Comodo Personal Firewall 2

[Ciaba]

...dato che numerosi utenti mostrano un certo disagio nell'affrontare questo firewall farò uno schema riassuntivo sul funzionamento di eMule(ed2k+kad).

eMule(indipendemente dal firewall che utilizzate), lavora così:

1)TCP IN
-Source IP: Any
-Source port: Any
-Destination IP: IP del computer o Zone(dietro router per esempio)
-Destination port: TCP di eMule

2)TCP OUT
-Source IP: IP del computer o Zone(dietro router per esempio)
-Source port: Any
-Destination IP: Any
-Destination port: Any

3)UDP IN
-Source IP: Any
-Source port: Any
-Destination IP: IP del computer o Zone(dietro router per esempio)
-Destination port: UDP di eMule

4)UDP OUT
-Source IP: IP del computer o Zone(dietro router per esempio)
-Source port: UDP di eMule
-Destination IP: Any
-Destination port: Any

Come potete vedere i problemi nascono tutti al punto 2 in quanto la source port per il TCP Out va da 0 a 65535. Dalla 1025 alla 65535 si è "abbastanza scicuri" ma da 0 a 1024(WKS), ci sono un sacco di porte ambigue(alcune delle quali pericolose), e aprire su un firewall l'intero range quindi comporta scoprirsi a ogni genere d'attacco.

...continua...

p.s. sono in attesa di riscontri dal sito ufficiale in caso di risposta affermativa o sviluppi posterò lo schema completo per le regole.

[thebol]

per gli aggiornamente microsofft io per l'svchost ho:
range 212.243.221.194 - 212.243.221.255 port 80, 443 tcp out
range 207.46.0.0 - 207.46.255.255 port 80, 443 tcp out
range 213.160.98.224 - 213.160.98.255 port 80, 443 tcp out
range 213.200.110.64 - 213.200.110.127 port 80, 443 tcp out
range 64.4.0.0 - 64.4.63.255 port 80, 443 tcp out

+ 2 entry per i dns (stesso discorso dell'altro post udp out sulla porta 53)

I primi 4 range sono della akamai(ditta che offre servizi per download massivi, tipo gli aggiornamente microsoft). L'ultima invece e relativa a ip microsoft.

i range li ho trovati tramite
http://ws.arin.net/cgi-bin/whois.pl
http://www.ripe.net/whois
http://wq.apnic.net/apnic-bin/whois.pl/

probabilmente nono sono tutti i range...
un altra soluzione e prendere quelle regole e metterle per any ip address.


un test per questi ip, e andare nelle impostazione sugli aggiornamenti automatici, disabilitarli totalmente, e poi riabilitarli.
Verra fatto un controllo immediato per gli aggiornamenti, e potrete vedere se comodo vi darà un popup di segnalazione per svchost, oppure l'ip degli aggiornamenti è fra i range da me postati

[Edoturko81]

Originariamente inviato da pierfrancesco99

Allora per configurarlo con emule

Andare in Security-Network Monitor e cliccare Add

Action Allow
Protocol TCP
Direction IN
Source IP
Destination IP Any(se un un router l' ip di quest' ultimo)
Source Port Any
Destination port La porta che usa Emule per le connesioni TCP
Cliccate su Ok e avete creato la prima regola

Action Allow
Protocol UDP
Direction In
Source IP Any
Destination IP Any(se un un router l' ip di quest' ultimo)
Source port Any
Destination port la porta che usa Emule per le connesioni UDP
Cliccate Ok e abbiamo la nostra seconda regola

Ora selezione una delle 2 nuove regole create e clicca su move up fino a quando è sopra la regola Block&Log fai lo stesso per l' altra regola ora dovresti poterti collegare ad emule tranquillamente

ho fatto così ma al test delle porte mi dice che è fallito....scaricare inoltre è impossibile!!

[Edoturko81]

ho provato anche a mettere "allow all" su comodo ma emule mi dice comunque "Il test della porta TCP e fallito! Il test della porta UDP non sarà eseguito"

come si "mettono al sicuro" svchost e compagni?

[Edoturko81]

fatto!!!!
dovevo settare anche il fritz!

[xcdegasp]

Originariamente inviato da Edoturko81

fatto!!!!
dovevo settare anche il fritz!

ovviamente va settato anche il router

[salvon]

ciao,
ieri ho provato ad installare sul note in sign questo Famoso FW, che sembra avere ottime qualità.....
purtroppo l'ho dovuto disinstallare perchè era troppo pesante, e non in quanto a memoria occupata, ma in quanto mi rallentava totalmenye tutto il note e prima di aprire una pagina web ci metteva un pezzo.
Ho letto che non eccelle per legerezza, ma a rallentarmi così su una macchina tutto sommato discreta!

