INSTALLATION ET CONFIGURATION DE ZONEALARM Windows 9X / NT / 2000 / XP

Transcription

1 INSTALLATION ET CONFIGURATION DE ZONEALARM Windows 9X / NT / 2000 / XP 1 : Présentation de Zone Alarm ZoneAlarm est un Firewall gratuit et populaire, conçu pour les PC domestiques. C'est un must pour tous les utilisateurs de ligne à haut débit permanente, du style DSL ou liaison par câble. En effet ce type de liaison est presque une invitation lancée aux intrus en tout genre. La dernière version de ZoneAlarm protège aussi contre les scripts malveillants qui peuvent être joints aux , comme "I love you", "Melissa" ou encore "Anna Kournikova". La première chose à faire est de télécharger la dernière version de ZoneAlarm Au moment de l'installation, ZoneAlarm place un fichier de règles de filtrage (IAMDB.RDB) dans le répertoire "windowsinternet logs", qui sera utilisé par ce logiciel pour savoir quel est le trafic réseau à bloquer et celui à laisser passer. Le fichier de règles est livré avec des règles par défaut conçues pour bloquer certaines attaques connues. Par la suite, ZoneAlarm demande l'avis de l'utilisateur avant de permettre à une application d'établir une connexion internet. L'utilisateur peut demander à ZoneAlarm soit de mémoriser sa réponse afin de créer une nouvelle entrée dans les base de règles soit de continuer à demander l'autorisation à chaque fois que l'application en question sera exécutée. ZoneAlarm est composé de cinq panneaux de configuration principaux: le panneau alerts (alertes), le panneau lock (verrouillage), le panneau security (sécurité), le panneau programs (programmes) et le panneau configure (configuration). 2 : Le panneau Alertes (alerts) Auteur du document : Bruno VALENTIN Page 1/6

2 Le panneau alertes permet à l'utilisateur de contrôler la façon dont est notifiée l'activité du Firewall. Nous recommandons aux utilisateurs de valider les deux modes de notification : enregistrement dans un fichier journal (alert logging) et l'utilisation des fenêtres de notification (popup windows). Malgré l'éventualité de fausses alertes, les fenêtres popup peuvent assister l'utilisateur novice incapable de les déchiffrer en fournissant une estimation sommaire de la fréquence de l'activité réseau suspecte. Les logs (fichiers historiques) quant à eux, peuvent permettre un diagnostic et une réparation dans l'éventualité d'une attaque couronnée de succès. 3 : Le panneau verrouillage (lock) Le panneau blocages permet à l'utilisateur de bloquer automatiquement tout le trafic réseau après une période d'inactivité déterminée, afin d'empêcher que les attaquants ne profitent de l'opportunité offerte par une machine sans surveillance, ou inoccupée. Nous recommandons d'activer le blocage automatique et de régler sur 10 à 15 minutes le délai d'inactivité après lequel le blocage automatique se déclenchera. Lorsque vous laissez votre ordinateur connecté à l'internet et sans surveillance pendant une période assez longue ou lors de période répétées (par exemple lors de longs téléchargements ou de vérifications de mails planifiées et régulières), vous pouvez activer l'option "Pass Lock programs may access the Internet", en bas du panneau, ce qui autorisera les connexions de certains programmes que nous allons choisir plus tard, au moment de leur première exécution qui suivra la mise en place de ZoneAlarm. L'option "LOCK" peut également être activée manuellement à tout moment en cliquant sur les boutons "STOP" ou "LOCK" en haut de la fenêtre de l'application ZoneAlarm. Le bouton "STOP", jusqu'à ce qu'il soit pressé à nouveau, stoppe tout le trafic réseau, y compris celui émanant des applications expressément autorisées quand le "PASS LOCK" est activé. Auteur du document : Bruno VALENTIN Page 2/6

