Mi aiutate a configurare al meglio Jetico firewall, non c'ho capito praticamente...

[Ciaba]

Originariamente inviato da Theroldeg

Ho emule (solo rete Kad per le note vicende ai server donkey) che gira con ID basso. Ho usato le varie ruleset disponibili (non ultima quella del grande ciaba), elimando la rule che riguarda il gateway (non ho router).
Come faccio a capire cosa non va dal Log Monitor ?
Ho settato ad alert il log level per emule e come risultato il log monitor è diventato rosso e mi si è riempito di "go to another table" in corrispondenza della colonna "action".
Dove posso trovare un help che spieghi come leggere il log monitor ?
Grazie

Non capisco dove sia il problema, se hai impostato bene tutte le regole, soprattutto le UDP(Protocollo al quale Kad si appoggia), dovrebbe filare. Per la regola Gateway hai provato ad abilitarla...ho letto un paio di cose e non sono più così sicuro sia solo legata alla questione router: essendo un receive datagrams da un indirizzo interno verso un indirizzo interno(insomma traffico intermacchina), è probabile sia valida anche per le connessioni dirette.
Sulla questione log non so che dirti, io non li modifico mai da default in quanto con un router ti accorgi subito le cose che non vanno, se una connessione viene bloccata sono tutti indirizzi PC<-->router e viceversa ergo li sgami al volo, poi basta andare in System Internet Zone e modificare o aggiungere una regola ad hoc. In ogni caso se vuoi spiegazioni sull'uso avanzato dei log chiedi a gavel che lui li sa usare.

[gavel]

Se hai impostato tutte le regole come e già stato detto mille volte, Jetico non ha niente con ID basso di eMule.

Per Log fai cosi:
- nela tabela di eMule crea una nuova regola (prima)
Action = "continue" Log level = "debug" apri log e vedi cosa combina eMule.
Ciaba!

[SeThCoHeN]

Per una livello discreto di sicurezza la versione 1.0.1.61 va ancora bene o meglio puntare su un altro prodotto?

[Ciaba]

Originariamente inviato da gavel

Ciaba!

...al mio compleanno ancora non ci siamo, è successo qualcosa e non me ne sono accorto?

[Ciaba]

Originariamente inviato da SeThCoHeN

Per una livello discreto di sicurezza la versione 1.0.1.61 va ancora bene o meglio puntare su un altro prodotto?

...secondo me se sei dietro un router va ancora bene(facendogli del tuning serio), altrimenti prova la vers 2(che per scelta non conosco quindi non so dirti se valida o meno). Dipende cmq da cosa intendi per livello discreto, e in che modo usi il PC. Ci sono persone che anche navigando col miglior software del mondo riescono a combinare casini e altre quasi senza protezioni vanno tranquille. Cmq riguardo a Jetico 1.0.1.61 secondo me resta uno dei migliori FW mai creati, non solo perché è free(il che non è poco), ma soprattutto perché malgrado molti lo giudichino difficile da configurare è stato progettato in maniera molto logica ed essenziale(come dovrebbe èssere ogni firewall), pur offrendo livelli di personalizzazione e controllo di livello molto approfondito. Purtroppo per ragioni veniali è stato abbandonato a se stesso e in giro stanno nascendo software anche migliori, per me però resta sempre un prodotto valido e ancora(o meglio per ora ancora), ne faccio uso.

io sono probabilmente l utente + calmo del forum e questo non è sicurametne una polemica pero sia io (pochi giorni fa) sia (nel suo recentissimo post) SeThCoHeN abbiamo fatto 1 semplice domanda su jetico 1....

gli utenti rispondono ai post ma non alle nostre domande.... eppure da come ho potuto leggere in questo 3d ci sono molti utenti disponibili e preparati in materia....

boh saremo in modalita /ignore

[Ciaba]

Originariamente inviato da Stl

io sono probabilmente l utente + calmo del forum e questo non è sicurametne una polemica pero sia io (pochi giorni fa) sia (nel suo recentissimo post) SeThCoHeN abbiamo fatto 1 semplice domanda su jetico 1....

