Changement Inopiné Du Profil Du Pare-feu : Une Solution !

yann

Bonjour,

A tous ceux qui en ont assez de redéfinir leurs règles de pare-feu lorsque le profil de celui-ci a changé inopinément, voici une manipulation simple et efficace :

1- Notez précisément le nom du profil contenant toutes vos règles (exemple : Défaut). Attention aux accents et à la casse (les majuscules et minuscules)

2- Lorsque le profil est modifié (en général suite à une mise à jour), entrez simplement le nom que vous avez noté puis cliquez sur le bouton Renommer.

Vous récupérez votre ancien profil et toutes ses règles.

J'effectue cette manip depuis longtemps mais je pensais que l'éditeur vous fournirait une vraie solution.

Comme cette solution se fait attendre et que les changements de profil continuent à survenir après certaines mises à jour, je livre gracieusement cette astuce (une de plus !) aux autres utilisateurs.

Quand je pense que l'on a demandé à certains utilisateurs de modifier les fichiers .xml correspondant aux profils !!!

Cdlt

nicolas.chatail

Bonjour,

Merci pour l'astuce Yann.

"Quand je pense que l'on a demandé à certains utilisateurs de modifier les fichiers .xml correspondant aux profils !!! "

Pourquoi; il y a un risque?

Cordialement,

yann

Salut Nico66,

Non je ne pense pas qu'il y ait un risque à modifier directement les fichiers XML, d'autant plus en suivant les directives du support de BD, mais pourquoi faire compliqué quand on peut faire simple ?

Il est beaucoup plus simple de renommer le profil avec son nom précédent.

A+

nicolas.chatail

"Il est beaucoup plus simple de renommer le profil avec son nom précédent."

Ouaip!

Avec un programme "normal", quand on renomme, on remplace du même coup. Sauf qu'avec BD, y'a parfois des surprises.....de taille!Lol!

Cordialement,

Inconnu

" Sauf qu'avec BD, y'a parfois des surprises.....de taille!Lol! "

Je me suis fais un profil avec mon prénom. Et après une nouvelle connexion le profil du pare-feu

est devenu "Generic network et la case Renommer est grisée: impossible à utiliser .....

Oui, il y a parfois des surprises,

mais BitDefender: ça me botte !

yann

" Sauf qu'avec BD, y'a parfois des surprises.....de taille!Lol! "

Je me suis fais un profil avec mon prénom. Et après une nouvelle connexion le profil du pare-feu

est devenu "Generic network et la case Renommer est grisée: impossible à utiliser .....

Oui, il y a parfois des surprises,

mais BitDefender: ça me botte !

Non il n'y a pas de surprise, relisez attentivement le 1er message de ce sujet.

Dans votre cas il fallait retaper votre prénom à la place de "Generic Network" et ensuite cliquer sur Renommer. Sinon le bouton 'Renommer' reste inactif, ce qui est normal puisque vous n'avez rien saisi.

D'ailleurs, et si vous n'avez pas ré-initialisé le profil du pare-feu, vous pouvez le faire : tapez votre prénom tel qu'il était écrit (accents et majuscules) et cliquez sur Renommer. Votre profil précédent se recharge avec ses règles.

Cdlt

Sim66

Il n'y a pas de surprises?

Ben voyons!!!

Mise à jour de ce soir 19h45....2700Ko (signatures + mise à jour produit.)

Déconnexion du parefeu pendant environ 5 secondes pendant l'installation de la mise à jour; création d'un nouveau profil " /> et parefeu de nouveau actif après installation de tout le fourbi!

Toujours aucune invite de redémarrage! " />

Décidément, chez BD ils ont un cerveau qui fonctionne bizarrement! Au passage précisons que l'icône dans la barre des taches indique toujours un message complètement erratique.

S'ils se vendent au poids, sont sûrs de devenir au moins millionnaires. Vu le nombre de boulets qu'il y a dans leur équipe.

Pas un seul qui soit capable de faire des mises à jours propres et efficaces!! " />

Cordialement, (aux utilisateurs, pas aux autres....)

yann

Il n'y a pas de surprises?

Ben voyons!!!

Je parlais de l'astuce que je propose, pas de BD. Avec lui il y a des surprises effectivement...

Mise à jour de ce soir 19h45....2700Ko (signatures + mise à jour produit.)

Déconnexion du parefeu pendant environ 5 secondes pendant l'installation de la mise à jour; création d'un nouveau profil " /> et parefeu de nouveau actif après installation de tout le fourbi!

Après la création de ce nouveau profil, avez-vous retapé le nom du profil précédent puis cliqué sur le bouton Renommer ?

Cdlt

oldbadger

Salut à tous.

