Newsgroup: it.comp.aiuto
Titolo: firewall icq

windows xp SP2 
sygate firewall
firewall di xp , disattivato 
 ho spippolato un sacco ma non mi va il file transfert 
 ho letto qui , 
http://www.icq.com/icqtour/firewall/index.html
http://www.icq.com/icqtour/firewall/other.html#noprox
ma non ne ho cavato nulla 
suggerimenti ?
TIA 
-- 
sgas  

sgas ha scritto:

Provato a dire a ICQ che sei dietro un firewall?
http://www.petri.co.il/images/icq2.jpg
Lorenzo
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

------------
Client to client communication:
* Client to client connection is done using the TCP protocol,
using port range 1024-65535. This means that the client needs an
open listening port within the mentioned range-- 1024-65535. 
-------------
Questo in pratica significa che con qualsiasi firewall devi
autorizzare ICQ per:
direction: "both directions"
protocol: "tcp"
port range: "any port" (oppure port range 1024-65535).
IP address: "any"
Lorenzo.



http://www.petri.co.il/images/icq2.jpg
si , ho fatto anche quello 
sto pensando che il server di ICQ habbia blacklistato una serie di IP , a
questo punto 
C'e' modo di verificare ? 
TIA 
-- 
sgas Ž UIN  69225877 
[ In God We Trust...All others pay cash :-) ]
sgas [*at*]
sgas.it

Lorenzo.

 TIA 
Mannaggia non mi ricordo com'e' l'interfaccia di Sygate, mi
ricordo che si possono definire delle regole "speciali", credo un
massimo di 20 e li trovi i parametri di cui sopra, pero' non
ricordo come interagiscono le regole speciali con le
autorizzazioni "standard".
Prova a cliccare col destro sopra l'icona di ICQ nella finestra
di sygate, guarda se ti fa cambiare i parametri.
Altrimenti o io mi installo Sygate e ripasso oppure dobbiamo
trovare uno che lo usa e che ne sa piu' di me.
Lorenzo


autorizzazioni "standard".
in avanced rules non c' e' nulla e non funzia nemmeno se  gli do
l ' " allow all " 
o se lo chiudo e giro ignudo
provero' il firewall di norton 


> provero' il firewall di norton 
Guarda, fai come vuoi, ma il firewall di XP funziona benissimo.
La fissa del traffico in uscita e' piu' una pippa mentale che
altro, visto che al 99% non sapresti identificare un baco che fa
finta di essere una dll di IE.
Comunque fai tu.
Lorenzo.


 altro...
!!! ROTFLASTIC !!!
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

Comunque fai tu.
appunto . 
tu mi puoi dimostrare che i firewall di Norton o di Sygate valgono meno o
hanno meno features di quello di Windows XP ? 


 hanno meno features di quello di Windows XP ? 
Scusa, non mi stavi dicendo che vuoi gettare la spugna con Sygate
perche' non riesci a configuralo per usare ICQ?
Da questo fatto che considerazione trai?
Io ne traggo la considerazione che se avessi usato il firewall di
XP probabilmente avresti usato anche ICQ.
Vuoi provare con Norton?
Si accomodasse...magari ICQ funziona e magari no... e se non ci
riesci nemmeno con Norton cosa fai?
Ah certo, il firewall di XP fa una cosa sola contro le 100 cose
che fa Norton, su questo non ci piove.


Da questo fatto che considerazione trai?
che sei uno di quelli che potrebbero  dare risposte tipo:
" passa a Linux e metti LICQ " 
o
" fai format C: "  
se non sai la risposta completa ?  


questo punto 
Se ti fa loggare il server non dovrebbe impedirti di mandare msg e
file transfer.
Se ho ben capito il tuo canale verso internet e' rappresentato dal
seguente schema:
PC ===vpn=== MODEM ADSL ===adsl=== INTERNET
Unico IP pubblico assegnato dal provider internet.
Dovrebbe essere un problema intrinseco del protocollo ICQ [1],
risolvibile con il PNAT=Port-Network Address Translation.
ICQ coi personaggi server S, client A e B penso funzioni pressapoco
cosi':
1) A e B si loggano su S tramite canale TCP comunicandogli il proprio
indirizzo e intervallo di porte TCP/IP ad uso icq.
2) A chiede a S le informazioni su B (indirizzo e porte); S risponde
3) A manda a B una richiesta di trasferimento file grazie alle
informazioni ottenute in 2)
4) B puo' accettare o rifiutare. Se accetta apre una porta n in
ascolto in attesa del file, e comunica n ad A
5) A invia il file a B tramite l'indirizzo e la porta conosciuti.
Notiamo che gli ultimi passi assomigliano ad un FTP passivo con A
client.
Il problema nasce quando B ha un indirizzo privato [2] e quindi non
raggiungibile direttamente da A. Se B ha indirizzo privato solitamente
tutti i messaggi e le richieste di invio file vengono affidati a S,
che ha un canale diretto con B e quindi e' in grado di inoltrarglieli.
Ovviamente S non si occupa di inoltrare anche il file!
Il problema dovrebbe essere risolvibile con PNAT.
Un router nat R, che fa uscire B (indirizzo privato) su internet, alla
pari di un postino aziendale, prende i pacchetti di dati da B (che
conosce solo il suo indirizzo privato) ci scrive sopra l'indirizzo
d'origine (aziendale) e lo imbuca su internet. Le risposte verranno
rigirate da R a B (il postino aziendale distribuisce la posta
ricevuta).
Un router R che fa pnat e' in grado di mappare le porte dell'indirizzo
pubblico ad indirizzi interni, cosicché i file che arrivano a R
tramite richiesta di connessione tcp vengono inoltrati al pc corretto,
che e' in ascolto sulla sua porta locale.
La spiegazione non e' il massimo, ma almeno puoi verificare la
funzionalita' di pnat sul tuo modem/router.
[1] Qualcuno potrebbe sostenere che sia tutta colpa di IPv4 e di chi
ha ideato il NAT :)
In effetti non hanno tutti i torti visto che i problemi di
instradamento non dovrebbero essere di competenza di protocolli
applicativi come ICQ!
[2] Un indirizzo pubblico equivale a dire un indirizzo "completo":
italia, roma, viale trastevere 100, scala 3, interno 14 (qualcuno ha
quell'indirizzo? :))
Uno privato e' qualcosa tipo: scala 2, interno 4; ci si chiede "ma ci
sono tanti edifici con scala 2 e interno 4. Quale citta'? paese?
indirizzo?"
-- 
Linux Registered User #181013
"La scienza e' un'equazione differenziale.
La religione e' una condizione al contorno."
(ALAN M. TURING)

funzionalita' di pnat sul tuo modem/router.
ecco , questo dimmi come si fa che non lo so 
Il mio adsl modem e', in effetti  un Alcatel speedtouch home , protocollo
vpn
 
http://www.puntoadsl.net/alcatel/home_pppoa.html
ciao ciao 
TNX 
-- 
sgas ® UIN  69225877 
[ In God We Trust...All others pay cash :-) ]
sgas [*.a§t.*]
sgas.it