Pctools firewall / Pctools Antivirus / Pctools Internet security

[Mareo]

Originariamente inviato da arnyreny

@mareo

ho riprovato le regole per emule e sul mio pc funzionano alla grande...
a dire il vero ho dovuto rimettere la regola 5 come avevo scritto all'inizio ...in entrata blocca,e mi sono ricordato grazie a te come avevo fatto tanto tempo fa,infatti scrivendo la regola 5 come mi avevi suggerito tu per tcp o udp,all'avvio di emule e' uscito un pop-up giallo dove diceva che emule si stava comportando come un sever basta dare autorizza a quella regola,e ti creera' una regola in cima una nuova uno ...la devi spostare in fondo e devi cambiare autorizza con blocca e' il gioco e' fatto...questa e' la famosa regola 5 che nessuno riesce a creare ...saluti

Urca zozza, non so se stamattina mi va di rimettermi a litigare con le regole!! Faccio passare un paio di giorni, tanto il mulo lo utilizzo solo ogni tanto e poi riparto di slancio.

La regola 5, con la tua modifica (tcp o udp) riuscivo a crearla, ma avevo comunque id basso.


Ciao e grazie veramente di tutto..... sono anche fiero di esserti stato d'aiuto, visto che al pc non sono assolutamente un esperto..... cerco sempre di leggere, sperimentare e migliorare.



P.S.: a che ora hai scritto l'ultimo post arny ??!!!!!!!!

[arnyreny]

Originariamente inviato da Mareo

Urca zozza, non so se stamattina mi va di rimettermi a litigare con le regole!! Faccio passare un paio di giorni, tanto il mulo lo utilizzo solo ogni tanto e poi riparto di slancio.

La regola 5, con la tua modifica (tcp o udp) riuscivo a crearla, ma avevo comunque id basso.


Ciao e grazie veramente di tutto..... sono anche fiero di esserti stato d'aiuto, visto che al pc non sono assolutamente un esperto..... cerco sempre di leggere, sperimentare e migliorare.



P.S.: a che ora hai scritto l'ultimo post arny ??!!!!!!!!

comunque sei protetto...cosi'...
le regole servono ai paranoici come me...
lavoro di notte...alle 2-30 per me e' ancora giorno
saluti....
per qualsiasi cosa stiamo qui

[fidokman90]

ciao, volevo sapere come si fa a bloccare le porte da 135 a 139, qual'è il procedimento per bloccarle???

[Draven94]

Originariamente inviato da fidokman90

ciao, volevo sapere come si fa a bloccare le porte da 135 a 139, qual'è il procedimento per bloccarle???

Non so se a default quelle porte siano già bloccate, in caso contrario sarei anch'io curioso di sapere la giusta procedura per bloccarle

[arnyreny]

Originariamente inviato da fidokman90

ciao, volevo sapere come si fa a bloccare le porte da 135 a 139, qual'è il procedimento per bloccarle???

Originariamente inviato da Draven94

Non so se a default quelle porte siano già bloccate, in caso contrario sarei anch'io curioso di sapere la giusta procedura per bloccarle

iniziamo a mettere utente esperto
portiamoci nella scheda profilo e' aggiungiamo una regola

mettere la spunta nella stessa direzione tipo eternet ,uscira indefinito cliccateci sopra,e mettere ip e dare ok,sopra usciranne altre voci adesso mettere la spunta su nella stessa direzione del protocollo,in default esce indefinito ,cliccateci sopra e mettete la spunta su tcp,adesso mettere la spunta su nella stessa posizione della porta locale ...cliccare su indefinito e mettere la porta ...

questo e' il risultato

[fidokman90]

Originariamente inviato da arnyreny

iniziamo a mettere utente esperto
portiamoci nella scheda profilo e' aggiungiamo una regola

mettere la spunta nella stessa direzione tipo eternet ,uscira indefinito cliccateci sopra,e mettere ip e dare ok,sopra usciranne altre voci adesso mettere la spunta su nella stessa direzione del protocollo,in default esce indefinito ,cliccateci sopra e mettete la spunta su tcp,adesso mettere la spunta su nella stessa posizione della porta locale ...cliccare su indefinito e mettere la porta ...

questo e' il risultato

grz mille, da quanto ho capito bisogna creare una regola per ogni porta giusto?? non si può creare una regola che blocchi le porte da 135 a 139??

[arnyreny]

Originariamente inviato da fidokman90

grz mille, da quanto ho capito bisogna creare una regola per ogni porta giusto?? non si può creare una regola che blocchi le porte da 135 a 139??

si quando vai a bloccare la porta puoi mettere anche un intervallo

[fidokman90]

ma va bene solo tcp?, cosi le blocca solo in entrata o sbaglio, non è meglio mettere tcp o udp??

[arnyreny]

Originariamente inviato da fidokman90

ma va bene solo tcp?, cosi le blocca solo in entrata o sbaglio, non è meglio mettere tcp o udp??

il mio era un esempio...certo meglio tcp o udp

[fidokman90]

Originariamente inviato da arnyreny

il mio era un esempio...certo meglio tcp o udp

ok grz, e scusa se ti faccio un'altra domanda, dopo aver creato le regole dove c'è registro, bisogna mettere si o no?? e poi se metto ipv4?? visto che nelle impostazioni di rete ho ipv4: internet e ipv6: nessuna connesione internet, meglio no??