Je viens d’installer la mise à jour signatures et produit mentionnée juste haut dessus. En effet la encore le pare-feu a été arrêter quelques instant. Plus de profil au niveau de la console BitDefender, arrêt de Vsserv.exe vu au niveau d’un gestionnaire de tache, confirmation dans la log upgrepl.log de BitDefender :

2008-03-19 09:41:19.421 [3604] [3624] [uPGREPL] Stopping vsserv.exe... Wait maximum 300 seconds

2008-03-19 09:41:58.953 [3604] [3624] [uPGREPL] vsserv.exe stopped in 39 seconds

2008-03-19 09:41:59.531 [3604] [3624] [uPGREPL] scan stopped

2008-03-19 09:41:59.531 [3604] [3624] [uPGREPL] Stopping livesrv.exe... Wait maximum 300 seconds

2008-03-19 09:42:00.453 [3604] [3624] [uPGREPL] livesrv.exe stopped in 1 seconds

2008-03-19 09:42:00.531 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/as2core.dll with C:\Program Files\BitDefender\BitDefender 2008\as2core/as2core.dll.avxpnd

2008-03-19 09:42:00.546 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlbr.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlbr.mdl.avxpnd

2008-03-19 09:42:00.546 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemldsp.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemldsp.mdl.avxpnd

2008-03-19 09:42:00.546 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlf.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlf.mdl.avxpnd

2008-03-19 09:42:00.546 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlimg.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlimg.mdl.avxpnd

2008-03-19 09:42:00.546 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlnn2.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlnn2.mdl.avxpnd

2008-03-19 09:42:00.546 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlrtr.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlrtr.mdl.avxpnd

2008-03-19 09:42:00.562 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlsgn.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/asemlsgn.mdl.avxpnd

2008-03-19 09:42:00.562 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpbr.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpbr.mdl.avxpnd

2008-03-19 09:42:00.562 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpdsp.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpdsp.mdl.avxpnd

2008-03-19 09:42:00.562 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpf.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpf.mdl.avxpnd

2008-03-19 09:42:00.562 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpph.mdl with C:\Program Files\BitDefender\BitDefender 2008\as2core/ashttpph.mdl.avxpnd

2008-03-19 09:42:00.562 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/asregex.dll with C:\Program Files\BitDefender\BitDefender 2008\as2core/asregex.dll.avxpnd

2008-03-19 09:42:00.578 [3604] [3624] [uPGREPL] Replacing C:\Program Files\BitDefender\BitDefender 2008\as2core/mimepack.dll with C:\Program Files\BitDefender\BitDefender 2008\as2core/mimepack.dll.avxpnd

2008-03-19 09:42:00.656 [3604] [3624] [uPGREPL] Starting c:\program files\bitdefender\bitdefender 2008\vsserv.exe... wait maximum 30 seconds

2008-03-19 09:42:00.890 [3604] [3624] [uPGREPL] vsserv.exe started after 200 milliseconds

Donc rien de nouveau sur ce sujet. Un trou dans le pare-feu de d’environ deux secondes.

Bien que j’ai volontairement laissé ma connexion Internet active le redémarrage de vsserv.exe n’a pas crée de nouveau profil mais en a re sélecté un déjà existant, c’est dommage car j’aurai bien testé de manip de Yann. Car tel que je comprend la sélection du fichier ou sont définis les règles du pare-feu, le fait de renommer un profil ne modifie en rien le pointeur sur le fichier qui contient les règles appliquées à ce profil. Explication : le dossier ‘Profiles’ contient un fichier ‘profiles.xml’ dans lequel on trouve plusieurs définitions de ce type:

<profile2 id="10" type="0" networkType="2">

<name>Défaut internet 0</name>

<filename>Défaut internet 0_.xml</filename>

<description></description>

<default-policy>-2</default-policy>

<block-multicast>0</block-multicast>

<icmp-settings>131071</icmp-settings>

<stealth-mode>1</stealth-mode>

<enable-ics>1</enable-ics>

<network>90.0.0.0/8/000000000000;</network>

</profile2>

On y voit le nom du profil : <name>Défaut internet 0</name> ce nom change quand on renomme le profil, puis le nom du fichier contenant les règles : <filename>Défaut internet 0_.xml</filename> ce nom ne change pas quand on renomme le profil. Voilà pourquoi il me semblait plus efficace de bidouiller ce fichier ‘profiles.xml’, je suis sur du résultat, alors que renommer un profil ne pourrait donner que l’apparence d’avoir retrouvé les bonnes régles.

