Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[_MC5_]

Originariamente inviato da f250gto

Qualcuno sa come si configura Jetico per Thunderbird...
Ho preparato una regola apposita lasciando aperte le porte 80 110 25 ma non va...Se chiudo Jetico Thunderbird scarica regolarmente la posta.
Per favore rispondetemi

In Jetico vi sono delle tables con all'interno regole già preconfigurate. Innanzitutto cancella le regole che hai fatto tu, lancia thunderbird e alla prima finestra di Jetico che appare scegli Handle as Mail Client

[f250gto]

Originariamente inviato da _MC5_

In Jetico vi sono delle tables con all'interno regole già preconfigurate. Innanzitutto cancella le regole che hai fatto tu, lancia thunderbird e alla prima finestra di Jetico che appare scegli Handle as Mail Client

Provato ma niente...
Thunderbird mi dice "Connesso a popmail.libero.it" ma non mi appare la scheda per inserire la password! Se in Jetico metto "Allow all" allora funziona perfettamente!
Non riesco a capire davvero cosa può essere perché funziona tutto e soltanto Thunderbird mi da problemi.

[dadogamma1]

Allora raga, mi aiutate o no?
Come lo configuro jetico per messenger?
Aspetto vostre notizie!

[f250gto]

Originariamente inviato da f250gto

Provato ma niente...
Thunderbird mi dice "Connesso a popmail.libero.it" ma non mi appare la scheda per inserire la password! Se in Jetico metto "Allow all" allora funziona perfettamente!
Non riesco a capire davvero cosa può essere perché funziona tutto e soltanto Thunderbird mi da problemi.

Mi rispondo da solo...
La soluzione sta nel fatto che quando ho assegnato al mio antivirus (AVS) le regole di Jetico non avevo abilitato la protezione email. Quindi ho cancellato la regola assegnata a AVS ho attivato la protezione email ed ho rilanciato AVS e mi sono accorto che l'Hash file era cambiato...Quindi ho riassegnato le regole sia a thunderbird che a AVS ed adesso funziona tutto correttamente.

[_MC5_]

Originariamente inviato da f250gto

Mi rispondo da solo...
La soluzione sta nel fatto che quando ho assegnato al mio antivirus (AVS) le regole di Jetico non avevo abilitato la protezione email. Quindi ho cancellato la regola assegnata a AVS ho attivato la protezione email ed ho rilanciato AVS e mi sono accorto che l'Hash file era cambiato...Quindi ho riassegnato le regole sia a thunderbird che a AVS ed adesso funziona tutto correttamente.

Se hai AVS controlla se nel Traffic monitor di Jetico, la parte inferiore (outgoing) funziona correttamente. In genere vi è un conflitto e occorre inserire PatchOB nel registro

[f250gto]

Originariamente inviato da _MC5_

Se hai AVS controlla se nel Traffic monitor di Jetico, la parte inferiore (outgoing) funziona correttamente. In genere vi è un conflitto e occorre inserire PatchOB nel registro

Cosa intendi per funziona correttamente? Vuoi dire se si vedono bande verdi? Se intendire ciò allora bande verdi non se ne vedono. Comunque funziona tutto correttamente.

[_MC5_]

Originariamente inviato da f250gto

Cosa intendi per funziona correttamente? Vuoi dire se si vedono bande verdi? Se intendire ciò allora bande verdi non se ne vedono. Comunque funziona tutto correttamente.

Esatto, intendevo proprio il traffico in uscita. Per il resto funziona correttamente (Jetico non è bypassato) ma si perde l' outbound logging e quindi non vengono loggati tutti i pacchetti in uscita bloccati e consentiti.
La soluzione sta direttamente sul forum di Kaspersky: link

In order to avoid different problems with Internet access blocking you can try the following steps:

1. Temporary disable Kaspesky Antivirus 6.0 Self-Defence under Settings - Service - Protection.
2. Please run Registry editor. Click Start - Run. In the Run field type regedit and click OK.
3. Find the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KL1
4. Add DWORD value "PatchOB" the key. Right-click KL1 and select New - DWORD Value. In the Value name field type PatchOB.
5. Make sure that the value data is equal to 0.
6. Reboot your PC and enable Kaspesky Antivirus 6.0 Self-Defence again under Settings - Service - Protection.

Ovviamente, poichè con AVS non è possibile disabilitare Self-Defence, la modifica del registro deve essere fatta in modalità provvisoria.

[f250gto]

Originariamente inviato da _MC5_

Esatto, intendevo proprio il traffico in uscita. Per il resto funziona correttamente (Jetico non è bypassato) ma si perde l' outbound logging e quindi non vengono loggati tutti i pacchetti in uscita bloccati e consentiti.
La soluzione sta direttamente sul forum di Kaspersky: link

In order to avoid different problems with Internet access blocking you can try the following steps:

1. Temporary disable Kaspesky Antivirus 6.0 Self-Defence under Settings - Service - Protection.
2. Please run Registry editor. Click Start - Run. In the Run field type regedit and click OK.
3. Find the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KL1
4. Add DWORD value "PatchOB" the key. Right-click KL1 and select New - DWORD Value. In the Value name field type PatchOB.
5. Make sure that the value data is equal to 0.
6. Reboot your PC and enable Kaspesky Antivirus 6.0 Self-Defence again under Settings - Service - Protection.