3 4 : Le panneau Sécurité (sécurity) Le panneau sécurité contient des outils pour contrôler la politique de sécurité globale du Firewall ZoneAlarm. Un curseur règle la sécurité pour "la zone locale" (ordinateurs connectés par réseau local ou désignés expressément comme dignes de confiance), et le second contrôle la politique de sécurité au regard de la "zone Internet" (tous les ordinateurs qui ne sont pas dans la zone locale). Chaque curseur peut occuper trois positions de sécurité différentes : basse (low), moyenne (medium) et haute (high) Nous préconisons l'utilisation des filtrages maximum (high) pour les deux zones (locale et Internet) pour la plupart des utilisateurs de PC domestiques. En plus de renforcer les règles de sécurité dans la base de ZoneAlarm, ces réglages interdisent les accès par le voisinage réseau de Windows (Netbios), et désactive le partage de fichiers et d'imprimantes. De plus, ils désactivent les réponses au PING (protocole ICMP), ce qui rend de façon utile l'ordinateur protégé invisible pour la plupart des techniques de scanning (recherches préalables à l'attaque). Le réglage moyen (medium) renforce les entrées présentes dans la base de règles de ZoneAlarm, mais permet le partage de fichiers et d'imprimante, les services Windows (netbios) et la réponse au PING (ICMP echo). Bien que ce soit le réglage par défaut pour la "zone locale", nous ne recommandons de l'utiliser que si le réglage maximum (high) pose des problème, ou restreint des fonctionnalités désirées, comme le partage de fichiers et d'imprimantes dans le cas d'un réseau local ou d'entreprise. Le réglage de sécurité basse (low) permet tout le trafic réseau qui n'est pas expressément interdit par l'utilisateur, ignorant même les règles définies par défaut dans ZoneAlarm qui répertorient les attaques les plus fréquentes. Ce réglage n'est pas du tout recommandé. Le bouton "ADVANCED" en haut du panneau sécurité appelle la boite de dialogue qui gère la zone locale. Elle permet à l'utilisateur de préciser quel ordinateur ou sous réseau est dans sa zone locale, s'il y en a. Pour ajouter un sous-réseau local, cochez la case à côté de la carte Ethernet ou du modem relié à ce sous-réseau. Si votre carte réseau est reliée à un modem (a)dsl ou un modem câble, ne la cochez pas car elle la carte établit votre lien avec l'internet. Elle n'est donc pas dans la zone locale. Des ordinateurs distants sur l'internet peuvent également être ajoutés à la zone locale en cliquant sur le bouton "ADD" et en désignant une adresse IP ou une plage d'adresses IP. Toutefois, comme les adresses IP peuvent être usurpées, cette procédure n'est pas recommandée car elle induit un risque certain. Auteur du document : Bruno VALENTIN Page 3/6

4 Les cases à cocher "block servers" en bas du panneau permettent à l'utilisateur d'interdire à toute application de jouer le rôle de serveur pour la zone locale ou la zone internet. Cela peut être incompatible avec l'utilisation de certains logiciels de discussion comme ICQ ou Microsoft Netmeeting. Pour les utilisateurs qui ne sont pas rôdés à la sécurité informatique, nous recommandons de cocher ces deux cases, à moins qu'elles gênent l'utilisation de logiciels spécifiques. La case d'option "Enable MailSafe protection" qui se trouve en bas du panneau permet à ZoneAlarm d'intercepter les courriers électroniques qui arrivent avec un fichier script visual basic attaché (fichier.vbs). Ce type de fichiers étant très souvent utilisé par les vers de courrier, comme "I love U", il est très important que cette case soit cochée. Ceci vous permettra de lire vos mails avec une plus grande sécurité. 5 : Le panneau Programs (programmes) Le panneau "PROGRAMS" permet à l'utilisateur de spécifier des privilèges d'accès au réseau pour des applications particulières. Le panneau est constitué de la liste des applications pour lesquelles ZoneAlarm a détecté des tentatives d'accès au réseau. Pour chaque application, on peut régler le degré de connexion pour la zone locale et Internet, autoriser celle-ci à se comporter comme un serveur, et autoriser l'application à passer outre le "PASS LOCK" que nous avons traité précédemment. Auteur du document : Bruno VALENTIN Page 4/6

