Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[Ciaba]

...ok, stasera provo :

Edit:
si ok funziona ma nn capisco a che serva così...o meglio mi sembrava più semplice com'era prima...in questo modo aumenta solo il numero di pop-up alle quali rispondere...utilità??

[olap]

Jetico ha nuovo modulo per il controllo del hash. Il Hash è un supplemento che controlla lo Process attack and Application layers. Tutti gli attacci ed eventi di applicazione sono passati a Hash filtro che controlla per primo.

PS: è mio amico nv 25, è vivo?

[nV 25]

Originariamente inviato da olap

nv 25 è vivo?

sono vivo e vegeto...

[olap]

Ciao nV 25

piacere di risentirti!

[Ciaba]

Originariamente inviato da nV 25

sono vivo e vegeto...

[nV 25]

Ciaba, ma te ogni tanto dormi?
Non lo so, io.... posti alle 5 di mattina!


Per venire a Jetico:
lo stò provando sotto VM visto che siamo ancora alle prime beta...

Il 1° problema lo ho registrato nel momento in cui ho tentato di salvare il ruleset:
jpf.exe, per qualche motivo, doveva essere autorizzato ad installare "global hook" ma il Pc "si congelava colpo colpo"...
Vabè, oh:
in VM questo e altro, sennò che ci stà a fare?



Ovviamente il problema l'ho risolto perchè, una volta saputo che Jetico necessitava di installare global hook, sono andato io a creargli in process attack la regola....

EDIT:
è possibile che in IP Table abbiano tagliato una regola, drop bad packets? (si, dai, quella con checksum invalid...)?
Se non vado errato, infatti, dava problemi a diversi con emule...ne sapete niente?




Mi piace anche la suddivisione che è stata data alla parte ASK USER:


EDIT 2:
ci sono evidenti duplicazioni in "access to network"



Le ho divise per colori e per lettere ( es a & a1, b & b1...)
system, svchost, lsass, userinit, winlogon erano infatti già inserite di default in questa scheda....ma nonostante ciò, Jetico mi ha avvertito che dovevo creargli di nuovo delle specifiche regole ( da qui gli a1,b1,c1,d1...)

[Ciaba]

...ti dirò nelle ultime 24 ore ho dormito stamattina dalle 7 alle 9 circa...e mi sento molto bene...
Per Jetico segui il link che ci sono sempre nuove beta...con l'ultima dovrebbe èssere stato fixato il problema dei save,....miao per ora!
http://www.wilderssecurity.com/showthread.php?t=141626

...le duplicazioni sono un problema noto, nn so se sono state fixate già o se lo saranno con le prossime beta.

[nV 25]

Txs ciaba.

Il mio test di fatto finisce qui (mi sono 1 pò rotto... ):
continuo cmq a seguire gli sviluppi sul thread di wilders che hai postato.

Ciao!

[Gohandrea]

Ho sentito che quando il beta test il programma diventerà share......confermate?

[nV 25]

Jetico 2 uscirà solo in versione commerciale.

[fabioxp]

ciao, ho una domanda da fare su jetico 1: ho letto le guide rilasciate giusto per far funzionare il tutto in seguito ad un format necessario al mio pc e funge tutto abbastanza bene, anche se non ho rifinito le regole per tutto. il problema mi si presenta quando oggi, volendo testare la velocità della linea, ho preso una iso di debian dal sito ftp italiano e, nonostante avessi permesso la porta 21 per firefox, prima riuscivo ad aprire l'elenco dei file ma non riuscivo a prelevarli (errore 453 di firefox!?), ora non riesco neanche ad entrare nella pagina dei file (errore 452 sempre di firefox), dopo che ho clonato la regola mettendo inbound connection invece che outbound su porta 21.
Così di fretta non saprei spiegarmi meglio, se avete capito e potete aiutarmi ne sarei grato.
Saluti, fabio.

[ares2481]

Originariamente inviato da fabioxp

ciao, ho una domanda da fare su jetico 1: ho letto le guide rilasciate giusto per far funzionare il tutto in seguito ad un format necessario al mio pc e funge tutto abbastanza bene, anche se non ho rifinito le regole per tutto. il problema mi si presenta quando oggi, volendo testare la velocità della linea, ho preso una iso di debian dal sito ftp italiano e, nonostante avessi permesso la porta 21 per firefox, prima riuscivo ad aprire l'elenco dei file ma non riuscivo a prelevarli (errore 453 di firefox!?), ora non riesco neanche ad entrare nella pagina dei file (errore 452 sempre di firefox), dopo che ho clonato la regola mettendo inbound connection invece che outbound su porta 21.
Così di fretta non saprei spiegarmi meglio, se avete capito e potete aiutarmi ne sarei grato.
Saluti, fabio.

lo stesso problema lo riscontro ank'io quando voglio scaricare un file via ftp...lo risolvo semplicemnte disattivando la regola "reject" e poi quando ho finito la riattivo...da quello ke ho capito la porta di comunicazione varia a seconda del sito ftp e del file ke scarichi...spero di esserti stato d'aiuto! una piccola critica ai programmatori di jetico...credo ke la versione 2 per il fatto ke diventi shareware non sia una cosa positiva, vero ke devono pur guadagnarci qualcosa...pero' ci tolgono veramente un ottimo firewall...credo ke presto passero' a comodo, magari quando sarà testato e recensito a dovere!
ps qualcuno di voi sa ogni quanto tempo vengono aggiornati i test di Firewall Leak Tester?

