Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[nefy]

segui ciaba...

[shumi4ever]

salve ho un problema. uso jetico come firewall e ho fatto test su molti siti che controllano le porte e se non ho capito male dovrebbero risultare tutte stealth cioè nascoste. a me risultano tutte stealth tranne 23, 80 e 443 che risultano chiuse e la 21 è addirittura aperta, come devo fare per farle risultare nascoste? io l'ho configurato come dice la guida di ciaba.

[shumi4ever]

ho risolto

[Theroldeg]

Non per pigrizia, ma ci sono 24 pagine di e.mail ed il pdf della mitica guida non si trova. Qualcuno può aggiornare i newbies (come il sottoscritto) su come configurare Jetico v1.0 per Emule 47c ?
Ho il solito problema: low id - Kad firewalled - TCP port test failed etc..

Grazie

[shumi4ever]

Originariamente inviato da Theroldeg

Non per pigrizia, ma ci sono 24 pagine di e.mail ed il pdf della mitica guida non si trova. Qualcuno può aggiornare i newbies (come il sottoscritto) su come configurare Jetico v1.0 per Emule 47c ?
Ho il solito problema: low id - Kad firewalled - TCP port test failed etc..

Grazie

segui questo procedimento che ha detto ciaba

"E' un estratto da un pvt che ho mandato in questi giorni...ritenendo(grazie al parere dell'interessato), che potesse èssere di aiuto ve la riporto,...con qualche modifica.

Allora innanzi tutto devi sceglierti 3 o 4 server dai quali scaricare fisso...quindi direi il razorback2(non USA), e pochi altri(cerca in rete se nn conosci quelli sicuri). Una volta trovati impostali in eMule come server statici, fai in modo che nn vengano eliminati alla chiusura e disattiva l'aggiornamento server sia dai client che dagli altri server(sempre dalle impostazioni di emule).
Se hai fatto tutto bene ora eMule si connetterà sempre e solo a questi server e potrai iniziare a lavorare su Jetico. Mi raccomando questo lavoro va fatto prima di avviare eMule in rete...altrimenti sarai tempestato da richieste su richieste di connessioni!!! Per impostare i server di emule avviatelo senza una connessione alla rete attivata e date l'ok a tutte le richieste(tanto siete disconnessi), poi fate le vostre modifiche, chiudete eMule ed eliminate tutte le regole a cui avete appena un attimo prima dato l'ok(magari tenetevi quella dell'access to network).
Per ogni server ti serve una regola-server quindi nella finestra Ask User fai click destro col topo e crea una nuova regola e metti a event outbound connection, a protocol TCP\IP. In remote address metti...ad address type host, a IPAddress l'IP del server, a Port single port e come Port number il numero di porta del server.
Se di nuovo hai fatto tutto bene avrai le tue 3-4 regole riferite ad altrettanti server.
Ora servono altre 2 regole una per la porta TCP e l'altra per la porta UDP. Queste regole dovranno èssere poco restrittive perché sono quelle che determinano l'ID alto o basso...infatti da queste porte passano sia i datagrams che i dati. Ora con Jetico si potrebbe fare una regola per ogni tipo di flusso ma è abbastanza complicato capire le combinazioni di parametri per avere delle regole talmente precise, quindi opteremo per regole più permissive.
Crea una nuova regola, chiamala TCP, nel campo event metti Outbound connection e in protocol TCP\IP,
poi in local port metti la porta TCP che hai impostato su eMule e dai l'ok....crea un'altra regola chiamala UDP e fai la stessa cosa che hai fatto sopra e a local port metti la porta UDP che hai impostato su eMule e dai l'ok. Ora appena fatto questo riapri la regola TCP e cambia il campo event da outbound connection ad any...fai la stessa cosa con la regola UDP. Vedrai che i parametri delle porte scompaiono ma rimangono nella finestra principale le porte locali impostate...e quindi abbiamo usato un trucchetto per aggirare un ostacolo.
Ci siamo quasi, ora importantissima è la regola Shild, nella guida mi sembra che ci sia l'immagine...cmq ti dico come farla. Crea una nuova regola sempre con riferimento eMule.exe, a verdict metti reject, a protocol any e a event any e dai l'ok.
Ci siamo, ora manca la regola di accesso alla rete, ma te la chiederà Jetico quando avvierai eMule, quindi ti basta dare l'ok ed ecco che ce l'hai pronta...spostala sopra tutte le altre regole, come prima regola e sei a posto. Mi raccomando l'ordine per le regole, è importante, quindi:
-regola accesso rete
-regola server_1
-regola server_2
-regola server_.........
-regola TCP
-regola UDP
-regola shild
Se farai tutto bene avrai un ID alto, connessione a Kad fluente e un buon filtro sulle connessioni da ambienti estranei e spia...che sono sempre più invadenti. Questo è solo un metodo, probabilmente ce ne sono altri più o meno efficaci...di sicuro però è un sistema che funziona. "

[shumi4ever]

scusate ragazzi volevo un informazione. io ho fatto il blocco del file svchost alle porte 135-139 e del file system alla porta 445 come nella guida di ciaba. ma tutti gli altri processi di svchost e system li devo accettare o rifiutare? grazie

[shumi4ever]

c'è nessuno?????
perfavore se c'è qualcuno che sa qualcosa rispondetemi grazie

[Theroldeg]

