salut à tous, c'est Florian Night Connect dans cette vidéo, je vais vous expliquer comment gérer le pare-feu à l'aide d'une stratégie Microsoft in tune
Donc nous allons voir comment configurer le pare-feu dans son ensemble c'est-à-dire comment on peut l'activer
le désactiver, gérer la taille des journaux et cetera vraiment la configuration du pare-feu en tant que tel
Et puis nous verrons également comment créer une règle de pare-feu Windows à l'aide d'une stratégie puisque vraiment
je vous recommande de ne pas des le pare-feu Windows Defender sur vos machines Windows
mais plutôt prendre le temps de bien le configurer et de pouvoir automatiser la création de règles grâce à une stratégie
une tune comme on peut le faire de manière un peu plus traditionnelle à l'aide d'une gpo
Le pare-feu Windows joue un rôle essentiel dans la protection des machines puisqu'il va vraiment faire office de bouclier réseau pour gérer les flux entrants
les flux rentrants au niveau de chacun des appareils, en complément bien des pare-feux que l'on peut retrouver au niveau du réseau pour gérer les
flux entrant et sortant entre vos différents réseaux ou entre Internet et votre réseau local et inversement
Là, on est vraiment au niveau appareil et c'est essentiel de bien gérer le pare-feu Windows
Nous allons voir qu'au niveau d'une, nous avons un ensemble de paramètres qui sont disponibles et que nous allons pouvoir configurer
Nous allons sans plus attendre, passer à la phase de démonstration, mais avant tout penser à vous abonner à la chaîne YouTube It Connect rendez-vous
sur le portail d'administration au sein duquel vous allez aller directement dans sécurité de point de terminaison puisque la partie pare-feu est relative à la
sécurité des appareils et ici, on va retrouver la gestion du pare-feu
Donc on va cliquer sur le bouton, créer une stratégie et sur la droite, on va créer une stratégie pour Windows dix
Windows onze et Windows Server. On voit aussi qu'on a la possibilité de créer une stratégie de pare-feu pour macOS
On va ensuite sélectionner un type de profil. Là, on a plusieurs choix possibles. Nous
on va commencer par Pare-feu Microsoft puisque c'est ça, c'est vraiment pour la configuration globale du PARE-FEU
Quand on va ensuite chercher à créer une règle de pare-feu Microsoft de bien
on va sélectionner le premier type de profil. Mais là, on va vraiment s'intéresser déjà à celui-ci
donc on sélectionne ça et on fait créer. A partir de là, on va vraiment rentrer dans un assistant dédié à la configuration du pare-feu
Windows. Donc on va commencer par nommer cette stratégie. Par exemple activer et configurer le pare-feu Windows
Ensuite, on va faire un ex. Et là, nous avons accès à une liste de paramètres qui sont répartis dans trois grandes catégories
La partie audit, la partie Pare-feu et la partie gestionnaire de liste Réseau
On va dire nous, nous allons faire en sorte d'activer le pare-feu Windows sur l'ensemble des profils
Parce que vous savez, au niveau du pare-feu Windows, on a trois profils. Public privé et domaine
Et le profil va s'adapter en fonction du type de connexion. Si on est connecté au réseau public
dans un hôtel, un restaurant, et bien le Windows va considérer que c'est une connexion de type public et donc appliquer la configuration du pare-feu
pour ce type de profil. Donc on aura différents profils qui vont s'appliquer en fonction du réseau sur lequel on est connecté
Mais c'est important d'activer le pare-feu sur les trois les trois profils
donc du coup, on va aller dans Firewall ici, on voit qu'un on a un ensemble de paramètres que l'on peut configurer
Et ici on va avoir activé le pare-feu sur le profil domaine
sur le profil privé et le profil public. Nous, on va tout simplement passer sur vrai au niveau de ces trois profils comme ceci Voil�
pour le deuxième. Et enfin je vais descendre et je vais faire le troisième
Et on voit que quand on active le pare-feu sur un profil, et bien on a ensuite en dessous l'accès à d'autres paramètres
notamment la gestion des règles, la gestion des flux entrants par défaut
la gestion des flux sortants et ce nous ce que l'on va lui dire
c'est ici pour les flux entrants. Donc l'action par défaut, ça va être de bloquer
On voit que ce qu'on est, ce qu'on met ici en place, hein, c'est la configuration par défaut de Windows
