contrôler votre PC lorsque le service de bureau à distance est activé.

• Autoriser les demandes entrantes de ping et de trace : Autorise le protocole de messages de contrôle Internet (ICMP) entrant. ICMP est généralement utilisé par des outils système, tels que ping ou tracert, à des fins de diagnostic ou de contrôle lors de la résolution de problèmes de connectivité.

• Autoriser les requêtes ping et trace sortantes : Autorise les messages ICMP (Internet Control Message Protocol) sortants. ICMP est généralement utilisé par des outils système, tels que des commandes ping ou tracert, à des fins de diagnostic ou de contrôle lors de la résolution de problèmes de connectivité.

• Autoriser le trafic du système de noms de domaine (DNS) : Autorise la communication avec les serveurs DNS, ce qui permet à votre ordinateur de reconnaître les adresses IP des sites web que vous visitez.

• Autoriser le trafic DHCP (Dynamic Host Configuration) : Autorise la communication à l'aide du protocole Dynamic Host Configuration (DHCP), qui attribue automatiquement une adresse IP et d'autres paramètres de configuration réseau à chaque appareil de votre réseau afin qu'il puisse communiquer avec d'autres réseaux.

• Autoriser les connexions de réseaux privés virtuels (VPN) : Autorise les connexions de réseau privé virtuel (VPN) sur la base d'une combinaison du protocole de tunnelisation de couche 2 et de la sécurité du protocole IP.

Historique d’activité du Pare-feu intelligent

La fenêtre Historique de la sécurité vous permet d'afficher toutes les activités que votre application Norton de sécurité de l'appareil a effectuées pour vous aider à protéger vous et votre appareil.

Restaurer les paramètres par défaut

Vous permet de réinitialiser toutes les modifications que vous avez apportées aux paramètres du Pare-feu intelligent pour rétablir les paramètres par défaut.

Lorsque le Pare-feu intelligent détecte une menace dans la connexion entrante ou sortante d'un ordinateur, il bloque tout le trafic en provenance de l'ordinateur et l'ajoute à la liste des appareils bloqués. Si Norton bloque un ordinateur auquel vous devez accéder, vous pouvez le débloquer.

Déblocage des ordinateurs bloqués par Norton

Si le Pare-feu intelligent interrompt le trafic réseau vers un ordinateur dont vous savez qu'il est sûr, vous pouvez restaurer les connexions à l'ordinateur en le supprimant de la liste Bloqués.

1. Ouvrez votre produit Sécurité de l'appareil Norton.

2. Dans le volet gauche, cliquez sur Sécurité.

3. Accédez à Sécurité avancée > Réseau > Pare-feu intelligent

4. Dans l'onglet Général, sous Paramètres supplémentaires, cliquez sur Gérer les appareils.

5. Dans la fenêtre des Appareils bloqués, en regard de l'adresse IP de l'ordinateur que vous souhaitez débloquer, cliquez sur Débloquer > OK.

6. Cliquez sur Fermer.

Pour chaque règle de programme que vous ajoutez ou modifiez, vous devez configurer les paramètres suivants :

• Nom : Affiche le nom de la règle. Vous ne pouvez pas créer une règle de programme sans nom.

• Activé : Indique l'état actuel de la règle. Oui indique que la règle est activée. Non indique que la règle est désactivée.

• Action : Indique l'action que le Pare-feu intelligent entreprend lors de l'application de cette règle. Le Pare-feu intelligent peut appliquer les actions suivantes :

  • Mode intelligent : Le Pare-feu intelligent détermine l'action appropriée en fonction de la fiabilité du programme.

  • Autoriser : Le Pare-feu intelligent autorise la tentative de connexion.

  • Bloquer : Le Pare-feu intelligent bloque la tentative de connexion.

  • Demander : Le Pare-feu intelligent vous demande d'autoriser ou de refuser manuellement la tentative de connexion.

• Protocole : Indique le protocole réseau auquel la règle s'applique. Sélectionnez un protocole dans la liste. Si vous ne savez pas quel protocole sélectionner, sélectionnez Tous pour appliquer la règle à tous les protocoles.

• Direction : Indique si la règle s'applique aux connexions entrantes (In), aux connexions sortantes (Out) ou aux connexions dans les deux sens (In/Out).

• Profil : Indique le profil du réseau. Vous pouvez choisir le profil en fonction du réseau auquel vous êtes connecté. Si vous n'êtes pas sûr du profil réseau, sélectionnez Tous pour appliquer la règle aux réseaux publics et privés.

• Adresse : Indique l'adresse IP source ou de destination à laquelle la règle s'applique. La règle peut s'appliquer à une seule adresse IP, à plusieurs adresses IP (séparées par des virgules) ou à une plage d'adresses IP (en commençant par l'adresse IP la plus basse et en la séparant par un trait d'union). Si le champ est vide, la règle s'applique à toutes les adresses IP.

