Notre mission
Nous avons constaté que de nombreux utilisateurs ont installé Skype sur leurs machines et que cela les rend moins productifs. Nous avons été chargés de veiller à ce que les utilisateurs ne puissent pas utiliser Skype au travail. Toutefois, ils sont les bienvenus pour le garder installé sur leur ordinateur portable et l’utiliser à la maison ou pendant les pauses de midi sur une connexion 3G / 4G. Compte tenu de ces informations, nous décidons d'utiliser le Pare-feu Windows et la stratégie de groupe.
La méthode
Le moyen le plus simple de contrôler le pare-feu Windows via une stratégie de groupe consiste à configurer un PC de référence et à créer les règles à l'aide de Windows 7. Nous pouvons ensuite exporter cette stratégie et l'importer dans la stratégie de groupe. Ce faisant, nous avons l’avantage supplémentaire de savoir si toutes les règles sont configurées et fonctionnent comme nous le souhaitons, avant de les déployer sur toutes les machines clientes.
Création d'un modèle de pare-feu
Pour créer un modèle pour le Pare-feu Windows, nous devons lancer le Centre Réseau et partage. Pour ce faire, le moyen le plus simple consiste à cliquer avec le bouton droit de la souris sur l'icône du réseau et à sélectionner Ouvrir le Centre Réseau et partage dans le menu contextuel.
Remarque: À ce stade, je vais modifier les règles spécifiques à Skype, mais vous pouvez ajouter vos propres règles pour les ports ou même les applications. Quelles que soient les modifications que vous devez apporter au pare-feu, faites-le maintenant.
À partir de là, nous pouvons commencer à éditer nos règles de pare-feu. Dans notre cas, lorsque l'application Skype est installée, elle crée ses propres exceptions de pare-feu permettant à skype.exe de communiquer sur les profils de réseau Domaine, Privé et Public.
Remarque: La raison pour laquelle il existe deux règles est qu’il existe des règles distinctes pour TCP et UDP.
Exportation de la politique
Pour exporter la stratégie, dans le volet de gauche, cliquez sur la racine de l'arborescence, à savoir Pare-feu Windows avec sécurité avancée. Cliquez ensuite sur Action et sélectionnez Exporter la politique dans le menu.
Remarque: faites attention aux virus lorsque vous utilisez une clé USB. La dernière chose à faire est d'infecter un serveur avec un virus.
Importation de la stratégie dans la stratégie de groupe
Pour importer la stratégie de pare-feu, vous devez ouvrir un objet de stratégie de groupe existant ou en créer un nouveau et le lier à une unité d'organisation contenant des comptes d'ordinateur. Nous avons un objet de stratégie de groupe appelé Stratégie de pare-feu qui est lié à une unité d'organisation appelée Geek Computers. Cette unité d'organisation contient tous nos ordinateurs. Nous allons simplement aller de l'avant et utiliser cette politique.
Open Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced Security
Cliquez sur Pare-feu Windows avec sécurité avancée, puis sur Action et stratégie d'importation.
Essai
Remarque: vous ne devez effectuer aucun test avant d'avoir terminé la section suivante de l'article.Si vous le faites, toutes les règles configurées localement seront respectées. La seule raison pour laquelle j'ai fait quelques tests maintenant est de souligner quelques points.
Pour voir si les règles de pare-feu ont été déployées sur les clients, vous devez basculer sur un ordinateur client et ouvrir à nouveau les paramètres du pare-feu Windows. Comme vous pouvez le constater, un message devrait indiquer que certaines des règles de pare-feu sont gérées par votre administrateur système.
Que se passe-t-il ici et comment puis-je y remédier?
Par défaut, la fusion de règles est activée entre les stratégies de pare-feu locales sur les ordinateurs Windows 7 et les stratégies de pare-feu spécifiées dans les stratégies de groupe qui ciblent ces ordinateurs. Cela signifie que les administrateurs locaux peuvent créer leurs propres règles de pare-feu. Ces règles seront fusionnées avec les règles obtenues via la stratégie de groupe. Pour résoudre ce problème, cliquez avec le bouton droit de la souris sur Pare-feu Windows avec sécurité avancée et sélectionnez Propriétés dans le menu contextuel. Lorsque la boîte de dialogue s'ouvre, cliquez sur le bouton Personnaliser sous la section des paramètres.
C’est tout ce qu’il ya à faire les gars, allez vous amuser au pare-feu.
