COMODO Internet Security

[@Sirio@]

Originariamente inviato da papero giallo

allora neanche con la seconda serie sono riuscito a far nulla. Nel registro degli eventi continua a dirmi a quale server mi connetto e che ho un basso id.
Allora sempre da opzioni, connessioni ho provato a fare il test delle porte ma mi dice che il test della porta tcp è fallito....

..appunto, controlla le porte

continuo domani buona notte a tutti.

Ah dimenticavo ma nella regola 6, parla di
Destination Address = Server DNS (che trovate nei dettagli della connessione) e cioè dove lo trovo??

Start -> esegui -> digiti "cmd" -> invio e dalla finestra dos digiti "ipconfig /all"

[-B-G-]

Salve
Mi sapete dire come faccio a bloccare il ping con questo firewall,pensavo che gia lo fosse stando anche ai testi di PC Flank ma poi mi son fatto pingare da un amico per prova ed invece funziona

[@Sirio@]

Originariamente inviato da -B-G-

Salve
Mi sapete dire come faccio a bloccare il ping con questo firewall,pensavo che gia lo fosse stando anche ai testi di PC Flank ma poi mi son fatto pingare da un amico per prova ed invece funziona

Ciao, che regole hai nel Global Rules?

[-B-G-]

Ciao @Sirio@

Le regole sono queste

http://img501.imageshack.us/img501/3126/immaginebh7.jpg

Dimenticavo ho un router per questo manca tutta la serie di regole che sconsigliate di applicare in caso appunto di presenza del router.

Le ultime due sono per la lan mentre la seconda e la terza sono per il bluetooth

[@Sirio@]

Bhè così vanno bene... potresti avere problemi facendo regole più restrittive, comunque se vuoi fare qualche prova: http://www.hwupgrade.it/forum/showpo...postcount=1009 leggere le avvertenze .

Ti sarei grato se dopo mi dicessi le tue impressioni/problemi..., bye.

[@Sirio@]

Originariamente inviato da -B-G-

[...]

Le ultime due sono per la lan mentre la seconda e la terza sono per il bluetooth

..quelle non le cancellare come dice nel post.

[-B-G-]

Quindi in effetti dovrei cancellare solo la prima di block ed inserire queste tre,lasciando quindi invariate le altre 4?

[@Sirio@]

Prova prima ad aggiungerle senza cancellare niente, e mettile al 2° 3° e 4° posto.

[-B-G-]

Sto intanto facendo le regole ma ho qualche perplessità.
1 In destination Dice di inserire il proprio ip ma io nn ho ip statico quindi dovrei inserire un range ma nn so come lo devo ricavare,mi chiedevo quindi se inserendo any potevo avere problemi oltre a quello di nn poter pingare cosa che nn mi interessa. ( se fosse ip di lan nn ci sarebbero problemi però quello ce l'ho statico)

2 In Source Address essendo dietro router devo mettere Zone con la spunta a EXCLUDE ed a questo punto prima di salvare mi hciede di scegliere una zona che sono la marvell (la lan) poi c'e local area net 1 (bluetooth) e una loopback zone (nn ho idea di cosa sia) io ho scelto la marvel

[@Sirio@]

1- Dovresti chiedere al tuo provider qual'è il range.

2-prova con loopback zone

[papero giallo]

Originariamente inviato da @Sirio@

Devi prendere quelle che ti ritrovi per default in opzioni -> connessioni.. che di solito sono 4662 per la porta TCP e 4672 per la UDP, puoi anche cambiarle, l'importante è che le porte che hai settato in emule siano uguali a quelle nelle regole del FW.

Buon pomeriggio...ripresa la fase test.... cambiati i valori tcp e udp con quelli presenti in connessione.... risultato con le regole 1,2,3,4 e 8 e poi con la7 uguale all'altro. Riprovate le porte con il test nel mulo e continua a dirmi che il test della porta tcp è fallito etc etc.
A questo punto che faccio? Disabilito Comodo e rifaccio il test delle porte.Risultato, il test delle porta tcp è fallito.....

