Comment protéger votre réseau informatique ?

Dans cet article, nous aborderons 3 problématiques :

• les pare-feu permettent de protéger ses données contre les attaques provenant d'Internet

• les VPN permettent de relier en eux plusieurs sites distants en toute sécurité

• les réseaux Wifi sont très pratiques mais représentent un risque important pour vos données.

Les pare-feu

Si l'on vient d'outre-manche, on parle également de firewalls. Cependant, les informaticiens franglais utilisent également ce terme.

Voyons tout d'abord comment procède un pirate. Il existe des programmes qui permettent de lister toutes les adresses disponibles sur Internet. Dès lors que ce programme trouve une adresse derrière laquelle il y a un ordinateur connecté, le pirate utilise un second programme. Celui-ci parcourt une à une toutes les portes (en fait, un informaticien parle plutôt de port mais j'ai trouvé que le terme est plus pédagogique) et vérifie si elles sont ouvertes. Dès qu'il trouve une porte ouverte... vous imaginez la suite, je me passe de détails.

Pour se protéger efficacement, vous devez utiliser un pare-feu. Celui-ci vérifie lorsqu'une personne tape à l'une des portes de votre ordinateur si elle est autorisée à y entrer ou non.

Par défaut, Windows propose un firewall mais qui ne fonctionne pas très bien.

Nous vous conseillons de le désactiver en suivant la procédure suivante :

• cliquez sur le bouton Démarrer

• cliquez sur Paramètres

• double-cliquez sur Connexion Réseau

• sélectionnez la connexion puis cliquez dessus avec le bouton droit de la souris

• sélectionnez la commande Propriétés

• dans l'onglet Avancé, décochez la case Protéger mon ordinateur et le réseau

• validez en pressant OK

Immédiatement après, vous devez installer un firewall. Nous vous proposons d'utiliser Comodo. C'est un outil gratuit en français, très performant et surtout très simple d'utilisation. Vous pouvez le télécharger à cette adresse : http://download.comodo.com/cis/download/setups/CIS_Setup_3.13.121240.574_XP_Vista_x32.exe

Les VPN

Cette abréviation vient facilement à la bouche des informaticiens lorsque l'on leur parle de sécurisation entre des sites distants connectés via Internet. Le principe est simple : les données avant de transiter sur Internet sont cryptées. Lorsqu'elles arrivent sur le site distant, elles sont décryptées.

Pour mettre en oeuvre un VPN, il existe deux types de solutions :

• soit par routeur intégrant les fonctions VPN (Cisco, 3Com, Lucent...)

• soit par un logiciel spécifique (Check Point, Nokia, Network Associates, F-Secure...).

Normalement, la mise en oeuvre d'un VPN est une tâche complexe qui doit être réalisée par un expert. Toutefois, il existe une solution logicielle très simple d'utilisation : Hamachi. Vous pouvez télécharger ce logiciel à l'adresse : http://hamachi.softonic.fr/

Pour le configurer, c'est très facile. Après avoir installé le logiciel sur un premier ordinateur, vous devez tout d'abord créer un nouveau réseau en saisissant un nom de réseau (appelez-le comme vous voulez) et un mot de passe.

Ensuite, sur chaque nouvel ordinateur, vous devez installer Hamachi puis le configurer en demandant à vous joindre au réseau que vous venez de créer. Vous devrez donner un nom à ce poste.

Pour vous connecter sur un site distant depuis une machine, il vous suffira d'utiliser l'adresse IP ou son nom tel qu'il apparaît dans la fenêtre Hamachi. Pour tester la connexion à distance, suivez la procédure suivante :

• sous Windows, cliquez sur Démarrer

• cliquez sur Programmes

• cliquez sur Accessoires

• cliquer sur Connexion bureau à distance

• saisissez l'adresse IP

• saisissez votre nom d'utilisateur et le mot de passe (sur l'ordinateur distant)

• voilà vous êtes connecté sur l'ordinateur distant

  
  

Pour accéder à vos fichiers à distance, saisissez dans l'explorateur Windows l'adresse IP précédée de \\. Vous pouvez accéder à vos fichiers distants contenus dans les répertoires que vous avez décidé de partager.

Les réseaux Wifi

Le Wifi, c'est véritablement pratique. Vous n'avez pas besoin de faire passer des câbles dans les faux-plafonds. Toutefois, ce côté pratique présente un risque. Car si vous pouvez accéder à votre réseau depuis votre magasin, un pirate peut également y accéder depuis l'extérieur.

Il faut donc respecter quelques règles. Nous vous renvoyons à un article très complet qui vous expliquera comment configurer l'agent Wifi fourni avec Windows XP. Vous pouvez accéder à cet article à l'adresse : http://www.commentcamarche.net/faq/sujet-7223-configurer-sa-connexion-wifi-avec-windows-xp

Conclusion

Prenez le temps de protéger correctement votre réseau. Les risques présentés dans cet article sont réels. Un réseau convenablement sécurisé est la base de la protection des données.

Dans le prochain article, nous verrons comment vous protéger vos applications et le système d'exploitation Windows.

N'hésitez pas à nous remonter vos retours d'expérience ou vos commentaires  afin de répondre toujours mieux à vos besoins.