Comment utiliser le Pare-feu dans Kaspersky Internet Security 2018
Dernière mise à jour : 16 nov. 2017
Article ID : 13630
Tout ordinateur connecté à un réseau informatique est exposé aux différentes menaces. Utilisez le Pare-feu pour protéger votre ordinateur contre les attaques réseau et les virus.
Le Pare-feu dans Kaspersky Internet Security 2018 contrôle toutes les connexions réseau en fonction de leur type et bloque celles qui posent une menace pour votre ordinateur. Avec le Pare-feu, vous pouvez interdire à certaines applications d'accéder à Internet.
Un des statuts suivants est attribué à chaque réseau :
- Réseau public. Il est recommandé de choisir ce type pour les réseaux qui ne sont pas protégés par un logiciel antivirus, un pare-feu et des filtres. Si vous sélectionnez ce type, les utilisateurs du réseau ne pourront pas accéder à des fichiers sur vos ordinateurs et à des imprimantes connectées. Ce statut est attribué par défaut au réseau Internet.
- Réseau local. Nous vous recommandons d'affecter ce type à des réseaux dans le cas où vous souhaitez que les utilisateurs de ces réseaux puissent accéder à des fichiers et des imprimantes sur votre ordinateur (par exemple, pour votre réseau d'entreprise interne ou votre réseau personnel).
- Réseau de confiance. Nous vous recommandons d'affecter ce type uniquement à des réseaux que vous considérez comme absolument sûrs.
À l'aide du Pare-feu dans Kaspersky Internet Security 2018 vous pouvez modifier le statut d’un réseau et interdire à tout application d'accéder à Internet.
Comment modifier le type du réseau
- Accédez aux paramètres de Kaspersky Internet Security 2018 en cliquant sur l'engrenage
dans la fenêtre principale de l'application.
- Pour apprendre comment ouvrir l'application, veuillez consulter cet article.
- Dans la fenêtre Configuration accédez à la section Protection et sélectionnez Pare-feu.
- Dans la fenêtre Paramètres du Pare-feu cliquez sur Réseaux.
- Dans la fenêtre Propriétés du réseau sélectionnez la connexion réseau dont vous souhaitez modifier le type. Dans la liste déroulante sélectionnez le type de réseau souhaité.
Comment bloquer l'accès à Internet à l'aide du Pare-feu
- Accédez aux paramètres de Kaspersky Internet Security 2018 en cliquant sur l'engrenage
dans la fenêtre principale de l'application.
- Pour apprendre comment ouvrir l'application, veuillez consulter cet article.
- Dans la fenêtre Configuration accédez à la section Protection et sélectionnez Pare-feu.
- Dans la fenêtre Paramètres du Pare-feu cliquez sur Configurer les règles des applications.
- Dans la fenêtre Règles réseau des applications trouvez l'application ou le groupe d'applications dont les droits d'accès à Internet vous souhaitez modifier. Dans la colonne Réseau cliquez sur le bouton fléché et dans la liste déroulante sélectionnez une des options, par exemple, Interdire.
Comment créer une règle pour les paquets
- Accédez aux paramètres de Kaspersky Internet Security 2018 en cliquant sur l'engrenage
dans la fenêtre principale de l'application.
- Pour apprendre comment ouvrir l'application, veuillez consulter cet article.
- Dans la fenêtre Configuration accédez à la section Protection et sélectionnez Pare-feu.
- Dans la fenêtre Paramètres du Pare-feu cliquez sur Configurer les règles des paquets.
- Dans la fenêtre Règles pour les paquets :
- Cliquez sur Ajouter pour créer une nouvelle règle.
- Vous pouvez également utiliser un modèle prédéfini en le sélectionnant dans la liste.
Le Pare-feu vérifie les règles dans la liste du haut en bas et utilise la première règle qui correspond aux paramètres du paquet réseau. Les autres règles ne s'appliquent pas. Pour modifier la position d'une règle dans la liste, utilisez les boutons 
.
.
- Sélectionnez une action :
- Autoriser,
- Interdire,
- Selon les règles des applications. Dans ce cas la règle des paquets ne s'applique pas si une autre règle existe déjà pour cette application.
- Spécifiez le nom de la règle des paquets.
- Sélectionnez la direction :
- Entrant (paquet) : la règle s'applique pour les paquets réseau entrants.
- Entrant : la règle s'applique à la connexion réseau établie par un ordinateur distant.
- Entrant/Sortant : la règle s'applique aux paquets entrants et sortants quel que soit l'ordinateur initiant la connexion.
- Sortant (paquet) : la règle s'applique aux paquets réseau sortants.
- Sortant : la règle s'applique uniquement à la connexion réseau établie par votre ordinateur.
- Sélectionnez un protocole. Pour les protocole ICMP ou ICMPv6 spécifiez le type et le code et le code du paquet ICMP.
- Spécifiez l'adresse :
- N'importe quelle adresse : la règle des paquets s'applique à n'importe quelle adresse IP.
- Adresses de sous-réseau. Sélectionnez un sous-réseau nécessaire : Réseau de confiance, Réseau local ou Réseau public. La règle s'applique aux adresses IP des réseaux indiqués qui sont connectés en ce moment.
- Adresses de la liste : la règle s'applique uniquement à une plage IP indiquée. Voir ci-dessous : comment spécifier une plage IP dans Kaspersky Internet Security 2018
- Sélectionnez l'état de la règle :
- Actif,
- Inactif.
- Pour inclure les résultats du fonctionnement de la règle dans le rapport, cochez la case Enregistrer les événements.
- Cliquez sur Enregistrer.
Comment spécifier une plage IP pour une règle du Pare-feu
- Dans la fenêtre Ajout d'une règle pour le paquet dans le champ Adresse sélectionnez Adresses de la liste.
- Dans le champ Adresses distantes ou Adresses locales saisissez une plage d'adresses au format de routage sans classe (Classless Inter-Domain Routing, CIDR).
Voici un exemple qui explique comment spécifier une plage IP au format CIDR.
Exemple d'écriture d'une plage IP au format CIDR
Pour la plage IP 10.96.0.0/11 le masque du sous-réseau est 11111111 11100000 00000000 00000000 dans le système de numération binaire ou 255.224.0.0 dans le système décimale. 11 chiffres de l'adresse IP correspondent au numéro du réseau et les autres 21 chiffres correspondent à une adresse locale dans ce réseau. 10.96.0.0/11 correspond à une plage d'adresses de 10.96.0.1 à 10.127.255.255.
Si le routage CIDR est utilisé dans les réseaux IPv4, la règle s'applique à l'ensemble du sous-réseau.
Pour convertir les adresses IP en CIDR, nous vous recommandons d'utiliser des services en ligne, comme http://ip2cidr.com/.
