1
Ce sujet est fermé
Comodo Firewall Pro 3Comodo Firewall Pro 3 ( CFP ) est, comme son nom l'indique, un pare-feu... Mais pas n'importe quel pare-feu, en plus de filtrer, à l'instar de ZoneAlarm et Cie, les flux entrants et sortants, il propose une panoplie d'options en tout genre pour bidouilleurs et professionnels. De plus, son grand avantage est qu'il fait parti des rares pares-feu à passer les leaktests, en arrivant devant les logiciels payants et prétendues "références" ( voir ici ). Et comme nous le verrons, il possède une interface assez conviviale, bien qu'en anglais pour l'instant.
I. Installation et premières configurations indispensables
Pour commencez, téléchargez le logiciel en question à partir de cette page, et exécutez l'exécutable obtenu.
Et c'est parti pour l'installation ! Au démarrage du programme d'installation, vous aurez le droit à cette fenêtre qui vous rappelle qu'avoir 2 pares-feu logiciels installés sur la même machine ne font pas bon ménage...
Cliquez sur Oui et continuez.
Maintenant, lisez et acceptez le contrat de licence du programme en cliquant sur I Accept ( à moins que vous ne soyez pas d'accord avec ce qu'il y a de marqué ).
Ensuite confirmez l'emplacement du répertoire d'installation.
Cliquez encore une fois sur Next.
Et aussi, c'est là que commence réellement l'installation, donc vous allez encore en voir des Next.
Maintenant, patientez un peu le temps de l'installation des principaux composants.
A partir de cette fenêtre, vous devrez configurer les principales fonctions du pare-feu donc, attention à ne pas faire de fausses notes !
Le pare-feu inclut un HIPS, mais personnellement, je trouve qu'il est lourd et que son utilité est contestable...comme tous les HIPS d'ailleurs. Je vous recommande donc de cocher la case Firewall en laissant cocher la petite case nommée Leak Protection. Cliquez ensuite sur Next.
Ici, vous verrez apparaitre une fenêtre vous proposant d'analyser votre système à la recherche d'éventuels malwares. Pourquoi s'en priver ?
Toutefois, si vous êtes sûr que votre PC est saint, vous pouvez décocher la case, et cliquer sur Finish.
Nous arrivons à la fin de l'installation et il est temps de redémarrer le PC !
Laissez cochée la case, et cliquez sur Finish en veillant à ce que vos autres programmes soient fermés.
Une fois que votre ordinateur est redémarré, vous verrez de nombreuses fenêtres s'afficher comme celles-ci :
Tant qu'il s'agit du système ou de svchost, vous pouvez autoriser la connexion. ( Nous verrons plus tard comment décrypter ces alertes ).
La première chose à faire est de désactiver totalement l'énervant HIPS ( nommé Defense+ ). Si vous souhaitez le conserver, ne suivez pas cette étape.
Cliquez-droit sur l'icone de CFP dans la barre des tâches, et allez dans Defense+ Security Level pour sélectionner Disabled.
Autre modification importante : par défaut, CFP laisse ouvert certains ports et ne masque pas certains autres. Il est donc nécessaire de verrouiller tout cela. 
Ouvrez l'interface de CFP3, et allez dans Firewall > Stealth Ports Wizard et cochez Block all incoming connections - stealth my ports to everyone. Terminez en cliquant sur Finish et vous disposez d'une excellente solution de sécurité !
II. Décryptage d'une alerte de sécurité
Les alertes du pare-feu peuvent parfois être difficiles à comprendre, donc voilà une petite illustration qui, j'espère, vous aidera.
III. Présentation générale
Si vous voulez configurer votre firewall avec ses paramètres optimaux, il faut apprendre à le connaitre. C'est pourquoi je vais vous faire rentrer dans son intimité (
).Voici la fenêtre principale de votre nouveau firewall :
-Bandeau supérieur : tableau d'accès aux fonctions essentielles que nous verrons juste après.
-Colonne de gauche : l'état des services
-Colonne de droite : Quelques infos sur votre connexions et des trucs moins utiles !
1) Partie Firewall
Voici l'écran principal :
Voyons un peu ce que nous avons là :
- View firewall events : affiche les rapports, (cliquez sur more pour tous les voir)
- View active connection : vous dira qui cause sur Internet depuis votre machine
- My port set permet de définir des ensembles de ports que vous voulez appeler par un nom, au lieu de les retaper à chaque fois
- Les network zones sont seulement pour un administrateur système
- Define new trusted application : pour que Comodo laisse faire n'importe quoi à une application ou à un groupe d'applications. A utiliser seulement si vous êtes certain de la fiabilité de l'application que vous voulez mettre dans cette zone
- Define new blocked application, si vous voulez séquestrer une application particulière pour l'empêcher d'accéder à internet
- Stealth Port wizard : pour créer des règles qui pourraient affaiblir la sécurité de votre PC en ouvrant certains ports.
