COMODO Internet Security

[Roby_P]

Originariamente inviato da LaSheikka

Salve ragazzi, vorrei aggiungere le regole per il msn, nonostante io lo usi quasi mai, ma non capisco una cosa, le porte in questione sono da bloccare o cosa ?

Devi solo creare un set di porte, bè due
e poi fare le regole così come le fa scriite Sirio.
Fai una cosa per volta...prima crea i due set di porte

Ciao ciao

[LaSheikka]

Originariamente inviato da Roby_P

Devi solo creare un set di porte, bè due
e poi fare le regole così come le fa scriite Sirio.
Fai una cosa per volta...prima crea i due set di porte

Ciao ciao

Sì sì Roby, non sono poi così tonta, ho capito che bisogna creare due sets di porte, vorrei solo sapere se devo dare l' allow o il block.

[Romagnolo1973]

Originariamente inviato da LaSheikka

Sì sì Roby, non sono poi così tonta, ho capito che bisogna creare due sets di porte, vorrei solo sapere se devo dare l' allow o il block.

devi crearti la regola che hai citato sopra(dopo aver creato le porte) poi cancelli i permessi eventuali che hai già per messenger e quando compare la richiesta con pop up gli dici di trattarlo come Messenger cioè tramite la regola che hai appena creato e ci dai un bel ricorda
Nelle regole di sirio ovvio c'è scritto allow perchè all'epoca CIS era in inglese
Allow = permetti
Block = Blocca

[LaSheikka]

Originariamente inviato da Romagnolo1973

devi crearti la regola che hai citato sopra(dopo aver creato le porte) poi cancelli i permessi eventuali che hai già per messenger e quando compare la richiesta con pop up gli dici di trattarlo come Messenger cioè tramite la regola che hai appena creato e ci dai un bel ricorda
Nelle regole di sirio ovvio c'è scritto allow perchè all'epoca CIS era in inglese
Allow = permetti
Block = Blocca

Ciao Romagnolo, beh, se non sapessi il significato di allow o block, allora sì che sarei veramente "bruciata" nel cervello ... Quello che io non riuscivo a capire era se quei due sets di porte da creare erano da bloccare o da consentire, tutto qui ... Mi sembrava strano che msn avesse bisogno di tutto quel range di porte

[Roby_P]

Originariamente inviato da LaSheikka

Ciao Romagnolo, beh, se non sapessi il significato di allow o block, allora sì che sarei veramente "bruciata" nel cervello ... Quello che io non riuscivo a capire era se quei due sets di porte da creare erano da bloccare o da consentire, tutto qui ... Mi sembrava strano che msn avesse bisogno di tutto quel range di porte

Finalmente ho capito dove non ci siamo capite

Non devi nè bloccare, nè acconsentire, devi solo creare un set di porte e si fa così:
vai in Firewall -> Funzioni Generali -> Set di Porte
poi clicca su Aggiungi -> Un Nuovo Set di Porte
Scrivi il nome "WLM TCP ports" e poi clicchi su Applica
Poi selezioni la voce appena creata "WLM TCP ports" e clicchi col dx e clicchi su Aggiungi
Scegli Porta singola e scrivi 80, poi dai Applica
Poi fai la stessa cosa per la porta 443
Mi raccomando per chiudere la finestra Set di porte clicca su Applica

Poi fai la stessa cosa per l'altro set di porte "WLM TCP/UDP ports"

[LaSheikka]

Originariamente inviato da Roby_P

Finalmente ho capito dove non ci siamo capite

Non devi nè bloccare, nè acconsentire, devi solo creare un set di porte e si fa così:
vai in Firewall -> Funzioni Generali -> Set di Porte
poi clicca su Aggiungi -> Un Nuovo Set di Porte
Scrivi il nome "WLM TCP ports" e poi clicchi su Applica
Poi selezioni la voce appena creata "WLM TCP ports" e clicchi col dx e clicchi su Aggiungi
Scegli Porta singola e scrivi 80, poi dai Applica
Poi fai la stessa cosa per la porta 443
Mi raccomando per chiudere la finestra Set di porte clicca su Applica

Poi fai la stessa cosa per l'altro set di porte "WLM TCP/UDP ports"

Finalmente ci siamo capite !!!! Grazie bella, sei grande !!!!!!