[arnyreny]

Originariamente inviato da fidokman90

ok grz, e scusa se ti faccio un'altra domanda, dopo aver creato le regole dove c'è registro, bisogna mettere si o no?? e poi se metto ipv4?? visto che nelle impostazioni di rete ho ipv4: internet e ipv6: nessuna connesione internet, meglio no??

se se metti registro...le azioni verranno registrate nella cronologia..
non mettere nulla piu' sara' generico sia per ipv4 che 6

[fidokman90]

Originariamente inviato da arnyreny

se se metti registro...le azioni verranno registrate nella cronologia..
non mettere nulla piu' sara' generico sia per ipv4 che 6

ok grazie ancora per l'aiuto

[Draven94]

@ arny
grazie anche da parte mia.
Ho notato una cosa: il blocco delle porte va impostato per ogni profilo. Esiste una procedura da rendere tale bloccaggio automatico per tutti i profili?
Poi altre due questioni:
- il profilo pubblico è più restrittivo rispetto agli altri, dico giusto?
- una volta configurato il firewall è possibile esportare la configurazione da riutilizzare in casi estremi (tipo format o cose simili)?

[arnyreny]

Originariamente inviato da Draven94

@ arny
grazie anche da parte mia.
Ho notato una cosa: il blocco delle porte va impostato per ogni profilo. Esiste una procedura da rendere tale bloccaggio automatico per tutti i profili?
Poi altre due questioni:
- il profilo pubblico è più restrittivo rispetto agli altri, dico giusto?
- una volta configurato il firewall è possibile esportare la configurazione da riutilizzare in casi estremi (tipo format o cose simili)?

bisogna farlo per ogni profilo...
si suggerisco il profilo pubblico

per esportare le regole ho trovato solo questo pero' non ho provato,
bisogna salvare i file AppRuleSet.xml e AppRuleSet.xml.sig,
...e al momento della nuova istallazione sostituirli e riavviare....

[Draven94]

Originariamente inviato da arnyreny

bisogna farlo per ogni profilo...
si suggerisco il profilo pubblico

per esportare le regole ho trovato solo questo pero' non ho provato,
bisogna salvare i file AppRuleSet.xml e AppRuleSet.xml.sig,
...e al momento della nuova istallazione sostituirli e riavviare....

Perfetto, grazie ancora

Edit: smanettando un pò per i profili ho constatato una serie di perplessità:
- nel profilo "home" ci sono varie voci disabilitate e con autorizzazione "blocca".
Per una questione di sicurezza non converrebbe "attivare" tali blocchi (come ad esempio bloccare i pacchetti ARP)?
- nel profilo "pubblico" le stesse voci sono disabilitate MA con autorizzazione, quindi niente blocco.
In questo caso non converrebbe altresì modificare tali voci impostandole su "blocca" e quindi attivandole? Anche perchè a default il profilo pubblico così com'è sembrerebbe, a discapito del senso comune, più permissivo rispetto al profilo home...

[ironia]

a quando una nuova versione del fw?
tnx

[giallone]

Ciao arny, se hai un momento di tempo avrei bisogno di un aiutino...
Ho impostato le regole per emule come suggerito dalla tua guida, ma la regola 5 non riesco a impostarla:
se scelgo "Nella stessa posizione della direzione in entrata" e se clicco Avanti mi dice "La logica della regola non è valida. Modificare la regola"; se invece provo a togliere la spunta a "nella stessa posizione del protocollo" dice "Impossibile rimuovere questa condizione per le direzioni in entrata".
Credo sia un po' lo stesso problema di Mareo (non ho capito come lo ha risolto).
Intanto grazie....

NB: ho vista 64 bit.

[arnyreny]

Originariamente inviato da giallone

Ciao arny, se hai un momento di tempo avrei bisogno di un aiutino...
Ho impostato le regole per emule come suggerito dalla tua guida, ma la regola 5 non riesco a impostarla:
se scelgo "Nella stessa posizione della direzione in entrata" e se clicco Avanti mi dice "La logica della regola non è valida. Modificare la regola"; se invece provo a togliere la spunta a "nella stessa posizione del protocollo" dice "Impossibile rimuovere questa condizione per le direzioni in entrata".
Credo sia un po' lo stesso problema di Mareo (non ho capito come lo ha risolto).
Intanto grazie....

NB: ho vista 64 bit.

ciao benvenuto....
quella regola va creata all'inizio e poi spostata giu' a tutto...
non viene creata da noi ma dal programma ,in che senso?
elimina tutte le regole,avvia emule ti usciranno dei pop-up,uno di questi pop-up ti dira' che emule si sta comportando come un server tu acconsenti poi entri nelle regole e modifichi la regola ...e quella e' la regola 5,poi creei tutte le altre e sposti la 5 giu' a tutto....spero di essere stato chiaro....se non ci riesci sono qui ...

[arnyreny]

Tanti auguri di Buona Pasqua

By Arny

a tutti gli amici del thread

[giallone]

Originariamente inviato da arnyreny

ciao benvenuto....
quella regola va creata all'inizio e poi spostata giu' a tutto...
non viene creata da noi ma dal programma ,in che senso?
elimina tutte le regole,avvia emule ti usciranno dei pop-up,uno di questi pop-up ti dira' che emule si sta comportando come un server tu acconsenti poi entri nelle regole e modifichi la regola ...e quella e' la regola 5,poi creei tutte le altre e sposti la 5 giu' a tutto....spero di essere stato chiaro....se non ci riesci sono qui ...

Gentilissimo, ci ho provato: i popup che dicono che emule si sta comportando come un server sono due, giusto, uno per la porta TCP e uno per la UDP?
Quindi la regola 5 (blocca in entrata) va sdoppiata per le due porte?
Ho fatto così, riscrivendo le regole e spostando giù e il mulo sembra giri bene (ID alto)...