Quels sont les firewalls efficaces ?

Le , par Community Management, Community Manager
Ce sondage, ré-actualisé vous permettra d'indiquer avec précision quel(s) firewall(s) vous trouvez efficace(s) et conseillez. Vous pouvez voter pour plusieurs produits et je vous invite à commenter vos choix, et en particulier, dire quels sont les points forts que vous avez remarqué sur tel ou tel produit.

Pour rappel, quelques bons conseils.



Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de Alain B. Alain B. - Membre actif http://www.developpez.com
le 07/09/2011 à 0:19
Alors voila j'étais suffisamment à l'abri derrière le firewall de ma box (un bon vieux modem/routeur, j'aime pas les box!), mais je tente, par curiosité, quelques essais d'IPv6 que mon FAI ne fournit pas nativement, ça passe par un pseudo tunnel (IPv4 port 41 pour les connaisseurs).

Me voila avec une arrivée IPv6 directement sur mon PC, qui contourne donc le firewall de la box. Et même si je ne pense encore pas risquer grand chose en IPv6, je me sens quand même un peu "le cul à l'air".

Connaissez vous un bon firewall, pour du Windows 7/64, qui gère aussi bien l'IPv6 que l'IPv4.

Quand je dis bon j'attends:
-la possibilité de définir des règles globales selon IP/protocoles/port etc
-la possibilité de définir le même genre de règles mais liées à une application (par exemple l'application "x" ne peut "sortir" que sur les port 80 et 443)
-Pas "trop" de pertes en latence/débit.

La version gratuite de PC Tools Firewall répond aux deux premiers points, mais pour le dernier c'est une catastrophe

Quelqu'un le connait et arrive à de bonnes performances ?
Il existe un autre produit équivalent, pas obligatoirement gratuit ?
Avatar de f-k-z f-k-z - Membre éprouvé http://www.developpez.com
le 07/09/2011 à 8:47
Yop,
Outpost est sympa pour la demande que tu fais surtout que si l'exécutable change (mise à jour ou autre) , il te demande si tu veux a nouveau l'autoriser
Avatar de sevyc64 sevyc64 - Modérateur http://www.developpez.com
le 07/09/2011 à 9:22
Idem pour Look & Stop qui permet de faire des règles pour de l'IP, ou spécifiquement l'IPv4 ou l'IPv6

Attention, la lenteur constatée ne vient peut-être pas forcément du parefeu. Internet est bien plus lent en IPv6 dû au fait que très peu de net est passé en IPv6.

Lorsque tu l'active, l'IPv6 (enfin pour moi en tout cas, je l'ai en natif) est prioritaire, donc toutes les requêtes se font d'abord en IPv6, il faut attendre le timeout pour que la requete soit renouvelée en IPv4, ce qui allonge pas mal le temps de surf quant on cumule un nombre important de requete.
Avatar de Alain B. Alain B. - Membre actif http://www.developpez.com
le 07/09/2011 à 11:19
Citation Envoyé par sevyc64  Voir le message
Idem pour Look & Stop qui permet de faire des règles pour de l'IP, ou spécifiquement l'IPv4 ou l'IPv6

Attention, la lenteur constatée ne vient peut-être pas forcément du parefeu. Internet est bien plus lent en IPv6 dû au fait que très peu de net est passé en IPv6.

Lorsque tu l'active, l'IPv6 (enfin pour moi en tout cas, je l'ai en natif) est prioritaire, donc toutes les requêtes se font d'abord en IPv6, il faut attendre le timeout pour que la requete soit renouvelée en IPv4, ce qui allonge pas mal le temps de surf quant on cumule un nombre important de requete.

j'ai essayé Look & Stop, je n'ai pas trouvé ou je pouvais définir des régles fines par application, du genre autoriser les sorties sur port http et https seulement pour firefox et les port pop/imap seulement pour thunderbird ...

Pour les lenteurs c'est sur du trafic IPv4 que je les ai constatées.

Je regarde Outpost dès que j'ai 5mn.
Avatar de sevyc64 sevyc64 - Modérateur http://www.developpez.com
le 07/09/2011 à 13:18
Citation Envoyé par Alain B.  Voir le message
j'ai essayé Look & Stop, je n'ai pas trouvé ou je pouvais définir des régles fines par application, du genre autoriser les sorties sur port http et https seulement pour firefox et les port pop/imap seulement pour thunderbird ...

