Reprise du message précédent :
tiens sinon qu est ce que vous avez mis pour skype?

J'ai laisse tous les ports ouverts, niveau securite moyen surement

j'ai trouve ca :
http://www.skype.com/security/guid [...] admins.pdf

mais c'est pas top

Je ne comprend pas pourquoi vous vous prenez tant la tête
 
Quand un logiciel fraichement installé demande l'accès au net, vous l'autorisez et pas besoin de plus.
Il aura ses ports ouvert et rien d'autre.

fait gaffe, parce que sous kerio, si tu n'affiche pas les details, cela va ouvrir tous les ports pour ce logiciel, ce qui est quand meme un peu dangereux s'il a une faille

Euh non.
Par exemple j'autorise un port pour tel logiciel et une nouvelle fenêtre apparait juste après pour le même logiciel mais un port différent.

et meme, tant que tu n'autorises que les ports en sortie, tu peux attendre longtemps avant que tu sois vulnerable a cause d'une faille du logiciel

Tu as dû ajouter le module bouclier réseau. Dans ce cas, les connexions passent par avast pour qu'il analyse le trafic et avast vérifie que rien d'inconvenu ne se passe.

Oui, effectivement il me semble avoir vu ca d'activer.
Mais alors je le laisse ou pas ?  
Finalement, ca remplace Kerio ? (je me doute bien que c'est pas aussi simple que ca)

C'est moins bon que Kerio.
Tu le désactive et tu laisses faire kerio.

 
J'ai rencontré la même problème que toi ! Et ça m'a saoulé grave de voir que Kerio venait déranger la mise en veille/veille prolongée de mon nouveau portable !! Du coup, j'ai cherché, et pas de solution... sur les forums francophones !! Mais, par contre, en Allemagne y'a aussi des gens qui se sont penché sur la question. Plusieurs solutions ont été proposées.
- Désactiver le IEEE 1394 en tant que connection réseau (les pérphériques Firewire marcheront quand même)
- Décocher la possibilité de sortir l'ordinateur de la veille par chaque carte réseau.
 
Chez moi, c'est la première solution qui a marché. En désactivant le Firewire dans le gestionnaire de matériel, le tour était joué.
NB : la sortie de veille était déjà décochée chez moi.
NB 2 : il est parfois compliqué de désactiver le IEEE 1394. Dans ce cas, décocher tous les protocoles dans les propriétés, insister...
 
Bon courage !

drapal !

sinon on m'a dit que la version 2.1.5 était bien mieux que les dernières versions 4. Notamment car moins gourmand en ressource.
 
Qu'en pensez vous ?
 
merci

Si on est encore ici, faut pas nous poser la question

est-ce que vous savez si kerio fonctionne avec vista ?

Au pif je dirais que non pour kerio 2 vu que l'API de sécurité a changé entre xp et vista.
Enfin sur XP y a pas d'API de sécurité dans le noyau, et Kerio s'insère de force dans la pile IP.

effectivement, kerio ne fonctionne pas avec vista (J'ai testé, le driver ne load pas)

up ! pour ce logiciel génial

j'avais perdu la version 2.15 et je tournais avec le version 2.14

ceci dit c'est un firewall utilisé sur un réseau interne... et protégé par un pc faisant office de passerelle avec winroute pro 4.2.5

tous les pc sont protégés et in-modifiables normalement

je me demande par contre où je pourrais trouver des infos sur les failles de cette version de kerio winroute pro ???

il y a-t-il un topic sur ce sujet ???

et en passant en mode compatibilité XP sp2 ca marche pas non plus?

C'est la couche réseau qui concerne kerio. Vu qu'elle a changé sous vista, kerio n'est pas compatible.

il faut donc obligatoirement le derniere version de kerio pour que ca fonctionne sous vista alors

Non, car Kerio 4.x est prévu pour windows 2000/XP qui n'ont pas la même architecture réseau que vista .
Il faut simplement attendre le bon vouloir de sunbelt de nous sortir une nouvelle mouture pour vista...

un petit UP !
 
Bonjour à tous !
Ce topic est excellent   ! J'avais deja une liste de règles mais cela m'a permis de l'ameliorer encore !
 
J'ai lu l'intégralité des posts, j'espère en avoir compris le maximum mais soyez indulgents si mes questions vous paraissent triviales !    
 
