COUPE-FEU INTERNE OS X

Ouvrez le Tableau de Bord "Sécurité" en ouvrant "Préférences Système", puis allez à l'onglet "Coupe-feu" !

-----

Que voyons nous ? Nous avons le choix entre 3 possibilités :

- "Autoriser toutes les connexions entrantes" :
Si vous cochez ce bouton (c'est le paramétrage par défaut), le coupe-feu est désactivé. Toutes les connexions distantes de toutes les applications et services de votre Mac sont autorisées.
Cochez cette case si vous utilisez un routeur ou une "box". Vous n'aurez pas besoin d'utiliser le parefeu interne à OS X.

- "Autoriser uniquement les services essentiels" :
Si vous cochez ce bouton, seules les connexions distantes des "services essentiels" de votre Mac sont autorisées. Mais que sont ces services essentiels ? Pas très clair, faut bien l'avouer !
Les services essentiels sont un ensemble d'applications (propre au système OS X lui-même) permettant à votre ordinateur de rechercher des services fournis par d'autres ordinateurs du réseau. Ce réglage empêche donc les connexions avec tout autre service ou toute autre application de partage. Ce réglage laisse ouverts les ports nécessaires au système comme "Bonjour", "ntpd" ou "kerberos" etc...

- "Définir l'accès de certains services et applications" :
Cochez ce bouton si vous souhaitez modifier les connexions par défaut d'une application ou d'un service. Autrement dit, pour activer et paramétrer sur mesure le parefeu, c'est ce bouton que je vous invite à cocher. Ensuite il faudra déterminer pour chacune des applications concernées, si vous voulez bloquer ou autoriser les connexions entrantes (voir plus bas).

Comme je le précisais en introduction, les services activés dans "Partage" apparaissent dans la liste du coupe-feu. Pour empêcher les connexions entrantes avec l'un de ces services, vous devez alors désactiver le service concerné dans le tableau de bord "Partage".
Sur cette capture d'écran ci-dessus, vous consaterez que dans le tableau de bord "Partage", j'ai activé deux services : le partage de fichiers et le partage d'imprimante. Ils figurent bien dans la liste du coupe-feu.

Si vous activez un service de partage, tel que le partage de fichiers, Mac OS X ouvre un port spécifique du coupe-feu pour que la communication du service puisse fonctionner.

Vous avez donc coché le bouton "définir l'accès de certains services et applications", comment faire alors pour ajouter des applications et déterminer s'il faut autoriser ou bloquer les connexions entrantes de celles-ci ?

Vous avez deux possibilités :

- Soit en cliquant sur le "+" situé en bas à gauche de la fenêtre du coupe-feu. Ajoutez l'application de votre choix, puis cliquez sur les flèches du haut et du bas pour autoriser ou bloquer les connexions entrantes de cette application.
Voici par exemple pour SKYPE :

-----

- Soit en attendant que le système détecte de lui-même une tentative de connexion à une application non encore "autorisée". Une fenêtre de dialogue apparaît pour que vous choisissiez d'autoriser ou de refuser l'accès à cette application, comme sur cet exemple :

------

Cliquez sur "Autoriser" si vous voulez que le coupe-feu de LEOPARD autorise les connexions entrantes pour cette application (si vous cliquez sur "Refuser", vous ne pourrez pas utiliser le logiciel, faute de connexion !)

Procédez de même pour vos autres applications nécessitant une connexion internet (*). Je vous conseille d'opter pour la seconde possibilité, ce qui vous facilitera grandement la tâche, car vous n'autoriserez des connexions entrantes que quand le système vous le demandera par une fenêtre de dialogue. Pas besoin de se casser la tête.

(*) Cela n'est pas nécessaire de le faire pour des applications comme "Mail", "Safari" ou votre logiciel FTP... Les ports utilisés par ces applications sont ouverts par défaut. C'est pour cette raison que je vous conseille d'opter pour la seconde possibilité, cela vous évitera "d'enfoncer des portes ouvertes".

Bien entendu, vous pouvez à tout moment aller dans la fenêtre du coupe-feu de LEOPARD pour modifier à votre convenance les paramétrages enregistrés.

Le bouton "Avancé" de la fenêtre du coupe-feu, vous avez la possibilité d'activer le "mode furtif".
Certains ordinateurs pirates sophistiqués examinent les réseaux pour essayer d'identifier des ordinateurs à attaquer. Si les problèmes de sécurité vous inquiètent, vous pouvez utiliser le mode furtif de Mac OS X pour rendre difficile l'accès à votre ordinateur pour les pirates. Lorsque le mode furtif est activé, votre ordinateur ne répond pas aux demandes "ping" ni aux tentatives de connexion d'un port TCP ou UDP fermé.
Le mode furtif empêche les données sortantes comme "ARP", "Bonjour" et les connexions à Internet de révéler la présence de votre ordinateur sur le réseau.


Il est également possible depuis cette fenêtre d'activer et d'ouvrir l'historique des accès bloqués ou autorisés par le coupe-feu.

------

LOGICIEL "NETBARRIER X5" :

La meilleure solution à mon avis pour les néophytes en la matière. Si vous n'êtes pas satisfait de la solution interne à OS X (et à mon avis il va y en avoir), et si vous n'avez pas de routeur/modem-routeur ou "Box", optez pour ce logiciel, qui est à mon avis le plus complet, est en français et même s'il paraît assez complexe en apparence, il est en fait plutôt simple d'utilisation et vous ne serez pas perdu grâce au mode d'emploi bien explicite.

Vous pouvez télécharger une version démo (ou l'acheter directement pour 72 €) : ICI

----

-----

-----

Voici les principales caractéristiques de "NetBarrier" :

- Possibilité de définir des configurations en fonction d’emplacements ou de paramètres réseau spécifiques
- Modes de firewall élémentaire et avancé
- Possibilité de définir plusieurs modes de firewall personnalisés
- Possibilité de définir les réseaux en fonction de l’adresse MAC
- Nouvelles options avancées de protection contre les intrusions
- Possibilité d’ajouter rapidement un nom, une adresse e-mail, et un numéro de téléphone au filtre de données
- Accès à la base d'historique système d'Apple
- Utilitaire de nettoyage des fichiers Internet : cookies, caches, historiques (navigation, téléchargement)
- Contrôle les données et le trafic TCP/IP entrant et sortant
- Règles de sécurité prédéfinies ou personnalisables
- Protège contre les logiciels espions et les chevaux de Troie
- Protège contre toutes sortes d'intrusions
- Protège contre les attaques de réseau
- Protège contre les attaques de type ping flood, port scan, etc.
- Choix des politiques de défense
- Contrôle individualisé des cookies
- Bloque les bannières publicitaires
- Protège les informations personnelles
- Masque les informations de navigateur et de plateforme
- Jeu de compteurs affichant l'activité réseau
- Politiques de sécurité personnalisées antivandale
- Détecte les réseaux AirPort ou WiFi disponibles
- Widgets Intego, dont widget de supervision du trafic

Outil "Washing Machine" :

Lorsque vous surfez sur Internet, les applications que vous utilisez enregistrent des informations sur votre activité. Avec "Washing Machine" vous pouvez nettoyer cinq types d'informations : signets, historique de navigation, caches, cookies et historique de téléchargement.
Planifiez les séquences de nettoyage pour effacer régulièrement vos données personnelles.
Créez des listes de nettoyage pour effacer en toute sécurité les informations choisies.