COMODO Internet Security

[kwb]

Originariamente inviato da Nemesi18

Ah ma non hai 2 pc connessi a un router, non hai una lan quindi. Cmq sia il discorso è quello che facevamo prima; le porte per la condivisione di windows sono quelle, evidentemente sono state lasciate aperte da un'altra regola con priorità + alta quindi in pratica la regola specifica di block che hai aggiunto va in conflitto con una con priorità superiore e quindi viene ignorata.

No fermo, ho una LAN/WAN eccome!
Avrò un modem e non un router ma fino a prova ho sempre una LAN/WAN
Il server è collegato ad un hub di rete al quale sono collegati anche 2 pc via cavo e la centralina wireless che distribuisce il segnale ad un altro pc sparso per la casa. Se questo non è un network
Ad ogni modo come devo procedere quindi? Tolgo le regole e ne metto solo 1 che mi logghi le richieste?

Altra domanda: Avendo descritto la mia rete, ha un qualche senso mettere Comodo anche su tutti gli altri pc?

[Nemesi18]

Originariamente inviato da kwb

No fermo, ho una LAN/WAN eccome!
Avrò un modem e non un router ma fino a prova ho sempre una LAN/WAN
Il server è collegato ad un hub di rete al quale sono collegati anche 2 pc via cavo e la centralina wireless che distribuisce il segnale ad un altro pc sparso per la casa. Se questo non è un network
Ad ogni modo come devo procedere quindi? Tolgo le regole e ne metto solo 1 che mi logghi le richieste?

Altra domanda: Avendo descritto la mia rete, ha un qualche senso mettere Comodo anche su tutti gli altri pc?

Non avevo capito, pensavo che condividessi la connessione col sistema del cavo incrociato; nel tuo caso si tratta cmq di un sistema con router dato che ti consente di gestire pacchetti provenienti da ip diversi ed è in grado di reindirizzarli. Se attualmente riesci a condividere file/cartelle/stampanti anche con la regola del block sulle porte 135-139 445 significa che nelle global o nelle application rules esiste una regola con precedenza maggiore e quindi, quella regola del block, volendo, la puoi anche levare o lasciarla (tanto viene ignorata). La regola allow con log attivo può essere utile se si vuole controllare quando e da che ip avvengono i contatti sulle porte x la condivisione di windows (non è necessario cmq).

Riguardo alla seconda domanda la risposta è si. Il router offre una certa protezione per il semplice fatto che si "espone" lui sulla rete esterna (con l'ip pubblico assegnato dal service provider) e i pc interni non sono direttamente raggiungibili ne identificabili in base all'ip locale ma, a eccezione di apparecchi con funzioni avanzate di firewall integrato, non sono in grado di filtrare il traffico come fa un firewall ne di gestire regole avanzate. Per un utilizzo desktop del pc un firewall "software" come comodo è una buona soluzione secondo me.

[mieto]

Problema stranissimo con Comodo3, che uso con Avira8 (pc su rete wireless con gateway US Robotics).
Installato qualche giorno fa e configurato (vengo da anni di utilizzo di Sygate e KIS)...
Tutto ok sembra...invece NO! Internet nulla da fare...
Verifico i permessi di Firefox, tutto ok...
Prova a disabilitare momentaneamente il firewall e caricare la pagina di Google.it... La pagina appare in un secondo!
Riabilito subito il firewall e magicamente Internet funziona senza problemi...
Emule, aggiornamenti dell'antivirus, tutto ok, senza problemi...
Dopo qualche tempo di navigazione però accade una cosa strana...
Alcuni siti non sono più raggiungibili... Sono però tranquillamente visitabili tutti i siti (e tutte le loro sottopagine, non sono dati della cache del browser.... ) visitati in precedenza!!!
Mi spiego: se nel "periodo di funzionamento corretto" ho visitato www.hwupgrade.it, nel momento in cui la navigazione si arresta posso ancora visitare tutte le sottopagine sotto hwupgrade.it...
Emule, una volta messo in funzione, non ha più problemi e continua a funzionare egregiamente...
Tutto il resto però si blocca: browser, aggiornamenti software, ecc...
Il firewall è impostato in safe mode ma anche cambiando i livelli non cambia nulla...
Boh... qualcuno ha qualche idea?

UPDATE:
forse ho già risolto da solo ... Forse il problema deriva dal fatto che il gateway per internet è anche lo switch della LAN e quindi Comodo non capisce bene quale rete è quella sicura... Ho quindi abilitato "this computer is an internet connection gateway" (un'opzione simile c'era anche in Kerio) e per ora sembra funzionare... Speriamo!

UPDATE2:
niente da fare... Il blocco ricompare... Però HwUpgrade funziona sempre...

[kwb]

Originariamente inviato da Nemesi18

Non avevo capito, pensavo che condividessi la connessione col sistema del cavo incrociato; nel tuo caso si tratta cmq di un sistema con router dato che ti consente di gestire pacchetti provenienti da ip diversi ed è in grado di reindirizzarli. Se attualmente riesci a condividere file/cartelle/stampanti anche con la regola del block sulle porte 135-139 445 significa che nelle global o nelle application rules esiste una regola con precedenza maggiore e quindi, quella regola del block, volendo, la puoi anche levare o lasciarla (tanto viene ignorata). La regola allow con log attivo può essere utile se si vuole controllare quando e da che ip avvengono i contatti sulle porte x la condivisione di windows (non è necessario cmq).

