COMODO Internet Security

sono riuscito a reinstallarlo

[_MaRcO_]

Originariamente inviato da ShoShen

sono riuscito a reinstallarlo

Originariamente inviato da _MaRcO_

è che mi mancavano troppo quei messaggi scassamaroni del defense + ogni due secondi mentre stavi facendo qualcosa al computer

PS: l'emoticon del porcello la metto sempre anche se non centra

[rlt]

Ok,quindi,ricapitolando,chi ha la linea adsl NON DEVE:
1)Creare le regole per le porte 135-139
2)creare le regole per la porta 445 e 500
3)considerare la regola 6 per emule.
Giusto?

[Nemesi18]

Originariamente inviato da rlt

Ok,quindi,ricapitolando,chi ha la linea adsl NON DEVE:
1)Creare le regole per le porte 135-139
2)creare le regole per la porta 445 e 500
3)considerare la regola 6 per emule.
Giusto?

Le porte 135-139 e 445 servono per le condivisioni di windows, se hai una lan con + pc che utilizzano un router e hai l'esigenza di condividere cartelle/file/stampanti (tra i pc della lan) allora devi consentire a comodo di far passare pacchetti dati da quelle porte. Se invece al tuo modem/router è connesso solo 1 pc quelle porte possono stare benissimo chiuse "block" (consigliabile).
La regola 6 per emule come specificava anche sirio nella guida serve nel caso tu ti connetta con un modem "classico" nel tuo caso non dovrebbe servirti.

[rlt]

Originariamente inviato da Nemesi18

Le porte 135-139 e 445 servono per le condivisioni di windows, se hai una lan con + pc che utilizzano un router e hai l'esigenza di condividere cartelle/file/stampanti (tra i pc della lan) allora devi consentire a comodo di far passare pacchetti dati da quelle porte. Se invece al tuo modem/router è connesso solo 1 pc quelle porte possono stare benissimo chiuse "block" (consigliabile).
La regola 6 per emule come specificava anche sirio nella guida serve nel caso tu ti connetta con un modem "classico" nel tuo caso non dovrebbe servirti.

Chiarissimo,grazie
Secondo me queste cose dovrebbero essere specificate in prima pagina

[kwb]

Originariamente inviato da Nemesi18

Le porte 135-139 e 445 servono per le condivisioni di windows, se hai una lan con + pc che utilizzano un router e hai l'esigenza di condividere cartelle/file/stampanti (tra i pc della lan) allora devi consentire a comodo di far passare pacchetti dati da quelle porte. Se invece al tuo modem/router è connesso solo 1 pc quelle porte possono stare benissimo chiuse "block" (consigliabile).

Questa mi sorge nuova. In questo caso ( io ho una rete WLAN/LAN ) devo rimuoverle proprio le regole o si può fare qualcosa?

[Nemesi18]

Originariamente inviato da kwb

Questa mi sorge nuova. In questo caso ( io ho una rete WLAN/LAN ) devo rimuoverle proprio le regole o si può fare qualcosa?

Be dipende da cosa devi fare, come dicevo se devi condividere file/stampanti/cartelle con altri pc sulla stessa lan (e usi windows) allora quelle porte non devono essere bloccate. In caso contrario diciamo che semplicemente non serve tenerle aperte e quindi per una questione di maggior sicurezza è preferibile tenerle chiuse.
Per fare un esempio io ho una stampante (non di rete) che condivido con il pc di mia sorella e con il portatile di mio papà quindi, nel mio caso non ho bloccato quelle porte; ho fatto una regola allow specificando che mi logghi le richieste ricevute, in modo da poter vedere, in caso mi servisse, quando e da che ip ho ricevuto richieste su quelle porte.

[kwb]

Quindi tu alla fine ( dato che io devo condividere file, cartelle e stampanti ) consigli di mettere solo una regola di log?

[Nemesi18]

Originariamente inviato da kwb

Quindi tu alla fine ( dato che io devo condividere file, cartelle e stampanti ) consigli di mettere solo una regola di log?

Io ho fatto una regola allow tcp/udp sulle porte 135-139 e 445 dall'IP del pc di mia sorella e dall'IP del pc di mio papà con l'opzione di log attivo. Nel mio caso, non avendo dhcp attivo, ho potuto specificare i due ip; nel caso sia attivo il servizio dhcp sul tuo router, potresti impostare un'unica regola unica allow su tutte le richieste provenienti dalla trusted zone (che dovrebbe essere la tua lan) sulle porte tcp/udp 135-139 e 445.

Però non capisco, tu ora riesci cmq a fare condivisioni anche con la regola di block sulle porte 135-139 e 445?