Quand tu définie la règle, tu clique sur le bouton Applications en bas. Tu peux ainsi définir la liste des applications qui activeront la règle automatiquement lorsqu'elles se connecteront à internet. Sinon, en l'absence d'applications la règle est activé in-facto
Avatar de hackoofr hackoofr - Expert éminent http://www.developpez.com
le 09/09/2011 à 13:18

Pour moi j'ai choisi le Firewall de COMODO
Avatar de Alain B. Alain B. - Membre actif http://www.developpez.com
le 09/09/2011 à 16:01
Citation Envoyé par sevyc64  Voir le message
Quand tu définie la règle, tu clique sur le bouton Applications en bas. Tu peux ainsi définir la liste des applications qui activeront la règle automatiquement lorsqu'elles se connecteront à internet. Sinon, en l'absence d'applications la règle est activé in-facto


et si une règle liée à une application est en opposition avec une règle générale, la quelle est appliquée ?

Edit :ok j'ai compris, les règles générales s'appliquent au niveau "bas" et le filtrage applicatif un peu plus haut, les deux sont donc indépendantes et ce qui est bloqué au niveau général ne pourra pas être débloqué coté applicatif.
Avatar de sab_info sab_info - Membre régulier http://www.developpez.com
le 12/11/2011 à 6:03
Citation Envoyé par Big  Voir le message
J'utilise Comodo Personal Firewall, qui est gratuit, multilingue et très complet.
Il n'est pour l'instant pas compatible vista, mais ça ne saurait tarder.

Pour vista, j'utilise, en attendant Comodo, PC TOOLS Firewall. Il possède moins de fonctionnalités que Comodo.

A noter que comodo dispose aussi d'une suite antivirus, antispam, backup,...
Et tout est gratuit

Bonjour ,

je vois que le firewall comodo n'est pas trop connu par le public , c'est pour ce fait que je vous adresse ce message vu que vous l'utilisez .

Alors moi ça ne fait pas longtemps que je l'ai installé , " je pense que je me suis trompé de version j'ai pris celle pour 32bit alors que moi chui à 64bit " brefff

Alors depuis que je l'ai installé je ne peux plus me connecter à FileZilla même en le désactivant .

Vous parlez aussi d'antivirus intégré parlez vous de GeekBuddy ? moi je n'ai pas vraiment su comment m'y prendre avec . sachant que j'ai déjà un antivirus , je ne veux pas de deux sur le même machine car ça ne servira à rien au final .

Donc pouvez vous s'il vous plait m'aider et me conseiller pour régler ce problème , j'ai cherché pendant des jours sur le net et je ne trouve rien .

Merci
Avatar de clarence_mayer clarence_mayer - Nouveau Candidat au Club http://www.developpez.com
le 25/05/2012 à 11:08
Norton 360 définitivement. Le plus efficace de ceux que nous avons utilisé jusqu'à maintenant. Mais aucun antivirus n'est efficace à 100% et certains logiciels ne se supportent pas entre eux. Chaque fois que je peux je passe en Ubuntu plutôt que sur les produits Microsoft. Un defragmentaion hebdo, un bon optimiseur http://pcregistryshield.com/french/?linkid=lwod, un nettoyage de cookies tous les soirs avant d'éteindre mon PC, et cette bête de combat qui a maintenant 5 ans (incroyable pour un PC !) se prote comme un charme. Norton 360, j'adore.
Avatar de Merwyn Merwyn - Membre confirmé http://www.developpez.com
le 24/09/2012 à 20:08
Au niveau des applicances sous BSD (gratuites), j'aime bien :

M0n0wall et pFsense

et aussi Astaro Security Gateway (existe en version gratuite, "home").

Toutes ces appliances existent tant en installation sur PC/serveur physique (ISO à télécharger), qu'en appliance virtuelle (VMware)
Avatar de Saachaa Saachaa - Membre du Club http://www.developpez.com
le 15/12/2012 à 14:16
Bonjour,

Le pare-feu Windows ;-)

Rappel
Offres d'emploi IT
Expert sécurité en audit d'applications (H/F)
Société Générale - Ile de France - Val-de-Marne
Architecte de données (H/F)
Société Générale - Ile de France - Ile de France
Développeur - software craftsman (H/F)
Société Générale - Ile de France - Hauts-de-Seine

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Sécurité