Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[gavel]

Originariamente inviato da GlenTux
Nessuno che più nulla da dire su questo (ottimo) FW ?

- pochi lo usano, e rispondono sempre i stessi.

peccato che al primo avvio di eMule mi dia un bel UDP Socket NON Initialise

- penso sia il problema con tuo internet (WINSOCK) connesione, prova se sia riparabile:
http://www.softpedia.com/progDownloa...oad-15337.html
o
http://www.cexx.org/lspfix.htm

o controllare il port forward di router

Per importare un ruleset ... Lo carico, poi ?

- vai "File-->Open (trova nuovo Optimal.bcf file) ok, destro click su nuovo "Optimal Protection", meti spunto su "Apply policy" e "Set default".

PS: - saputo che fra poco sara tradotta Jetico v2 in Italiano.

[GlenTux]

Grazie Gavel
NON è il WinSock perchè se abbatto Jetico eMule funziona perfettamente
Credo sia un problema di 'regole' o comunque di applicazioni visto che, nel mentre, mi pone un sacco di domande per processi tipo lsass o svchost o altro o explorer ...
Guardo caso permettendo a codesti processi di avviarsi eMule funzionano e non mi da l'errore di UDP Socket ...
Comunque non ho avuto modo di configurarlo, l'ho provato e volevo vedere se mi ricordavo ancora qualcosa di questo FireWall ...
Gavel, mi pare ci siano già delle Ruleset preparate da utenti del forum ...
Ne consigli una che possa essere più o meno ottimale ? Poi ovviamente adattata al proprio PC
Grazie

[gavel]

- prova con qualche creata da Ciaba, o scarica il "Optimal.zip" file, penso
dovrebbe esserci dentro anche tabela di emule.
- o prova questa:

[nefy]

Io lo uso così e va alla grande, le regole sono tratte sempre da questo thread...


accept Accesso Emule disabled any access to network C:\Programmi\eMule\emule.exe

accept inbound TCP disabled TCP/IP inbound connection C:\Programmi\eMule\emule.exe any any 4662 1025:65535

accept Outbond TCP disabled TCP/IP outbound connection C:\Programmi\eMule\emule.exe any any 1025:65535 1025:65535

accept UDP disabled TCP/IP receive datagrams C:\Programmi\eMule\emule.exe any any 4672 1025:65535

accept send data TCP disabled TCP/IP send datagrams C:\Programmi\eMule\emule.exe any any 4672 1025:65535

reject Emule shield disabled any any C:\Programmi\eMule\emule.exe

[GlenTux]

Grazie, ci proverò ...

[GlenTux]

Ho installato Jetico 1
Configurato tutto OK almeno per ora
eMule funziona, KAD e ID alto
Ma è normale che se effettuo il LEAKTest fallisca ?
Ho settato tutto secondo le regole, ma se apro il PCFLANKLeaKTest fallisce, nonostante NEGHI al processo la connessione
Sbaglio qualcosa ?
Grazie

[gavel]

- per superare leakest come (Coat,ZAbypass,DNStester,PCFlank) con Jetico v1 bisogna fare le regole un puo diverse da normale,

[GlenTux]

Originariamente inviato da gavel

- per superare leakest come (Coat,ZAbypass,DNStester,PCFlank) con Jetico v1 bisogna fare le regole un puo diverse da normale,

Immaginavo ... Hai delle dritte ?

[gavel]

@ GlenTux
- lo trovi in "Optimal.zip" allegato
- leggi pagina 38 post #746


@ @Sirio@
- in questo "Optimal" trovi tabele per "System" e "Netbios", però, per configurare "Network Zone" IP devi editare il tuo "settings.xml" file e scrivere dentro come vedi sotto, o copia quell'che trovi in "Optimal.zip".

<?xml version="1.0" ?>
<?xml-stylesheet href='settings.xsl' type='text/xsl'?>
<settings>
<group id="IP_ADDRESS">
<var id="Trusted Zone">
<value>127.0.0.1</value>
</var>
<var id="Blocked Zone">
<value>66.98.200.0/24</value>
<value>195.137.236.0/24</value>
<value>64.34.0.0/30</value>
</var>
</group>
<group id="TCP_PORT">
<var id="non-privileged">
<value>1024:65535</value>
</var>
</group>
<group id="IP_ADDRESS">
<var id="Network Zone">
<value>192.168.1.0/24</value>
</var>
</group>
</settings>

PS: @Sirio@ il tuo amico pandulo non si fa più vivo ne qui ne lì, mi sembra me, che il babau se lo ga mangia.

