Newsgroup: it.comp.sicurezza.windows
Titolo: Condivisione connessione e  sygate personal firwall pro

Ciao  a tutti, ho un problema (penso sia stupido a non capisco come mai non
mi funziona) a casa ho 2 pc collegati in rete tra di loro con la
condivisione della connessione, tutto funziona solo se stacco il firwall (il
Sygate personal firwall Pro), ho provato a fare ciň che č scritto nella sua
guida in "Firewall and Internet Connection Sharing, VPNs, and Networking" ma
non mi funziona lo stesso, poi ho provato a fare una advanced rules ma on ci
sono riuscito lo stesso, poi ho proato dalle opzioni secutity a togliere
tutte le limitazioni ma non funziona lo stesso, Non so piů che provare
:'-((((((((((
Ho guardato il log del traffico ed ho visto che č proprio il firwall a
bloccarlo ma non capisco cosa del firwall, cioč:
07/06/2004 16:19:43 (time)
Blocked (ACTION) // č qui che lo blocca
15 (severity)
 Incoming (direction)
TCP (protocol)
192.168.0.5 (IP dell'altro computer)
(Mac)
1219(source port)
66.102.11.99 (Destination host ) // č l'ip di google
 00-10-B5-97-C8-C4 // č il mac di google
80 (destination port)
  Xxxxxx (username) che non scrivo per la privacy ^___^
  Xxxxxx (Domain) che non scrivo per la privacy ^___^
 Normal (Security)
 6 (Occurernces)
 07/06/2004 16:18:35 07/06/2004 16:19:05 (begin / end time)
 Block_all  (Rule Name)
da questo penso che sia la regola " Block_all "  a bloccare questo traffico
ma come faccio a toglierla?
Vi ringrazio in anticipo e spero che le vostre conoscenze mi possano aiutare
P.S: SoNo Disperatoooooooooo :'-(((((((     O_o

 P.S: SoNo Disperatoooooooooo :'-(((((((     O_o
strano perche' normalmente sygate, dopo l'installazione, non blocca la 
condivisione della connessione... per caso avevi zone alarm prima di 
sygate ?

 sygate ?
si avevo il zone allarm che quando serviva abbassavo il livello di
protezione per  fare connettere l'altro pc invece con il sygate lo devo
disabilitare del tutto :-((

 si avevo il zone allarm che quando serviva abbassavo il livello di
per mesi ho perso la testa dietro a sygate per un problema analogo che 
riguardava solo la posta elettronica... poi il buon obiwan mi fece la 
stessa domanda che io ho fatto a te, mi ha consigliato di erudirmi su 
quello che zone alarm lascia nel pc una volta che 'tu' credi di averlo 
disinstallato e cosě ho risolto... ti consiglio di cercare con google 
'how to unistall za in win (tua versione)'... dopodichč *ti disconnetti* 
disinstalli sygate, rimuovi tutte le procherie di za e re-installi 
sygate... vuoi vedere che funzia ?

Grazie.
Sto cercando su google ma ancora non ho trovato nulla, devo cercare un tool
di rimozione (programma) oppure devo cercare delle istruzioni su come farlo
che mi spiegano che file e che chiavi del registro devo eliminare?

Mancausoft wrote:

la seconda che hai detto... ;-)
in via del tutto eccezionale... mandami una mail che ti invio il 
documento integrale

 ha scritto nel messaggio
news:ETBGc.1369$tj3....@news3.tin.it...

si grazie la mia email č mancausoft@-NOSPAM-libero.it togli -NOSPAM- per
l'indirizzo reale, te lo do qui perchč ti ho inviato l'email ma non mi hai
risposto e non so se perchč sei stato occupato oppure perchč la mail č
errata cmq Grazie mille lo stesso ^__^

 risposto e non so se perchè sei stato occupato oppure perchè ...
...fuori sede
rispondo adesso.
ciao

Grazie mille per la risposta, ma non ha risolto il problema. la condivisione
viene bloccata lo stesso
 Nessuno ha qualche idea su cosa possa essere, o su come fare a risolvere il
mio prob ?
P.S: il pacchetto lo blocca sempre per lo stesso motivo non č cambiato
nulla, la descrizione de traffic log č scritta nel primo mex

Leggendo un pò l'help ho letto che di default blocca il traffico broadcast e
multicast, potrebbe essere questo?
Vorrei provare a abilitarlo, Sapete quale opzione  devo modificare?
Grazie in anticipo ^___^


prova a dare un'occhiata qua e vedi se risolvi:
http://sicurezza.html.it/articoli.asp?idcatarticoli=9&idarticoli=11
saluti
LL

Mancausoft wrote:

a questo punto mi viene da pensare che tu possa aver risposto 'deny' a 
qualche servizio di windows necessario a consentire la condivisione 
della connessione... nella finestra delle 'application' togli la spunta 
a 'hide windows services' e vedi se le seguenti opzioni sono 'allow' o 
'block':
a. applicazioni servizi e controlli.
fa' sapere

 fa' sapere
no ho messo apposta a tutte le applicazioni allow per vedere se era quello

 LL
Grazie l'ho letto tuto ma niente che risolvi il mio problema
:'-((((((((((((((((

 
hai provato con le advanced rules ??? creane una 'allow' ad-hoc per il 
pc che deve accedere alla connessione..


 >
 > no ho messo apposta a tutte le applicazioni allow per vedere se era
quello
 si l'ho fatta, ecco la regola che ho fatto in cui 192.168.0.10 è l'ip del
pc in cui c'è la connessione e il firwall e 192.168.0.5 che è il pc che non
riesco a fare collegare.
Rule Summary:
This rule will allow both incoming and outgoing traffic from/to IP
address(es) 192.168.0.10,192.168.0.5 on all ports and protocols.  This rule
will be applied to all network interface cards.  The following applications
will be affected in this rule: TCP/IP Services
Application,c:\windows\system32\wins.exe,c:\windows\system32\windows
media\server\nsum.exe,Message Queuing Service,Generic Host Process for Win32
Services,c:\windows\system32\windows
media\server\nspmon.exe,c:\windows\system32\snmp.exe,Applicazione Servizi e
Controller,c:\windows\system32\certsrv.exe,LSA Shell (Export
Version),c:\windows\system32\windows media\server\nscm.exe,MS DTC console
program,c:\windows\system32\dns.exe,c:\windows\system32\inetsrv\inetinfo.exe
,c:\windows\system32\lserver.exe,c:\windows\system32\mstask.exe,c:\windows\s
ystem32\ismserv.exe,c:\windows\system32\ntfrs.exe,c:\windows\system32\dfssvc
.exe,c:\windows\system32\llssrv.exe,Sistema e kernel
NT,c:\windows\system32\termsrv.exe,MSN
Messenger,c:\programmi\matlab6p5\webserver\bin\win32\matlabserver.exe,Applic
ation Layer Gateway Service,Symantec Common Client User
Session,NetLimiter,Outlook Express,oDC.