Mais là, le fait de le faire avec une stratégie in tune va nous permettre de forcer cette configuration et de la déployer sur nos
appareils. Au moins, on se rassure, c'est cette configuration qui sera en place
Donc en fait, le bloc ici en défaut sur le le les flux entrants
il faut le définir comme ça sur les trois profils de pare-feu et nous allons remonter pour définir les flux entrants
Donc là c'est juste en dessous à chaque fois pareil, on va trouver ce paramètre sur les trois profils on va par défaut et autoriser
les flux sortants sur le pare-feu qu'on fait bien cette configuration trois fois Pour le coup
ce que nous allons pouvoir faire en plus c'est modifier la taille du fichier de log
Ici on voit que la taille du fichier de log c'est mille vingt-quatre kilos octets
Mais en fait nous on va cette taille pour que et bien en cas d'incident en cas de besoin d'yser les logs sur une machine
Windows et bien qu'on ait un peu plus de matière, qu'on a un historique de log un peu plus conséquent
Donc là c'est vraiment une bonne pratique de venir modifier ça pour avoir des logs un peu plus volumineux au niveau de donc ici on
va éliminer la valeur mille vingt-quatre et on va venir mettre seize mille trois cent quatre-vingt-quatre à la place et donc il va falloir faire
çaégalementpourl'ensembledesEnfin,pourlestroisprofilsdePare-feupuisquechaqueprofil,lepare-feuasonproprefichierdel'homme.Doncvoilàpourcequiestles
paramètres de configuration globaux du pare-feu Windows, on a bien d'autres paramètres que vous pouvez explorer et surtout obtenir de l'aide à chaque fois en
cliquant là-dessus pour savoir à quoi ça correspond. Ce qui va être intéressant aussi
c'est dans la partie audit qui est ici pour dire et bien comment on veut auditer en fait les connexions au niveau de notre pare
Windows pour avoir des informations sur les connexions acceptées et rejetées bien
nous allons pouvoir ici configurer sur success plus les deux types de log qui sont présentés juste ici dans la partie
D'ailleurs, si on clique ici, on voit bien c'est marqué. Cette stratégie permet d'auditer les connexions qui sont autorisées ou bloquées par la plateforme de
filtrage de Windows. Donc ça peut être particulièrement intéressant si on a besoin d'investiguer sur un incident de sécurité notamment ou de comprendre pourquoi un
flux réseau ne passe pas et bien grâce à ce log, grâce au fait aussi qu'on est qu'on va avoir un journal de Windows Defender
qui sera un peu plus conséquent Bien, on aura un maximum d'informations. Donc nous allons maintenant passer à la partie suivante
Vous pouvez faire nex et donc ici, il faut assigner la politique à un ou plusieurs groupes
Donc on va cliquer ici et là, nous allons. Ben moi, je pourrais prendre ici tous les périphériques puisque j'ai simplement deux machines dans mon
lab. Mais bien sûr, vous pouvez utiliser des groupes de sécurité qui contiennent vos appareils
On a ensuite ensuite la possibilité d'utiliser le système de filtre comme on le souhaite et nous allons passer à la dernière partie où nous
avons l'occasion de réviser notre configuration. Donc c'est important de le faire pour vérifier que tout ce que l'on a configuré correspond bien à nos
attentes. On a une vue synthétique qui plutôt appréciable et là, qui est formatée d'une façon un peu plus moderne
C'est une nouvelle vue dans Tune et ensuite on va cliquer sur Voilà
Donc là, on va créer la stratégie pour notre pare-feu. Il faut savoir que pour créer une règle de pare-feu
il faudra créer une autre stratégie avec un profil bien défini. Comme je vous l'ai dit tout à l'heure
là, on est vraiment sur l'activation, la configuration globale de notre Pare-feu
Maintenant, nous allons voir comment créer une règle de pare-feu Windows à l'aide d'une stratégie
une tune. Et pour, à titre d'exemple, nous allons voir comment comment autoriser le port trente-trois Quatre-vingt neuf en entrée sur nos appareils
donc ce qui permettrait de s'y connecter en R D P. C'est vraiment, à titre d'exemple adapté en fonction de vos besoins
Donc ici on va créer une nouvelle stratégie. On va reprendre la même logique que tout à l'heure
Sauf qu'ici, on va prendre règle de pare-feu Microsoft, c'est vraiment un type de profil dédié pour les règles de pare-feu