[Ciaba]

Originariamente inviato da fabioxp

ciao, ho una domanda da fare su jetico 1: ho letto le guide rilasciate giusto per far funzionare il tutto in seguito ad un format necessario al mio pc e funge tutto abbastanza bene, anche se non ho rifinito le regole per tutto. il problema mi si presenta quando oggi, volendo testare la velocità della linea, ho preso una iso di debian dal sito ftp italiano e, nonostante avessi permesso la porta 21 per firefox, prima riuscivo ad aprire l'elenco dei file ma non riuscivo a prelevarli (errore 453 di firefox!?), ora non riesco neanche ad entrare nella pagina dei file (errore 452 sempre di firefox), dopo che ho clonato la regola mettendo inbound connection invece che outbound su porta 21.
Così di fretta non saprei spiegarmi meglio, se avete capito e potete aiutarmi ne sarei grato.
Saluti, fabio.

...i siti fpt nn hanno solo bisogno della 21 ma di un accesso temporaneo a una porta e un indirizzo remoti specifici(quelli del server ftp per l'appunto, ci penserà Jetico al seguente riavvio ad eliminare tale regola. Se hai usato il mio file di configurazione basta che togli la spunta alla voce shield nella table browser prima di compiere l'operazione...altrimenti nn so.

[ares2481]

Originariamente inviato da Ciaba

...i siti fpt nn hanno solo bisogno della 21 ma di un accesso temporaneo a una porta e un indirizzo remoti specifici(quelli del server ftp per l'appunto, ci penserà Jetico al seguente riavvio ad eliminare tale regola. Se hai usato il mio file di configurazione basta che togli la spunta alla voce shield nella table browser prima di compiere l'operazione...altrimenti nn so.

beh, ciaba è sicuramente stato + kiaro di me!

[ciciolo1974]

Aiuto!!! Ero convinto che avrei potuto importare le mie regolette della v.1, ma così non è. Adesso sto impazzendo perchè non mi raccapezzo più ad inserire le regole e, sopratutto, non mi sta a sentire quando gli dico che firefox è un web browser e mi continua ad aprire migliaia di pop-up . Ciaba, o qualcun altro che ne ha voglia....postate il vostro ruleset? Grazie

Aggioramento:
Riesco a raccapezzarmi un pò, giusto per non perdere comlpletamente la ragione , copio da video (su un altro pc) le regole della v.1, le vado ad inserire e FREEZA con emule. Adesso non so, perchè l'ho appena formattato e non dovrebbero esserci casini particolari...nel dubbio mi sono rimesso la 1

[Ciaba]

...ciciolo guarda che la beta 2 funziona bene, ha solo qualche bugghetto di configurazione ma i meccanismi di base(ergo il reparto sicurezza di funzionamento), sono già a posto. Il ruleset nn si può importare dalla 1.x e in effetti la root principale ha subito dei mutamenti tali che risulta più efficace fare tutto da capo.
Allora i cambiamenti sono che la Ask User nn si usa più(a differenza di quanto imparato sulla 1.x), ora un lavoro analogo si fa in Network Activity(attenzione che sempre per un bachetto capiterà che ti chieda 2 volte la stessa regola identica...ogni tanto ricontrolla e se vedi 2 gemelle una eliminala.
Per quanto riguarda le table c'è un problema: quando scegli una table la regola che viene creata memorizza l'evento e cioè il tipo di connessione(inboun, outbound, send datagrams, etc etc...). Questo ovviamente nn permette alla table un corretto funzionamento in quanto nn deve avere a questo livello alcun riferimento ad eventi. Per ovviare al problema fai così:

1) Vai nella finestra Network activity
2) Fai click destro su Ask(il punto interrogativo giallo in basso), e seleziona edit
3) Scegli Avanced nella finestra che si apre
4) Nella colonna Template togli la spunta ad event

Ora le table dovrebbero funzionare...hanno lo stesso meccanismo della 1.x.
E' una svista di impostazioni di default l'ho segnalata e mi è stato detto che verrà messa in default con le prossime release.

Se nn vuoi casini però con la 1.x vai tranquillo ancora a lungo...infatti un firewall è piuttosto un "software meccanico" ergo nn ha bisogno di aggiornamenti continui come un antivirus, quindi la "vecchia" versione ha ancora molto da dire...e soprattutto ancora oggi resta un'ottima soluzione.

[chetidolanimale]

resta un'ottima soluzione.

soprattutto perchè, a differenza del prossimo jetico, è gratuita(ci sono rimasto proprio male a sapere del cambio di licenza.....)

[Ciaba]

...c'era da aspettarselo dai, in commercio ci sono da diversi anni ormai firewall commerciali che a Jetico nn gli legano neanche le scarpe. Speriamo che facciano un prezzo equo e una formula nn lucrativa(o meglio nn spudoratamente lucrativa), almeno un pensierino ci si potrebbe fare. In ogni caso ripeto, la 1.x va alla grande, se poi si decidesse di abbinarlo a un firewall hardware(router), credo che abbia tempi di decadenza molto ma molto lontani

[ciciolo1974]

Ho fatto come detto, adesso va un pò meglio . Altra cosa: nella mia vecchia table, in alcuni campi -ad es remote address- inserivo "any"...voce che non vedo qui. La devo lasciare bianca e vale per tutti gli indirizzi e/o porte (a me non sembra) o devo fare altro?

[Ciaba]

Originariamente inviato da ciciolo1974

Ho fatto come detto, adesso va un pò meglio . Altra cosa: nella mia vecchia table, in alcuni campi -ad es remote address- inserivo "any"...voce che non vedo qui. La devo lasciare bianca e vale per tutti gli indirizzi e/o porte (a me non sembra) o devo fare altro?

...invece va bene lasciare in bianco(senza segno di spunta), equivale a nn far filtrare l'evento da Jetico, quindi che sia porta, indirizzo, flusso, è come scegliere "any" nella 1.x...