Riguardo alla seconda domanda la risposta è si. Il router offre una certa protezione per il semplice fatto che si "espone" lui sulla rete esterna (con l'ip pubblico assegnato dal service provider) e i pc interni non sono direttamente raggiungibili ne identificabili in base all'ip locale ma, a eccezione di apparecchi con funzioni avanzate di firewall integrato, non sono in grado di filtrare il traffico come fa un firewall ne di gestire regole avanzate. Per un utilizzo desktop del pc un firewall "software" come comodo è una buona soluzione secondo me.

L'unica cosa che ho notato è che la condivisione è spesso molto lenta, cosa che non succede con comodo disattivato.
Per quanto riguarda la seconda, mi sembra di aver capito che tu hai capito che ( ) i computer della rete hanno tutti lo stesso ip sul www, non è così. Tutti hanno IP diverso, dovuto al fatto che ho un modem ethernet ( senza firewall quindi ) e non un router

[nyquist82]

Originariamente inviato da mieto

Problema stranissimo con Comodo3, che uso con Avira8 (pc su rete wireless con gateway US Robotics).
Installato qualche giorno fa e configurato (vengo da anni di utilizzo di Sygate e KIS)...
Tutto ok sembra...invece NO! Internet nulla da fare...
Verifico i permessi di Firefox, tutto ok...
Prova a disabilitare momentaneamente il firewall e caricare la pagina di Google.it... La pagina appare in un secondo!
Riabilito subito il firewall e magicamente Internet funziona senza problemi...
Emule, aggiornamenti dell'antivirus, tutto ok, senza problemi...
Dopo qualche tempo di navigazione però accade una cosa strana...
Alcuni siti non sono più raggiungibili... Sono però tranquillamente visitabili tutti i siti (e tutte le loro sottopagine, non sono dati della cache del browser.... ) visitati in precedenza!!!
Mi spiego: se nel "periodo di funzionamento corretto" ho visitato www.hwupgrade.it, nel momento in cui la navigazione si arresta posso ancora visitare tutte le sottopagine sotto hwupgrade.it...
Emule, una volta messo in funzione, non ha più problemi e continua a funzionare egregiamente...
Tutto il resto però si blocca: browser, aggiornamenti software, ecc...
Il firewall è impostato in safe mode ma anche cambiando i livelli non cambia nulla...
Boh... qualcuno ha qualche idea?

UPDATE:
forse ho già risolto da solo ... Forse il problema deriva dal fatto che il gateway per internet è anche lo switch della LAN e quindi Comodo non capisce bene quale rete è quella sicura... Ho quindi abilitato "this computer is an internet connection gateway" (un'opzione simile c'era anche in Kerio) e per ora sembra funzionare... Speriamo!

UPDATE2:
niente da fare... Il blocco ricompare... Però HwUpgrade funziona sempre...

Magari è una stupidata, ma non sapendo trovare di meglio..provato a cambiare browser?

[nyquist82]

Originariamente inviato da Nemesi18

Se è come dicono mi viene in mente solo una spiegazione: probabilmente hanno una regola con priorità superiore tra le global o tra le application (che dovrebbero avere priorità + alta) che lascia aperte quelle porte.

Originariamente inviato da Capitan_J

Il motivo è che se configuri "My network Zones" ti mette nelle global rules delle regole in alto che hanno la precedenza su quelle create ad hoc...

Edit, Nemesi18 ha scritto la stesa cosa

Ah! Bene, una cosa in più nel mio cervello. Eheh!!

[Nemesi18]

Originariamente inviato da kwb

L'unica cosa che ho notato è che la condivisione è spesso molto lenta, cosa che non succede con comodo disattivato.
Per quanto riguarda la seconda, mi sembra di aver capito che tu hai capito che ( ) i computer della rete hanno tutti lo stesso ip sul www, non è così. Tutti hanno IP diverso, dovuto al fatto che ho un modem ethernet ( senza firewall quindi ) e non un router

no ho capito che hai un modem ma unito a un hub che usi per aumentare il numero di porte ottieni la funzione del router cioè condividere contemporaneamente un'unica connessione adsl tra + pc della stessa lan.
L'IP esterno (sul web) dovrebbe essere solo 1, perchè il service provider assegna un solo ip pubblico dinamico per numero telefonico su cui è attivo l'abbonamento (almeno negli abbonamenti "domestici" tradizionali). Tu avrai diversi ip interni alla lan (es. 10.0.0.3, 10.0.0.4 ecc.) ma un ip pubblico unico (es. 88.23.4.26) che viene assegnato all'interfaccia esterna del modem/router.

Spero di aver capito stavolta come è fatta la tua rete

[Nemesi18]

mieto, quando hai quei problemi, consultando il log del firewall, noti qualcosa che viene bloccato? Se si, che servizio/programma è che viene bloccato? Da e verso che porta?

