Reprise du message précédent :
Ya pas à dire, j'aime bien ce post, il change de tous les autres post stérile sur les différents firewall.
 
Celui-ci a l'avantage d'être constructif...

on appel ça :

Je viens d'installer la version Pro sur une station client (pas envie de couper la connection internet sur le server sans être sur) et j'ai été agréablement surpris par la posibilité de faire une regle sur l'adresse MAC !!!
 
Ce promet, je continue à tester....les fonctionnalités, car coté sécurité, je ne peux pas vu que je ne peux pas me couper des DC...

Voilà l'onglet qui me sauve seb
 

 
Mais dit moi, les adresses MAC des cartes réseaux sont uniques ok..
 
Mais les adresses mac des connections RAS sont crées comment ??
 
Ex voici l'une des miennes... : 00-53-45-00-00-00
 
et vous ?? Vu les 0 je ne pense pas que ce soit utilisable...
 
Si je dois faire une autentifications avec autant qu'elle soit unique...

dans l'onglet general Advanced setting tu sélectionnes la carte rézo concerné je pense, les adresses MAC du hard doivent être prioritaiores sur les adresses MAC des connections logiquement

Ben en fait c'est l'adresse MAC d'un client VPN que je voudrais entrer là...
 
Hors il se connecte par RAS, c'est cette adresse MAC qui sera détecté et que je veux entrer dans Sygate....

et la dedans t'as pas trouvé la réponse
http://soho.sygate.com/support/use [...] rguide.pdf
4.7Mo le fichier

J'ai fait une recherche sur VPN, aucune occurence... je vais tenter d'approfondir ca...

sur kerio ya cette fenêtre, j'arrive pas à trouver l'équivalent sur Sygate, cai pourtant bien pratique pour modofer et voir les règles qu'on a faites.
 

Je l'ai déjà installer sur une machine cliente afin d'en vérifier les règles... Rien de mieux, il ne reconnait que l'ip...

j'ai kerio sur mon PC principal et sygate en essai sur mon autre PC, grâce à l'interface de kerio j'ai pu bloquer cette merde de gain à défaut de l'avoir supprimer.
j'aimerais bien retrouver cette interface sous sygate, quand il me dis FTPexpert veux accéder au net je dis OK et ne plus me poser la question, si je veux modifier la règle je vais où

Tu ouvres le panneau de commande (bouton droit Sygate personal ....)
 
Tu cliques sur Applications et là tu as toutes les regles...

Salut, je tiens à mettre mon petit grain de sel concernant Sophos Antivirus, j'avais il y a deux ans fait un stage à la Banque Centrale Européenne (sic!) dans le service informatique, et ils avaient Sophos comme antivirus, et je dois dire que G été très impressionné, simple clair, ultra léger, autoupdatable etc ... vraiment tranquillou !

vi j'ai vu après, bon je vais lire à fond le mode d'emploi cai dingue les possibilités de ce firewall
j'ai jamais vu un truc aussi évolué
cai vraiment orienté pro

cai un bon antivirus mais il coute la peau du  dul

seb31 a écrit a écrit :   cai un bon antivirus mais il coute la peau du  dul

 
Je viens de l'installer (suite à un format) avant j'avais F-Secure et Sophos m'a trouvé deux vorus que F-Secure m'abvait pas vu en plusieurs mois d'utilisation et de nbrx scans ...

quels virus F-Secure MAJ

là j'perds mon latj'ai une autre config où f-secure et Norton personnal firewall fonctionne
cai sur le même PC mais sur un autre DD

F-Secure 5.30 avec les dernières MAJ et Sophos téléchargé y a 12 heures sans MAJ ... le virus, C W95/Spaces

cai marrant je mets W95/Spaces  dans google et cai sophos qui sort le 1er...mais en même temps...As this virus is not active in Windows NT/2000/XP there is no need to shut down any programs or services when disinfecting it.
donc sous 2k on crain rien. T'avais bien paramétrer F-Secure aussi car il est bien dans la liste des virus détecté chez F-Secure.