Ovviamente, poichè con AVS non è possibile disabilitare Self-Defence, la modifica del registro deve essere fatta in modalità provvisoria.

Procedura eseguita ed adesso le freccine sono tutte e due verdi e nel traffic monitor compaiono le barre verdi anche in outgoing.
Però ancora non ho capito effettivamente cosa vuoi dire con "non vengono loggati tutti i pacchetti in uscita bloccati e consentiti"
Grazie per l'aiuto

[_MC5_]

Originariamente inviato da f250gto

Procedura eseguita ed adesso le freccine sono tutte e due verdi e nel traffic monitor compaiono le barre verdi anche in outgoing.
Però ancora non ho capito effettivamente cosa vuoi dire con "non vengono loggati tutti i pacchetti in uscita bloccati e consentiti"
Grazie per l'aiuto

Prego .
Ti faccio un esempio: se vai in System IP Table / System Internet Zone e cambi il log level di Stateful TCP Inspection da disabled a info, quando vai nel Log noterai che tutti i pacchetti sia in incoming che in outgoing sono stati registrati. Prima della modifica del registro, invece, venivano mostrati solo i pacchetti in entrata e non si veniva informati del traffico in uscita permesso (dalle tue rules) e bloccato (sempre dalle tue rules, ad es. il blocco alla fine della Table Web Browser). Questo non influiva in senso stretto sulla sicurezza, ma avresti perso, se le avessi volute, utili informazioni.
Imho, è sempre meglio risolvere conflitti software, se c'è la soluzione .

[f250gto]

Originariamente inviato da _MC5_

Prego .
Ti faccio un esempio: se vai in System IP Table / System Internet Zone e cambi il log level di Stateful TCP Inspection da disabled a info, quando vai nel Log noterai che tutti i pacchetti sia in incoming che in outgoing sono stati registrati. Prima della modifica del registro, invece, venivano mostrati solo i pacchetti in entrata e non si veniva informati del traffico in uscita permesso (dalle tue rules) e bloccato (sempre dalle tue rules, ad es. il blocco alla fine della Table Web Browser). Questo non influiva in senso stretto sulla sicurezza, ma avresti perso, se le avessi volute, utili informazioni.
Imho, è sempre meglio risolvere conflitti software, se c'è la soluzione .

bella imbeccata! Grazie! adesso so cosa da dove entrano ed escono i dati tcp!
Sto Jetico continua sempre di più a soddisfarmi!

[f250gto]

Ho un nuovo quesito da porvi:
devo condividere una connessione remota adsl con modem installato su un pc con windows 2000 sp4.
Ovviamente ho installato Jetico su questo portatile ed l'ho configurato secondo la guida di Ciaba, ma non riesco a collegarmi ad internet con l'altro pc collegato in rete mediante cavo incrociato.
Dopo varie prove, sono riuscito a scoprire che per condividere la connessione occorre togliere la spunta ad "Stateful inspection" nelle regole "Stateful UDP/TCP inspection".
Oppure si deve dare il consenso ad accettare pacchetti TCP/UDP non processati.
In entrambe i casi, i risultati dei test non sono ottimali come quelli ottenuti mantenendo una delle due opzioni precedentemente esposte.
Vi chiedo se esiste una soluzione a questo problema, altrimenti quale delle due soluzioni mostrate vi sembra la più sicura.
Grazie

[Sharketor]

Chi mi passa le regole per emule e utorrent? Con le regole di ciaba, emule si connette ai server e kad ma non scarica. Gli altri invece scaricano tranquillamente da me.....

[gavel]

inbound port sono default, fa come te pare.
o vai:
http://www.emule-project.net/home/pe...c&topic_id=122

[nefy]

con le regole di ciaba a me emule va alla grande...

[f250gto]

Originariamente inviato da nefy

con le regole di ciaba a me emule va alla grande...

anche a me! non vedo il motivo di cambiare regole!

[gavel]

Originariamente inviato da f250gto
anche a me! non vedo il motivo di cambiare regole!

Anche vecchio gallo é capace di farlo, sai perché, puo scegliere é cambia !

[f250gto]

Originariamente inviato da gavel

Anche vecchio gallo é capace di farlo, sai perché, puo scegliere é cambia !

Non capisco il senso della tua affermazione!
Comunque ho provato le tue regole che funzionano correttamente, ma mi sembra che facciano passare troppe cose, ad esempio perché concedi il listening port e l'accesso al web?

[gavel]

io le ho messe tutte, regole che non te occorrono togli spunto.
certe volte occorre accesso al http port per emule.

[f250gto]

Sono stato costretto a disattivare lo Stateful inspection poiché condivido una connessione internet tra due pc. Ho provato a fare i test di pcflank e shield up ed ovviamente mi danno porte chiuse ma non stealthed!
Ho cercato sul web ma non sono riuscito a trovare una soluzione!
Chiedo a nv25 e ciaba se esiste una soluzione per questo problema e contestualmente li ringrazio perché con i loro topic ho capito il vero funzionamento di un firewall ottimo che non voglio assolutamente abbandonare.

[akasa]

mi sa che ogni tanto faccio la stessa domanda, ma come configurare al meglio Jetico per il mulo?
grazie