• Type ICMP : Indique le message de contrôle (représenté par un numéro de code) auquel la règle s'applique. Cette option n'est disponible que pour les connexions basées sur le protocole ICMP (Internet Control Message Protocol). La règle peut s'appliquer à un seul numéro de code ou à plusieurs codes (séparés par des virgules). Les numéros de code des messages de contrôle sont énumérés dans les spécifications techniques de l'ICMP (RFC 792).

• Port local : Indique un numéro de port réseau sur l'adresse IP locale de l'interface réseau de votre PC. La règle peut s'appliquer à un seul numéro de port, à plusieurs ports (séparés par des virgules) ou à une plage de ports (commençant par le numéro de port le plus bas et séparés par un tiret). Si le champ est vide, la règle s'applique à toutes les ports locaux.

• Port distant : Indique un numéro de port réseau sur l'adresse IP distante du serveur ou du périphérique externe. La règle peut s'appliquer à un seul numéro de port, à plusieurs ports (séparés par des virgules) ou à une plage de ports (commençant par le numéro de port le plus bas et séparés par un tiret). Si le champ est vide, la règle s'applique à tous les ports distants.

  Un programme peut avoir besoin de communiquer avec un port distant spécifique pour fonctionner. Par exemple, votre navigateur web a généralement besoin du port 443, le port par défaut utilisé pour HTTPS (HTTP sécurisé). Pour vérifier le port distant requis par un programme particulier, contactez le fournisseur du programme ou consultez les pages d'assistance du programme.

• Rapports : Indique comment tout événement lié à la règle est signalé. Vous pouvez sélectionner l'une des options suivantes :

  • Aucun : Sélectionnez cette option si vous ne voulez pas que votre produit Norton enregistre ou vous informe de l'événement de pare-feu lié à cette règle.

  • Historique de la sécurité : Crée une entrée de journal de l'événement du pare-feu dans l'historique de la sécurité.

  • Notification : Votre produit Norton vous avertit lorsqu'un événement de pare-feu lié à cette règle se produit. Il enregistre également l'événement dans l'historique de sécurité.

  Certains champs ne sont pas affichés en fonction du réglage du protocole, car la disponibilité de certains paramètres dépend des spécifications techniques des protocoles.

Votre produit Norton crée automatiquement des règles de programme par défaut lorsqu'un programme tente de se connecter à Internet ou à un autre réseau pour la première fois. Nous vous recommandons de conserver les paramètres que définit le Pare-feu intelligent lorsque vous exécutez vos programmes. Après avoir utilisé le produit Norton pendant un certain temps, il se peut que vous deviez changer les paramètres d'accès de certains programmes. Vous pouvez modifier les règles de programme existantes ou en ajouter de nouvelles.

Dans l'onglet Contrôle des programmes, vous pouvez effectuer les actions suivantes pour n'importe quelle règle de programme :

Ordre dans lequel les règles de filtrage sont traitées

Les règles du programme ne sont pas traitées dans l'ordre où elles apparaissent. En revanche, les règles de la liste Règle de programme sont traitées dans l'ordre où elles apparaissent, de haut en bas.

Par exemple, une règle de programme peut avoir été définie pour une app de bureau distante qui empêche l'utilisation de l'app avec tout autre ordinateur. Vous ajoutez une autre règle permettant d'utiliser cette même app avec un ordinateur particulier. Vous déplacez ensuite la nouvelle règle avant la règle initiale dans la liste des règles de programme. Norton traite d'abord la nouvelle règle et vous permet d'utiliser l'app de bureau distante avec cet ordinateur particulier. Il exécute ensuite la règle initiale et bloque l'utilisation de l'app sur d'autres ordinateurs.

• Ajouter une nouvelle règle : Cliquez sur > Ajouter une règle d'application. Définissez chacun des paramètres, puis cliquez sur Enregistrer pour confirmer.

• Modifier une règle : Cliquez sur > l'icône de crayon située à côté de la règle que vous souhaitez modifier. Modifiez les paramètres pertinents, puis cliquez sur Enregistrer pour confirmer.

• Supprimer une règle : Cliquez sur > l'icône X à côté de la règle que vous souhaitez supprimer, puis cliquez sur Oui pour confirmer.

• Désactiver ou activer une règle : Cliquez sur le curseur en regard d'une règle pour l'activer ou la désactiver.

• Afficher les détails du programme : Cliquez sur > Détails de l’application. Lisez les informations, puis cliquez sur Fermer.

• Supprimer un programme : Cliquez sur > Supprimer l’application, puis cliquez sur Supprimer l’application pour confirmer.