Ti ringrazio per l'aiuto, e credo di aver fatto tutto a dovere ma Kad non viene su (firewalled). Per la verità anche il test delle porte fallisce con la TCP e l'ID è sempre basso.
Any idea ?
Grazie

[nefy]

x shumi: una volta bloccate le tre porte, ci vuole un'unica regola per svchost di accesso al network e poi la solita Shield di blocco per tutto il resto, a me funziona bene e non ho avuto + nessun'altra richiesta di connessioni da svchost.

reject Blocco System disabled any access to network System

reject Blocco porta 445 disabled TCP/IP inbound connection System any any 445 any

reject Blocco porta 135-139 disabled TCP/IP inbound connection C:\WINDOWS\system32\svchost.exe any any 135:139 any

accept SvcHost disabled any access to network C:\WINDOWS\System32\svchost.exe

reject SVCHOST Shield disabled any any C:\WINDOWS\System32\svchost.exe

un copia incolla grossolano ma questa è la mia config. x system e svchost

x theroldeg: segui alla lettera quanto scritto con attenzione, riprova magari, a me funziona alla perfezione

[akasa]

Originariamente inviato da nefy

x shumi: una volta bloccate le tre porte, ci vuole un'unica regola per svchost di accesso al network e poi la solita Shield di blocco per tutto il resto, a me funziona bene e non ho avuto + nessun'altra richiesta di connessioni da svchost.

reject Blocco System disabled any access to network System

reject Blocco porta 445 disabled TCP/IP inbound connection System any any 445 any

reject Blocco porta 135-139 disabled TCP/IP inbound connection C:\WINDOWS\system32\svchost.exe any any 135:139 any

accept SvcHost disabled any access to network C:\WINDOWS\System32\svchost.exe

reject SVCHOST Shield disabled any any C:\WINDOWS\System32\svchost.exe

un copia incolla grossolano ma questa è la mia config. x system e svchost

x theroldeg: segui alla lettera quanto scritto con attenzione, riprova magari, a me funziona alla perfezione

per il svchost io ho:
Action: reject
Protocol: any
Event: any

Ho provato a impostare quelle regole descritte su per il mulo ma non funzionano ...

[nefy]

credo che svchost abbia bisogno comunque di un accesso al network (non ad internet ovviamente), riguarda comunque i servizi attivi di xp; per il mulo se mi dite come si fa a copiare le regole vi mostro le mie...

[Theroldeg]

Originariamente inviato da nefy

x theroldeg: segui alla lettera quanto scritto con attenzione, riprova magari, a me funziona alla perfezione

In effetti ho fatto un errore per la UDP che ho corretto (cercavo un protocollo con tale nome, poi ho trovato una e-mail di ciuba con allegato immagine che conferma le impostazioni fatte). Ciònonstante Kad firewalled, ID basso (sono collegato ai server donkey inmodalità offuscamento) e test porta TCP fallito. Che sia un problema di e-mule o devo fare ulteriori interventi in Jetico (si possono salvare le configurazioni come file o effettuare un print screen opportunamente mascherato...) ?

[akasa]

Potete postare un'immagine delle regole per il mulo?!?!
Grazie

[nefy]

uso la 47a di emule ma non credo cambi un granchè; per le regole non so proprio come fare...ad ogni modo (mi ripeto....) non ho fatto altro che seguire ciaba alla lettera non ho aggiunto neanche una virgola; i due file .pdf di ciaba ce li ho ma a questo post non li posso allegare, scrivetemi in mail e ve li mando compatibilmente con i miei tempi di lavoro

[akasa]

Originariamente inviato da nefy

uso la 47a di emule ma non credo cambi un granchè; per le regole non so proprio come fare...ad ogni modo (mi ripeto....) non ho fatto altro che seguire ciaba alla lettera non ho aggiunto neanche una virgola; i due file .pdf di ciaba ce li ho ma a questo post non li posso allegare, scrivetemi in mail e ve li mando compatibilmente con i miei tempi di lavoro

anche io ho i due odf ma non vedo dove elenchi le regole per emule

[nefy]

le indicazioni per emule sono tre post su

[f250gto]

Originariamente inviato da Theroldeg

In effetti ho fatto un errore per la UDP che ho corretto (cercavo un protocollo con tale nome, poi ho trovato una e-mail di ciuba con allegato immagine che conferma le impostazioni fatte). Ciònonstante Kad firewalled, ID basso (sono collegato ai server donkey inmodalità offuscamento) e test porta TCP fallito. Che sia un problema di e-mule o devo fare ulteriori interventi in Jetico (si possono salvare le configurazioni come file o effettuare un print screen opportunamente mascherato...) ?

Purtroppo per usare la modalità offuscamento temo che dovrai dare ad emule Application trusted zone, perché ho provato con le regole di Ciaba e la modalità offuscamento non funziona, cioà mi da sempre Id Basso.
Comunque ho provato diverse regole prese anche da Wilders ma per scaricare a velocità superiori a 100 kB/s temo che si debba mettere in Application trusted zone.
Per salvare la configurazione basta andare su File - Save as.
Per il print screen lo fai e poi lo mascheri con un software tipo Gimp.

[nefy]

come si fa un printscreen ?

[Theroldeg]

printscreen:
Alt (sx) + stamp = finestra attiva
ctrl (sx) + stamp = video intero

[akasa]

Originariamente inviato da nefy

le indicazioni per emule sono tre post su

ma quelle non mi funzionano!