Taches avancées : C'est là où vous pourrez definir des règles pour adapter CFP à votre utilisation. On en reparlera plus tard...
2) Partie "Defense+"
Voici l'écran principal :
Là, on a aussi plusieurs catégories :
- View defense events : affiche les rapports d'activité, (cliquez sur more pour tous les voir)
- My protected files : ici, vous pouvez mettre les fichiers que vous voulez protéger à tout prix
- My Quarantine : les fichiers que CFP trouve dangereux
- My pending files : les fichiers que CFP trouve suspects, il les enverra à Comodo, pour analyse.
- My own safe file : vous pouvez y mettre les fichiers à qui vous faites entièrement confiance
- View active process list : affiche processus qui tournent actuellement.
- My trusted Vendors : vous pouvez ajouter les fabricants de logiciels "surs" (à condition qu'ils aient été signées)
- My Registry keys vous pouvez protéger certaines clés de registre contre toutes modifications !
- My COM interface, je ne sais pas vraiment à quoi ça sert, donc si quelqu'un pourrait m'expliquer....
( 
)
3) Partie "Miscellaneous"
Voici l'écran principal :
IV. Paramètrages et options "incontournables"
Il faut impérativement vous sentir chez vous devant votre ordinateur, et pour cela, il serait bon de paramétrer votre nouveau pare-feu de façon optimale afin de pouvoir utiliser sans problèmes votre navigateur, et votre client mail ( et votre client p2p ? ).
CFP 3 offre des règles prédéfinies, c'est à dire des politiques crées spécialement pour être appliquées à une catégorie de logiciel en particulier. Voici quelques exemples :
1) Le navigateur web
Rien de plus simple : lors de l'ouverture du navigateur et de l'affichage de l'alerte du pare-feu, cochez Treat this application as, et sélectionnez Web Browser. N'oubliez pas de cocher la case "Remember my answer".
2) Le client web
Là aussi, la simplicité est au rendez-vous. Il suffit de refaire la même manipulation que pour le navigateur, mais en sélectionnant cette fois Email Client.
3) Le client p2p
Dans ce cas par contre, ça se corse un peu car CFP ne propose pas de règle prédéfinie pour ces logiciels.
De plus, pour que vous puissiez télécharger normalement ( et légalement bien sûr !
) vos fichiers, il faut ouvrir un port. La première étape consiste donc à se renseigner sur le numéro de port à ouvrir. Dans mon cas, il s'agit du logiciel Azureus qui requiert le port 11734. En premier, allez dans Firewall > Advanced > Network Security Policy > Global Rules et cliquez sur le bouton Add pour ajouter une règle.
Vous devrez ensuite voir apparaitre la fenêtre ci-dessus , et remplissez là comme indiqué, en veillant à remplacer le nom par celui de votre choix et le numéro de port par celui de votre logiciel.Cliquez ensuite sur Apply.
Et voilà votre règle en application ! Vérifiez tout de même que la règle en question soit disposée au dessus de la règle qui possède une icone rouge ( voir ci dessus ) sinon cette dernière aura la priorité sur votre règle.Maintenant, voici un petit tour des principales fonctions de CFP que vous pourriez utiliser.
4) Mise à jour de Comodo Firewall Pro
CFP est mis à jour très régulièrement. Comme vous le savez sans doute, les mises à jour corrigent des bugs, améliorent, et rajoutent des fonctions dans un logiciel. CFP se met à jour automatiquement, mais vous pouvez en lancer une manuellement si vous voulez.
Pour démarrer l'outil de mise à jour, il suffit de se rendre dans la partie Miscellaneous, puis de cliquer sur Check for Updates. Ensuite cette fenêtre devrait s'afficher.
Cliquez sur le bouton Start démarrer la mise à jour, et patientez le temps de la recherche. Une autre fenêtre vous dira si une nouvelle version est disponible ou non.5) Effectuer une analyse antivirus
Lors de l'installation, CFP vous a proposé d'analyser votre ordinateur à la recherche de malwares. Mais vous pouvez relancer l'outil à n'importe quel moment.
Pour cela, allez dans la partie Defense+, et sélectionnez Scan my System.
Cette fenêtre d'analyse s'affichera, et il ne vous reste plus qu'à patienter jusqu'à la fin de l'analyse.
6) Exporter sa configuration
Il est possible que vous souhaitiez sauvegarder votre configuration et tous vos réglages pour les implémenter sur une autre installation de CFP.
Là aussi, la manipulation est assez simple. Allez dans la partie Miscellaneous et cliquez sur Manage My Configurations. 
La fenêtre ci-dessus devrait s'être affichée. Il ne vous reste qu'à cliquer sur Export.
