COMODO Internet Security

[@Sirio@]

Originariamente inviato da TROPPO_silviun

Update.exe non era in install ma in custom, visto che come dici te ho potuto modificare gli access right ...



Quello che affermi deriva dalle tue prove oppure pensi che sia così, perchè il comportamento che fa a me non è propriamente quello che tu dici. Se io metto in my block files avnotify.exe, l'update di avira cerca di installarne una nuova copia scaricandolo dal sito di avira (avnotify.exe.gz), poi dice che sono stati aggiornati x files e chiede il riavvio della macchina. L'aggiornamento, visti i numerosi tentativi, dura parecchio. Ti allego pure il log del defense+. Poi scusa, non è che posso fare tutti i tentativi che vorrei, ma solo uno al giorno, visto che quello è il numero di aggiornamenti che emette avira in un giorno. Bruciata la prova stasera, domani sera provo altro. Comunque ti ringrazio per l'attenzione, se non riuscissi ad ottenere nulla di più mi tengo la pubblicità, alla fine è solo un click e poi l'update solitamente lo faccio manualmente una volta alla settimana .. Byez

Io ho fatto le prove mettendolo nella lista My Blocked Files ed anche modificando l'Access Right di update.exe. Funziona in tutti e due i modi sia in Clean PC Mode che in Safe Mode

Forse la tua installazione ha qualche problema... potresti tentare reinstallando CIS.

[rlt]

Originariamente inviato da @Sirio@

Come vorrei essere li davanti, mi piacerebbe fare un po' di test.

Prima cosa modificherei la My Network Zones del PC n°3 invertendo i nomi per farli uguali agli altri pc, cioè [192.168.1.175/255.255.255.0] lo farei diventare Local Area Network #1 e [169.254.62.217/255.255.0.0] Local Area Network #2, poi andrei nell'Application Rules del pc 3 su System e modificherei le due regole per la LAN (visto la modifica al nome) indicandogli di puntare alla LAN #1 (diventata dopo la modifica [192.168.1.175/255.255.255.0]) , dopo cancellerei le regole per la LAN #2 sostituendole con le due regole che ti dissi tempo fa: Allow UDP Out from Zone LAN #2 [169.254.62.217/255.255.0.0] to zone LAN #2 [169.254.62.217/255.255.0.0] source port 137 destination port 137 e Allow UDP Out from Zone LAN #2 to zone LAN #2 source port 138 destination port 138. Nelle Global rules cancellerei le regole per la LAN #2, lasciando quindi solo quelle per la LAN #1.

Fatto questo controllerei sugli altri due PC se le regole per la LAN #1 puntano sempre a [192.168.1.175/255.255.255.0] anche se credo di si visto che su quei due pc non è stata fatta la modifica del nome, e sostituerei sempre le regole per la LAN #2 con le solite UDP Out per le porte 137 e 138. Nelle Global Rules dei due pc cancellerei sempre le regole per la LAN #2.

Infine, sul notebook modificherei il nome della LAN [pc ufficio riccardo] in LAN #2, cancellerei tutte le regole per System tranne quelle per la LAN e le modificherei indicandogli di puntare alla LAN #1 [192.168.1.121/255.255.255.0], poi aggiungerei le solite regole UDP Out per le porte 137 e 138 puntandole sempre alla LAN #2 che in questo caso è [169.254.82.234/255.255.0.0]. Nelle Globa Rules del notebook invece cancellerei le due regole per la Loopback Zone e modificherei quelle che puntano a [pc ufficio riccardo] direzionandole invece su LAN #1 [192.168.1.121/255.255.255.0]

In questo modo tutti e tre i PC più il notebook dovrebbero vedersi e tutto dovrebbe funzionare a dovere.

Però questa è solo teoria... ti sarei molto grato se provassi queste modifiche per verificare se la pratica conferma la teoria.

