La configuration par défaut de la sécurité de niveau Elevé bloque tout le trafic entrant et sortant pour les ports qui ne sont pas utilisés par les programmes auxquels vous avez accordé des droits d'accès ou de serveur, à l'exception des types de trafic suivants :
Type de trafic |
Niveaux de sécurité |
|||
---|---|---|---|---|
ELEVE |
MOY |
DESACTIVE |
||
|
||||
DNS sortant |
bloqué |
n/d |
autorisé |
|
DHCP sortant |
bloqué |
n/d |
autorisé |
|
diffusion/multidiffusion |
autorisé |
autorisé |
autorisé |
|
ICMP |
||||
entrant (écho ping) |
bloqué |
autorisé |
autorisé |
|
entrant (autre) |
bloqué |
autorisé |
autorisé |
|
sortant (écho ping) |
bloqué |
autorisé |
autorisé |
|
sortant (autre) |
bloqué |
autorisé |
autorisé |
|
IGMP |
||||
entrant |
bloqué |
autorisé |
autorisé |
|
sortant |
bloqué |
autorisé |
autorisé |
|
NetBIOS |
||||
entrant |
n/d |
bloqué |
autorisé |
|
sortant |
n/d |
autorisé |
autorisé |
|
UDP (ports non utilisés par un programme autorisé) |
||||
entrant |
bloqué |
autorisé |
autorisé |
|
sortant |
bloqué |
autorisé |
autorisé |
|
TCP (ports non utilisés par un programme autorisé) |
||||
entrant |
bloqué |
autorisé |
autorisé |
|
sortant |
bloqué |
autorisé |
autorisé |
Autorisations d'accès par défaut pour les types de trafic entrant et sortant
Pour modifier l'autorisation d'accès d'un port, procédez comme suit :
La boîte de dialogue Paramètres de Firewall personnalisés s'affiche.
|
Important : gardez à l'esprit que lorsque vous sélectionnez un type de trafic dans la liste des paramètres de sécurité de niveau Elevé, vous choisissez d'AUTORISER ce type de trafic à entrer sur votre ordinateur au niveau de sécurité Elevé, ce qui diminue la protection assurée par le niveau de sécurité ELEVE. Inversement, lorsque vous sélectionnez un type de trafic dans la liste des paramètres de sécurité de niveau Moyen, vous choisissez de BLOQUER ce type de trafic au niveau de sécurité Moyen, ce qui diminue la protection assurée par le niveau de sécurité Moy. |
Voir aussi |
©2011 Check Point Software Technologies Ltd. |
![]() cliquez ici pour savoir de quelles fonctionnalités vous disposez |