Normalement ça devrait marcher...

Le fameux bouton « démarrer » de Windows a fait beaucoup rire le monde pas si petit de l’informatique et de l’industrie en général. Il a même fait partie d’un canular Internet assez répandu concernant la réponse qu’aurait faite General Motors à Microsoft après le ComDex 2004, en disant

[If General Motors had developped technology like Microsoft] 13. You would press the ’start’ button to shut off the engine.

Las, cette fameuse technologie a fait des émules, même parmi la crème des fabricants français de Firewall !

[Pour le néophyte, rapidement, un firewall est généralement un boitier que l'on branche entre le réseau informatique (de la maison, du bureau, etc.) et la connexion internet, avec la vocation d'éviter que l'on puisse se connecter (et abuser de) vos ordinateurs depuis internet, en gros.]

Autant vous dire que si à la maison son absence n’est pas grave grave (de toutes façons vous avez activé le firewall intégré à Windows, vous êtes en sécurité. Non non je ne plaisante pas, vous l’êtes plus que si il n’y avait aucun firewall dans votre installation informatique ), un dysfonctionnement du firewall sur un réseau d’entreprise c’est déjà nettement plus ennuyeux : comment les cadres sup vont ils consulter Boursorama si on n’a plus d’accès internet ?!

Une telle aventure a failli nous arriver, je n’ose imaginer la portée des conséquences d’un tel incident… Bref, après de nombreuses infidélités israéliennes ou communautaires et idéologiques (donc des Firewall Checkpoint puis OpenSource), nous avons opté récemment pour un firewall local de la société NetASQ, qui a le bon goût d’être française (de ch’nord !) et d’avoir une réputation de boitiers surs et robustes.

En effet ils le sont (de ch’nord, surs et robustes), jusqu’au jour ou notre plateforme de supervision fait bip bip, passe en rouge, envoie des mails d’alerte et me noie de SMS au milieu de la nuit : LA PARTITION / DU NETASQ F50 EST PRESQUE PLEINE. Little boy sur Hiroshima à coté d’un tel événement c’est la sortie du dernier album d’Alizée…

[re-explication pour le néophyte : le disque principal du firewall est quasiment plein, et quand il sera plein il cessera de fonctionner et coupera la connexion internet... faut savoir ce qu'on veut hein, la sécurité avant tout. maintenant ça suffit le néophyte hein !]

On cherche, on trouve pas, on appelle le support, on applique la solution (pour le coup pas du tout inventée par Microsoft, mais classique et déplorable) : « Il faut mettre à jour la version du -bios / firmware / logiciel / frigo / rayer la mention inutile- » , sans succès, on modifie les fichiers de configuration dans tous les sens, sans succès.

Et puis quelques semaines après la solution tombe (miracle) : Ce sont les mises à jour des 2 antivirus installés sur le boitier qui font déborder le disque. Le dialogue qui suit est édifiant :

Le support :  il faut désactiver les mises à jour des antivirus que l’on n’utilise pas.

Nous : ah, très bien, mais on ne voit nulle part de paramétres pour désactiver ces mises à jour

Le support : c’est normal…

[attention c'est là que c'est drôle]

… Il faut activer l’antivirus pour désactiver les mises-à-jour