Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[dipa76]

...niente.

Sia qua su HW che in rete, non ho trovato quasi niente di utile e comunque niente che io abbia potuto utilizzare proficuamente per risolvere i miei dubbi.

Chiunque p


Ciao e grazie a tutti.

[nV 25]

http://www.hwupgrade.it/forum/showthread.php?t=1023749

ti può aiutare?

[dipa76]

Grazie nV, quella discussione l'avevo già letta, ma guarda caso si tronca proprio sulle regole ICMP e cioè l'aspetto che più m'interessa capire.

[iron84]

Questo l'ho provato anchi'io e la mia prima impressione è stata:

E' veramente complicato impostare il tutto!
Come vi trovate voi?

[Ciaba]

...io benissimo, ce l'ho su 2 sistemi e funziona bene. Nn c'è molto da impostare anche perché è tutto un domanda e rispondi Una volta che hai capito le domande e il tipo di risposte che devi dare è semplice. Una cosa però ho imparato da esperienze passate: NN SPIPPOLARE A CASO CON LE IMPOSTAZIONI, altrimenti fai solo macello...Jetico è di default già configurato ottimamente...e appunto ti chiederà solo se far operare li eseguibili che si avviano o se permettere connessioni alla rete su determinate porte etc...Nn è difficile ma bisogna far attenzione le prime volte. Cmq se hai domande specifiche...

[iron84]

Grazie, sarà la prima impressione! Solo che se riuscivo avrei preferito configurarlo in partenza ed evitare che mi faccia troppe domande!
Perchè ogni volta che cambi indirizzo internet, sbaglio, o chiede sempre cosa voglio fare?

[Ciaba]

EDITATO

[iron84]

Scusa, ma la prima cosa da impostare l'ho trovata:
Optimal Protection>Root>ApplicationTable>AskUser. (cioè vado a modificare il valore da Application table a Askuser. Giusto?
(solo che se metto così come in figura sembra non avere accesso ad internet)
E le altre regole?
Cioè te mi dici "access to network" devo già trovarmela o la devo creare io?
Poi mi sembra che, anche se metto remember my answer, la volta successiva mi rifà la domanda.
Grazie.

[Jaguar64bit]

Originariamente inviato da iron84

Grazie, sarà la prima impressione! Solo che se riuscivo avrei preferito configurarlo in partenza ed evitare che mi faccia troppe domande!
Perchè ogni volta che cambi indirizzo internet, sbaglio, o chiede sempre cosa voglio fare?

Cmq in opzioni >general clicca la spunta sull'auto save..ora non mi ricordo come si chiama esattamente , ma almeno tiene memorizzato tutto quello che gli "ordini" sin da subito.


ora non lo stò usando vado così a memoria.

[Ciaba]

Originariamente inviato da Jaguar64bit

Cmq in opzioni >general clicca la spunta sull'auto save..ora non mi ricordo come si chiama esattamente , ma almeno tiene memorizzato tutto quello che gli "ordini" sin da subito.


ora non lo stò usando vado così a memoria.

...quoto è fondamentale...

[Ciaba]

Originariamente inviato da iron84

Scusa, ma la prima cosa da impostare l'ho trovata:
Optimal Protection>Root>ApplicationTable>AskUser. (cioè vado a modificare il valore da Application table a Askuser. Giusto?
(solo che se metto così come in figura sembra non avere accesso ad internet)
E le altre regole?
Cioè te mi dici "access to network" devo già trovarmela o la devo creare io?
Poi mi sembra che, anche se metto remember my answer, la volta successiva mi rifà la domanda.
Grazie.

...ma...che versione hai del programma?? C'è qualcosa che nn mi sfagiola su quello screen che hai postato...in teoria dovrebbe èssere così e nn come il tuo...nn capisco.