[GlenTux]

Una domanda ...
E' possibile che andando a modificare i servizi che Win carichi all'avvio, ora mi sia inibita la possibilità di spedire posta tramite client ?
E' da un paio di giorni che praticamente Eudora non mi spedisce più la posta in uscita
Ho verificato ma l'SMTP funziona perfettamente, via WEBMAIL riesco a spedire tranquillamente
Qualcuno mi saprebbe indicara eventualmente qualcosa da verificare ?
Grazie

[gavel]

Originariamente inviato da GlenTux
E' possibile che andando a modificare i servizi che Win carichi all'avvio,

- modificato quali servizi é perché?

1. hai controllato SMTP port?
2. in tabela "Mail Client" crea regola (sopra Continue) Ask --> debug, vedi che cosa domanda

[GlenTux]

Originariamente inviato da gavel

- modificato quali servizi é perché?

1. hai controllato SMTP port?
2. in tabela "Mail Client" crea regola (sopra Continue) Ask --> debug, vedi che cosa domanda

Intendevedo dire i SERVIZI di WIN che carica all'avvio
services.msc e appare tutti i servizi che WIN carica
Sequendo una guida, alcuni non erano necessari e quindi li ho disattivati o comunque messi su MANUALE nel caso . Questo effettivamente ha aumentato la velocità di BOOT notevolmente ... MA ... NON ho firewall, ho disinstallato tutto eppure da un paio di giorni NON riesco a spedire con Eudora ...
Cosa potrebbe essere ?

[@Sirio@]

Originariamente inviato da gavel

@ GlenTux
- lo trovi in "Optimal.zip" allegato
- leggi pagina 38 post #746


@ @Sirio@
- in questo "Optimal" trovi tabele per "System" e "Netbios", però, per configurare "Network Zone" IP devi editare il tuo "settings.xml" file e scrivere dentro come vedi sotto, o copia quell'che trovi in "Optimal.zip".

Grazie, sei sempre molto disponibile.

PS: @Sirio@ il tuo amico pandulo non si fa più vivo ne qui ne lì, mi sembra me, che il babau se lo ga mangia.

[nebbia]

Allego a seguito la licenza presa dal sito originale:

JETICO PERSONAL FIREWALL - PRODUCT LICENSE INFORMATION

NOTICE TO USERS: CAREFULLY READ THE FOLLOWING LEGAL AGREEMENT. USE OF THE
JETICO PERSONAL FIREWALL SOFTWARE PROVIDED WITH THIS AGREEMENT (THE
"SOFTWARE") CONSTITUTES YOUR ACCEPTANCE OF THESE TERMS. IF YOU DO NOT
AGREE TO THE TERMS OF THIS AGREEMENT, DO NOT INSTALL AND/OR USE THIS
SOFTWARE. USER'S USE OF THIS SOFTWARE IS CONDITIONED UPON COMPLIANCE BY
USER WITH THE TERMS OF THIS AGREEMENT.

1. LICENSE GRANT. Jetico, Inc. grants you a license to use the freeware
version of this SOFTWARE. "Use" means storing, loading, installing,
executing or displaying the SOFTWARE.

2. OWNERSHIP. The SOFTWARE is owned and copyrighted by Jetico, Inc. Your
license confers no title or ownership in the SOFTWARE and should not be
construed as a sale of any right in the SOFTWARE .

3. COPYRIGHT. The SOFTWARE is protected by copyright law of Finland and
international treaty provisions. You acknowledge that no title to the
intellectual property in the SOFTWARE is transferred to you. You further
acknowledge that title and full ownership rights to the SOFTWARE will
remain the exclusive property of Jetico, Inc and you will not acquire any
rights to the SOFTWARE except as expressly set forth in this license. You
agree that any copies of the SOFTWARE will contain the same proprietary
notices which appear on and in the SOFTWARE.

4. REVERSE ENGINEERING. You agree that you will not attempt to reverse
compile, modify, translate, or disassemble the SOFTWARE in whole or in
part.

5. NO OTHER WARRANTIES. JETICO, INC DOES NOT WARRANT THAT THE SOFTWARE IS
ERROR FREE. JETICO, INC DISCLAIMS ALL OTHER WARRANTIES WITH RESPECT TO THE
SOFTWARE, EITHER EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO IMPLIED
WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
NONINFRINGEMENT OF THIRD PARTY RIGHTS. SOME JURISDICTIONS DO NOT ALLOW THE
EXCLUSION OF IMPLIED WARRANTIES OR LIMITATIONS ON HOW LONG AN IMPLIED
WARRANTY MAY LAST, OR THE EXCLUSION OR LIMITATION OF INCIDENTAL OR
CONSEQUENTIAL DAMAGES, SO THE ABOVE LIMITATIONS OR EXCLUSIONS MAY NOT
APPLY TO YOU. THIS WARRANTY GIVES YOU SPECIFIC LEGAL RIGHTS AND YOU MAY
ALSO HAVE OTHER RIGHTS WHICH VARY FROM JURISDICTION TO JURISDICTION.

6. SEVERABILITY. In the event of invalidity of any provision of this
license, the parties agree that such invalidity shall not affect the
validity of the remaining portions of this license.