Par contre, j'ai un prob avec Sygate sur la station cliente sur laquelle je l'ai installé
 
Avec Sygate Personal Firewall :
 
C:\>ping www.joystick.fr
 
Envoi d'une requête 'ping' sur joystick.fr [217.174.207.141] avec 32 octets de d
onnées :
 
Réponse de 217.174.207.141 : octets=32 temps=530 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=71 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
 
Statistiques Ping pour 217.174.207.141:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    minimum = 60ms, maximum = 530ms, moyenne = 180ms
 
C:\>ping www.joystick.fr
 
Envoi d'une requête 'ping' sur joystick.fr [217.174.207.141] avec 32 octets de d
onnées :
 
Réponse de 217.174.207.141 : octets=32 temps=631 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=70 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=61 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=70 ms TTL=52
 
Statistiques Ping pour 217.174.207.141:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    minimum = 61ms, maximum = 631ms, moyenne = 208ms
 
C:\>ping www.joystick.fr
 
Envoi d'une requête 'ping' sur joystick.fr [217.174.207.141] avec 32 octets de d
onnées :
 
Réponse de 217.174.207.141 : octets=32 temps=451 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=310 ms TTL=52
 
Statistiques Ping pour 217.174.207.141:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    minimum = 60ms, maximum = 451ms, moyenne = 220ms
 
 
Sans Sygate :
 
C:\>ping www.joystick.fr
 
Envoi d'une requête 'ping' sur joystick.fr [217.174.207.141] avec 32 octets de d
onnées :
 
Réponse de 217.174.207.141 : octets=32 temps=70 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
 
Statistiques Ping pour 217.174.207.141:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    minimum = 60ms, maximum = 70ms, moyenne = 62ms
 
C:\>ping www.joystick.fr
 
Envoi d'une requête 'ping' sur joystick.fr [217.174.207.141] avec 32 octets de d
onnées :
 
Réponse de 217.174.207.141 : octets=32 temps=70 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=60 ms TTL=52
Réponse de 217.174.207.141 : octets=32 temps=70 ms TTL=52
 
Statistiques Ping pour 217.174.207.141:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    minimum = 60ms, maximum = 70ms, moyenne = 65ms
 
 
Il a la facheuse manie d'augmenter mes pings....

cai bon signe cai qu'il filtre mais tu peut toujours exclure joystick de la surveillance

 
Bah ouais, F-Secure était je pense bien configurer (G touch à rien et vu le peu d'option ...   ). Et puis même si C un virus inoffensif sous Win2k ... vaut mieux un Av qui le détecte/désinfecte qu'un AV qui fasse rien

 
Salut, Je me suis fait un serveur proxy, j ai pas a me plaindre
La recette
- 1 cuillère à soupe de winroute pro 421, marche bien, bien  
  configuré
- 1 décilitre d AVP 4 tu surf sans truc.trojan.bidule pour  
  déranger, et  ca mange meme les popup.ver.bidule
- 1 pincée de scanner de port LANGuard Scanner en cas doute sur  
  winroute
- et pour le sel et le poivre, tu y rajoute sygate firewall
C est pas de la potion magic, ni un sortilège de sorcière mais c est suffisant, autre recette antivirus et 1 blocker de port tel que PortBlocker de chez AnalogX, si la digestion est difficile

Après avoir lu tt le topic, je me suis laissé tenté d'installer F-Secure pcq AVP me fait un peu chier, mais j'aimerais vous poser 2-3 petites questions :  
 
- Il a l'air vachement dépourvu d'options, est-il qd même tjs très performant ?
- J'ai lu qu'il avait 3 moteurs d'anti-virus, mais chez moi je n'en vois que 2 : AVP et F-Secure, quel est le 3ème et où on peut l'avoir ?
- Vous avez cocheé quoi comme options, pour avoir un réglage au poil ?
 
Merci bcp pour vos réponses

Le troisième moteuir est celui d'Orion

cmt on peut l'avoir celui-là ?

sous 2k y a les 3 moteurs sous 98 il n'en mets que 2.
Je vais essayer de faire cohabiter F-Secure et AVP, F-Secure et AVP 3 cohabitent très bien sous 98SE, ça fera 2 AV et 1 firewall

y en a qui ont essayé de faire cohabiter AVP4 et f-Secure sous 2k et XP en mettant les 2 là on a le meilleur AV du monde  

Salut ts,
 
à la lecture de ce post, g bien envie de me laisser tenter par Sygate, mais qqes questions avant :
- l'histoire des pings de dobes, c réglé ? (c prohibitoire qd même cette histoire pour un gamer comme moi)
- avec ttes ces options, est-ce qu'on ne perds pas la maîtrise de ce qu'on filtre ? ou aussi : est-ce qu'il y a bien la même souplesse ds la définition des règles que chez Tiny/Kerio ? screenshot ?
- l'ip et mac spoofing, c bien, mais je vois pas trop comment i font. ça serait pas du bidon cette histoire ?
- g vu un case IDS (Intrusion Detection System). c koi en fait ?
- y-a t-il la possibilité de définir des règles sur les flags SYN/ACK/RST/... ?
- quid de l'IGMP, ... ?
 
tte réponse même partielle serait géniale.
 
merci d'avance et bravo spour les screenshots. pratique pour se faire une idée.
 
a+    
 
ps : ça va qd m^me être dur de virer Kerio. l'intérêt d'1 fw résidant pour moi dans la centralisation et lma simplification de la gestion de la sécurité. trop d'options implique la perte de maîtrise, bla bla, ...

