Newsgroup: it.comp.sicurezza.varie
Titolo: Configurare Kerio

Da qualche giorno ho installato il firewall Kerio ma ho un
problema...solitamante accedo alla chat del sito di Radio Deejay, è una chat
realizzata in Java...da quando ho installato Kerio non riesce più a
collegarsi al server! Cosa posso fare?
Mauro

Puoi creare un filtro che permetta al tuo browser (o a java, dipende da cosa
tenta di fare il collegamento) di lavorare all'esterno.
Devi capire qual e' il programma (se il browser oppure se java) che si
collega e lo puoi fare in diversi modi (sia vedendolo in Kerio nella sezione
"Generale" sia, se hai la registrazione degli eventi attiva, nella sezione
"Eventi & Avvisi"). Inoltre devi capire anche verso quale porta tenta di
fare il collegamento.
Poi ti bastera' mettere un filtro nella sezione "Rete" e poi scegli in basso
a destra "Filtro pacchetti". Li' puoi aggiungere, programma per programma,
che cosa PUO' fare. ad esempio scegli "Aggiungi" per aprire il form chiamato
"regola di filtraggio", sfogli le directory del tuo HD per trovare
"path/to/java.exe" e nella parte "Remoto" gli dici di farlo collegare alla
porta remota che abbiamo notato prima.
Purtroppo Kerio e' un programma complesso e per configurarlo bisogna essere
un po' esperti. Prova!

 ha scritto nel messaggio
news:iJZYc.7501$G36....@tornado.fastwebnet.it...

E' quello che avevo fatto...la chat si collegata a 
chat.m2o.it
 alla porta
8080...ho creato una regola che permette l'acesso a tutti i programmi a
all'indirizzo IP 213.92.17.212 (
chat.m2o.it
), porta 8080: però non ne vuol
sapere di collegarsi alla chat! Tuttavia se eseguo un netstat -a si vede
chat.m2o.it:8080
       ESTABLISHED...cosa può essere? la connessione sembra
andare a buon fine!

 
chat.m2o.it:8080
       ESTABLISHED...cosa puņ essere? la connessione



Si risponde...problema di altro tipo?

si credo che allora il firewall non c'entri granche'
hai messo un proxy nel web browser?
"Mixboy" <mix...@REMOVEemailHERE.it.disabled> ha scritto nel messaggio
news:Dp4_c.249269$5D1.11...@news4.tin.it...


 hai messo un proxy nel web browser?
No...infatti se chiudo il firewall tutto funziona!

Il fatto e' che il flusso dei dati e' bidirezionale e quindi, oltre ad
abilitare
PC-LOCALE ->  SERVER-REMOTO
forse dovresti anche abilitare il ritorno
SERVER-REMOTO ->   PC-LOCALE
Probabile che i dati escano ma "non entrino".
Quindi ti consiglio di fare una regola secondo cui il programma che si
collega a quella chat abbia abilitati tutti gli accessi in entrata da
quell'indirizzo IP remoto verso TUTTE le porte del proprio PC (poi, volendo,
potrai restringere il campo e selezionare solo il range di tue porte
utilizzate).
"Mixboy" <mix...@REMOVEemailHERE.it.disabled> ha scritto nel messaggio
news:XAe_c.195881$OR2.9...@news3.tin.it...



Ho abilitato tutte le porte ma non ne vuole sapere di collegarsi! Il bello è
che se disattivo kerio lui si collega...ma se lo riabilito la chat continua
ad essere connessa!  Non dovrebbe bloccarsi alla riabilitazione del
firewall?

Si, la chat dovrebbe bloccarsi! Strana questa situazione non mi viene in
mente niente altro, visto che riesci a raggiungere l'ip e la porta anche con
Kerio abilitato, ed ora mi dici che hai abilitato anche le tue porte in
ingresso per la chat.
Una domanda: non e' che hai un altro firewall abilitato nella connessione,
che so ad esempio quello installato di default da Windows? E, sempre se hai
windows, non e' che hai installato il ServicePack2, in cui sono state
inserite restrizioni sui firewall?
"Mixboy" <mix...@REMOVEemailHERE.it.disabled> ha scritto nel messaggio
news:lam_c.197926$OR2.9...@news3.tin.it...



Nessun altro firewall e niente SP2...se uso la chat di assistenza della TIN,
però, lei si blocca alla riattivazione del firewall! deve esserci altro che
blocca, qualcosa non relativo alla connessione perchè questa avviene! forse
qualcosa in fase di login!