Securité emule

ProtoWall et BlockList


Tout d'abord telechager:
•ProtoWall 2.0
•BlockList v2.44


Qui fait quoi ?
Un firewall surveille tout ce qui rentre et ce qui sort de votre machine mais surveille surtout si les communications sont autorisées sur le port demandé. Il vous demande des trucs du genre "Voulez vous qu'eMule parle avec d'autres sur Internet", et là bien souvent, c'est oui ou non. Un firewall s'attache aussi aux méthodes employées et si une méthode signalée comme étant une attaque est utilisée, le firewall brûle tout .

Avec Protowall, on s'intéresse surtout à la provenance et à la destination des paquets de données. Si un paquet est envoyé au système Anti Peer to Peer de la Fox compagnie par exemple, ou à la CIA, il le brûle. Peu importe que le paquet soit émis par votre logiciel de messagerie (Outlook) ou par votre logiciel de peer to peer (eMule), ou par votre browser Internet (Internet Explorer, Crazy Browser), le paquet est brûlé. Même chose en entrée: si un paquet arrive d'une destination de ce genre, peu importe le port sur lequel il arrive, peu importe les méthodes employées, il est brûlé !

Les deux sont donc "magnifiquement" complémentaires.

Pour savoir d'où vient un paquet, on regarde son adresse, l'adresse IP de l'expéditeur, et on regarde dans une grosse liste... Cette grosse liste noire, c'est BlockList Manager qui la génère et la met à jour à partir de différentes listes indépendantes:
•liste des systèmes anti P2P
•liste des proxys (derrières lesquels on se cache en général pour faire des bêtises )
•liste des organisations gouvernementales (police, armée, etc.)
•etc. etc.

Installation

Commencer par installer vos logiciels de peer to peer (eMule, BitTorrent AVEC SafePeer,), votre firewall (Zone Alarm, etc.). Installer ensuite BlockList Manager et enfin Protowall.


Installation de Protowall
(à suivre si vous ne voulez pas avoir le message d'erreur Protowall.sys is not loaded)

Désinstaller tout donc en allant dans Ajout suppression de programmes, et en supprimant le répertoire Dudez situé dans Program Files. Vérifier aussi dans les propriétés de votre connexion réseau que le service Protowall n'est plus chargé. Si nécessaire,le supprimer.

Relancer ensuite l'installation de Protowall. Cliquez sur Oui.


Cliquer sur Next.


Encore...


Encore...


Encore...


Encore ...


Encore ...


Cliquer sur Install


Continuer


Ici décocher "Would you like to start ProtoWall now" histoire qu'on puisse retoucher l'installation défectueuse de ProtoWall avant son lancement !!!


Après l'installation, aller dans votre explorateur dans le répertoire de ProtoWall.


Renommer xp_driver en xpdriver (sans le signe _) c'est le point le plus important !


Aller ensuite dans le panneau de configuration dans les connexions réseau.


Sélectionner votre connexion à Internet.


Afficher les Propriétés


Si Protowall est présent, le supprimer. Cliquer ensuite sur Installer


Choisisser Service


Cliquer sur Disque fourni



Allez dans le répertoire de ProtoWall et sélectionnez Protowall.inf


Malgré les messages de Windows concernant la signature de ProtoWall, valider tout jusqu'à ce que Windows arrete ces avertissements...


Cliquer sur Parcourir pour spécifier à Windows où se trouve le fichier .sys


Donc dans le répertoire Dudez de Program Files, puis dans ProtoWall et xpdriver


Lancer ensuite ProtoWall. Il vous dit que vous n'avez pas sélectionné la carte réseau sur laquelle il doit travailler.


Dérouler la liste Network Adapter et choisissez votre carte


Protowall est installé

Installation de BlockList
Pour éviter tout blocage d'Internet ou toute erreur du type IANA avec Protowall, nous allons tout de suite expliquer à Blocklist Manager qu'il ne doit pas nous bloquer, nous et les ordinateurs de notre réseau...