[Louis de Point]

Originariamente inviato da Roby_P

Ciao Louis de Point,
io non uso la Xbox però ho trovato questo
http://www.hwupgrade.it/forum/showth...x#post22284292
ne parlano per un pò quindi leggiti anche i post seguenti
Qui invece trovi i tuoi post, quando hai chiesto aiuto con la Xbox
http://www.hwupgrade.it/forum/showth...6#post25988026

Se così non risolvi, posta un immagine delle tue Network Zone (cancella il tuo IP ), delle Regole globali e delle regole per System

Ciao ciao

Purtroppo non ho risolto,neanche con le regole del post che mi hai linkato...e neanche cancellando e ri-rilevando la rete...

Le regole sono semplici:in global rules ho "accept all incoming requests if sender is in [Xbox360]",e la stessa cosa per le outgoing request (if target is in Xbox360).
Sotto System ho "allow system to send (e to receive) requests if target (e sender) is in Xbox360"
E sotto network zone ho la loopback zone,la rete con il palmare,e la rete del 360,con ip 192.168.0.1 (quello della scheda di rete,menter sulla console ho 192.168.0.2)

Come ai tempi della chiavetta vodafone (ora ho sempre la stessa chiavetta ma con scheda tim,ovviamente funzionante per tutto il resto) la connessione "principale" non compare,ma forse in questo caso è normale (mentre vodafone ha una struttura "alla fastweb"ovvero è nattata,Tim ha la connessione diretta)...e cmq non mi rileva alcunchè in automatico.
Il messaggio di errore del 360 mi dice di spegnere e riaccendere il modem o router,ma ovviamente non cambia niente (mi dà lo stesso messaggio a pc appena acceso,disconnettendo ericonnettendo,e così via).
Se può servire,la chiavetta sta di norma in umts,e solo quando c'è traffico switcha in hsdpa...bene,quando faccio il test col 360 per un attimo la chiavetta va in hsdpa (cambia il colore della lucetta),ma dopo pochissimo torna in umts,quindi sembra che "parta" bene,e venga poi stoppata...disabilitando il firewall,come detto,funziona senza problemi

[Roby_P]

Originariamente inviato da Louis de Point

Purtroppo non ho risolto,neanche con le regole del post che mi hai linkato...e neanche cancellando e ri-rilevando la rete...

Le regole sono semplici:in global rules ho "accept all incoming requests if sender is in [Xbox360]",e la stessa cosa per le outgoing request (if target is in Xbox360).
Sotto System ho "allow system to send (e to receive) requests if target (e sender) is in Xbox360"
E sotto network zone ho la loopback zone,la rete con il palmare,e la rete del 360,con ip 192.168.0.1 (quello della scheda di rete,menter sulla console ho 192.168.0.2)

Come ai tempi della chiavetta vodafone (ora ho sempre la stessa chiavetta ma con scheda tim,ovviamente funzionante per tutto il resto) la connessione "principale" non compare,ma forse in questo caso è normale (mentre vodafone ha una struttura "alla fastweb"ovvero è nattata,Tim ha la connessione diretta)...e cmq non mi rileva alcunchè in automatico.
Il messaggio di errore del 360 mi dice di spegnere e riaccendere il modem o router,ma ovviamente non cambia niente (mi dà lo stesso messaggio a pc appena acceso,disconnettendo ericonnettendo,e così via).
Se può servire,la chiavetta sta di norma in umts,e solo quando c'è traffico switcha in hsdpa...bene,quando faccio il test col 360 per un attimo la chiavetta va in hsdpa (cambia il colore della lucetta),ma dopo pochissimo torna in umts,quindi sembra che "parta" bene,e venga poi stoppata...disabilitando il firewall,come detto,funziona senza problemi

Sembrerebbe tutto ok
Fai di nuovo il test con la Xbox e poi posta il log del firewall, così vediamo nel log cosa viene bloccato da Comodo

[Louis de Point]

Originariamente inviato da Roby_P

Sembrerebbe tutto ok
Fai di nuovo il test con la Xbox e poi posta il log del firewall, così vediamo nel log cosa viene bloccato da Comodo

Ehm...dove lo trovo il log?

[Romagnolo1973]

Originariamente inviato da Louis de Point

Ehm...dove lo trovo il log?

