Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[mm-barabba]

ok
in questa immagine ci sono le regole in Ask user
da notare che opera funziona con trustedzoneonly
mentre firefox vuole fullaccess altrimenti non navigo

http://img125.imageshack.us/img125/4...magine41hl.jpg


e questo è il file di log

http://img125.imageshack.us/img125/4...magine39nz.jpg

ma vedo solo nel source e destination adress gli indirizzi della rete
ma non le porte a altro ?
services.exe si trova in C:\WINDOWS\system32\

adesso provo altri programmi poi ti dirò come vanno

thank's

[olap]

@mm-barabba
per mettere proprio tutto in regola perdi u po di tempo
per log questo che si vede e tutto ok, solo me sembra che ai acceso "continue" solo sul "root" e non altre
come ai fatto con services.exe e svchost.exe cosi devi indirizzare tutte le regole per i file di system sul posto giusto (csrss.exe,lsass.exe,winlogon.exe,userinit.exe,ctfmon.exe)
perche C:\WINNT e C:\WINDOWS non e uguale
navighi senza problemi o no,non ai detto

[olap]

@ nV 25
azzo...ma guarda sto pezzettino di Log sopra, lo volevi cosi sto Log o voi guardarge sotto le mutandine anche? dillo, te spiego come!
a ragione mia Nona sono proprio un geek con sta Jetico!

[olap]

voglio dire a tutti i fan di Jetico
se avete applicato la mia Rules se non avete dei problemi
io penso di no perche e cosi semplice da usare
possiamo andare un passo avanti vol'dire sul packet filtering
magari gia così basta per uso normale
possiamo affilarla fin'a tal'punto se si cala una mosca si taglia la fica
fatte domanda, io sono disponibile

[caosss]

ma quando esce la versione nuova semplificata? io non riesco a usarlo sto programma

[mm-barabba]

ok adesso sembra andare
ho corretto tutti i WINDOWS in WINNT
scusa ma non ci avevo fatto caso
il log è completo adesso
nel file troverai alcune immagini della mia configurazione
+ i file di log firewall.xx.log
+ il file di configurazione olap.bcf

per root/application table
l'iimagine con la configurazione corrente è la 2.5

http://rapidshare.de/files/22527301/jetico.rar.html

grazie OLAP

ultima cosa
per affinare le regole sui programmi posso usare la guida di ciaba ?
per cui ad ogni programma dare solo alcune porte
esempio opera 80-21-110-25
dato che lo uso come browser ,per ftp e per la posta.
e per gli altri programmi fare lo stesso in base alle porte usate ?

se si mi metto al lavoro e affino le regole
altrimenti stassera se ho tempo faccio altri test
adesso con emule entro KAD ok -server ok
ma è in full access altrimenti non va

[nV 25]

Originariamente inviato da olap

@ nV 25

Prima di entrare nel merito, mi togli questa curiosità:
di che nazionalità sei?

Ok, grazie per la risposta: son sicuro che a breve ce lo dirai.


E ora ritorniamo a Jetico:

Originariamente inviato da olap

...ma guarda sto pezzettino di Log sopra, lo volevi cosi sto Log o voi guardarge sotto le mutandine anche? dillo, te spiego come!

se ti riferisci a questo ( http://img125.imageshack.us/img125/4...magine39nz.jpg ), ti sei incartato da solo...
Lo riporto quà sotto ingrandito:


Dallo screen sopra, è facilmente osservabile quanto segue:
nel lasso di tempo di 5'' ( 9.40.20.298-> 9.40.25.525 ), il nostro Jetico, manco fosse Carl Lewis, ha segnalato SOLO ( ) 19 avvisi provenienti dalla stessa origine ....

converrai allora con me nel dire che questo comportamento sia un pò "forzato", no?
Ora, le cose da aggiungere sarebbero tante:
questo infatti è solo un piccolissimo es. a conforto delle mie parole " Troppi avvisi in lassi di tempi brevissimi, ...no, no, sotto questo profilo ritengo che Jetico debba essere abbondantemente ridisegnato..."

