[NeoPampalini]

2.1.4-es Kerio-ban ez így néz ki:

Jobb click a tûzfal systray ikonján, majd katt az Administration gombra:


Tovább az Advanced-del:



A harmadik kép egy kicsit nagy lett, itt a link hozzá: -> Click <-


Nem egy ördöngõsség Sajnos az újabb verziójú csicsás Keriot nem ismerem, de talán abban sincs túlbonyolítva...

[-Turbo-]

Ha csak Te használod a gépet, nincs értelme letiltani a portokat. Ha egy alkalmazás ki vagy be akar menni/jönni azon a porton, a Kerio úgyis rákérdez, és automatikusan létrehoz egy szabályt.

Szerkesztette: -Turbo- 2004. 12. 25. 21:58 -kor

[Lali-213]

Csak egy profile van, guest account letiltva.

[csimasz5]

Hi.
Szükségem lenne egy kis segítségre.

Egyszerüen képtelen vagyok rávenni a keriot hogy beengedje a másik számítógépet a belsõ hálozatrol.

Van egy routerem amin 3 gép van fix ip címekkel,a kerion beállítottam az ip cimeiket mint megbízhatok.
az 1-2 gép megy rendesen de a1-3 nem.
A keiro blokkolja ki is be is de  nem tudom miért már végignéztem de nem találtam direkt tiltást.
Ha a másik gépröl tallozom akkor nincs felugro ablak sem csak naplozza a tiltást.
Probáltam beállítani egy szabályt de nem tudom hogyan.

Valaki légyszi segítsen kicsikt.

[PeppeR]

Idézet: csimasz5 - Dátum: 2005. jan. 19., szerda - 23:06

...

2.1.5:

Futast jelzo ikonon jobb klikk -> Administration -> Firewall fulnel, Advanced -> Microsoft Networking ful

Itt en pipaltam mindent, majd a "Trusted Adress Group"-ba felvettem a halozatnak megfelelo ertekeket (Tartomany: 192.168.1.0 - Mask: 255.255.255.0).

Halozat tokeletesen mukodik.

[kukac7]

most 2.1.5ost hasznalok.
erdemes az ujabb 4es sorozatra valtani?

[gerdez]

Idézet: kukac7 - Dátum: 2005. márc. 6., vasárnap - 18:09

most 2.1.5ost hasznalok.
erdemes az ujabb 4es sorozatra valtani?

ez engem is erdekelne, mert ZA-rol tertem at Kerio 4-re, de ez nagyon sok memot zabal, ahogy en latom... nem nem lassit a gepen, normal hasznalatnal, de kicsit furcsa, hogy a ZA csak 7 megat hasznalt vagy mennyit, ez meg egybol 30+ MB...

[NeoPampalini]

Idézet: gerdez - Dátum: 2005. márc. 29., kedd - 16:48

a ZA csak 7 megat hasznalt vagy mennyit, ez meg egybol 30+ MB...

Ha ez jelent valamit, nálam a 2.1.4-es Kerio átlagosan 1.5MB memóriát foglal, a maximum olyan 6-7MB körül van
Az új Kerio-ról nincs tapasztalatom, csak a csilli-villi admin felületét láttam csúnya

[SumQuiSum]

Idézet: NeoPampalini - Dátum: 2005. márc. 29., kedd - 22:09

Ha ez jelent valamit, nálam a 2.1.4-es Kerio átlagosan 1.5MB memóriát foglal, a maximum olyan 6-7MB körül van
Az új Kerio-ról nincs tapasztalatom, csak a csilli-villi admin felületét láttam csúnya

FYI: a 4-es kerio nekem most összesen kb 24 megát hasít a memóriából

[gerdez]

Idézet: PeppeR - Dátum: 2005. febr. 1., kedd - 23:46

2.1.5:

Futast jelzo ikonon jobb klikk -> Administration -> Firewall fulnel, Advanced -> Microsoft Networking ful

Itt en pipaltam mindent, majd a "Trusted Adress Group"-ba felvettem a halozatnak megfelelo ertekeket (Tartomany: 192.168.1.0 - Mask: 255.255.255.0).