Donc dans Blocklist Manager, allez dans Tools / Options / Personal Sources et cliquez sur Edit exclusions.


Dans la partie droite, mettre l'adresse IP de début de votre réseau dans IP Start, et celle de fin dans IP End.


Si vous ne savez pas, cliquer sur Démarrer / Exécuter puis taper command et cliquez sur OK


Taper ensuite IPCONFIG et validez par ENTREE. Dans la fenêtre, vous avez votre IP, ainsi que celle de la passerelle. Ici c'est respectivement 18.54.5.18 et 18.0.0.1. Si vous ne voulez pas vous embêter, et aussi parce que votre IP risque de changer de temps en temps (même avec l'ADSL), mettez comme adresse de début 18.0.0.0 et 18.255.255.255 comme adresse de fin...


Cliquer ensuite dans General et cochez les options suivantes:
•Start Minimized in Tray : au lancement, le logiciel ira se mettre en barre de tache
•Auto Update: mise à jour automatique au lancement du logiciel
•Auto Export Selected: exportation de la liste créée dans tous les logiciels choisis automatiquement


Cliquer pour continuer sur Sources et cliquez sur Enable All de façon à ce que Blocklist récupère toutes les listes au démarrage. Si çà ne vous va pas, vous pouvez désactiver celle qui vous ennuient, genre Edu Ranges, Ad Trackers... Mais attention de ne pas désactiver les plus intéressantes...


Cliquez enfin sur App Locations pour expliquer à Blocklist où se trouvent vos applications à protéger: eMule, SafePeer (qui fait la protection de BitTorrent) et Protowall .


Pour en finir avec ce logiciel, cliquez sur Selected Filters, qui sont donc les logiciels à mettre automatiquement à jour au démarrage de Blocklist Manager. Cliquez donc sur ProtoWall et vos softs de Peer to Peer.


Validez tout et cliquez sur le bouton Download Blacklists dans la barre d'outils. Il télécharge les listes...


... Puis fusionne le tout, vire les doublons, définit les portées, etc. etc. etc.
Tout est prêt, fermez Blocklist ou réduisez le dans la barre Démarrer.


Relancez maintenant ProtoWall. Il devrait vous dire qu'il a trouvé le fichier C:Program FilesDudezProtoWallipfilter.p2p et qu'il contient quelque chose comme xxxxxxx d'IP et xxxxxx ranges...


Cliquez ensuite sur la case tout en haut à gauche et allez dans File / Preferences.


Cochez les options suivantes:
•Automatically start filtering when the program is loaded pour qu'il commence à tout filtrer dès qu'il est chargé
•Auto load the program when Windows start pour que Protowall se charge dès que Windows commence
•Load minimized pour qu'il aille en barre de tache

Le reste est votre choix. Validez.


Lancez maintenant eMule et quand vous cliquez sur le bouton Serveurs, en bas, dans l'onglet Journal, vérifiez qu'eMule a bien chargé quelque chose comme xxxxxx filtres IP.


Voilà !! Tout est prêt ! Redémarrez votre PC pour voir si tout ce relance bien et se remet bien tout seul à jour au démarrage. Vous devriez rapidement voir ce genre de message fleurir au coin de votre écran vous indiquant que ProtoWall fait son travail.




Quand désactiver ProtoWall et pourquoi
ProtoWall ne fait pas dans la dentelle et bloque tout et des fois trop. En fait il est surtout utile pour faire la police quand vous dormez ou quand vous n'êtes pas là. De manière générale, il est bien pour contrôler un traffic que vous ne maîtrisez pas pour une raison X ou Y (parce exemple avec eMule). Mais quand vous surfez, c'est autre chose: si vous allez sur certains sites, vous savez très bien qu'il y a des pubs speciales et ProtoWall n'a donc pas à vous bloquer l'affichage de la page. Donc arrêtez le en faisant un clic droit sur son icône, puis Stop, et relancez le une fois fini avec Start