Al di là di questo, il mio giudizio complessivo su Jetico è qui:
http://www.hwupgrade.it/forum/showpo...&postcount=253

Questo per dire che non cerco polemica nè altro visto che ritengo Jetico ottimo per quanto sofferente di problemi di gioventù.

Per rimanere sempre in tema di Log, vuoi vedere qual'è un Log con le °°, chiaro, organico e facilmente interpretabile?
don't worry: te lo mostro subito:




by Look'n'Stop
NB: LnS è settato in modo tale da non visualizzare + diverse tipologie di avvisi ma solo "eventi critici"....

E, aggiungo, per quanto possa sembrare strano, non sono nemmeno tanto tenero con L'n'S visto che sono in accesa polemica costruttiva con lo sviluppatore per il fatto che il "progetto" sembra addormentato.... (ma questo è un'altro capitolo....)


Cmq un plauso a Olap per lo sforzo profuso:
su Wilders c'è + di un'utente entusiasta di quello che hai fatto.

[mm-barabba]

Devo dire che adesso va bene

ho fatto alcuni leaktest con risultati sempre positivi

ho avuto un pò di problemi all'inizio
ma con l'aiuto di olap e il suo italiano un po malconcio
sono riuscito a farlo andare e di questo lo ringrazio

riguardo LnS devo dire che l'avevo già provato ma con scarsi risultati
poi tra i due alla fine ho deciso di ostinarmi su jetico

[bebo_r_p]

Potreste darmi dei siti dove verificare se il firewall funziona correttamente ad es quello per vedere se le porte sono stealth o no?

[mm-barabba]

prova qui firewall leaktest

poi ti scarichi i vari file e fai i test

altrimenti cerchi con google firewall test e trovi parecchi siti che fanno scansione di porte

[nV 25]

prova Pc Flank e Shield UP! ( cercali su google....)



@ olap:
puoi fare uno screen di tutte le regole che hai creato per la parte packet filtering?
Txs!

PS: intanto installo Jetico sul Pc di un amico....

Ciao

[olap]

@ nV 25
ero pronto per scriver ti una cativa post, ma quando monti Jetico "sul PC del amico" non lo faro piu!
di che nazionalità sono? non sono Italiano, ma mio Italiano poi non e propio, propio cusi male vero!
se ti dico di dove sono? mi metti in galera? LOL
questo forum e solo per gli Italiani? credo di no!
a domani

Sailin' the high seas, matey! Away and away....

[nV 25]

Originariamente inviato da olap

@ nV 25
ero pronto per scriver ti una cativa post, ma quando monti Jetico "sul PC del amico" non lo faro piu!
di che nazionalità sono? non sono Italiano, ma mio Italiano poi non e propio, propio cusi male vero!
se ti dico di dove sono? mi metti in galera? LOL
questo forum e solo per gli Italiani? credo di no!
a domani

Sailin' the high seas, matey! Away and away....

ciao olap!
hai frainteso le mie parole:

la mia era solo una semplice curiosità.
Il tuo italiano è assolutamente comprensibile.... magari conoscessi anch'io altre lingue come te conosci la nostra....

L'ho chiesto solo perchè ultimamente "sul canale sicurezza di HwUpgrade" si sono iscritti altri illustri utenti (vedi IBK...) e lo spessore del forum di conseguenza ne può solo aver risentito positivamente.

[olap]

nV 25
ai installato sto Jetico "sul PC del amico"
allora andiamo avanti con packet rule config
dove cazz..si e nascosto Ciaba, lui e incul...con quel Comodo,e non vol uscire piu

[Vedder]

Originariamente inviato da mm-barabba

ok
in questa immagine ci sono le regole in Ask user
da notare che opera funziona con trustedzoneonly
mentre firefox vuole fullaccess altrimenti non navigo

http://img125.imageshack.us/img125/4...magine41hl.jpg


e questo è il file di log

http://img125.imageshack.us/img125/4...magine39nz.jpg

ma vedo solo nel source e destination adress gli indirizzi della rete
ma non le porte a altro ?
services.exe si trova in C:\WINDOWS\system32\

adesso provo altri programmi poi ti dirò come vanno

thank's

l'ho appena installato
come faccio a impostare firefox full access?
ogni volta che apro un sito o si carica una foto piuttosto che un banner mi appare la finestrella di jetico. come faccio a evitarla?!?