Non mi rimane che aggiungere anche la regola 6. Dns trovato ma se ha 2 valori quale prendo?

[@Sirio@]

Originariamente inviato da papero giallo

Buon pomeriggio...ripresa la fase test.... cambiati i valori tcp e udp con quelli presenti in connessione.... risultato con le regole 1,2,3,4 e 8 e poi con la7 uguale all'altro. Riprovate le porte con il test nel mulo e continua a dirmi che il test della porta tcp è fallito etc etc.
A questo punto che faccio? Disabilito Comodo e rifaccio il test delle porte.Risultato, il test delle porta tcp è fallito.....

Non mi rimane che aggiungere anche la regola 6. Dns trovato ma se ha 2 valori quale prendo?

Allora possiamo fare tutte le regole che vogliamo ...tanto non funziona ugualmente

[@Sirio@]

Originariamente inviato da @Sirio@

Ti volevo chiedere una cosa: ricordo che poco tempo fa hai avuto problemi ad installare CFP3 su Vista.
Per caso erano questi i problemi: Errore 2 : Impossibile trovare il file specificato. Rolling back installation.



con conseguente blocco dell'installazione.
Ho provato poi ad installare una vecchia versione, con la 3.0.22.349 sono riuscito ma il FW non lavorava ..provando a fare il Diagnostic trovava il problema ma non riusciva a risolverlo e durante questo tentativo mi sono apparsi un paio di avvisi di Vista riguardo dei driver:



Thanks

Soluzione trovata
Stufo di aspettare una patch oggi ho provato ad installare su Vista prima Outpost Firewall 2009 e poi Kaspersky Internet Security 8 e anche questi due mi davano errore durante l'installazione... ho iniziato ad avere il sospetto che l'errore durante le installazioni non dipendesse da i vari FW ma da Vista ..........ho scaricato e installato il SP1 di Vista e adesso posso installare qualsiasi firewall

[papero giallo]

Originariamente inviato da @Sirio@

Allora possiamo fare tutte le regole che vogliamo ...tanto non funziona ugualmente

Sirio, questo significa che il modem ha una sua limitazione interna o che il gestore abbia limitato il servizio?
grazie come sempre

[Marcko]

Salve a tutti finalmente ho trovato il thread ufficiale di questo splendido software.
Lo uso da diverso tempo, ma avendo cambiato gestore di rete (alice->fastweb) mi chiedo se sia ancora necessario, visto che ho un nuovo modem (router?) denominato fastbox. A tal proposito chiedo spiegazioni.
Veniamo ora al problema che mi sta facendo penare da qualche giorno. In pratica non so per qual motivo improvvisamente il firewall mi ha bloccato la possibilità di aggiornare la lista dei servers di Emule AdunanzA.
Qui potete leggere il rapporto del firewall e notare che almeno le prime due operazioni sono imputabili al tentativo di aggiornamento dei server.
Ho settato correttamente, almeno secondo questo sito, il firewall ed ho disattivato quello di windows.
Da cosa può dipendere? Non morirò se non si risolverà il problema però non riesco a capire come mai è cambiato così all'improvviso visto che precedentemente funzionava perfettamente.
Grazie per l'aiuto che mi darete, Marco.

[Nemesi18]

Originariamente inviato da Marcko

Salve a tutti finalmente ho trovato il thread ufficiale di questo splendido software.
Lo uso da diverso tempo, ma avendo cambiato gestore di rete (alice->fastweb) mi chiedo se sia ancora necessario, visto che ho un nuovo modem (router?) denominato fastbox. A tal proposito chiedo spiegazioni.
Veniamo ora al problema che mi sta facendo penare da qualche giorno. In pratica non so per qual motivo improvvisamente il firewall mi ha bloccato la possibilità di aggiornare la lista dei servers di Emule AdunanzA.
Qui potete leggere il rapporto del firewall e notare che almeno le prime due operazioni sono imputabili al tentativo di aggiornamento dei server.
Ho settato correttamente, almeno secondo questo sito, il firewall ed ho disattivato quello di windows.
Da cosa può dipendere? Non morirò se non si risolverà il problema però non riesco a capire come mai è cambiato così all'improvviso visto che precedentemente funzionava perfettamente.
Grazie per l'aiuto che mi darete, Marco.

