135
Sécurité du réseau
Chapitre 6
• Situation n o 1 : connexion SSH vers une machine distante en utilisant le
programme Putty. Cette situation ne donnera lieu à aucune alerte puisque,
s’agissant d’une connexion sortante, elle n’est pas bloquée par le pare-feu
Windows XP.
• Situation n o 2 : l’utilisateur lance le programme VLC (Vidéolan) et y configure un serveur pour diffuser du contenu sur le port TCP n o 1234. Cette
action sera interceptée par le pare-feu Windows XP dès que le programme
VLC indique au système qu’il est prêt à recevoir les connexions TCP sur le
port n o 1234. Le pare-feu ouvrira alors une alerte pour demander à l’utilisateur de décider (figure 6.9).
Figure 6.9
Panneau d’alerte du
pare-feu de Windows
Cette alerte, simple à comprendre, laisse cependant l’utilisateur expert sur
sa faim : elle ne donne aucune information quant à la nature du trafic réseau
qu’il faut autoriser (ou interdire), probablement parce que la décision par
défaut sera, en cas de déblocage, d’autoriser tout trafic entrant destiné au
programme VLC, que ce soit sur le port n o 1234 ou bien pour un autre
service.