Donc on va commencer par nommer cette stratégie. Par exemple autoriser la connexion RDP depuis le réseau local et on va ensuite arriver sur la
partie configuration. Donc c'est là qu'il va falloir créer la règle de pare-feu
On voit ici que c'est vide, donc ça va être à nous d'aller créer de toute pièce cette règle
Donc on va cliquer sur le bouton ajouté qui est ici. Il va falloir commencer par nommer cette règle
C'est à dire qu'au niveau des appareils, comment sera nommé cette règle
Dans le pare-feu Windows Defender, nous donnons un nom à ce paramètre activer les flux RDP sur le réseau local par exemple
Le but, c'est d'autoriser ce flux, non pas de le bloquer. Ensuite on a la partie groupe réutilisable
Alors qu'est ce que c'est ça? Mais en fait, si on retourne dans un autre onglet dans la partie sécurité du point de terminaison que
l'on va dans pare-feu, ici, on voit qu'on a un onglet paramètre réutilisable
En fait, ça, ça va nous permettre Donc si je lance l'assistant, juste pour vous montrer si on fait un test
çapermetenfaitdedéfinirdesgroupesdedesgroupesdepointsdeterminaisonenDPdeFqdnetcequel'onvapouvoirensuiteréutiliserdansnosrègles
En fait, ça permet de simplifier la création de règles plutôt que de tout faire à la main
En fait, vous pouvez réutiliser les groupes que vous créez ici pour les appeler dans vos règles
Donc ça, ça peut être assez intéressant qu'on va créer une multitude de règles sur des profils d'utilisateurs d'appareils bien spécifiques et ensuite
on va cliquer sur Edit Instance ici pour personnaliser totalement la règle
Donc là, on a la direction est-ce, que la règle s'applique sur le trafic entrant ou le trafic sortant
Là en l'occurrence c'est sur le trafic entrant puisque c'est les connexions entrantes en RDP n'allons pas configurer le nom du service
Par contre on va définir le port local puisque là nous allons devoir ajouter le port trente-trois quatre-vingt neuf qui est le port par défaut
associé au protocole RDP. Puis nous allons activer cette règle. Voilà donc on la met sur nable là on a le remote adresse
Ranger ça c'est intéressant puisqu'on va autoriser le RDP mais pas depuis tout le monde
On voudrait qu'il y ait que un sous-réseau spécifique qui puisse se connecter au RDP sur la machine ou peut-être même qu'une seule machine d'administration
Voilà, on va pas ouvrir les flux entrant en RDP comme ça depuis n'importe quelle source
Donc là on va pouvoir cliquer sur ad et définir un réseau que l'on autorise donc par exemple mettre le réseau cent quatre vingt douze
cent soixante huit cent quarante cinq point zéro en slash vingt quatre. Donc on utilise bien la notation cidr ici et on va descendre
Nous n'avons pas forcément autre chose à configurer. On pourra mettre éventuellement une description
Le port distant n'y en a pas le type de réseau. Ici, ça permet d'appliquer la règle sur un ou plusieurs profils
Mais si on ne sélectionne rien comme ici, ça va s'appliquer sur tous les profils
Donc ça, ça va plutôt pour le coup, nous rangé au niveau du protocole
nous pouvons choisir entre, par exemple du TCP l'UDP. On me dit que pour le TCP
eh bien, c'est six qu'il faut indiquer ici. Ici, il faut pas mettre de chaîne de caractère
mais vraiment un numéro. Voilà. Ensuite on a plusieurs autres paramètres possibles et on va faire ça
Voilà. Donc je viens de définir une règle de paramètres dans ma stratégie tune
On pourrait en ajouter d'autres avec le bouton qui est ici. Mais nous, on va se satisfaire d'une seule règle et maintenant on va passer
àl'étapesuivante.Onvafaireunex,onvacontinuerjusqu'àlafin.Onvaassignercettepolitiqueàtouslesappareilspuisquejelerépète,maisc'estunlab,vous,bien
sûr, Vous faites ça sur les groupes qui vous intéressent, vous faites next
vous allez jusqu'à la fin, vous pouvez réviser votre configuration, vous faites et voilà
la politique va être créée. Maintenant, j'ai deux stratégies dans une tune pour le pare-feu
une pour la configuration globale du pare-feu et une autre pour créer une règle
Donc ce qui va nous rester à faire, c'est tester sur un appareil Windows onze
Je suis connecté sur un appareil Windows onze qui rentre dans le périmètre de mes deux stratégies dédiées au pare-feu Windows Defender
Donc ici, on voit que je suis connecté sur un réseau public. Donc ce que je vais pouvoir faire déjà tout d'abord
c'est aller dans sécurité et ici j'ai un module pare-feu et protection du réseau