Per quanto riguarda le regole del firewall, a giudicare dal log sono le richieste di risoluzione di nome (DNS) che vengono bloccate (destination port 53 è quella per il DNS). Forse il tuo problema è che esiste una regola di priorità superiore (immagino nelle network security policy -> application rules) che limita o nega alcune richieste di emule. Secondo me la cosa migliore è lavorare direttamente sulle application rules ed inserire li le regole specifiche relative al programma.

Riguardo all'utilità del firewall dipende. Non conosco le caratteristiche del tuo router fastweb e non so quindi se ha incluso anche funzionalità di firewall. Ma se si tratta di un semplice router, offre protezione fino ad un certo punto; diciamo che nasconde i pc collegati ad esso dalla rete esterna. A mio parere è una buona cosa tenerlo. Confesso di non conoscere bene il sistema di fastweb quindi non so se, trattandosi di una grossa LAN/MAN, a monte ci siano dei sistemi di firewall e protezione; però quantomeno per proteggersi da eventuali minacce interne alla rete fastweb è una buona cosa averlo.

[Marcko]

Originariamente inviato da Nemesi18

Per quanto riguarda le regole del firewall, a giudicare dal log sono le richieste di risoluzione di nome (DNS) che vengono bloccate (destination port 53 è quella per il DNS). Forse il tuo problema è che esiste una regola di priorità superiore (immagino nelle network security policy -> application rules) che limita o nega alcune richieste di emule. Secondo me la cosa migliore è lavorare direttamente sulle application rules ed inserire li le regole specifiche relative al programma.

Se vai al sito che ho linkato dovresti vedere quali regole ho settato per far funzionare l'applicazione, regole che fino a 2, massimo 3 giorni fa facevano appieno il loro dovere.
In ogni caso saresti così gentile da indirizzarmi? Te ne sarei grato.

[Nemesi18]

Originariamente inviato da Marcko

Se vai al sito che ho linkato dovresti vedere quali regole ho settato per far funzionare l'applicazione, regole che fino a 2, massimo 3 giorni fa facevano appieno il loro dovere.
In ogni caso saresti così gentile da indirizzarmi? Te ne sarei grato.

Sisi le regole le ho viste, però sono impostate nelle Predifined Firewall Policies; il mio dubbio è che nelle network security policy -> application rules ci sia qualche regola relativa ad emule adunanza che blocca porte o protocolli che invece hai attivato nelle predefinited firewall polices. In questo caso ti troveresti con un conflitto di regole e comodo guarda quelle che hanno priorità superiore (e sopra a tutte dovrebbero proprio esserci le application rules). Dovresti andare a vedere (network security policy -> application rules) se c'e' la voce emule e quali regole sono settate per l'applicazione. E' sono un'ipotesi però conviene verificare quella prima

[Marcko]

Ah scusa non avevo capito. Comunque in realtà hanno le stesse impostazioni, pertanto credo che il problema non sia quello. Unico dubbio è questa porta 53 che io non vedo impostata in nessuna delle regole.

[Nemesi18]

Originariamente inviato da Marcko

Ah scusa non avevo capito. Comunque in realtà hanno le stesse impostazioni, pertanto credo che il problema non sia quello. Unico dubbio è questa porta 53 che io non vedo impostata in nessuna delle regole.

si non è impostata in nessuna regola specifica, ma le richieste dns dovrebbero passare. anche il browser fa richieste dns quando risolve gli indirizzi. Cmq se non ci sono regole in conflitto nelle application rules a questo punto proverei cmq ad aggiungerne una (sempre in application rules, sotto la voce emule, add) e inserirei:
Allow UDP out source address any destination address any source port 1025-65535 destination port 53