 
Donc pour la partie informations d'usage : J'ai Windows XP Pro SP2, kerio 4.3.268, Kaspersky 6 / Free avec Freebox v5 et degroupage total + routeur freebox activé. (je pense vous allez me dire qu'il ne s'agit pas de la version 2.1.5 et donc de passer mon chemin mais le système des règles reste le même donc....)
Parmis mes anciennes règles, je n'avais jamais jusqu'à présent la dernière qui dit "tout bloquer"    
En tombant sur ce tuto, c'est la première chose que j'ai faite, et des connection me sont apparues !
De meme depuis je ne peux plus accéder aux réseaux locals !
 
1. Chez moi : 2 ordi, en réseau sur la freebox. les deux sont configurés en manuel sur 192.168.10.200 et 201.
J'ai les règles autorisant svchost.exe sur les ports netbios. Ca marchait, je voyais les 2 pc, et accéder aux fichiers en partage. Depuis que j'ai mis cette dernière règles, ca marche plus j'ai le message habituel m'informant que je ne dispose pas des droits etc.... pour acceder au pc ! En revanche j'ai parmis les rapprots une connexion sur l'adresse 192.168.10.255 sur les ports netbios de la part de SYSTEM ! hors si j'ai bien compris depuis le début, faut pas autoriser les connections provenant de SYSTEM !
 
2. Parmis les rapport, j'ai d'autres connexions qui apparaissant, et celles-ci me font m'interroger !
Des connexions sur d'autres dns bloquées par la règle "block others dns". des tentatives de connexion IN de diverses adresses (jamais les memes) et divers ports, ne correspondant a aucunes règles mais intitulées "unopened ports" !
Et dernier en date, la fenêtre d'alarme qui dit : tentaive d'intrusion bloqué - injection de code de C:\Program Files\....\internet.exe dans le même fichier en fait !
 
Et c'est surtout pour cela que je m'inquietais ! L'antivirus ne détecte rien, adware non plus, j'ai essayé avec ccleaner rien !
Mais pourtant ca sent pas bon ? Suis je juste une tete de chat qui flippe pour rien ou ai je raison ?
 
Merci de vos réponse.
 
 
PS: Je suis au taf la tout de suite, donc je mettrais un print de mes règles plus tard !  

Si t'as choisis tout débloquer, c'est pas sensé ouvrir tous les ports ou tout laisser passer tous les programmes ?

Alors voici mes règles :
 
Le problème doit certainement venir parmis celles surlignées ?    
 

et voici ce qui s'affiche au moment de voir mon réseau :
 

UP !  

on parle de kerio 2 ici

et bah je vois que j'ai eu raison de signaler qu'on allait me faire la remarque !
 
sinon comme je l'ai aussi dis, peu importe la version, le système et le choix des règles restent le même ! non ?
 
 
enfin bref !
c'est gentil d'aider !  

hello

juste une petite question :

total commander refuse la commande port avec kerio 2.15 en marche !

edit : accès ftp okay mais pas de liste de répertoire distant

malgré une règle permissive au possible any-port any-adress any-protocol both-direction

une idée ?

les ports 20-21 ne sont normalement pas bloqués par ailleurs !!!

 
Tu as autorisé tout uniquement pour TC j'espère.
 
"les ports 20-21 ne sont normalement pas bloqués par ailleurs " <- si ils ne sont pas autorisés explicitement ou bloqués explicitement plus haut (règle avant), ils sont bloqués.
De tête, le FTP c'est tcp sortant vers port 21 (flux de controle), tcp entrant depuis le port 20 (flux de données).
Les sens de connection ne donne que l'initiateur de la connexion tcp, pas le sens de données possible.
Tu as bien un Kério 2, or celui ci ne fonctionne que en filtre de paquets, pas en analyse de protocole, donc à partir du moment ou tu as pu te connecter à ton FTP, c'est un bon début.
Est-ce que la commande "PORT" est standard, encore de tête, je croyais me souvenir d'une commande "LIST" plutôt.
 
Si tu te connecte, c'est le flux sortant vers le 21 qui est utilisé, si tu liste les données ou tu les récupères, c'est le flux entrant depuis le port 20 qui est utilisé, le vois tu dans tes connections ?
 