Halozat tokeletesen mukodik.

nekem sajnos nem. en szivok a halozattal, pedig 1 router van es azon 2 gep es hiaba allitottam be a megbizhato gepek ip cimet, folyton b@szogat, hogy "ne, a szomszed be akar lepni". Nem igazan ertem, ha egyszer megadom a szomszed pontos cimet es kipipalom, hogy ne a rule-okat hasznalja az MS Networking-nal, akkor miert kerdezget folyton? Nagyon idegesito, hogy meghatarozok egy cimet amiben teljesen megbizok es o akkor folyton rakerdez..... valaki segitene? hogy kell 1 router + 2 gep eseten ezt ugy beloni, hogy beken hagyjon? 2.1.5 Keriorol van szo.

A router meg vegignezi a portokat ehogy en latom, a log-na ezt irja ki, hogy "Simple Service Discovery Protocol (incoming)" es hogy UDP-n blokkolta... s ezt egyfolytaban irja a logba, minden portot sorra veve. Ez is idegesito, ugyhogy kellett egy olyan rule-t csinaljak, hogy a routernek (! megint) EZ megengedett es megbizhato... nem ertem, ha egyszer megbizhato akkor MEGBIZHATO, vagy nem?

[Pál úr]

A KERIO 4.1.3-as indenféle befelé jövõ dolgot megfog a behatolásfigyelõjével, pl. egy olyan ICMP-n jövõ dolgot is, ami nekem kellene, csak szerinte rossz (a 22222-es) porton jön befelé.

Hogyan tudnám errõl leszoktatni?

Köszi,

Szerkesztette: Pál úr 2005. 04. 26. 18:28 -kor

[kroozo]

Idézet: Pál úr - Dátum: 2005. ápr. 26., kedd - 19:24

A KERIO 4.1.3-as indenféle befelé jövõ dolgot megfog a behatolásfigyelõjével, pl. egy olyan ICMP-n jövõ dolgot is, ami nekem kellene, csak szerinte rossz (a 22222-es) porton jön befelé.

Hogyan tudnám errõl leszoktatni?

Köszi,

Valamit elnézel. Icmpben nincsenek portok.

[Pál úr]

Idézet: kroozo - Dátum: 2005. ápr. 26., kedd - 19:59

Valamit elnézel. Icmpben nincsenek portok.

Jogos.

Egy sorral elcsúsztam. Csak a BACKDOOR, és a bejövõ 22222 igaz... És megfogja

Boccccssss.

[Tomi13]

Sziasztok

Most telepítettem fel a keirot,de sajna csak a net megy,az outlook se fogadni se küldeni nem bír,tudnátok segíteni?

[Gurgula]

Üdv!
Azt vettem észre, hogy a kerio egy bizonyos mennyiségû adatforgalom után egyszerûen megszünteti a kapcsolatot.
Vagyis a kapcsolat elvileg él de pl 100 megányi letöltés után már nem engedi a webet,(közben a futó p2p kliens még elmegy jó darabig), aztán egy bizonyos forgalom után már nem engedi kapcsolódni se a kazát, se semmi hasonlót.
Nem segít se a kerio újraindítása, sem a kapcsolat bontása és újracsatlakoztatása. Csak a teljes újraindítás.
A beállításoknál a behatolásjelzésnél minden tiltva van, de az illetõ programoknál bepipáltam hogy mindig engedje.

A rendszert direkt lepucoltam mostmár, tehát nem valószínû hogy valami gonosz program lenne a lúdas.
W98 se és kerio 4.1.3 van fenn.
Mi lehet a gond?

[keeper2]

Nem értem mostanság a keriómat. a 4.1.3-at használom. Anno, amikor még 4.1.2-t használtam, észrevettem, hogy a 135-ös (blaster) port nyitva. (de nem volt soha blaster támadás a gépem ellen) Bezártam és jó volt. Majd felraktam a 4.1.3-at (persze elötte uninstall, a maradékok kitörlése vinyóról, és amit tudtam, a registrybõl is) Majd ugyanúgy bezártam a 135-ös portot, és most amikor teszteltetem, ott virít, hogy a port nyitva. Próbaként kipróbáltam, hogy egy zárt portot kinyitottam, de az meg továbbra is zárt maradt. Most a program vagy én leszek egyre bénább?