[nyquist82]

Originariamente inviato da rlt

Chiarissimo,grazie
Secondo me queste cose dovrebbero essere specificate in prima pagina

Veramente nel primo post, ad un certo punto dice:

"Adesso dedichiamoci per un pò al Firewall, vediamo come creare delle regole.
Queste sono valide ed aumentano la sicurezza per chi si connette ad internet con un modem (56K o simile) mentre chi usa connessioni con router (ADSL o simili) non ne ha bisogno. Dalla schermata principale del programma selezioniamo FIREWALL, da questa selezioniamo sulla sinistra Advanced"

e io da li ho saltato quella parte nella configurazione. Certo, non c'è scritto che, per una maggiore sicurezza, si potrebbe decidere di chiudere comunque quelle porte, ma non è necessario.

[kwb]

Originariamente inviato da Nemesi18

Però non capisco, tu ora riesci cmq a fare condivisioni anche con la regola di block sulle porte 135-139 e 445?

Si, è questo che mi suona strano
Cmq non ho router io

[Nemesi18]

Originariamente inviato da kwb

Si, è questo che mi suona strano
Cmq non ho router io

E che cosa usi per condividere la connessione adsl tra + pc?? Che O.S. hai?

[Capitan_J]

Originariamente inviato da Nemesi18

Io ho fatto una regola allow tcp/udp sulle porte 135-139 e 445 dall'IP del pc di mia sorella e dall'IP del pc di mio papà con l'opzione di log attivo. Nel mio caso, non avendo dhcp attivo, ho potuto specificare i due ip; nel caso sia attivo il servizio dhcp sul tuo router, potresti impostare un'unica regola unica allow su tutte le richieste provenienti dalla trusted zone (che dovrebbe essere la tua lan) sulle porte tcp/udp 135-139 e 445.

Però non capisco, tu ora riesci cmq a fare condivisioni anche con la regola di block sulle porte 135-139 e 445?

Originariamente inviato da kwb

Si, è questo che mi suona strano
Cmq non ho router io

Anch'io ho creato quelle regole e tra i 2 pc (uno con XP Pro, l'altro con XP Home) che ho in lan ho condiviso file, cartelle, la stampante senza riscontrare nessun problema.

[Nemesi18]

Originariamente inviato da Capitan_J

Anch'io ho creato quelle regole e tra i 2 pc (uno con XP Pro, l'altro con XP Home) che ho in lan ho condiviso file, cartelle, la stampante senza riscontrare nessun problema.

Onestamente non riesco a capire come... cioè con le regole block sulle porte dalla 135-139 e 445 riuscite a condividere file/stampanti/cartelle con altri pc della lan?
Giusto per curiosità, se create una regola allow per le porte 135-139 445 con log attivo, quando un altro pc della lan cerca di accedere a una cartella condivisa il firewall non vi logga le richieste relative a quelle porte?
vi segnalo anche il link relativo alla documentazione condivisione file e stampanti del sito della microsoft (ultima parte in basso relativa alle porte) http://www.microsoft.com/italy/techn.../vista_fp.mspx

[nyquist82]

Cioè? Fatemi capire, avete creato le regole per bloccare le porte, e poi usate le stesse porte tranquillamente?? Non vi siete mai chiesti il motivo?

[Nemesi18]

Originariamente inviato da nyquist82

Cioè? Fatemi capire, avete creato le regole per bloccare le porte, e poi usate le stesse porte tranquillamente?? Non vi siete mai chiesti il motivo?

Se è come dicono mi viene in mente solo una spiegazione: probabilmente hanno una regola con priorità superiore tra le global o tra le application (che dovrebbero avere priorità + alta) che lascia aperte quelle porte.

[Capitan_J]

Originariamente inviato da nyquist82

Cioè? Fatemi capire, avete creato le regole per bloccare le porte, e poi usate le stesse porte tranquillamente?? Non vi siete mai chiesti il motivo?

Il motivo è che se configuri "My network Zones" ti mette nelle global rules delle regole in alto che hanno la precedenza su quelle create ad hoc...

Edit, Nemesi18 ha scritto la stesa cosa

[kwb]

Originariamente inviato da Nemesi18

E che cosa usi per condividere la connessione adsl tra + pc?? Che O.S. hai?

La connessione adsl è via ethernet, condivisa, uso Win XP SP 2

[Nemesi18]

Originariamente inviato da kwb

La connessione adsl è via ethernet, condivisa, uso Win XP SP 2

Ah ma non hai 2 pc connessi a un router, non hai una lan quindi. Cmq sia il discorso è quello che facevamo prima; le porte per la condivisione di windows sono quelle, evidentemente sono state lasciate aperte da un'altra regola con priorità + alta quindi in pratica la regola specifica di block che hai aggiunto va in conflitto con una con priorità superiore e quindi viene ignorata.