COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da Mastermind06

Raga sapreste darmi una mano. Ho impostato tutti i paramentri di Comodo come da guida. Per Emule ho settato come spiegato e tutto funzionava, ora nn so perchè il router mi ha modificato l'IP e praticamente il firewall mi blocca le richieste facendomi andare il Low ID.
Come devo risettare io Firewall per farlo andare nuovamente?
Grazie.

Non è per caso che in My network zone hai una loopback differente, mi spiego, se nella tua zona network trusted cioè concessa hai indirizzi IP dal 192.168.1.1 fino al 192.168.1.100 e il tuo ip adesso è 192.168.1.101 allora chiaro che ti blocca perchè fuori dall'area permessa ... guarda u po' lì e inoltre guarda di avere l'IP fisso altrimenti tra qualche settimana sei nelle pesche ancora
Poi magari ho detto una stronzata ma fammi a cortesia di guardare lì

[enrico68la]

Originariamente inviato da Romagnolo1973

Ad occhio sono file del service pack di windows e come già ti ho detto l'antispy di comodo è una m##da quindi come diceva dante non ti curar di loro soprattutto se gli altri prodotti antispy che hai non segnalano nulla

Ok Romagnolo, non mi curerò di loro dato che nessun antispyware che ho mi segnala nulla. Molto gentile, grazie

[@Sirio@]

Originariamente inviato da enrico68la

Ho letto più volte la tua guida, ma la schermata dove dovrebbe riconoscere la mia rete non l'ho mai vista, tuttavia il firewall funziona e internet pure.

Ehhmmm ...hai ragione, quello screen ha ormai 10 mesi e le cose sono cambiate.... è che mi manca il tempo, sto facendo un'altra guida.
Comunque visto che me lo hai ricordato prima possibile posterò lo screen aggiornato.

Nel pannello "my network zones" rileva "loopback zone, IPin[127.0.0.1/255.0.0.0], non so cosa significhi.

Puoi vedere di cosa si tratta qui:

http://it.wikipedia.org/wiki/Interfaccia_di_loopback

e già che ci sei anche qui:

http://it.wikipedia.org/wiki/Localhost

Inoltre, io sono un membro di Emule adunanza, avendo Fastweb e fibra ottica.
Non ho idea di come si setta comodo per far funzionare emule( toglierli la benda). Qui sono veramente perso, Sirio. Cosa mi consigli di fare?

Anche io uso AdunanzA, devi mettere le regole 1,2,3,4,7,8.
Quando ti connetterai col mulo (ti consiglio la sola rete Kadu in quanto è più sicura e io non ho problemi di velocità), la regola 7 impostata su ask, ti farà apparire la richiesta sulla porta 80 (aggiornamenti), puoi dare l'ok. Ho anche l'IP: 66.79.164.5, però non sono sicuro se è lo stesso anche per te... cmq penso di si

Ciao Enrico.

P.S. Dimenticavo, le altre richieste sulla porta 80 le devi negare (mettendo la spunta su remember my answer) e subito dopo vai a controllare nel registro degli eventi di eMule se gli aggiornamenti sono falliti, se così fosse correggi la regola appena creata nell Application Monitor, cambiandola da Block ad Allow, Apply e ancora Apply.

[@Sirio@]

Originariamente inviato da Romagnolo1973

Ad occhio sono file del service pack di windows e come già ti ho detto l'antispy di comodo è una m##da quindi come diceva dante non ti curar di loro soprattutto se gli altri prodotti antispy che hai non segnalano nulla

Certo che l'antimalware di comodo da proprio ai "numeri"...

[@Sirio@]

Originariamente inviato da Romagnolo1973

Nessunissimo problema a parte un po' di richieste del D+ ma sopportabilissime, almeno così Messenger non è gestito come safe application ed è un po' più regimentato, come hai detto tu poco sopra se si mette tutto in trust che senso avrebbe, diventerebbe alla stregua del FW di winzozz quindi inefficace

Vabbè, una volta impostate non domanda più niente... bisogna perdere solo un pò di tempo le prime volte.

