Portmaster : les bon réglages

Portmaster est un très bon firewall pour protéger votre PC en Windows ou Linux.
Par défaut, il autorise tout le trafic sur les applications installées.
Pour améliorer la sécurité, vous pouvez activer le filtrage complet puis autoriser chacune des applications.
Avec cette configuration plus drastique, il est possible de protéger encore mieux votre PC contre les attaques.

Dans ce tutoriel, je vous guide pour configurer Portmaster avec les meilleurs réglages.
Toutefois, ces réglages sont plutôt à destination des utilisateurs confirmés.

Introduction

Par défaut, le Firewall Portmaster est configuré pour autoriser les connexions.
En théorie, un Firewall est censé bloquer toutes les connexions sauf si une règle l’autorise.
Ainsi, si un processus inconnu ou malveillant s’exécute à votre insu, il n’a pas accès internet sauf si l’utilisateur l’en autorise.
Si vous souhaitez améliorer la protection de votre PC, il faut configurer Portmaster de cette manière.
Cela nécessite d’autoriser toutes les applications que vous utilisez.

Pour l’utilisation générale du pare-feu, suivez ce tutoriel : Portmaster : Firewall pour Windows et Linux

Comment configurer Portmaster correctement

Forcer le blocage complet du Firewall

Ouvrez les paramètres par l’icône roue crantée

Dans Privacy Filter, réglez Default Network Action sur Block (ou à minima Prompt pour avoir une notificat).

Vous pouvez activer Force Block Internet Access pour filtrer encore plus les connexions vers internet
Il est aussi possible d’activer Force Block Lan, toutefois, si vous utilisez le partage réseau, cela va compliquer les choses

Enfin il est aussi possible de bloquer les connexions P2P
En autre, assurez vous que le filtrage entrante est aussi active via l’option Force Block Incoming Connections

Configurer les règles d’application au pare-feu

Lorsque vous activez le filtrage, toutes les applications seront bloquées.
Il faut donc autoriser chacune des applications que vous utilisez.

Puis cliquez sur l’onglet Settings

Créer une règle de pare-feu pour autoriser une connexion sortante de Portmaster

Par exemple sur votre navigateur internet, décochez Block Connections pour autoriser l’application sur le pare-feu

Bon et meilleur réglages du pare-feu Portmaster

Puis allez dans Settings et décochez Force Block Internet Access

Répétez l’opération pour toutes les applications que vous utilisez. Le plus simple est d’afficher l’activité réseau en activant le filtre des règles sur False afin de lister que les connexions et applications bloquées. Par exemple ci-dessous wuauserv est bloqué, il s’agit du service Windows Update