MA scusa,l'indirizzo 192.168.1.175 esiste solo nel pc 3,come faccio a "verificare" negli altri 2 pc?
Questo è lo screen del pc 3 con le modifiche che mi hai suggerito:


e questi sono invece gli screen del pc 1 e del pc 2 (nell'ordine) senza modifica perchè non l'ho capita:
PC 1


PC2



Ora,con le modifiche fatte al pc3,il pc 2 e il pc 3 non si vedono,però ripeto,ho modificato solo il pc3

[TROPPO_silviun]

Originariamente inviato da @Sirio@

Forse la tua installazione ha qualche problema... potresti tentare reinstallando CIS.

Ci ho pensato, che possa essere qualcosa proprio dell'installazione. Comunque, faccio ancora qualche prova e non appena avrò un po' di tempo (Pasqua, Ferragosto o giù di lì) installo nuovamente il CIS .. Byez

[@Sirio@]

Originariamente inviato da rlt

MA scusa,l'indirizzo 192.168.1.175 esiste solo nel pc 3,

Hai ragione ho sbagliato a scrivere io, nel PC1 la LAN #1 [192.168.1.190/255.255.255.0] è ok, e nel PC2 LAN #1 [192.168.1.134/255.255.255.0] è ok anche questa.

come faccio a "verificare" negli altri 2 pc?

Quindi in questi due dovresti solo modificare le regole per la LAN #2 facendo le due regole UDP Out per le porte 137 e 138.

Questo è lo screen del pc 3 con le modifiche che mi hai suggerito:


e questi sono invece gli screen del pc 1 e del pc 2 (nell'ordine) senza modifica perchè non l'ho capita:
PC 1


PC2



Ora,con le modifiche fatte al pc3,il pc 2 e il pc 3 non si vedono,però ripeto,ho modificato solo il pc3

Prova modificando la My Network Zones di ogni PC mettendo [192.168.1.121/255.255.255.0]

Nelle regole per System in ogni PC dovresti modificare l'ultima regola in Block and Log IP In/Out Any, Any, Any.

E poi

A dopo.

[@Sirio@]

Originariamente inviato da TROPPO_silviun

Ci ho pensato, che possa essere qualcosa proprio dell'installazione. Comunque, faccio ancora qualche prova e non appena avrò un po' di tempo (Pasqua, Ferragosto o giù di lì) installo nuovamente il CIS .. Byez

Ok ..se trovi il problema o ci sono novità facci sapere.

[salsero1983]

Sirio, scusa... appena rientro a casa, farò tutto ciò che hai indicato nella guida ... in particolare, avendo installato solanto il firewall, procedo nel seguire le istruzioni a partire dal post #7 ??

Comprese anche le regole per eMule citate sopra ... ?

Ultima domanda ... il Virtual Server del modem router di Alice ... con l'utilizzo di COMODO, può essere disabilitato?!...

[cloutz]

Originariamente inviato da @Sirio@

Non riesco a visualizzare l'immagine, cmq è già successo in passato.
Sarebbe buona cosa comunicarlo nel Beta Corner del forum ufficiale in questo thread: https://forums.comodo.com/beta_corne...-t33171.0.html

fatto presente nel Beta Corner

[rlt]

Ok,resoconto:
Il pc1 vede il pc2 e il pc3,ma non il netbook.
Il pc2 vede solo il pc3.
il pc3 vede il pc1,il pc2 ma non il netbook.
il netbook vede il pc2 e il pc3,ma non il pc1 (però una cosa strana:quando sto sul netbook sembra quasi di stare sul pc1...sembra uno specchio )
ecco gli screen

PC1


PC2


PC3


NETBOOK

[@Sirio@]

Originariamente inviato da rlt

Ok,resoconto:
Il pc1 vede il pc2 e il pc3,ma non il netbook.
Il pc2 vede solo il pc3.
il pc3 vede il pc1,il pc2 ma non il netbook.
il netbook vede il pc2 e il pc3,ma non il pc1 (però una cosa strana:quando sto sul netbook sembra quasi di stare sul pc1...sembra uno specchio )
ecco gli screen

PC1


PC2


PC3


NETBOOK

Fai quest'altra prova? Vai in ogni pc (1,2,3) nella My Network Zones==>> LAN #1==>>edit...==>> An IP address mask==>> e modifichi il primo IP con questo 192.168.1.121==>> Apply==>> Apply.
Lo devi fare su ogni PC mentre su notebook non ce n'é bisogno visto che è già così.