[Romagnolo1973]

Originariamente inviato da @Sirio@

Vabbè, una volta impostate non domanda più niente... bisogna perdere solo un pò di tempo le prime volte.

Sì infatti, ma trattandosi di microzozz non metto il remember, meglio vedere cosa fa, quindi ho un paio di richieste al giorno, nonappena vedrò che le richieste sono sempre le stesse darò il remember e così non appariranno popup che rompono il minstro dell'interno
Ciao bello e buon lavoro con la nuova guida

[Romagnolo1973]

Originariamente inviato da @Sirio@

Certo che l'antimalware di comodo da proprio ai "numeri"...

Nem me fala è mokifo mesmo, non palarmene è na schifezza...quas quasi quando hai 2 minuti e rivedi le immagini di pagina 1 sarebbe quasi quasi da indicare che essendo FONDAMENTALE installare su un pc pulito ed essendo vergognoso, è preferibile usare altri antimalware senza indicarli altrimenti poi ci riempiamo di gente che dice io uso superantispyware, io uso malwarebytes ecc...., io lo indicherei perchè se uno si fida del prodotto di comodo allora rschia di mettere un FW in un sistema infetto e poi sono guai
Comunque vedi tu..... um abraço ai pra vc e familia un abbraccio a te e familia

[enrico68la]

Originariamente inviato da @Sirio@

Ehhmmm ...hai ragione, quello screen ha ormai 10 mesi e le cose sono cambiate.... è che mi manca il tempo, sto facendo un'altra guida.
Comunque visto che me lo hai ricordato prima possibile posterò lo screen aggiornato.



Puoi vedere di cosa si tratta qui:

http://it.wikipedia.org/wiki/Interfaccia_di_loopback

e già che ci sei anche qui:

http://it.wikipedia.org/wiki/Localhost




Anche io uso AdunanzA, devi mettere le regole 1,2,3,4,7,8.
Quando ti connetterai col mulo (ti consiglio la sola rete Kadu in quanto è più sicura e io non ho problemi di velocità), la regola 7 impostata su ask, ti farà apparire la richiesta sulla porta 80 (aggiornamenti), puoi dare l'ok. Ho anche l'IP: 66.79.164.5, però non sono sicuro se è lo stesso anche per te... cmq penso di si

Ciao Enrico.

P.S. Dimenticavo, le altre richieste sulla porta 80 le devi negare (mettendo la spunta su remember my answer) e subito dopo vai a controllare nel registro degli eventi di eMule se gli aggiornamenti sono falliti, se così fosse correggi la regola appena creata nell Application Monitor, cambiandola da Block ad Allow, Apply e ancora Apply.

Ciao Sirio, anzitutto devo notare la tua estrema gentilezza e disponibilità, non so come ringraziarti. Data l'ora tarda, seguirò le tue istruzioni domani, vediamo cosa succede, ti farò sapere. Comodo è un ottimo firewall, ma non semplice. Intanto ti auguro una serena notte, ci bediamo sul forum per vedere come ve. Complòimenti per la tua guida, anche se come dici tu non è aggiornata. Grazie ancora, per la tua pazienza

ENRICO

[Mastermind06]

Originariamente inviato da Romagnolo1973

Non è per caso che in My network zone hai una loopback differente, mi spiego, se nella tua zona network trusted cioè concessa hai indirizzi IP dal 192.168.1.1 fino al 192.168.1.100 e il tuo ip adesso è 192.168.1.101 allora chiaro che ti blocca perchè fuori dall'area permessa ... guarda u po' lì e inoltre guarda di avere l'IP fisso altrimenti tra qualche settimana sei nelle pesche ancora
Poi magari ho detto una stronzata ma fammi a cortesia di guardare lì

Allora io ho visto ed ho come inizio l'IP del router e la fine con 255.255. ecc.

[Romagnolo1973]

Originariamente inviato da Mastermind06

Allora io ho visto ed ho come inizio l'IP del router e la fine con 255.255. ecc.