C'è qlc trucco per renderlo più leggero, come ad esempio jetico, al quale sono tornato, oppure non si può far nulla?

ciao

[andrea.ippo]

Se vieni da Jetico ti posso capire (anch'io lo usavo prima di Comodo) ed è veramente una piuma.
Però mentre sulla RAM ho avuto la stessa esperienza, per quanto riguarda la navigazione non ho notato alcun rallentamento, anzi il mulo da quando ho Comodo ha messo il turbo, trovo tutte le fonti (500) in pochi minuti, contrariamente alle ORE che impiegavo con Jetico.
E poi non appena aggiorni un programma Jetico ti richiede tutti i permessi perché è cambiato l'MD5 dell'eseguibile, Comodo è un po' più sveglio e ti offre la possibilità di applicare le regole create per la vecchia versione del file di programma all'eseguibile "nuovo", quello aggiornato.
E poi chiede molte meno cose e passa tutti i leak test

[salvon]

Originariamente inviato da andrea.ippo

Se vieni da Jetico ti posso capire (anch'io lo usavo prima di Comodo) ed è veramente una piuma.
Però mentre sulla RAM ho avuto la stessa esperienza, per quanto riguarda la navigazione non ho notato alcun rallentamento, anzi il mulo da quando ho Comodo ha messo il turbo, trovo tutte le fonti (500) in pochi minuti, contrariamente alle ORE che impiegavo con Jetico.
E poi non appena aggiorni un programma Jetico ti richiede tutti i permessi perché è cambiato l'MD5 dell'eseguibile, Comodo è un po' più sveglio e ti offre la possibilità di applicare le regole create per la vecchia versione del file di programma all'eseguibile "nuovo", quello aggiornato.
E poi chiede molte meno cose e passa tutti i leak test

ciao andrea e grazie della risposta,
cmq non mi arrendo, ieri l'ho reinstallato e lo tengo per una settimana per testarlo appieno, non in quanto a efficacia, è inteso, ma in quanto prestazioni di leggerezza sul mio note... forse non lo avevo settato bene!

certo non nego che jetico è stato fin'ora il miglior FW che abbia mai usato, dopo averlo configurato non lo si nota per pesantezza, anzi sarei disposto a perdere qlc in facilità d'uso e reimpostare nuovamente le regole per i programmi aggiornati, pur di avere un FW "agile".

[andrea.ippo]

In effetti mi sono affezionato a Jetico, è molto leggero e incredibilmente avanzato nella creazione della regole. La gestione però lascia un po' a desiderare, e la cosa che mi dispiace di più è che dalla 2 è diventato shareware, quindi non potremo apprezzare i molti miglioramenti che ci saranno stati.
Il problema di Jetico è che devi ricreare tutte le regole dopo aver formattato (cosa che devi fare con ogni fw, naturalmente) e questo porta via più tempo rispetto a quello che si impiega per ricrearle con altri fw

Fosse stato un po' più facile da gestire (avevo un elenco di un centinaio di regole... ) e più performante col mulo, lo avrei tenuto senz'altro, anche perché vanta una stabilità sconosciuta a Comodo

ciao

PS: col mulo hai notato differenze rispetto a jetico?

[salvon]

per ora l'ho installato solo nel note e non ho potuto testarlo col mulo, mi riprometto di dare le mie impressioni quando lo installo sul fisso.

jetico2 non ho avuto modo di provarlo....una volta l'avevo installato e ho sudato freddo.... , l'unica pecca che ci vedo è che è shareware, altrimenti lo utilizzerei.

fin'ora pbm di stabilità di comodo non ne ho notati

[kwb]

Ho installato comodo. Il problema che ho riscontrato è che non capisco come configurarlo per la rete LAN.
Ho 5 PC che si collegano al server sul quale c'e' installato Comodo ma se lo metto su protezione custom, internet non arriva + ai client.

Come devo configurarlo?