[@Sirio@]

Originariamente inviato da salsero1983

Sirio, scusa... appena rientro a casa, farò tutto ciò che hai indicato nella guida ... in particolare, avendo installato solanto il firewall, procedo nel seguire le istruzioni a partire dal post #7 ??

Comprese anche le regole per eMule citate sopra ... ?

Ciao salsero1983

Per configurare il FW segui la guida dal post #1 saltando quello che non ti interessa.

Ultima domanda ... il Virtual Server del modem router di Alice ... con l'utilizzo di COMODO, può essere disabilitato?!...

..non so di cosa si tratta.

[@Sirio@]

Originariamente inviato da cloutz

fatto presente nel Beta Corner

Ottimo.
Grazie cloutz

P.S. Così magari si sbrigano a correggere.

[rlt]

Ok,sirio,domani provo e ti farò sapere.Però il fatto di fare la correzione del tuo ultimo post c'entra poco con il fatto che il pc2 non veda il pc1...

P.S. Il virtual server serve ad aprire le porte del router nel caso volessi fare p2p. I router (quello di alice) vengono dati con le porte chiuse,e tramite il virtual server possiamo parire le porte di emule,utorrent,etc.

[salsero1983]

@Sirio : seguita passo per passo la tua guida... attualmente emule viaggia un pò basso, ma è questione di tempo!!! (almeno spero )

[@Sirio@]

Originariamente inviato da rlt

Ok,sirio,domani provo e ti farò sapere.Però il fatto di fare la correzione del tuo ultimo post c'entra poco con il fatto che il pc2 non veda il pc1...

[...]

Forse hai ragione però prova, magari salvati anche i log... ma tu ce l'hai Skype, msn o qualche altro instant messenger? Mi mandi un contatto con un MP... così facciamo prima.

Ciao.

[@Sirio@]

Originariamente inviato da salsero1983

@Sirio : seguita passo per passo la tua guida... attualmente emule viaggia un pò basso, ma è questione di tempo!!! (almeno spero )

Te lo auguro.

Ciao.

[Roby_P]

@ Sirio e rlt

Sapete che io di reti non ci capisco niente...più che altro è una curiosità
Perchè nelle Global Rules dei pc 1 e 2 ci sono le due regole

Allow all Outgoing Requests if the Target is in [Local Area Network #2]
Allow all Incoming Requests if the Sender is in [Local Area Network #2]

mentre nel pc 3 e nel netbook non ci sono?

[bamba`]

Nei log del firewall sto registrando centinaia di tentativi d'accesso alle porte usate da emule 4672 4662 nonostante sia spento da ip diversi da un processo chiamato Windows Operating System

che può essere? ho sbagliato qualche settaggio? un backdoor?

edit: mentre è in funzione ogni tanto mi blocca anche qualche connessione di emule
(queste sono giustificate dal fatto che le porte da cui provengono le richieste e quelle di arrivo non corrispondono al range di porte consigliato in prima pagina)

[Roby_P]

E' tutto normale
Windows Operating System è un nome di fantasia che usa comodo
Succede a tutti dopo aver chiuso eMule. Una volta che tu chiudi per un pò continuano ad arrivare le richieste ed il firewall fa il suo lavoro e le blocca
Tutto qui, niente di cui preoccuparsi

[salsero1983]

Originariamente inviato da @Sirio@

Te lo auguro.

Ciao.

Confermo che và tutto alla grande!!!

Grazie mille... seguirò cmq il thread...

Buona continuazione a tutti

[bamba`]

Originariamente inviato da Roby_P

E' tutto normale
Windows Operating System è un nome di fantasia che usa comodo
Succede a tutti dopo aver chiuso eMule. Una volta che tu chiudi per un pò continuano ad arrivare le richieste ed il firewall fa il suo lavoro e le blocca
Tutto qui, niente di cui preoccuparsi

Ok, mi stavo preoccupando visto che continua anche dopo il riavvio.

Grazie per il reply ^^