[iron84]

Ciao, io ho la versione 1.0
Sai perche avevo una visuale diversa? C'era l'opzione flat view attivata.
Comunque, pastrocchiando non so come ho fatto, ma non mi chide più regole per navigare sul browser. Ho provato a fare una scansione online (quella del sito sygate e mi dice che ho solo più aperte le porte 8 e 21.
Sai come fare per chiuderle? Tanto mi sa che non le adopero. (Risultano proprio "open" e mi sa che a lasciarle aperte non va bene.)
Grazie ancora ciao.

P.S. e anche per winamp, ogni volta che apro una nuova playlist o comunque mi collego ad una radio on line differente, mi deve sempre rompere....
La stessa cosa sarà per emule, una regola o due regole e via....

Funziona con quell'opzione "salva ricorda attività".
Ancora grazie.

[Ciaba]

...nn è così semplice, eMule richiede 9 regole per funzionare al meglio...Per winamp invece devi crearti una regola per la porta che usa(credo sia la 80), mantre l'host devi lasciarlo "any" altrimenti ogni cambio IP ti chiede cosa deve fare. Per le porte 8 e 21 ti ho spiegato come creare uno shild 3 post fa. Jetico è un firewall ottimo, solo che si deve imarare a usarlo...è fondamentale perché a caso si fanno solo casini...Quindi se nn sai come hai fatto a fare una cosa resetta tutto e riparti da zero...o cambia firewall.

[nV 25]

Ciao,Ciaba!

Perchè non condividi il tuo rule-set e le alleghi qui sul Forum?
Se non erro, anche Jetico prevede la possibilità di esportare/importare le regole...

Credo faresti un grosso favore a chi usa questo Fw....
Magari lo accompagni da una piccola spiegazione ( come peraltro hai fatto poco sopra )... le persone che vogliono avvicinarsi a Jetico troverebbero sicuramente un grosso aiuto nel tuo lavoro.

La non semplicità di configurazione delle regole, purtoppo, è uno degli ostacoli maggiori comuni a tutti i Fw rule-based.... ( vedi ad es anche il caso di quello che uso io...)

[Ciaba]

...ci avevo pensato solo che dovrei riconfigurare tutte le regole dato che le ho create a misura del mio PC. Inoltre c'è da tenere conto che Jetico usa gli Hash per i programmi quindi anche se si riuscisse a importarle si deve mettere mano a ogni regola per riconfigurarla con l'exe del proprio Pc. A questo punto è meglio imparare e configurare regola dopo regola cercando di capire quello che si fa e il funzionamento del programma. Se avete domande specifiche provo a rispondere ma un minimo di impegno e capacità servono...quindi tempo e pazienza. Cmq se serve posso farvi un pò di screen a richiesta sulle singole regole.

[Ciaba]

Se ce la faccio in giornata(in caso contrario sarà una cosa per i giorni a venire), proverò a fare una miniguida passo passo sulla configurazione efficace e semplice di questi firewall...nel limite delle mie capacità. Ho editato un mio post che credevo esemplificativo...ovviamente mi sono accorto che nn lo era e quindi...
Ho resettato Jetico stamattina apposta per fare questo lavoro...abbiate pazienza e fiducia

[nV 25]

Originariamente inviato da Ciaba

Se ce la faccio in giornata(in caso contrario sarà una cosa per i giorni a venire), proverò a fare una miniguida passo passo sulla configurazione efficace e semplice di questi firewall...nel limite delle mie capacità. Ho editato un mio post che credevo esemplificativo...ovviamente mi sono accorto che nn lo era e quindi...
Ho resettato Jetico stamattina apposta per fare questo lavoro...abbiate pazienza e fiducia

credo che molti abbiano solo da guadagnarne...bravo.

Magari confrontando le vostre esperienza, anche tu puoi trarne giovamento....

Buon lavoro

[dipa76]

Molto bene, mi fa piacere che questa occasione di confronto sia partita da un mio post.

Dopo quasi venti giorni, non ci speravo più...


Ciao a tutti.

[iron84]

Grazie Ciaba!

[Ciaba]

...se qualcuno conosce uno spazio dove uppare il pdf avrei la prima parte della "guida".