Kwb

[andrea.ippo]

Nella scheda Security->Tasks
Add/Remove/Modify a zone
premi Add e aggiungi il range di ip (192.168.0.1-6 p.es)
Se non và da subito prova a riavviare.
Io ho un solo client (senza fw) nella mia LAN domestica e con questa procedura condivido tutto il condivisibile (file/stampanti/internet)

[kwb]

Originariamente inviato da andrea.ippo

Nella scheda Security->Tasks
Add/Remove/Modify a zone
premi Add e aggiungi il range di ip (192.168.0.1-6 p.es)
Se non và da subito prova a riavviare.
Io ho un solo client (senza fw) nella mia LAN domestica e con questa procedura condivido tutto il condivisibile (file/stampanti/internet)

Grazie

[andrea.ippo]

Deduco che ha funzionato

[salvon]

Originariamente inviato da Ciaba

...dato che numerosi utenti mostrano un certo disagio nell'affrontare questo firewall farò uno schema riassuntivo sul funzionamento di eMule(ed2k+kad).

eMule(indipendemente dal firewall che utilizzate), lavora così:

1)TCP IN
-Source IP: Any
-Source port: Any
-Destination IP: IP del computer o Zone(dietro router per esempio)
-Destination port: TCP di eMule

2)TCP OUT
-Source IP: IP del computer o Zone(dietro router per esempio)
-Source port: Any
-Destination IP: Any
-Destination port: Any

3)UDP IN
-Source IP: Any
-Source port: Any
-Destination IP: IP del computer o Zone(dietro router per esempio)
-Destination port: UDP di eMule

4)UDP OUT
-Source IP: IP del computer o Zone(dietro router per esempio)
-Source port: UDP di eMule
-Destination IP: Any
-Destination port: Any

Come potete vedere i problemi nascono tutti al punto 2 in quanto la source port per il TCP Out va da 0 a 65535. Dalla 1025 alla 65535 si è "abbastanza scicuri" ma da 0 a 1024(WKS), ci sono un sacco di porte ambigue(alcune delle quali pericolose), e aprire su un firewall l'intero range quindi comporta scoprirsi a ogni genere d'attacco.

...continua...

p.s. sono in attesa di riscontri dal sito ufficiale in caso di risposta affermativa o sviluppi posterò lo schema completo per le regole.

ho configurato il FW con le regole qua scritte ed aggiungendo le regole nell'application monitor (ho seguito la procedura completa pubblicata da ciaba nel forum ufficiale).

in questa impostazione
Destination IP: IP del computer o Zone(dietro router per esempio)
devo mettere l'indirizzo del client, che poi sarebbe quello del mio pc? mi connetto sia con un normale modem adsl, sia col modem di alice tutto incluso tramite segnale wireless.
chiedo questo perchè ad ogni connessione l'ip cambia....

inoltre sempre seguendo le regole postate da ciaba nel thread di comodo....ho provato a testare le porte e mi invia questo mess:
"Il test della porta TCP e fallito! Il test della porta UDP non sarà eseguito"
proprio come per un'altro utente che ha risolto.....io no ci sto riuscendo.
tuttavia il pc abbastanza bene!

altra info: dopo aver configurato le regole pper emule...con gli ulteriori avvisi che mi arrivano da emule come mi devo comportare? devo farli eseguire oppure devo bloccarli?

qlc può aiutarmi?

[Sylvester]

Raga io ho settato Comodo con le regole per Emule ed effetivamente ora non sono sempre su firewalled ma mi connetto normalmente: il problema è che ora in pratica non mi fa le ricerche, cioè ogni volta che ricerco una voce non ne trova nessuna...appena chiudo Comodo mi trova il numero massimo di file.
Cosa posso fare per rislvere questo problema ?

Grazie per le risposte

[alexroyal]

Salve raga

Sono passato dal "vecchio" Sygate personal firewall a Comodo, una domanda anzi due .
Con Sygate vedevo facilmente i programmi che giravano e andavano in rete in quel momento sul pc (spero di aver reso l'idea) indicando anche quelli bloccati da quelli consentiti ecc.
Su Comodo dove lo vedo?
Un'altra cosa, è possibile che dipenda dal firewall che dopo circa 100mb il download si fermi anzi la connessione non faccia più scaricare?

[f250gto]

Originariamente inviato da alexroyal

Salve raga

Sono passato dal "vecchio" Sygate personal firewall a Comodo, una domanda anzi due .
Con Sygate vedevo facilmente i programmi che giravano e andavano in rete in quel momento sul pc (spero di aver reso l'idea) indicando anche quelli bloccati da quelli consentiti ecc.
Su Comodo dove lo vedo?
Un'altra cosa, è possibile che dipenda dal firewall che dopo circa 100mb il download si fermi anzi la connessione non faccia più scaricare?

Prima domanda: vai sulla finestra principale di comodo nei pulsanti in alto clicca su Activity, quindi clicca su Connections e vedrai tutto il traffico di rete.
Seconda domanda: scarichi con Emule per caso? se è così questo problema l'hanno riscontrato diversi utenti ma nel forum ufficiale ancora non si è capito cosa provoca questo problema.

[kwb]

Originariamente inviato da andrea.ippo

Deduco che ha funzionato

Deduci giusto