Utilises la fonction de log de ta règle d'autorisation de TC pour voir ce qui se passe.
Enfin est-ce que ton antivirus scan les flux réseau ? Le mien oui et je dios lui donner les mêmes autorisation que les programmes dont il scan le flux, mais comme j'ai laissé Kério en apprentissage, j'ai un pop up à chaque nouveauté.
 
http://pintday.org/whitepapers/ftp-review.shtml pour une description de FTP, de l'établissement de la conxn...
Après lecture du lien ci-dessus, trouvé après avoir rédigé mon début de réponse, le fonctionnement que je décrit n'est valable qu'en FTP actif, en FTP passif, ton PC est à l'initiative de toutes les connections.
 
Les plus efficace semble donc de logger ce qui se passe pour essayer d'en tirer au moins un message d'erreur.

 
bien sûr de toutes les façons c'est sur un lan déjà hyper protégé avec du nat et le pare feu est là uniquement pour les sorties de pgm non autorisées

 
ben là je ne suis pas d'accord vu qu'il est en mode "apprentissage" et qu'il devrait me demander si aucune règle n'est fixée. et comme aucun accès 20/21 n'est interdit "avant", il devrait me demander... à moins qu'il ne se serve d'un autre port qui lui, serait déjà bloqué
 

 
oui je pense que je vais logger, merci de ce début de réponse, mais je pense que je suis sur une piste, le serveur ftp doit utiliser un port autre que le 20/21 déjà bloqué plus haut dans mes règles, un port non standard hélas va falloir trouver
 

Ah ben mince alors...

j'ai supprimé toutes les interdictions et ça ne change rien !!!

le fait d'avoir le firewall actif empêche total commander de se connecter au ftp de free.fr

rien dans les logs

j'ai mis une règle qui autorise tout et qui doit me montrer les connexions en cours... ça me montre deux connexions sur 20/21 mais c'est tout et ça ne passe toujours pas

C'est quoi cette me..e ? jamais vu ca avec Kerio.
Juste au cas où, y a des options de configuration de commandes avancées sur TC ?
Il me semble avoir eu des souci de FTP par le passé avec mon client FTP pour des commandes non prises en compte ou je ne sais plus quoi.

Quand tu coupes/quittes kerio, ça marche ?

oui, ça marche...
 
juste en désactivant le firewall ça marche
 
j'ai essayé à tout hasard, ie en client ftp et ça se connecte avec kerio actif, sauf qu'il me demande des ports 25000 aléatoires...
 
je ne comprends pas pourquoi ça bloque vu que totalcomander est cmplètement autorisé !
 
d'autre part, je ne vois aucune tentative de connexion sur les log...

Perso j'utilise filezilla et j'ai aucun problème avec kerio

Tu pourrais nous faire un screenshot de tes règles à tout hasard ?
C'est possible aussi que totalcommander ne se connecte pas avec l'executable auquel tu pensais . Dans ce cas tu mets une règle deny all avec la journalisation tout en haut et tu regardes ce qui est bloqué.

Filezilla fonctione impec pourquoi ne pas l'utiliser?

 
je veux bien... mais j'ai aussi testé (comme je l'ai dit plus haut) en supprimant toutes les interdictions... et cela n'a rien changé !!!
 

 
 
oui, ça reste une solution mais ça fait un logiciel de plus à déployer sur toutes les machines... alors que je me sert de TCDM plus que régulièrement

bon et bien je viens de faire le test ultime...

j'ai désactivé toutes les règles... et laissé kpf en mode apprentissage

j'ai tenté une connexion au ftp de free et ça ne passe toujours pas

la connexion se fait bien, mais impossible d'avoir le listing de répertoire

edit : je viens de régler le problème

j'ai passé la connexion ftp en mode passif

merci à tous de votre aide

Bjr,
 
j'ai un pb avec Kerio 2.
 
Je suis sous XP, avec 2 utilisateurs, en mode apprentissage.
 
Le probléme vient que si une personne ouvre une premiere session, ensuite que l'on change d'utilisateur et que celui-ci utilise un programme pour la premiere fois la fenetre de Kerio ne s'ouvre que sur le premier utilisateur pas pour le deuxieme, et donc le 2éme utilisateur reste bloqué
 
Quelqu'un aurait une solution ?
 
Merci