Maintenant, les configs étant si variées (modem adsl, passerelles, routeurs, box, IP dynamique, IP fixe, etc..) que je ne me permettrai pas de mettre en doute les constations d’utilisateur désireux de faire partager leurs expériences.

Cordialement.

Sim66

Salut Yann

"Après la création de ce nouveau profil, avez-vous retapé le nom du profil précédent puis cliqué sur le bouton Renommer ?"

Euh, ...non. En fait j'ai opté pour la méthode du redémarrage sans échec, dézingage du nouveau profil et l' édition du fichier profil.xml. Retour en mode normal et tout baigne.

Quant aux surprises éventuelles (!) je parlais bien de BD et non de l'astuce indiquée.

C'est en surveillant les faits et gestes de BD pendant la mise à jour via la console d'administration que j'ai constaté la déconnexion du firewall. J'ai immédiatement coupé la liaison internet...

Cordialement,

yann

Bien que j’ai volontairement laissé ma connexion Internet active le redémarrage de vsserv.exe n’a pas crée de nouveau profil mais en a re sélecté un déjà existant, c’est dommage car j’aurai bien testé de manip de Yann. Car tel que je comprend la sélection du fichier ou sont définis les règles du pare-feu, le fait de renommer un profil ne modifie en rien le pointeur sur le fichier qui contient les règles appliquées à ce profil. Explication : le dossier ‘Profiles’ contient un fichier ‘profiles.xml’ dans lequel on trouve plusieurs définitions de ce type:

<profile2 id="10" type="0" networkType="2">

<name>Défaut internet 0</name>

<filename>Défaut internet 0_.xml</filename>

<description></description>

<default-policy>-2</default-policy>

<block-multicast>0</block-multicast>

<icmp-settings>131071</icmp-settings>

<stealth-mode>1</stealth-mode>

<enable-ics>1</enable-ics>

<network>90.0.0.0/8/000000000000;</network>

</profile2>

On y voit le nom du profil : <name>Défaut internet 0</name> ce nom change quand on renomme le profil, puis le nom du fichier contenant les règles : <filename>Défaut internet 0_.xml</filename> ce nom ne change pas quand on renomme le profil. Voilà pourquoi il me semblait plus efficace de bidouiller ce fichier ‘profiles.xml’, je suis sur du résultat, alors que renommer un profil ne pourrait donner que l’apparence d’avoir retrouvé les bonnes régles.

Maintenant, les configs étant si variées (modem adsl, passerelles, routeurs, box, IP dynamique, IP fixe, etc..) que je ne me permettrai pas de mettre en doute les constations d’utilisateur désireux de faire partager leurs expériences.

Cordialement.

Salut Oldbadger,

Effectivement tu as raison, quand on renomme le profil cela change uniquement le nom dans la balise <name> du fichier profiles.xml.

La manip que je propose ici est utile seulement et seulement si un nouveau profil a été créé suite à une mise à jour et que les règles ont disparu.

Exemple dans mon cas :

Mon profil se nomme Défaut. Il pointe sur le fichier Défaut non-confiance 3_.xml.

Après une mise à jour, un nouveau profil a été créé Défaut non-confiance 21, pointant sur Défaut non-confiance 21_.xml, et les règles ont été effacées.

J'ai saisi Défaut dans le nom du profil puis j'ai cliqué sur Renommer et toutes mes règles sont réapparues.

Comme tu le fais remarquer, la modification du fichier profiles.xml est en effet plus radicale et plus sûre, mais elle n'est pas à la portée de tous les utilisateurs.

Salut Yann

"Après la création de ce nouveau profil, avez-vous retapé le nom du profil précédent puis cliqué sur le bouton Renommer ?"

Euh, ...non. En fait j'ai opté pour la méthode du redémarrage sans échec, dézingage du nouveau profil et l' édition du fichier profil.xml. Retour en mode normal et tout baigne.

Quant aux surprises éventuelles (!) je parlais bien de BD et non de l'astuce indiquée.

C'est en surveillant les faits et gestes de BD pendant la mise à jour via la console d'administration que j'ai constaté la déconnexion du firewall. J'ai immédiatement coupé la liaison internet...

Cordialement,

Salut Sim66,

Comme Oldbadger, si tu es à l'aise avec l'édition du fichier profiles.xml autant continuer ainsi : c'est plus sûr ! Quoique, avec les surprises de BD

A+

Sim66

"Comme Oldbadger, si tu es à l'aise avec l'édition du fichier profiles.xml autant continuer ainsi : c'est plus sûr ! Quoique, avec les surprises de BD "

Euh, à l'aise. Pas tout à fait. Autant le dire tout de suite, la première fois que j'ai édité le fichier.xml, je n'ai pas serré que les dents... " />

Cordialement,