[olinka]

Idézet: keeper2 - Dátum: 2005. máj. 15., vasárnap - 18:04

Nem értem mostanság a keriómat. a 4.1.3-at használom. Anno, amikor még 4.1.2-t használtam, észrevettem, hogy a 135-ös (blaster) port nyitva. (de nem volt soha blaster támadás a gépem ellen) Bezártam és jó volt. Majd felraktam a 4.1.3-at (persze elötte uninstall, a maradékok kitörlése vinyóról, és amit tudtam, a registrybõl is) Majd ugyanúgy bezártam a 135-ös portot, és most amikor teszteltetem, ott virít, hogy a port nyitva. Próbaként kipróbáltam, hogy egy zárt portot kinyitottam, de az meg továbbra is zárt maradt. Most a program vagy én leszek egyre bénább?

Lehet, hogy a lokálisnak minõsített forgalmat átengedi?

[keeper2]

Fejlett módban van telepítve, és egyedül a localhost van megbízható kapcsolatnak engedélyezve, de egyébként, ha egy program a localhostot használja, arról is mindig feldobja az ablakot, hogy engedélyezem-e? Ily módon viszont nem értem, mi értelme van a megbízható hálózatnak, ha azt is ugyanúgy szûri? -Tényleg, egy közbevetett kérdés: van ugyebár a localhost, az arra szolgál,hogy önmagára juttassa vissza a csomagokat. Mégis, feltûnõen sok program van, ami azon keresztül szeret kommunikálni titokban (pl. játékok, stb, stb.). Szóval, ha egy program localhost címre akar üzenetet küldeni, azt mindig bátran megengedhetem? Ugyebár úgy sosem jut ki a netre semmi ebbõl a kommunikációból?-
Ma éjjel jutott viszont eszembe, hogy nemrég olvastam valami újabb vírusról (vagy trójai???) ami annyit csinál, hogy az általa ismert összes védelmi rendszert kikapcsolja (virusölõk, tûzfalak, spyware keresõk....) Nem lehet, hogy ez csinálta?
Bár... a tûzfal mûködik, mert pl ha egy újabb program akarna kommunikálni, akkor feldobja az ablakot, és ha engedélyezem, tud, ha nem, akkor nem tud kommunikálni, ezt le is teszteltem. Emellett két vírusölõ is van, friss adatbázisokkal, és semmit sem találnak, valamint a legfrissebb win. update frissitések.
Viszont, mintha a kerió csomagszûrõjében levõ szabályok már nem számítanának a programnak, pedig egy hónapja a tesztelõ oldalak szerint is sikeresen bezártam azt az egy nyitott portot, ami most is ott van a bezárt portok között, mégis, a lapok szerint nyitva van a port. Illetve, egy hónapja a ping teszt is elérhetetlennek nyilvánitotta a gépem, a ping tûzfalbeli letiltása miatt, de már megint látható.
Ja, és van egy másik gépem, win2000-el, a kettõ el van különítve, mégis, mindkettõn hasonlóan mûködik a kerio.
Illetve még: a mcafee virusölõt nemrég cseréltem le kaspersky és nod 32 (még próbaidõs) változatra. Nos, ha a kaspersky personal van fenn, amint netre lépek, elkezdi dobálni az ablakokat, hogy hatástalanította a lovesan (ez a blaster másik neve) támadást. Nos, a blaster patch még a blaster megjelenés elöttõl fel van már rakva, és nincs is a gépemen erre utaljó jel, hogy itt lenne. Ellenben, ha a kaspersky personal pro-t rakom fel (ugyanaz a verzió), akkor sosem üzen, hogy ilyen támadást fogott volna meg, pedig beállítottam, hogy a lehetséges legtöbb dologról kérek azonnali figyelmeztetést...

[olinka]

Idézet: keeper2 - Dátum: 2005. máj. 16., hétfõ - 9:44

Ja, és van egy másik gépem, win2000-el, a kettõ el van különítve, mégis, mindkettõn hasonlóan mûködik a kerio.

Írtad, hogy 2 géped van. Ha routeren keresztül csatlakozol a netre, akkor a külsõ weboldalak a routereden fogják a portokat próbálgatni, nem a gépeden.

[Gurgula]

Az icmp traffic amúgy micsoda, mikor kell, és mikor nem kell engedélyezni?