Gérer le fichier journal du pare-feu avancé
La gestion du Fichier journal repose sur deux critères principaux : les
paquets ignorés et les connexions réussies.
La gestion de ces fichiers journaux peut se faire en fonction du profil
réseau (Public ou Privé).
Le fichier journal du pare-feu a une taille limitée qu’il est possible de
modifier. Une fois cette taille dépassée, les premières entrées du journal
seront effacées.
Dans la fenêtre Pare-feu Windows avec fonctions avancées :
1 Cliquez du bouton droit sur Pare-feu Windows avec fonctions
avancées. Cliquez sur Propriétés dans le menu contextuel.
2 Sélectionnez l’onglet correspondant au profil que vous souhaitez
auditer.
3 Dans la section Enregistrements cliquez sur le bouton
Personnaliser.
4 Dans la liste déroulante Enregistrer les paquets ignorés,
sélectionnez Oui.
Seuls les paquets n’étant pas acceptés par le pare-feu seront enregistrés.
Pour enregistrer les connexions ayant abouti, sélectionnez dans la liste
déroulante Enregistrer les connexions réussies dans le journal en cliquant
sur Oui.
Figure 3.28 :
Gestion du fichier journal du pare-feu
avancé, en fonction du profil réseau
148