gli utenti rispondono ai post ma non alle nostre domande.... eppure da come ho potuto leggere in questo 3d ci sono molti utenti disponibili e preparati in materia....

boh saremo in modalita /ignore

...in ignore, mi piacerebbe farti un dibattito filosofico sulla funzione ignore del forum ma non è questa la sede, ne ho voglia di farlo.
Allora, succede che qualche post passa, o semplicemente non si hanno risposte o consigli sensati da elargire e allora è meglio non postare. Il tuo precedente post parlava di confronti tra la 2 e la 1 ed io, non ricordando un tubo delle prove che ho fatto a suo tempo sulla 2 beta ma intestarditomi sulla 1.x non avrei(e non so), cosa dirti a proposito di confronti tra le due vers. Di sicuro si somigliano abbastanza e non mi sembra di ricordare che le popup abbiano più info sulla 1, però su una cosa hai ragione, è più immediata(sempre restando la curva di apprendimento abbastanza ripida all'inizio), e ha una struttura più semplice. Oltre non vado, però secondo me dovresti ridargliela un'occhiata alla 2, magari ha nelle opzioni la funzione di memorizzazione disabilitta come la 1...vedi mai

grazie

[Theroldeg]

Domanda pericolosa: come posso fare per avere un parere tecnico sulla configurazione del mio jetico v.1 ? In altre parole, se allego il .bcf in uso qualcuno mi può aiutare ?
Se faccio così, mi espongo a qualche rischio in termini di info sensibili (porte,indirizzi IP etc) per cui rendo il mio PC visibile a qualche furbacchione ?
Sono stufo di avere ID basso anche se ho settato la policy per Emule a regola.
Grazie

PS: la mattina quando verifico il lavoro notturno trovo spesso la ADSL (alice) giù ed una bella finestra "svchost" che campeggia a tutto schermo. Mi viene da pensare che le due cose siano collegate. Capita a anche a voi ? Come posso evitare la cosa ?

[emanuv]

scusate...non capitsco come mai ogni pagina che visito mi chiede i permessi.

capisco la richiesta quando avvio un programma per la prima volta...ma se abilito l'accesso ad internet per firefox...come mai mi chiede ad ogni connessione in corso l'abilitazione?
per es. se vado su un sito mi chiede richiede per l'evento outbound connection di abilitare l'accesso al sito..fornendomi la porta(80) e l'indirizzo ip relativo.

capisco la massima protezione che si ottiene....ma è pesante...soprattutto per mia madre!

se mi date il link ad una guida completa....vi ringrazio!

[emanuv]

ho seguito l'articolo di Alessandro Recchia..ed ho configurato thunderbird e firefox come mail client e web browser settando le regole predefinite.

tutto ok...ma come mi devo comportare con tutti i programmi che accedono ad internet per un aggiornamento o per uno scambio di file(skype, p2p,...)?

ne parlava...alla fine dell'articolo....ma non ho capito molto bene.
e soprattutto c'erano una marea di parametri da impostare.
mi sapete dare delle informazioni precise?

grazie a tutti

[gavel]

@ emanuv
tutte le tabele e regole (skype, p2p,...) le trovi in file "Optimal.zip" post #756, se non vuoi usare la ruleset come completa, puoi copiare ogni tabela o regola per se in tua compilazione.

[emanuv]

scusami..ma non ho capito.
quel file bcf cosa sarebbe?

in pratica vorrei capire una cosa...dalla guida di cui parlavo sopra, si diceva che tutti i programmi sicuri andrebbero gestiti come Application Trusted Zone,raggruppandoli.
ed aprendo loro la porta 80....per eventuali aggiornamenti automatici tramite server.

come si uniformano le regole per certi progr.?!

per il p2p(skype mi sembra invece usi anche la 80)....non mi basta lasciargli aperta solo 1 determinata porta?