Pour finir, spécifiez l'emplacement et le nom du fichier de sauvegarde. Vous pourrez importer ce fichier par les mêmes méthodes, mais en choisissant l'option Import, cette fois.V. Quelques caractéristiques vues par IceSword - par Txon -
1 – Processus
Comme dans la version précédente, CFP utilise essentiellement 2 processus cfp.exe et cmdagent.exe qui, ensemble, consomment un peu moins de 19Mo de mémoire.
2 – Service (selon la notion de « service » dans Windows)
Un seul « service » cmdagent
3 – Implantation dans le Noyau (Kernel)
Deux « drivers » cmdguard.sys, module résidant de surveillance, et cmdhlp.sys
4 – Crochetages de la SSDT
cmdguard.sys effectue plus de vingt crochetages dans le noyau (pour le protéger). Quelques exemples ci-dessous.
5 – Messages Hooks
Comodo FP contrôle non seulement des processus PID mais aussi chacun de leurs « threads » TID.
6 – Clé de lancement
Comodo implante bien entendu une clé de lancement dans la ruche HKLM du Registre Windows.
VI. De Comodo Firewall Pro 2.4 à 3.0 sans perdre vos réglages
Le plus gros mauvais point de la mise à niveau de Comodo Firewall Pro 2.4 vers la version 3.0 est sans doute que vos réglages ne sont pas conservés.
En effet, toutes les règles que vous aviez crées dans la version 2.4 de CFP seront supprimées lors du passage à la version 3.0. Des mois, voire des années, de paramétrages, qui vous avez permis d'adapter le pare-feu à vos besoins représentent évidemment une grande perte.
Comodo ne fournit pas officiellement de solution pour sauvegarder vos préférences de la version 2.4, mais elle existe pourtant ! Je vais vous détailler ici la procédure qui vous permettra d'upgrader CFP en toute tranquillité.
Etape 1
CFP 2.4 ne vous proposera normalement pas de mettre à niveau votre version, ce qui nous laisse le temps d'effectuer notre sauvegarde. Vous devrez télécharger manuellement la version 3 depuis le site de Comodo, mais ne le faites pas maintenant, nous verrons cela plus tard.
Avant tout, je vous recommande de paramétrer Comodo Firewall Pro sur "Autoriser tout" afin que la sauvegarde se passe sans problème.
Téléchargez le petit script CFP_backup.bat ( 2.5 KO ). Enregistrez-le sur votre bureau et exécutez-le.
Une fenêtre d'invité de commandes s'ouvre, vous expliquant ce qui va être effectué.
Vous êtes pret ? Alors appuyez sur n'importe quelle touche pour commencer la sauvegarde.
Patientez quelques secondes, un message devrait s'afficher, confirmant la réussite des opérations.
Normalement, un dossier a été créé sur votre Bureau nommé CPFBackup contenant un fichier .reg nommé CPFrules.reg.
Gardez précieusement ce fichier. Il nous sera utile pour plus tard.
Etape 2
Maintenant, nous allons mettre à niveau votre version de Comodo Firewall Pro.
Commencez par désinstaller CFP 2.4 via le module d'ajout/suppression de programmes du Panneau de configuration. A la fin de la désinstallation, il vous sera demandé de redémarrer votre système. Acceptez.
Au démarrage de Windows, vérifiez avant tout que le pare-feu de Windows XP SP2 soit activé. Il est indispensable le temps d'aller chercher sur internet la nouvelle version de CFP.
Allez dans le Centre de Sécurité, et vérifiez que le pare-feu Windows soit reconnu comme activé.
Maintenant, allons télécharger Comodo Firewall Pro 3. Allez sur cette page, et cliquez sur le lien Click here to download correspondant à l'architecture de votre processeur ( 32-bits ou 64-bits ). Exécutez le fichier téléchargé, et suivez les instructions d'installation de ce tuto. A la fin de l'installation, un message vous propose de redémarrez l'ordinateur afin de terminer l'installation. Acceptez.
Etape 3
Une fois l'ordinateur redémarré, vous verrez apparaitre plus ou moins d'alerte en fonction de l'installation que vous avez choisi ( avec ou sans le HIPS Defense + ).
Il est maintenant temps de restaurer vos réglages. Quelques petits ajustements dans CFP3 sont nécessaires afin que la restauration se fasse sans problèmes. Les voici :
Si ce n'est pas déjà fait ( tellement c'est énervant ), désactivez le module Defense+. Pour être sûr de ne pas avoir de problèmes, je vous recommande de désactiver temporairement CFP le temps de la restauration des paramètres. Cela ne prendra que quelques secondes, mais veillez tout de même à fermer votre navigateur et votre client p2p pendant
ce court instant.
Il ne vous reste plus qu'à exécuter CPFrules.reg obtenu précédemment pour revoir vos réglages entrer en valeur !
Et voilà !
___________________________________________________________________________
FIN provisoire de ce tuto. Vous pouvez bien sûr me faire part de vos suggestions afin de l'améliorer.
...... Assistance -> ICI <- ......
