Accéder aux nouvelles fonctions pare-feu

tapez

mmc

dans la boîte de recherche et appuyez sur Entrée. A l’invite, cliquez sur Allow pour permettre à MMC de fonctionner en mode privilégié. A partir du menu File, cliquez sur Add/Remove Snap-in, sélectionnez Windows Firewall with Advanced Security et cliquez sur Add. Choisissez l’ordinateur que vous voulez gérer et cliquez sur Finish, puis sur OK.

Le snap-in vous permet de gérer toutes les fonctions pare-feu. Vous pouvez sélectionner Exceptions, Outbound Exceptions, Computer Connection Security, ou Firewall Monitoring dans le panneau arborescent et double-cliquer sur une rubrique pour voir d’autres options dans le panneau central. Le panneau de droite contient la liste de toutes les actions disponibles pour le noeud sélectionné. Cette disposition favorise la configuration intuitive du parefeu. Ainsi, vous pouvez faire un clic droit sur une règle pour l’activer ou la désactiver, ou sélectionner une règle pour montrer la liste des actions disponibles dans le panneau de droite. La plupart des actions prennent effet immédiatement, ce qui facilite et simplifie le dépannage. Pour visualiser et configurer les propriétés du pare-feu, faites un clic droit sur Windows Firewall with Advanced Security dans le panneau arborescent et choisissez Properties.

Si vous connaissez les versions antérieures de Windows Firewall, vous remarquerez que la nouvelle version garde le concept des profils de domaine et standard. Vous pouvez configurer des règles individuelles pour chaque profil et Windows déterminera quel profil utiliser. Le profil domaine convient quand un ordinateur est connecté à un réseau dans le domaine de l’ordinateur, comme un LAN interne. Le profil standard sert dans tous les autres cas, comme quand un ordinateur est relié à un réseau externe. Vous pouvez configurer les propriétés du pare-feu différemment pour les profils domaine et standard. Par exemple, vous pourriez créer une règle permettant au trafic entrant d’accéder à votre ordinateur quand vous êtes connectés au LAN, et interdisant l’accès quand vous êtes en déplacement. Vous pouvez aussi configurer les actions par défaut du pare-feu (comme bloquer ou permettre des connexions entrantes et sortantes) et les paramètres IPSec (comme un échange de clés, quels algorithmes de cryptage et d’intégrité utiliser, et des méthodes d’authentification).