5 ZoneAlarm propose à l'utilisateur chacun de ces réglages à chaque fois qu'il détecte pour la première fois, une application qui tente d'établir une connexion au réseau. Par la suite, l'utilisateur peut ajuster ces réglages luimême en ouvrant le panneau "PROGRAMS" et en cochant les cases proposées. Il peut également modifier ces préférences en cliquant avec le bouton droit de la souris sur l'application choisie dans le panneau "PROGRAMS". La rubrique "ALLOW CONNECT", permet de déterminer si ladite application est autorisée à émettre ou à recevoir sur le réseau concerné. La coche verte désigne les applications qui sont tout le temps autorisées à le faire. Cela concerne uniquement les applications comme les navigateurs web (Internet explorer ou netscape), les logiciels de courrier électronique (Outlook express), et les clients de discussion en temps réel. Ces applications nécessitent, pour leur fonctionnement, un accès constant au réseau. Les logiciels qui n'ont pas de besoin évident d'accès au réseau, ou celles que l'utilisateur ne reconnaît pas peuvent être des programmes d'espionnage ou des chevaux de Troie et doivent se voir refuser l'accès à tous les réseaux. Pour ce type de programmes, l'utilisateur devra dans la rubrique "ALLOW CONNECT", cocher la case contenant la croix rouge. Les logiciels qui n'entrent dans aucune des deux catégories ci-dessus seront marquées d'un point d'interrogation, et seront autorisées à accéder à Internet après que ZoneAlarm ait demandé la permission de l'utilisateur. Les applications qui attendent et répondent aux requêtes réseau sont désignées par le terme de serveur. L'utilisation de telles applications, qui comprennent les logiciels de discussion communs comme ICQ ou Microsoft Netmeeting, peut être très difficile à sécuriser. De ce fait, ces applications constituent une cible attrayante pour les intrus. Ainsi, nous recommandons à l'utilisateur de PC domestique de ne pas donner à une application des privilèges serveur permanents. Ces utilisateurs doivent éviter les applications qui requièrent de tels privilèges. Toutefois, si de telles applications doivent absolument être utilisées, il faut régler l'accès de base dans la section "ALLOW CONNECT" sur le point d'interrogation. De cette manière, l'utilisateur devra donner son autorisation temporaire à chaque lancement de l'application sensible. Enfin, la case à cocher "PASS LOCK" en face de chaque application permet de l'autoriser à passer outre l'utilisation du verrouillage réseau (lock) automatique ou manuel (voir panneau lock). L'utilisateur ne doit autoriser de telles permissions qu'à certaines applications couramment utilisées, comme Internet Explorer ou un client FTP. Toutefois, même si cette case est cochée, l'application sera incapable d'accéder au réseau si l'utilisateur presse le bouton "STOP" dans le panneau principal de ZoneAlarm qui est un arrêt d'urgence. 6 : Le panneau Configuration (Configure) Le panneau "Configure" contient des outils pour modifier les diverses préférences de ZoneAlarm. Auteur du document : Bruno VALENTIN Page 5/6

6 Dans ce panneau, nous recommandons de ne pas activer "on top during internet activity" qui est inutilement dérangeant. A l'inverse, nous préconisons d'activer "load on startup" qui chargera ZoneAlarm à chaque démarrage de windows, et "automatic update" qui ira automatiquement vérifier la présence sur le web de mises à jour disponibles pour votre version de ZoneAlarm. 7 : En résumé Pour récapituler, nous recommandons d'utiliser pour ZoneAlarm les réglages suivants : PANNEAU "ALERTS" : - Log alerts to text file? OUI - Show the alert popup window? OUI PANNEAU "LOCK" : - Automatic lock? ENABLE - Engage Internet lock after? 10 minutes - Pass lock programs may access the Internet? OUI PANNEAU "SECURITY" : - Internet zone : high - Local zone : high (medium en cas de partage de fichiers et d'imprimantes) - Block Internet servers : OUI (sauf en cas d'utilisation de logiciels serveurs) - Block local servers : OUI (sauf en cas d'utilisation de logiciels serveurs) - MailSafe protection : OUI PANNEAU "PROGRAMS" : - Coche verte : autoriser sans demander (logiciels de courrier électronique, navigateurs web, logiciels d'échange de messages en temps réel sauf ICQ) - Croix rouge : applications dont l'accès réseau doit être refusé et toute application inconnue. - Point d'interrogation : diffuseur de médias, clients FTP, clients ICQ, et les autres applications normalement autorisées à accéder au réseau. - Allow server : normalement aucun. Si c'est absolument nécessaire, l'application serveur devra être réglée sur le point d'interrogation (accéder après autorisation) et les privilèges serveurs devront être attribués de façon temporaire. - Pass Lock : Activé pour les applications comme les navigateur web, les logiciels de courrier électronique, et les logiciels FTP qui peuvent rester longtemps sans surveillance lors de longs téléchargements. PANNEAU "CONFIGURE" : - On top during Internet activity? NON - Load ZoneAlarm at startup? OUI - Check for updates automatically? OUI N'hésitez pas à consulter nos autres documents techniques si vous rechercher une information précise et à poser vos questions dans nos forums de discussion. Auteur du document : Bruno VALENTIN Page 6/6