7. NO LIABILITY FOR CONSEQUENTIAL DAMAGES. IN NO EVENT SHALL JETICO, INC
OR ITS SUPPLIERS BE LIABLE TO YOU FOR ANY CONSEQUENTIAL, SPECIAL,
INCIDENTAL OR INDIRECT DAMAGES OF ANY KIND ARISING OUT OF THE DELIVERY,
PERFORMANCE OR USE OF THE SOFTWARE, EVEN IF JETICO, INC HAS BEEN ADVISED
OF THE POSSIBILITY OF SUCH DAMAGES. IN NO EVENT WILL JETICO, INC'
LIABILITY FOR ANY CLAIM, WHETHER IN CONTRACT, TORT OR ANY OTHER THEORY OF
LIABILITY, EXCEED THE LICENSE FEE PAID BY YOU, IF ANY.

8. GOVERNING LAW. This license will be governed by the laws of Finland as
they are applied to agreements between Finland residents entered into and
to be performed entirely within Finland. The United Nations Convention on
Contracts for the International Sale of Goods is specifically disclaimed.

9. ENTIRE AGREEMENT. This is the entire agreement between you and Jetico,
Inc which supersedes any prior agreement or understanding, whether written
or oral, relating to the subject matter of this license.

©Jetico, Inc.

A questo punto mi chiedo perchè alcuni dicono che è freeware solo per
uso personale ed altri commerciale; io non vedo limitazioni nella licenza
..

[StefanoEtienne]

volevo chiedervi se mi potevate confermare che jetico v1 è free anche per uso commerciale...avevo già il dubbio poi oggi ho letto qui...
http://www.hwupgrade.it/forum/showthread.php?t=1713769
ciao!

[Ciaba]

@gavel
Senti, ho un problema con eMule e una regola di jetico1.x sulla frammentazione dei pacchetti...la regola è questa sotto, mi blocca un numero spropositato di outgoing packet. Sai per caso come funziona e se è possibile fare una regola più precisa di questa, tipo permettere i pacchetti parzialmente frammentati?...Ci sono rischi?



Edit: in attesa di chiarimenti da gavel(troppo preso dalle cinesi ), forse ho trovato una soluzione, sembra funzionare...a presto sviluppi.

[@lessandro]

Ragazzi...ho un problemino con Jetico v1...

Premetto che l'ho sul pc di casa e funge da dio...

Quindi l'ho fatto mettere anche sul pc dello zio ed anche lì funge egregiamente...sia con la 56k che con l'adsl attivata oggi

Il problema è che giù, sui 2 computer dei figli, installandolo oggi fa un pò come gli pare...

Sul pc del maschio (winxp), l'ho installato seguendo la procedura passo passo...ho installato anche altri programmi (tipo antivirus, antimalaware ecc), li ho aggiornati via web e poi ho riavviato il pc...

Ecco...una volta riavviato il pc iniziano i problemi...

Cioè, il pc è connesso al router sitecom tramite cavo...e prima di riavviare il pc, vedeva la scheda di rete attiva. Dopo averlo riavviato...con le impostazioni su "optimal protection", mi risulta da task manager "impossibile trovare schede di rete attive"

Inizio a bestemmiare ( )...e poi come ultimo tentativo, ho deciso di mettere l'opzione "Allow All"...e infatti su task manager mi compare la scheda di rete e naviga sul web!!!!! Beh...è già un passo avanti...però non è proprio l'opzione l'ideale per andare a zonzo sul web

Faccio gli aggiornameti ad altri programmi...ecc ecc...e poi quando faccio per andare su windows update (con IE6 per forza ), mi da pagina bianca...stessa cosa se provo qualsiasi indirizzo tramite firefox (che ha già l'accesso al web)...

Riavvio il pc...ma niente...rimetto l'opzione su optimal e non funge...sempre pagina bianca...

Come posso fare?

Ora torno lì...speriamo di risolvere...intanto mi iscrivo al thread, sperando in un vostro consiglio

Grazie

[cloutz]

trovate grossi errori nella mia scheda ask user?
ho inserito dei ruleset scaricati da wilders e altri di ciaba, per cui le tables di riferimento credo siano giuste..mi interessava solo sapere se ho "smistato" le applicazioni alle tables corrette..
AntiVir col webguard rompeva e l'ho messo nell'Application Trusted Zone (e questo ci può stare), mentre per i moduli d'aggiornamento ho usato quel ruleset di Ciaba per gli aggiornamenti di antispyware e Security Software (io l'ho chiamato "UpdateSoftw")...insomma fate sapere cosa ne pensate dai!!



scusate se è piccola ma non sapevo come uploadarla...

[cloutz]

a chiunque servisse ho rimesso in upload le guide di Ciaba in .pdf...

eccole:
Link

[qwer1981]

Ciao Raga, qualcuno ha le regole per Utorrent?