Se il tuo indirizzo di IP è tra quelli consentiti allora Comodo non ti dovrebbe bloccare la connessione per cui non so proprio come aiutarti

[@Sirio@]

Originariamente inviato da Romagnolo1973

Nem me fala è mokifo mesmo, non palarmene è na schifezza...quas quasi quando hai 2 minuti e rivedi le immagini di pagina 1 sarebbe quasi quasi da indicare che essendo FONDAMENTALE installare su un pc pulito ed essendo vergognoso, è preferibile usare altri antimalware senza indicarli altrimenti poi ci riempiamo di gente che dice io uso superantispyware, io uso malwarebytes ecc...., io lo indicherei perchè se uno si fida del prodotto di comodo allora rschia di mettere un FW in un sistema infetto e poi sono guai
Comunque vedi tu..... um abraço ai pra vc e familia un abbraccio a te e familia

Va bene capo

Cmq è la prima cosa che ho scritto quando feci la guida... vedrò di metterla più in evidenza.

Un abbraccio anche a te caro Romagnolo.

[@Sirio@]

Originariamente inviato da enrico68la

Ciao Sirio, anzitutto devo notare la tua estrema gentilezza e disponibilità, non so come ringraziarti. Data l'ora tarda, seguirò le tue istruzioni domani, vediamo cosa succede, ti farò sapere. Comodo è un ottimo firewall, ma non semplice. Intanto ti auguro una serena notte, ci bediamo sul forum per vedere come ve. Complòimenti per la tua guida, anche se come dici tu non è aggiornata. Grazie ancora, per la tua pazienza

ENRICO

..è stato un piacere.

[enrico68la]

Ciao Sirio, ho una domanda, anzi due:

1) Seguendo la tua guida, ho configurato Emule, e funziona. Quando vado sul tasto "cerca", se come metodo di ricerca scelgo Kadu rete ottengo risultati, se scelgo Server non mi fa vedere nulla. E' corretto, o ho sbagliato qualcosa?

In poche parole,sotto "le mie informazioni", ottengo:

eD2K rete connesso
Kadu rete connesso
Web server disattivato

2) Per skype, alla regola 1 sotto "destination port" indichi 80,443,

Regola 1

Action = Allow
Protocol = TCP
Direction = Out
Description = Regola per il login
Source Address = Any
Destination Address = Any
Source port = Any
Destination port = 80,443

Li, sul tab Destination port, devo mettere la spunta su " a port range, e inserire le due porte, corretto?

Enrico

[SabbaPC]

Non riesco a darne fuori..
Funziona tutto tranne la stampante.
Ho una stampante in rete (Kyocera FS-1300D) con sue pc con XP
Quando stampo in rete la stampa è lentissima, nel senso parte dopo 30 secondi se non piu'.
Appena disattivo il firewall e tutto funziona perfettamente.
Ho provato ad abilitare tutto quanto sul firewall ma sembra non abbia sortito alcun effetto.
Qualcuno ha avuto esperienze simili?
TNX

[Albitexm]

Originariamente inviato da @Sirio@

Possiamo dire che il D+ si è comportato egregiamente.

Complimenti per l'ottima spiegazione. Domanda:
è normale che dopo ogni connessione ad internet, in "Firewall eventi" visualizzo decine e decine di blocchi a connessioni ?
Nota: questo oltre che con Comodo mi succedeva anche prima con ZoneAlarm.
E' forse questa una cosa normale, comune a tutti i Firewall?
Esempio : in questo momento e' circa 3 ore che sono connesso a internet.
Bene , se vado in "Firewall Events" visualizzo più di 500 blocchi di "tentate connessioni" , del tipo :
-Application: Windows Operatin S.. , Action:xbloc.. , Pro. :TCP Source , IP:un numero , Destination IP:il mio-
nota: Source IP cambia sempre.
Non riscontro nessun tipo d'inconveniente nella navigazione, anche se ci sono questi blocchi.

[@Sirio@]

Originariamente inviato da enrico68la

Ciao Sirio, ho una domanda, anzi due:

1) Seguendo la tua guida, ho configurato Emule, e funziona. Quando vado sul tasto "cerca", se come metodo di ricerca scelgo Kadu rete ottengo risultati, se scelgo Server non mi fa vedere nulla. E' corretto, o ho sbagliato qualcosa?