[mm-barabba]

Originariamente inviato da Vedder

l'ho appena installato
come faccio a impostare firefox full access?
ogni volta che apro un sito o si carica una foto piuttosto che un banner mi appare la finestrella di jetico. come faccio a evitarla?!?

Diciamo che non è difficile
vai in Ask User
click pulsante destro sulla regola di firefox
in verdict selezioni il tipo di accesso
se usi la configurazione normale ovvero
optimal protection va bene web browser
io ho caricato le regole di olap per cui ho dovuto utilizzare altri termini

A casa con win xp pro sp2 e modem 56k
non ho avuto grossi problemi
solo un po di tempo per prendere dimestichezza con i settagi
ma funziona tutto e ai test compaio completamente stealth

mentre al lavoro mi trovo win2k in Lan con un router sull'HUB
e qui ho fatto diverse prove
alla fine ho deciso di seguire i suggerimenti di olap e adesso funziona tutto
dalla navigazione web (opera & firefox ), FTP , P2P (emule & DC++)
e la posta (thunderbird)
per adesso rimango cosi
domani forse mi decidero a cercare una mia configurazione
sperando di risolvere il nodo in uscita sul router che fin'ora mi ha tenuto bloccato in uscita
ho letto altri forum in inglese ma non mi sono stati di grande aiuto per risolvre il problema

[nemo99]

sto provando le regole di OLAP (uso un Netgear DG834 come modem router e 3 pc in rete LAN-cavetto) XP

un pò di chiarimenti...

1) se quando ho installato jetico non ho configurato la mia LAN dove posso mettere mano per farlo adesso ?

2) che tipo di accesso si deve dare ai programmi di p2p (utorrent, limewire) ?

3) ai procesi di sistema che permesso si da?

4)io uso opera e funziona perfettamente ma IE non va (Full access)

[Vedder]

Originariamente inviato da mm-barabba

Diciamo che non è difficile
vai in Ask User
click pulsante destro sulla regola di firefox
in verdict selezioni il tipo di accesso
se usi la configurazione normale ovvero
optimal protection va bene web browser
io ho caricato le regole di olap per cui ho dovuto utilizzare altri termini

A casa con win xp pro sp2 e modem 56k
non ho avuto grossi problemi
solo un po di tempo per prendere dimestichezza con i settagi
ma funziona tutto e ai test compaio completamente stealth

mentre al lavoro mi trovo win2k in Lan con un router sull'HUB
e qui ho fatto diverse prove
alla fine ho deciso di seguire i suggerimenti di olap e adesso funziona tutto
dalla navigazione web (opera & firefox ), FTP , P2P (emule & DC++)
e la posta (thunderbird)
per adesso rimango cosi
domani forse mi decidero a cercare una mia configurazione
sperando di risolvere il nodo in uscita sul router che fin'ora mi ha tenuto bloccato in uscita
ho letto altri forum in inglese ma non mi sono stati di grande aiuto per risolvre il problema

il problema è che nell'elenco non mi da full access, ho provato a mettere web browser ma ad ogni nuova schermata mi appare appunto una miriade di volte la finestrella
adesso ho rimesso il sygate. tra i due quale è meglio?

[d@vid]

ma la guida di Ciaba è stata rimossa?
il link nelle prime pg del 3d non esiste più

qcn dei partecipanti al 3d fin dall'inizio può postare un sommario delle guide più importanti che è utile leggere prima di fare domande? (e magari se non l'avete cancellata anche la guida di Ciaba)

[nV 25]

se vai alla lista dei thread ufficiali, vedrai che ho messo i link della guida di Ciaba.