On peut voir que je suis donc sur réseau public que le pare-feu est activé
Si je clique là-dessus, Ce que l'on peut voir, c'est que le pare-feu bien, il est actif
je ne peux pas le désactiver puisque c'est un paramètre géré par l'administrateur
autrement dit par la stratégie tune que l'on vient de créer. Donc ça c'est la première chose
Ensuite, on va pouvoir passer par le panneau de configuration et là, on va retrouver le module aussi pare-feu Windows Defender
où on aura accès à des informations supplémentaires. On va basculer dans la partie paramètre avancé puisque ici on pourra constater et bien que
le par Windows est activé sur l'ensemble des profils, que les connexions entrantes sont bloquées par défaut et les connexions sortantes sont autorisées
par défaut. Donc ça, ça correspond aussi à ce qu'on a défini. Si on va dans les propriétés du parfait Windows Defender dans la partie
profil de domaine ou profil privé ou public, on retrouve bien nos trois profils ici dans enregistrement
tout ce qui est relatif au log. Si je vais dans personnaliser, je peux retrouver ici la taille maximale
Donc seize mille trois cent quatre-vingt-quatre. C'est bien la taille que j'ai définie également dans ma stratégie
ce qui n'est pas la valeur par défaut sur une machine Windows. Ça, c'est plutôt intéressant par rapport à la
àlapremièrestratégiequ'onacréée.Etencequiconcerneladeuxièmequiquiconsistaitacrééunerègledepare-feu,doncdefluxentrantversleprotocole
R D P. En fait, si on regarde dans la liste des règles de trafic entrant, on ne va pas la trouver cette règle
Pour la localiser, il faut aller dans la partie yse ici et on va aller donc au si vous avez un système en anglais et
si elle est dans la partie pare-feu et là dans la partie pare-feu je retrouve bien ma règle
Donc ici en fait on retrouve toutes les règles sont actuellement activées et donc la règle déployée via une tune est bien visible ici activer
les flux RDP depuis le réseau local si je clique dessus j'ai un petit peu plus d'informations notamment c'est une règle de flux entrant
J'ai bien l'adresse IP distant. J'autorise bien uniquement ce sous-réseau et au niveau des programmes et ports bien je retrouve bien le protocole TCP et
au niveau du port numéro de port trente-trois quatre-vingt neuf qui correspond au RDP
Donc ça correspond bien à la configuration que l'on a défini au niveau de stratégie de notre stratégie in tune
Ce que l'on n'a pas géré dans le cas présent, c'est l'activation du RDP en lui-même sur la machine Windows onze
Donc là ça nécessite des étapes supplémentaires mais ça ne fait pas partie
on va dire du périmètre de cette démonstration. Voilà donc nous pouvons constater que notre configuration s'est appliquée correctement
Si ça ne fonctionne pas, rendez-vous dans l'interface in tune pour obtenir des informations supplémentaires
pourquoi la stratégie s'est pas bien appliquée. Vous avez peut-être fait une erreur dans un des paramètres
On a vu tout à l'heure au niveau du protocole TCP. Il fallait mettre un numéro de protocole
en l'occurrence la valeur six peut-être que vous avez mis TCP en toutes lettres
ce qui fait que ça va générer une erreur et empêcher la bonne application de la stratégie
Donc n'hésitez pas aussi à vous référer à l'observateur d'événements de Windows
Vous pourriez avoir des remontées d'informations par rapport à ça. Vous devez également savoir qu'au niveau du portail Microsoft in tune
si vous allez dans cet onglet qui est ici donc toujours dans la partie pare-feu, vous pouvez obtenir la liste de toutes les machines Windows
où le pare-feu est désactivé. Donc ça, ça peut également être intéressant puisque si vous faites uniquement une stratégie de création de règle mais sur
des machines pare-feu désactivé, c'est un problème. Donc finalement, tout ça est aussi en lien avec la création de stratégie de conformité
Donc c'est ce que l'on verra notamment dans une prochaine vidéo. Voilà
cette vidéo est à présent terminée. Nous avons vu comment activer le paru Windows
comment le configurer, comment créer notre première règle à destination d'appareils sous Windows dix ou Windows onze
J'espère que ça vous a plu. N'hésitez pas à poser vos questions en commentaire et puis à Liker et partager cette vidéo comme il se
doit et je vous dis à très vite ciao