In poche parole,sotto "le mie informazioni", ottengo:

eD2K rete connesso
Kadu rete connesso
Web server disattivato

Quando scegli Server.. dovresti andare a guardare nel Firewall events quali sono le connessioni bloccate (vedi se c'è qualcosa sulla porta 53)

2) Per skype, alla regola 1 sotto "destination port" indichi 80,443,

Regola 1

Action = Allow
Protocol = TCP
Direction = Out
Description = Regola per il login
Source Address = Any
Destination Address = Any
Source port = Any
Destination port = 80,443

Li, sul tab Destination port, devo mettere la spunta su " a port range, e inserire le due porte, corretto?

Enrico

No è sbagliato, colpa mia vado a correggere. controlla fra 5 min. la prima pag.

P.S. Praticamente le porte sono specifiche (solamente la porta 80 e la 443, non il range di porte che va dall' 80 alla 443)

[@Sirio@]

Originariamente inviato da Albitexm

Complimenti per l'ottima spiegazione. Domanda:
è normale che dopo ogni connessione ad internet, in "Firewall eventi" visualizzo decine e decine di blocchi a connessioni ?
Nota: questo oltre che con Comodo mi succedeva anche prima con ZoneAlarm.
E' forse questa una cosa normale, comune a tutti i Firewall?
Esempio : in questo momento e' circa 3 ore che sono connesso a internet.
Bene , se vado in "Firewall Events" visualizzo più di 500 blocchi di "tentate connessioni" , del tipo :
-Application: Windows Operatin S.. , Action:xbloc.. , Pro. :TCP Source , IP:un numero , Destination IP:il mio-
nota: Source IP cambia sempre.
Non riscontro nessun tipo d'inconveniente nella navigazione, anche se ci sono questi blocchi.

Ciao Albitexm,
grazie...

Che regole hai aggiunto oltre quelle di default nell'Application Monitor?
E nelle Global Rules?
Sei sicuro di avere il PC pulito da malware?

[@Sirio@]

Originariamente inviato da SabbaPC

Non riesco a darne fuori..
Funziona tutto tranne la stampante.
Ho una stampante in rete (Kyocera FS-1300D) con sue pc con XP
Quando stampo in rete la stampa è lentissima, nel senso parte dopo 30 secondi se non piu'.
Appena disattivo il firewall e tutto funziona perfettamente.
Ho provato ad abilitare tutto quanto sul firewall ma sembra non abbia sortito alcun effetto.
Qualcuno ha avuto esperienze simili?
TNX

Che regole hai per la tua rete nelle Application Rules e nelle Global Rules?
Non è che per caso hai creato la regola per il blocco delle porte 135-139?
Nel Log noti qualcosa che non va mentre avvii la stampa?

Ciao SabbaPC

[SabbaPC]

Originariamente inviato da @Sirio@

Che regole hai per la tua rete nelle Application Rules e nelle Global Rules?

E nelle Global Rules ho messo 3 regole:

Allow TCP-UDP Source Any Dest. Any Details Any
Allow IP Source Any Dest. Any Details Any
Allow ICMP Source Any Dest. Any Details Any

Non è che per caso hai creato la regola per il blocco delle porte 135-139?

Assolutamente NO

Nel Log noti qualcosa che non va mentre avvii la stampa?

Si eccoli:




Come vedi ho filtrato per l'ip del mio PC (192.168.2.112) ho stampato 2 volte.
Alle 14.46 e alle 14.50 (freccia ROSSA e freccia BLU)

Ciao SabbaPC

Cmq prima avevo Sygate Personal Firewall e mi faceva gli stessi atti.
Ho messo COMODO perchè speravo di risolvere.
Ho notato che se lancio 2 stampe a distanza di 1 secondo o meno la seconda stampa viene lanciata subito

Se mi sapete dare una mano.....

Ciao @Sirio@, ciao a tutti

[lupin87]

ma le regole del firewall x skype valgono per skype.exe o skypepm.exe?