[mieto]

Il fatto è che il log del firewall non segnalava proprio nulla....

@nyquist82: certo che ho provato... Ma dopo un po' non era il solo browser a non funzionare, nessun software poteva più accedere ad Internet, solo Emule Ma se disconnettevo il mulo e poi provavo a riconnettermi, nisba anche quello...

Ho risolto disinstallando e reinstallando Comodo... Probabilmente qualcosa tra regole e "learning" del firewall e del defense+ ha fatto "casino"....
Ora è tutto a posto!!

Quello che mi "ruga" è che non ho capito cosa è successo e quale è stata la causa del malfunzionamento...

[@Sirio@]

Originariamente inviato da rlt

Chiarissimo,grazie
Secondo me queste cose dovrebbero essere specificate in prima pagina

Basta chiedere...

Adesso dedichiamoci per un pò al Firewall, vediamo come creare delle regole.
Queste sono valide ed aumentano la sicurezza per chi non ha una rete privata con file, stampanti, connessione da condividere e per chi si connette ad internet con un modem (56K o simile) mentre chi usa connessioni con router (ADSL o simili) non ne ha bisogno.

cosi' va bene?

[@Sirio@]

@ Romagnolo

...lo sapevo, sei partito e non mi hai detto niente

[@Sirio@]

Originariamente inviato da ShoShen

sono riuscito a reinstallarlo

Mi fa molto piacere che hai risolto..

[@Sirio@]

Originariamente inviato da RRR1

Chi cerca trova.......
In Miscellaneous>Update> Si può selezionare "Automatically submit the files in the submission queue to Comodo".

Rik

..grande...

[@Sirio@]

Originariamente inviato da nyquist82

Cioè? Fatemi capire, avete creato le regole per bloccare le porte, e poi usate le stesse porte tranquillamente?? Non vi siete mai chiesti il motivo?

Originariamente inviato da @Sirio@

Mi fa molto piacere che hai risolto..

grazie mille sirio...

per quanto riguarda la questione dei driver dei quali non mi veniva richiesto il permesso di installazione, dopo aver fatto varie prove sembra che la cosa sia normale (deve essere cambiato qualcosa dopo l'installazione del service pack1 oppure nei driver di comodo che vengono accettati senza bisogno di conferma da vista) questo lo darei per quasi certo perché ho provato ad installarlo su un altro pc pulito e nemmeno li avevo la richiesta per i driver

per quanto riguarda l'installazione danneggiata non ho fatto altro che eliminare tutti i residui di comodo che ho trovato

ps: le regole in prima pagina per utorrent vanno bene anche per azureus ?

ciao e grazie

[Andrea9907]

Riguardo le regole da impostare per eMule vi chiedo:
per me che ho un PC per uso domestico e utilizzo una connessione ADSL ,sono da impostare tutte e 8 o bastano le prime 4 o che altro?

[@Sirio@]

Originariamente inviato da ShoShen

grazie mille sirio...

per quanto riguarda la questione dei driver dei quali non mi veniva richiesto il permesso di installazione, dopo aver fatto varie prove sembra che la cosa sia normale (deve essere cambiato qualcosa dopo l'installazione del service pack1 oppure nei driver di comodo che vengono accettati senza bisogno di conferma da vista) questo lo darei per quasi certo perché ho provato ad installarlo su un altro pc pulito e nemmeno li avevo la richiesta per i driver

per quanto riguarda l'installazione danneggiata non ho fatto altro che eliminare tutti i residui di comodo che ho trovato

ps: le regole in prima pagina per utorrent vanno bene anche per azureus ?

ciao e grazie

Si sho puoi mettere quelle per uTorrent, dovrebbero andare bene.. mi fai sapere? Ciao

[@Sirio@]

Originariamente inviato da Andrea9907

Riguardo le regole da impostare per eMule vi chiedo:
per me che ho un PC per uso domestico e utilizzo una connessione ADSL ,sono da impostare tutte e 8 o bastano le prime 4 o che altro?

Che versione di eMule usi?
Se utilizzi solo la rete KADu bastano le prime 4 più la #8, se invece usi anche la rete eD2K devi fare delle prove e vedere se hai problemi. Se così fosse prova ad aggiungere la regola # 6 se hai ancora problemi... facci sapere.

[K Reloaded]

Originariamente inviato da @Sirio@

Che versione di eMule usi?
Se utilizzi solo la rete KADu bastano le prime 4 più la #8, se invece usi anche la rete eD2K devi fare delle prove e vedere se hai problemi. Se così fosse prova ad aggiungere la regola # 6 se hai ancora problemi... facci sapere.

nn è proprio così Sirio se si usa Adunanza con la nuova versione devi metterci un paio di regole 'custom' altrimenti alcune cose nn funzionano ... per esempio nn ti funziona l'auto-updater, l'aggiornamento server e2dk e lo splash nn lo visualizzi correttamente ...

[Polonio]

scusate ogni tanto Comodo mi chiede se accettare o bloccare una connessione al Sistema.... ogni volta cambia porta ecc..... per ora ho sempre bloccato, va bene???

ps: ho fastweb... non so centra qualcosa.... ciao