Funzioni generali -- eventi FW

[Roby_P]

Originariamente inviato da Louis de Point

Ehm...dove lo trovo il log?

Scusa

[done75]

ragzzi,ciao a tutti....

da un paio di giorni ho messo sul pc W7 rc al posto di xp e mi trovo veramente bene.

ora,dopo aver reinstallato la fedele coppia Avira+Cis ho pure disattivato l'UAC,che mi pare non aggiunga nessuna protezione in piu' rispetto al D+....

ho sbagliato? ....gli avvisi erano ridondanti(spero sia il termine giusto:doppi...)

[Louis de Point]

Originariamente inviato da Roby_P

Scusa

Prego,ci stava tutta
Cmq ecco il log,c'è qualcosa che viene bloccato,in effetti:



edit:ho provato a creare due regole per "sbloccare" ciò che è riportato nel log,le ho messe subito sotto le regole di accettare tutte le richieste da e per la network zone...ma non cambia niente

[@Sirio@]

Originariamente inviato da done75

ragzzi,ciao a tutti....

da un paio di giorni ho messo sul pc W7 rc al posto di xp e mi trovo veramente bene.

ora,dopo aver reinstallato la fedele coppia Avira+Cis ho pure disattivato l'UAC,che mi pare non aggiunga nessuna protezione in piu' rispetto al D+....

ho sbagliato? ....gli avvisi erano ridondanti(spero sia il termine giusto:doppi...)

È vero, poi se ti trovi bene così, perché no.

Per curiosità quali tra i due interviene prima?

Ciao.

[@Sirio@]

Originariamente inviato da Louis de Point

Prego,ci stava tutta
Cmq ecco il log,c'è qualcosa che viene bloccato,in effetti:



edit:ho provato a creare due regole per "sbloccare" ciò che è riportato nel log,le ho messe subito sotto le regole di accettare tutte le richieste da e per la network zone...ma non cambia niente

Già che ci sei perché non posti pure le Regole Globali?

Ciao.

[Roby_P]

Originariamente inviato da Louis de Point

Prego,ci stava tutta
Cmq ecco il log,c'è qualcosa che viene bloccato,in effetti:



edit:ho provato a creare due regole per "sbloccare" ciò che è riportato nel log,le ho messe subito sotto le regole di accettare tutte le richieste da e per la network zone...ma non cambia niente

E' chiaro che servono delle regole

Le porte usate dalla Xbox 360 sono
* TCP 80
* UDP 88
* TCP/UDP 3074
* TCP/UDP 53
L'ho letto in questo articolo
http://support.microsoft.com/kb/908874
(non ti far ingannare dal fatto che parla della Xbox LIVE in fondo c'è scritto che vale anche per la 360 )

Partiamo dalle regole che ha fatto Romagnolo in questo post e le aggiustiamo un pò
http://www.hwupgrade.it/forum/showpo...postcount=3107

Vai in Firewall -> Avanzate -> Policy Sicurezza Network tab Regole Globali e clicca su Aggiungi
fai questa regola

Azione: Consenti (spunta la voce Registra l'evento nel Log)
Protocollo: UDP
Direzione: In
Indirizzo di origine: IP Singolo 192.168.0.2
Indirizzo di destinazione: Qualsiasi
Porta di origine: Qualsiasi
Porta di destinazione: Porta singola 88

Poi clicca su Applica
Seleziona la regola che hai appena creato e spostala sopra a tutte le regole di blocco con il tasto Sposta su

Intanto fai questa regola, poi posta di nuovo il Log, questa volta oltre ad azione di blocco ci devono essere anche quelle che vongono consentite dalla nostra regola (voglio sapere se contatta qualche altro IP oltre a quello che si vede nel Log che hai postato)

Ciao ciao

[Roby_P]

Originariamente inviato da @Sirio@

Già che ci sei perché non posti pure le Regole Globali?

Ciao.

Ciao Sirio

Come te la passi?

[done75]

Originariamente inviato da @Sirio@

È vero, poi se ti trovi bene così, perché no.

Per curiosità quali tra i due interviene prima?

Ciao.

l'UAC interviene prima (nel 90% dei casi...)

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio

Come te la passi?

Bene cara





@ done75

Grazie

[done75]

Originariamente inviato da @Sirio@

Bene cara





@ done75

Grazie

...pero' l'ho tenuto su poco l'UAC....