Problema impostazione firewall per aggiornamento ora

[pistolino]

Ciao a tutti

Attualmente sto usando Sygate personal firewall 5.6 ma ho un problema. Se vado su opzioni data/ora e clicco aggiorna per aggiornare l'ora con nist.gov, mi dice "si è verificato un errore durante la sincronizzazione". Cercando in giro ho capito che il servizio W32Time si basa sulla porta UDP 123 e invia pacchetti NTP. Creando una regola apposita per sygate, consentendo traffico in entrata e uscita solo da e verso l'IP del server NIST.GOV, l'ora si aggiorna normalmente ma perchè con sygate 5.5 non era necessaria la regola?

Non mi piace molto lasciare una porta aperta

Come posso fare?

PS: ho provato anche con altri server e il problema è lo stesso.

[pistolino]

Nessuno sa nulla?

[pistolino]

uppettino

[pistolino]

Io continuo a sperare...

[Stev-O]

se la richiesta al server ntp la fai tu non c'e' bisogno di lasciare la porta aperta, basta che consenti sulla 123 il traffico in USCITA e non in ENTRATA

[pistolino]

Originariamente inviato da Stev-O

se la richiesta al server ntp la fai tu non c'e' bisogno di lasciare la porta aperta, basta che consenti sulla 123 il traffico in USCITA e non in ENTRATA

Innanzitutto grazie per aver risposto
Comunque se imposto il traffico solo in uscita, mi appare "Errore durante la sincronizzazione con time.nist.gov"

[Stev-O]

hai provato a vedere se la porta è quella o con un altro server?

[pistolino]

Originariamente inviato da Stev-O

hai provato a vedere se la porta è quella o con un altro server?

La porta è sicuramente quella in quanto consentendo il traffico in entramebe le direzioni sulla porta UDP 123 solo verso l'IP del server NIST, l'ora si aggiorna senza problemi. Se consento solo il traffico in entrata o in uscita, la sincronizzazione non riesce
Che differenza c'è tra il Sygate 5.5 e il 5.6? Il 5.5 consentiva l'aggiornamento dell'ora senza la necessità di creare regole particolari...

[Stev-O]

allora rimetti il 5.5
non ho mai provato il 5.6 non so cosa ci sia di diverso

altrimenti potresti aprire la porta solo nell'intervallo di tempo necessario per effettuare l'aggiornamento

[pistolino]

Originariamente inviato da Stev-O

allora rimetti il 5.5
non ho mai provato il 5.6 non so cosa ci sia di diverso

altrimenti potresti aprire la porta solo nell'intervallo di tempo necessario per effettuare l'aggiornamento

Infatti è come sto facendo adesso: metto la spunta per attivare la regola solo quando devo aggiornare l'ora.
Non mi va di tornare al 5.5 perchè il 5.6 si integra con il centro sicurezza e ha alcune funzionalità in più che mi fanno comodo

Grazie per l'interessamento

PS: se qualcuno ha qualche altra idea e/o soluzione faccia un fischio