OVH Cloud OVH Cloud

Quel PF pour remplacer Kerio ?

17 réponses
Avatar
Laurent Grenet
Bonjour,

jusqu'à présent, j'étais plutôt fan de Kerio, malgré son bug des
paquets fragmentés.
Jusqu'à présent, car je viens d'acheter un portable DELL, et il y a une
incompatibilité connue avec Kerio : impossible d'activer la veille (ni
la "simple", ni la "prolongée").
Et donc je suis obligé de changer.

Que me conseillez vous ? Je voudrais qqchose du même type que Kerio,
qui me permette, appli par appli, de dire "passe / Passe pas", qui soit
simple à paramétrer (comme kerio), qui sache résister aux "usurpations
d'identité" (le cheval de troie qui prétend être IE. comme Kerio avec
les signatures MD5). Et qui bien sur soit gratuit (comme Kerio...)

Merci de vos avis. Mais merci à chacun de se limiter à donner un avis
sur quelque chose qu'il connaît, qu'il a installé sur son poste, et
qu'il utilise (ou qu'il a abandonné justement parce que après l'avoir
utilisé, il a vu que ce n'était pas bon). Merci donc d'éviter la "café
du commerce" malheureusement trop fréquent sur les forums...

Cordialement
Laurent

7 réponses

1 2
Avatar
P
Hello Laurent Grenet !

Pour OE c'est réglé depuis pas mal de temps maintenant!
Pour les autres programmes "sérieux" il y a toujours une option qui
permet de ne pas faire les mises à jour.
Quand aux autres qui peuvent-être malveillants, avec l'utilisation de
Spybot par exemple vous les éliminez sans problème.

Ce qui est important c'est effectivement le filtrage des INtrusions,
quant aux OUT, si vous raisonnez logiquement, c'est à dire en partant
d'une machine saine, le pare-feu d'XP SP2 est suffisant! Je me
répète!!!

Mais comme disait ma grand mère les conseilleurs ne sont pas les
payeurs!

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Quelques pages XP : http://papynet.mvps.org/XP/XP.htm
Avatar
Moi
Le 14/02/2006, [MS-MVP] a supposé :
Hello Laurent Grenet !

Tout simplement celui d'XP, il est TRES TRES largement suffisant!
En tous les cas personnellement j'ai abandonné Kério 215 pour lui!
Si vous êtes parano, vous pouvez le doubler de SSM Safety Sytem Monitor


Hello,

oui, pour protéger du flux entrant, je pense que le firewall d'XP est
largement suffisant, et ce d'autant plus que je suis derrière un routeur.

Mais ce que me permettait Kerio était d'empêcher facilement telle ou
telle appli de sortir sur le net, ou tout au moins sur certains ports.
Par exemple, interdire à Outlook express de sortir sur le port 80, et
donc de rapatrier des images potentiellement dangereuses ou indiscretes
dans le volet de prévisualisation (messages en HTML) (Je sais qu'il y a
d'autre moyens de se prémunir...)

Ou bien empêcher physiquement tel ou tel logiciel de charger
automatiquement ses mises à jour.

Ou bien... etc, la liste est longue.

C'est ce paramétrage fin, par appli et par port, que permet un FW
logiciel sur le poste local.

Et ce que je cherche, c'est un outil
- gratuit
- ayant le même niveau de paramétrage que Kerio


Je suis aussi d'accord, j'utilise Kerio car il me permet de contrôler

les sorties (et il y en a !! , il n'y a que ceux qui ne veulent rien
voir pour ne pas le savoir !).
La version gratuite de Kerio 4 disponible sur Sunbelt permet cela !


Avatar
Jean Pierre
Dans le message:,
Sabrem JORAM a écrit:
Dans le message:,
Sabrem JORAM a écrit:
Hello Laurent Grenet !

Tout simplement celui d'XP, il est TRES TRES largement suffisant!
En tous les cas personnellement j'ai abandonné Kério 215 pour lui!
Si vous êtes parano, vous pouvez le doubler de SSM Safety Sytem
Monitor


Bonsoir Georges,

Je suis tout à fait d'accord avec vous sauf :

- qu'installer SSM n'est pas être parano. ; ce remarquable outil
permet de mieux comprendre le fonctionnement de XP....
- SSM ne doit, pour l'instant, être installé que par des
utilisateurs
chevronnés, capables de le désinstaller (et dans les faits capables
de
restituer une partition)... ; en effet, beaucoup d'utilisateurs
rencontrent de graves problèmes (plantage, etc.)... J'ai conseillé
SSM
sur ces forums à un moment et je m'en suis mordu les doigts...

Respetueusement et amicalement,

Pascal.



Bonjour,

Salut Pascal,

Précédemment je t'avais dit que je rencontré des pbs avec SSM et
notamment violation de je c plus quoi et bien le problème est résolu
sans que je ne fais quoi que ce soit.


As-tu mis à jour ? Actuellement version 2.0.0.561...

Les mystères de l'informatique à défaut d'être des voies sont eux
aussi quelquefois impénétrables lol

Par contre concernant SSM je n'ai fait aucun réglage particulier
devrais je en faire un ou pas ?


