Considérations concernant ICF

 

ICF et les communications réseau domestique ou de petite entreprise

 
N'activez le pare-feu de connexion Internet (ICF) sur aucune connexion indirectement établie à Internet. Si le pare-feu est activé sur la carte réseau d'un ordinateur client ICS, il interfère avec certaines communications entre cet ordinateur et les autres ordinateurs du réseau. Pour une raison identique, l'Assistant Configuration réseau ne permet pas d'activer le pare-feu de connexion Internet sur la connexion privée de l'hôte de partage de connexion Internet, celle qui relie l'ordinateur hôte de partage d'une connexion Internet avec les ordinateurs clients du partage, car l'activation d'un pare-feu à cet emplacement empêcherait toute communication réseau.
 
Le pare-feu de connexion Internet n'est pas requis si votre réseau possède déjà un pare-feu ou un serveur proxy.
 
Si votre réseau ne possède qu'une connexion Internet partagée, vous devez la protéger en activant le pare-feu de connexion Internet. Les ordinateurs clients individuels peuvent également posséder des cartes, telles que les modems distants ou DSL, qui fournissent des connexions individuelles à Internet et s'avèrent vulnérables sans protection avec un pare-feu. Le pare-feu de connexion Internet peut uniquement vérifier les communications à travers la connexion Internet sur laquelle il est activé. Puisque le pare-feu de connexion Internet fonctionne par connexion, vous devez l'activer sur tous les ordinateurs connectés à Internet, afin de garantir la protection de l'ensemble de votre réseau. Si vous avez activé le pare-feu sur la connexion Internet de l'ordinateur hôte de partage d'une connexion Internet, mais qu'un ordinateur client disposant d'une connexion Internet directe n'utilise pas le pare-feu pour se protéger, votre réseau est vulnérable en raison de cette connexion non protégée.
 
Les définitions de service qui permettent aux services de fonctionner à travers le pare-feu de connexion Internet fonctionnent également connexion par connexion. Si votre réseau possède plusieurs connexions protégées par pare-feu, les définitions de service doivent être configurées pour chacune de ces connexions devant faire bénéficier du service.

ICF et les messages de notification

 
Le pare-feu de connexion Internet inspecte toutes les communications entrantes, par conséquent, certains programmes, spécialement ceux de courrier électronique, risquent de présenter un comportement différent lorsqu'il est activé. Certains programmes de courrier électronique interrogent régulièrement leur serveur de courrier électronique pour savoir si de nouveaux messages sont arrivés tandis que d'autres attendent d'être avertis par le serveur.
 
Outlook Express, par exemple, vérifie automatiquement l'arrivée de nouveaux messages lorsque son horloge lui indique de le faire. Lors de la présence de nouveaux messages, Outlook Express en informe l'utilisateur à l'aide d'une notification de courrier électronique. Le pare-feu de connexion Internet n'affectera pas le comportement de ce programme, car la requête pour la notification de nouveau courrier électronique est créée au sein du pare-feu. Le pare-feu crée une entrée dans une table en répertoriant la communication sortante. Lorsque la réponse de nouveau message est acceptée par le serveur de courrier électronique, le pare-feu recherche une entrée associée dans la table et autorise le passage de la communication. L'utilisateur reçoit ensuite une notification lui indiquant qu'un nouveau message est arrivé.
 
Toutefois, Office 2000 Outlook est connecté à un serveur Microsoft Exchange, qui utilise un appel RPC (Remote Procedure Call) pour envoyer de nouvelles notifications de courrier électronique aux clients. Outlook Office 2000 ne vérifie pas automatiquement l'arrivée de nouveaux messages lorsqu'il est connecté à un serveur Exchange. C'est ce dernier qui l'en avertit. Étant donné que la notification RPC émane du serveur d'échange situé hors du pare-feu, et non d'Office 2000 Outlook, qui se trouve à l'intérieur du pare-feu, le pare-feu ICF ne peut pas rechercher l'entrée correspondante dans la table et les messages RPC provenant d'Internet ne peuvent pas atteindre le réseau domestique. Le message de notification RPC est supprimé. Les utilisateurs peuvent envoyer et recevoir des messages électroniques, mais ils doivent vérifier manuellement l'arrivée de nouveaux messages.