Slt à tous, trés bon topic, tellement bon que j'ai installé F-secure pour le tester, il est vraiment génial, par contre une petite question, combien coute la version Home, j'ai vu le prix de 80$ sur le site et je trouve que c'est un petit peu trop cher par rapport à ce que je veux mettre pour m'acheter un AV...
 
Si Seb31 tu pouvais me donnais le prix public français, ça m'intéresserais beaucoup, merci d'avance  

AJOUT : puisque vous êtes très motivé, sachez pour info que OutPost d'agnitum est très bien côté dans les forums de sécu (au même titre que Sygate et Tiny/Kerio d'ailleurs).

seb31 a écrit a écrit : y en a qui ont essayé de faire cohabiter AVP4 et f-Secure sous 2k et XP en mettant les 2 là on a le meilleur AV du monde

  mauvaise idée
j'ai voulu tester avp 4.0.5.0 avec F-Secure et le seul résultat valable que j'ai obtenu est un redémarrage en Mode sans échec pour pouvoir virer AVP  
Que ceux qui trouvent que avp 4.* seul ne fait ramer un pc testent la cohabition avp 4.* + f-secure > c'est l'horreur
 

  exact  
j'utilise avec bonheur leur anti-trojan tauscan

l avantage de winroute, cè qu il fè office de proxy cache é pas sygate. de la a en faire une passerelle, il y a de grand intérè dit on d avoir 1 proxy cache, sauf dans le cas où tu surf assé frequement sur le net sur lé mème site. c est 1 cache internet (ie le fait) mais 1 proxy permet surtout d etre dans l anonymat donc je conseille winroute pour les passerelles.  
 
Winroute : passerelle avec nat et proxy cache et les protections  
de ipspoofing, etc.. mais l anonymat est acquis dans le cas du proxy donc    
 
En ce qui concerne lé antivir.. machin et bidul     : AVP se débrouillle bien f-secure est bien aussi , la cohabitation est difficile, avp redémarre dans le cas où la connexion internet nè pa établi le + souvan   , sinon cè windoze qui fè dé sienne et la cè un autr problem. voilà @+

jugatsu a écrit a écrit : Slt à tous, trés bon topic, tellement bon que j'ai installé F-secure pour le tester, il est vraiment génial, par contre une petite question, combien coute la version Home, j'ai vu le prix de 80$ sur le site et je trouve que c'est un petit peu trop cher par rapport à ce que je veux mettre pour m'acheter un AV...   Si Seb31 tu pouvais me donnais le prix public français, ça m'intéresserais beaucoup, merci d'avance

http://www.fsecure.com/estore/
pour 10$ de moins t'as la version personnel + firewall F-Secure que je trouve pas très pratique pour la prise en main, j'ai réussi à surfer avec mais pas possible de faire fonctionner le FTP

le firewall ne fait pas proxy et aucun firewall ne font proxy juqu'à ce jour pour cela il faut le sygate home ou office network
http://soho.sygate.com/default.htm
ou 2k server
http://forum.hardware.fr/forum2.ph [...] h=&subcat=

voila le tableau comparatif de tous les firewalls dont j'ai tant rêvé

> seb31 : tout d'abord merci pour tes infos      
 
sinon on voit bien sur ce test que kerio est mieux placé (score de 16 contre 11)
 
 
perso je l'utilise depuis longtemps (avant tiny donc)
 
j'ai fait tous les tests de sécu sur le net sans pb
 
bien configuré c nickel, j'aime bien le firewall status et surtout les tableaux de résumé des règles que l'on peut voir, changer et supprimer ainsi que la sauvegarde des paramètres.
 
 
vu qu'il est gratuit et qu'apparemment les màj sont raisonnablements publiées,  
 
je pense que pour une utilisation perso (de tt façon fo arreter la parano les gars) c marche nickel.