  Le programme que vous supprimez est retiré du Contrôle des programmes uniquement. Toutes les règles associées au programme sont également supprimées.

• Modifier l'ordre des règles : Cliquez sur > cliquez et faites glisser la ligne pertinente vers le haut ou vers le bas pour ajuster la priorité de la règle sélectionnée.

1. Ouvrez votre produit Sécurité de l'appareil Norton.

2. Dans le volet gauche, cliquez sur Sécurité.

3. Accédez à Sécurité avancée > Réseau > Pare-feu intelligent

4. Dans la fenêtre Pare-feu intelligent, cliquez sur l'onglet Contrôle des programmes.

5. Sélectionnez le programme que vous souhaitez modifier.

6. Dans la liste déroulante Accès réseau, sélectionnez le niveau d'accès souhaité pour le programme. Vos options sont :

   • Autoriser : Autorise toutes les tentatives d'accès du programme.

   • Bloquer : Bloque toutes les tentatives d'accès du programme.

   • Demander : Demande votre autorisation lorsque ce programme accède à Internet.

Si le programme n'est pas répertorié dans le Contrôle des programmes, cliquez sur Plus > et sélectionnez Autoriser la nouvelle application pour permettre l'accès à Internet ou Bloquer la nouvelle application pour refuser toutes les tentatives d'accès de ce programme.

Dans l'onglet Règles de trafic, vous pouvez effectuer les actions suivantes pour toutes les règles de trafic qui ne sont pas des règles par défaut :

• Ajouter une nouvelle règle : Cliquez sur Plus > Créer une règle. Définissez chacun des paramètres, puis cliquez sur Enregistrer pour confirmer.

• Modifier une règle : Cliquez sur l'icône de crayon à côté de la règle que vous souhaitez modifier. Modifiez les paramètres pertinents, puis cliquez sur Enregistrer pour confirmer.

• Supprimer une règle : Cliquez sur l'icône X à côté de la règle que vous souhaitez supprimer, puis cliquez sur Oui pour confirmer.

• Désactiver ou activer une règle : Cliquez sur le curseur en regard de la règle pour l'activer ou la désactiver.

• Modifier l'ordre des règles : Cliquez et faites glisser la ligne pertinente vers le haut ou vers le bas pour ajuster la priorité de la règle sélectionnée.

Chaque règle est définie par les paramètres suivants :

• Nom : Affiche le nom de la règle.

• Profil : Indique à quel profil de réseau la règle s'applique (Public, Privé ou Tous).

• Action : Indique l'action que le Pare-feu entreprend lors de l'application de cette règle. Le Pare-feu intelligent peut autoriser ou bloquer la tentative de connexion.

• Protocole : Indique le protocole réseau utilisé par le trafic correspondant. Un protocole peut être sélectionné, ou Tous si la règle s'applique à tous les protocoles.

• Direction : Indique si la règle s'applique aux connexions entrantes (In), aux connexions sortantes (Out) ou aux connexions dans les deux sens (In/Out). Pour les protocoles TCP, UDP ou ICMP, ce champ correspond à la direction du premier paquet reçu uniquement.

• Adresse : Indique l'adresse IP source ou de destination à laquelle la règle s'applique. La règle peut s'appliquer à une seule adresse IP, à plusieurs adresses IP (séparées par des virgules) ou à une plage d'adresses IP (en commençant par l'adresse IP la plus basse et en la séparant par un tiret). Si le champ est vide, la règle s'applique à toutes les adresses IP.

• Port local : Indique un numéro de port réseau sur l'adresse IP locale de l'interface réseau de votre PC. La règle peut s'appliquer à un seul numéro de port, à plusieurs ports (séparés par des virgules) ou à une plage de ports (commençant par le numéro de port le plus bas et séparés par un tiret). Si le champ est vide, la règle s'applique à toutes les ports locaux.

• Port distant : Indique un numéro de port réseau sur l'adresse IP distante du serveur ou du périphérique externe. La règle peut s'appliquer à un seul numéro de port, à plusieurs ports (séparés par des virgules) ou à une plage de ports (commençant par le numéro de port le plus bas et séparés par un tiret). Si le champ est vide, la règle s'applique à tous les ports distants.

• Type ICMP : Indique le message de contrôle (représenté par un numéro de code) auquel la règle s'applique. La règle peut s'appliquer à un seul numéro de code ou à plusieurs codes (séparés par des virgules). Cette option n'est disponible que pour les connexions basées sur le protocole ICMP (Internet Control Message Protocol). Les numéros de code des messages de contrôle sont énumérés dans les spécifications techniques de l'ICMP (RFC 792).

  Certains champs ne sont pas affichés en fonction du réglage du protocole, car la disponibilité de certains paramètres dépend des spécifications techniques des protocoles.