EDIT: allora ho aperto il tuo file con jetico e si è aggiunta una cartella(optimal protection).
naturalmente di tutti quei parametri...quelli relativi ad applicazioni superflue li eliminerò.
nel caso di bittorrent...devo sostrituire la porta di outbound connection dentro la cartella dns client?

altra cosa: ho confrontato la mia cartella Web Browser con la tua.
ci sono aperte molte + porte delle porte standard!
per capirci tu hai aperto anche 1080,3128,8080 ed hai una cartella dns client....
ma a cosa serve quella cartella?!?

....nella guida di pianetapc, leggo:
system chiederà l'accesso alla porta locale 445, mentre Svchost.exe alle porte locali 123, 135 139 o a qualche porta tra le due, sia come Inbound che come Receive datagrams.
Negate ogni accesso e memorizzate le regole.
l'intera guida è realizzata per persone direttamente connesse alla rete.
io sono dietro un router...quindi tutte le porte che apre nella scheda local address io le devo inserire in remote address...o no?

[gavel]

-porte 1080,3128,8080 sono anche http porte, se non te occorrono togli spunto.
-tutte altre risposte le troverai su questo thread, senza cercare in giro.
-non sono sicuro, se scegliere l'utilizzo di firewall come JPF e la idea migliore per un principiante.
-forse per te Outpost o Comodo sarebe migliore.

[emanuv]

beh ti ringrazio.

vengo da zonealarm....e mi rallentava troppo il pc.
certamente...non è per principianti,ma non si può che imparare.
il punto è che ci sono poche cose in giro a riguardo.....ma visto che mi consigli di darmi una letta, leggero per bene questa discussione (o parte di essa...visto le 20 pagine! )

[nefy]

Ragazzi Jetico v1 è un software eccezionale, ci vuole solo un pò di pazienza nel leggersi questo (completissimo) thread ed i consigli che gavel, ciaba e gli altri elargiscono a piene mani e gratuitamente

[gavel]

Rilasciata la
Jetico Personal Firewall v.2.0.1.2.

http://www.jetico.com/jpf2.htm#new_in_v2

Jetico Personal Firewall works on 32bit and x64 Windows Vista/XP/2003 Server/2000/Vista SP1 and Windows Server 2008.

ARP stateful parametri ora possono essere modificati tramite registry.
Registry key:
HKLM\System\CurrentControSet\Services\bc_prt_f\Parameters\
Values:
ArpRequestTimeout (DWORD, milliseconds) - ARP request expiration timeout.
Default = 1000 (1 sec)
ArpMinInterval (DWORD, milliseconds) - minimal interval between incoming ARP requests. Default = 100 (10 requests per second)

ARP filter parameters
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bc_prt_f\Parameters]
"ArpRequestTimeout"=dword:00001000
"ArpMinInterval"=dword:00000100

Queste impostazioni non sono obligate da creare, se non vanno create JPF prende i valori di default.
Di solito sono utilizzate da esperti per prova di ARP stateful implementazione.
Buon Natale!

[gavel]

Regole
"System"



"NetBIOS"



Buon Natale!

[@Sirio@]

Grande gavel... più chiaro di così non si può
Appena ho più tempo reinstallo JFP v1... voglio riprovare.

Buon anno!!!

[GlenTux]

Nessuno che più nulla da dire su questo (ottimo) FW ?
Io lo stavo riprovando per l'ennesima volta, peccato che al primo avvio di eMule mi dia un bel UDP Socket NON Initialise e quindi eMule non mi funziona
E pensare che NON ho importato nessuna regola o altro, appena installato e riavviato ...
Mi chiedo una cosa : visto che Armor 2 è molto ben strutturato, che sia il caso di 'abbandonare' Jetico e passare a questo altro ottimo FREE Firewall ?
Grazie dei consigli !
Cordialmente

PS : Per importare un ruleset ... Lo carico, poi ? Upload Policy lo inserisce di default o devo fare qualche altra operazione ?
Grazie