A chi usa kerio firewall

[ajalro]

Vorrei sentire un vostro parere.
Ho installato il kerio personal firewall su un pc fisso che si collega a internet, ho fatto il quick test su scan.sygate.com e tutto è andato ok, le porte sono tutte blocked. A questo punto ho acceso il mio portatile, l'ho collegato con cavo di rete al fisso e per far sì che potesse condividere la connessione a internet del fisso nelle impostazioni del kerio (sempre sul fisso) ho messo il check su "enable gateway mode. gateway mode should be enabled when this computer is used for internet access sharing". Senza quel check il portatile può comunicare col fisso ma non riesce a collegarsi ad internet.
Dopo aver messo quel check, son tornato sul fisso, ho ripetuto il quick test... nessuna porta blocked, quasi tutte closed e alcune aperte; responso: il pc non è protetto.
Voi che ne pensate?

[DavidTwister]

lo stesso che è capitato a me...guarda qui: http://forum.hwupgrade.it/showthread.php?s=&threadid=625868 :cry:

[ajalro]

sì, ho letto avidamente fino in fondo, nella speranza che ci fosse la soluzione al problema... ma purtroppo, nada de nada

[hannibal]

Originariamente inviato da ajalro
Dopo aver messo quel check, son tornato sul fisso, ho ripetuto il quick test... nessuna porta blocked, quasi tutte closed e alcune aperte; responso: il pc non è protetto.

Hai messo una regola finale per bloccare tutto?

[ajalro]

Originariamente inviato da hannibal
Hai messo una regola finale per bloccare tutto?
cioè, non ho capito cosa intendi dire, cmq non ho messo nessuna regola

[hannibal]

Allora... se non ricordo male attivando questa opzione per far funzionare l'ICS è necessario mettere una regola finale esplicita per bloccare tutto il traffico che non trova riscontro nelle regole precedenti.

Normalmente, invece, Kerio mette in stealth tutte le porte automaticamente impostando lo slider sul livello più alto.

Almeno, quando usavo la versione 2.1.5 con l'ICS avevo fatto così e funzionava alla perfezione.

[ajalro]

Boh, non so, potrebbe essere anche come dici. Ho la versione 4.0.13 e non vedo dove sta questa regola finale

[hannibal]

Originariamente inviato da ajalro
non vedo dove sta questa regola finale

Embé, se non la crei per forza non la vedi... :p

Rileggi un po' quello che ho scritto. ;)

[ajalro]

Non ho proprio idea di come si imposti una regola generale di questo tipo. Potresti spiegarmi come si fa?

Ma è possibile che non ci sia qualcuno che ha già risolto questo problema? Mi sembra strano che nessuno usi Kerio in una Lan

[hannibal]

Crea una regola del tipo:


Protocol: ANY
Direction: BOTH DIRECTION
Remote Address: ANY
Action: DENY
Se vuoi loggare, attiva l'opzione


Questa regola va posizionata in fondo all'elenco e servirà a bloccare tutto il traffico che non attiva nessuna delle regole precedenti.

Quindi, prima specifica i permessi che vuoi dare alle applicazioni e le porte che vuoi siano raggiungibili, tutto il resto ricadrà nell'ultima regola che "butta via tutto" :D.

[ajalro]

Originariamente inviato da hannibal
Questa regola va posizionata in fondo all'elenco

ma... che elenco?! scusa, guarda, sei gentilissimo, solo che penso che non avendo la stessa versione del kerio non riesco a capire, perchè da me non c'è dove inserire ste regole