Ça dépend : tu te contentes du réglage par défaut et il agit alors en
tant que protection silencieuse où alors tu veux en apprendre plus sur
le fonctionnement de XP ; dans ce dernier cas, tu le règles quelques
temps pour t'afficher des notifications (ce qui te permet de faire le
rapprochement entre les process et applications qui se lancent...),
dans Options Logging tu coches tout et tu consultes le log pour lire
tout ce qui se passe sur ta machine ; ensuite tu décoches les items au
fur et à mesure que ton apprentissage progresse...

Cordialement.

Jean Pierre.

P.S : j'ai voulu faire Pascal mon CD d'installation XP S2 ( enfin
façon slipstreaming ) et j'ai échoué lamentablement ( te dis je suis
une bille rofl )


Ménon... peut-être trop pressé et pas assez attentif... De toute
façon, c'est également très facile à rater...

Je retenterais le coup ce WE et te tiendrais au courant.


Avec Nlite ? et un CD RW ?

Imprime la procédure et en avant !

http://www.zebulon.fr/articles/nlite-1.php

... et contente-toi uniquement d'intégrer le SP2... Pas d'autres
modifications et tu dois y arriver....

Amicalement,

Pascal.


Bonjour Pascal,

Oui dernière version.

Pour le slip streaming j'ai imprimé et coché mais que neni je vais
refaire la manip ce week end à tête reposée et te tiens au courant.

Je dois y arriver tu t'avances bien vite lol je suis loin d'avoir tes
connaissances moi rofl mais j'apprends qd même en vous cotoyant vous
MVP.

@+

Jean Pierre.




Avatar
Sabrem JORAM
Bonsoir Jean-Pierre,


[...]

Je dois y arriver tu t'avances bien vite lol je suis loin d'avoir
tes connaissances moi rofl mais j'apprends qd même en vous cotoyant
vous MVP.


Si tu passes à côté avec Nlite, tu peux essayer d'autres méthodes ;
regarde le paragraphe SYSTEME sur cette page et cherche "slipstreaming"

http://www.l-dr.com/tutoriaux.htm

Pour te donner de l'espoir... sache que je ne m'intéresse à mon système
d'exploitation que depuis dix-huit mois... et effectivement en lisant
ces forums et en essayant de dépanner, j'ai beaucoup appris ; mais j'ai
du temps de libre (je suis retraité), plusieurs ordinateurs, et...
j'aime ça...

Si je me considère comme un MVP dans l'âme, au moins en ce qui concerne
la démarche de dépannage, sache que je ne le suis pas... Par contre, je
viens d'avoir l'honneur de "beta-tester" VISTA que j'attends avec
impatience (là... j'en vois qui rigole :-) )

@+

Jean Pierre.


Amicalement,

Pascal.

--
Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)

Pour éventuellement me joindre en privé, enlevez DoubidoU de mon
adresse...

Avatar
Grég
Bonjour/soir,

Pour information, Sunbelt souffre du même problème que Panda.
Cf: Stu Sjouwerman

Cordialement.
--
Grég
"Moi" a écrit dans le message de news:
43f49b4a$0$32127$
Le 14/02/2006, [MS-MVP] a supposé :
Hello Laurent Grenet !

Tout simplement celui d'XP, il est TRES TRES largement suffisant!
En tous les cas personnellement j'ai abandonné Kério 215 pour lui!
Si vous êtes parano, vous pouvez le doubler de SSM Safety Sytem Monitor


Hello,

oui, pour protéger du flux entrant, je pense que le firewall d'XP est
largement suffisant, et ce d'autant plus que je suis derrière un routeur.

Mais ce que me permettait Kerio était d'empêcher facilement telle ou
telle appli de sortir sur le net, ou tout au moins sur certains ports.
Par exemple, interdire à Outlook express de sortir sur le port 80, et
donc de rapatrier des images potentiellement dangereuses ou indiscretes
dans le volet de prévisualisation (messages en HTML) (Je sais qu'il y a
d'autre moyens de se prémunir...)

Ou bien empêcher physiquement tel ou tel logiciel de charger
automatiquement ses mises à jour.

Ou bien... etc, la liste est longue.

C'est ce paramétrage fin, par appli et par port, que permet un FW
logiciel sur le poste local.

Et ce que je cherche, c'est un outil
- gratuit
- ayant le même niveau de paramétrage que Kerio


Je suis aussi d'accord, j'utilise Kerio car il me permet de contrôler les

sorties (et il y en a !! , il n'y a que ceux qui ne veulent rien voir pour
ne pas le savoir !).
La version gratuite de Kerio 4 disponible sur Sunbelt permet cela !




Avatar
Moi
Bonjour/soir,

Pour information, Sunbelt souffre du même problème que Panda.
Cf: Stu Sjouwerman

Cordialement.
Quel problème ? Un peu de lumière, ou un lien. merci


Avatar
Grég
Bonjour/soir,

Un peu de recherche sur google, vous donneras l'appartenance de monsieur Stu
Sjouwerman à une mouvance plusieurs fois condammnée en europe. Certains
dirigeants de Panda sont notoirement rattachés à ce mouvement.

Pour l'utilisation de ces logiciels, vous devez donc au minimum, évaluer le
risque d'y être associé.

Cordialement.
--
Grég
"Moi" a écrit dans le message de news:
43f8e771$0$4758$
Bonjour/soir,

Pour information, Sunbelt souffre du même problème que Panda.
Cf: Stu Sjouwerman

Cordialement.
Quel problème ? Un peu de lumière, ou un lien. merci




1 2