Comment Créer Une Règle De Pare Feu Pour Un Logiciel Sans Indiquer De Port

herbeapipe2

Bonjour,

Je suis sur la dernière version de Bitedefender Total Security sur une machine avec win 8.1 64 bits.

Sur les anciennes versions de bitdefender, j'avais créé une règle de pare feu pour utorrent afin de l'empêcher de se connecter à une autre adresse qu'à l'adresse locale de mon VPN (le serveur où il se connecte logiquement). Ca marchait parfaitement. J'avais interdit toutes les connexions sauf celles allant vers l'adresse locale 10.xx.xx.xx (ma box a une adresse en 192.168.1.1). Il y avait bien un champ "port" à côté de cette adresse mais je ne l'ai jamais rempli.

La fenêtre de la dernière version ressemble très fortement à l'ancienne version, à la différence qu'elle me demande un port de connexion. On ne peut pas laisser vide et autoriser tous les ports ?

J'ai donc essayer avec le port 443 (HTTPS) et utorrent trouve des noeuds mais ils ne peuvent pas échanger de donnée.

Quand j'autorise tout (aucune ip indiquée) ça marche au poil (mais ça ne bloque pas la connexion si le vn se déconnecte).

J'aimerais donc savoir si il y a un moyen de ne pas indiquer de port comme anciennement ou, alors comment savoir quel port je dois ajouter en plus de 443 ?

La subtilité se situerait au niveau des autres paramètres ? (adresse distante, réseau, événements, protocole, direction, etc..)

Je vous remercie par avance.

herbeapipe2

Roby Net

Je suis sur la dernière version de Bitedefender Total Security sur une machine avec win 8.1 64 bits.

Sur les anciennes versions de bitdefender, j'avais créé une règle de pare feu pour utorrent afin de l'empêcher de se connecter à une autre adresse qu'à l'adresse locale de mon VPN (le serveur où il se connecte logiquement). Ca marchait parfaitement. J'avais interdit toutes les connexions sauf celles allant vers l'adresse locale 10.xx.xx.xx (ma box a une adresse en 192.168.1.1). Il y avait bien un champ "port" à côté de cette adresse mais je ne l'ai jamais rempli.

La fenêtre de la dernière version ressemble très fortement à l'ancienne version, à la différence qu'elle me demande un port de connexion. On ne peut pas laisser vide et autoriser tous les ports ?

J'ai donc essayer avec le port 443 (HTTPS) et utorrent trouve des noeuds mais ils ne peuvent pas échanger de donnée.

Quand j'autorise tout (aucune ip indiquée) ça marche au poil (mais ça ne bloque pas la connexion si le vn se déconnecte).

J'aimerais donc savoir si il y a un moyen de ne pas indiquer de port comme anciennement ou, alors comment savoir quel port je dois ajouter en plus de 443 ?

La subtilité se situerait au niveau des autres paramètres ? (adresse distante, réseau, événements, protocole, direction, etc..)

Salut,

D'abord, avant ça marchait mais comment? utorrent, tu as fait des règles de type entrant? tu peux les décrire?

Le trafic VPN entrant en port 443 je ne pense pas, essaye une plage, du genre 1024;65535 (en général on sépare par ; Bitdefender je ne sais pas), tu notes ensuite la plage de ports réelle, puis tu rétrécis, le protocole d'arrivée essaye UDP, puis TCP, puis les deux, mais tout ça devient un peu large.

Pour la partie VPN, je ne peux pas te répondre, j'ai des proxys, mais du VPN pour utorrent pas mon truc, j'aurais plutôt tendance à croire que le trafic VPN passe les pare feu.

Si le pare feu est en automatique, il risque de "corriger" ta règle, essaye aussi en mode parano à tâtons.

Dans tous les cas de réussite, ne laisse pas ce type de connexions trop longtemps en marche sans surveillance, surtout si la règle est bancale.