Newsgroup: it.comp.sicurezza.windows
Titolo: Conseal PC Firewall

Ciao a tutti :)
Ho scaricato da poco Conseal PC Firewall e l'ho installato correttamente nel
mio sistema... lasciando le impostazioni in default...
Ho notato una cosa MOLTO brutta ( almeno per me e' una rottura di palle ):
non permette a ICQ ne' di mandare ne' di ricevere msg... ho provato a
cambiare alcune impostazioni ( ho provato anche a mettere tutto in "allow",
invece di "block" ) ma non e' servito a niente...
Qualcuno di voi potrebbe dirmi come impostarlo correttamente cosicche' possa
utilizzare ICQ senza dover chiudere il firewall?
Ringrazio anticipatamente...
Saluti,
Stefano.

utilizzare ICQ senza dover chiudere il firewall?
E' che icq cambia porta ogni volta... se tu lasci il learning mode del
firewall, quando arriva un msg da icq vuole aprire una porta dall'ip
remoto (il mittente) verso il tuo (destinatario). Tu gli dici sì e lui
crea il rule per *quegli* indirizzi e *quelle* porte.
Al secondo messaggio, magari, la porta cambia, e di nuovo non incontra
più alcun rule (quello di prima era per una porta diversa!!!), e così
si ferma ancora... e alla fine ti crei un rule per ogni messaggio!!
Non ti passa più!
Innanzitutto vai a cancellare tutti i rule che hai aggiunto in questo
modo... Tutto quello che ti serve è un rule (anzi due) così composto:
Service ICQ
Protocol: UDP
Direction: inbound/outbound (entrambe "checked")
Remote address: 205.188.252.0 (che è il server di icq)
Remote mask: 255.255.255.0
Remote port: 4000
Local address: my address (imposta automaticamente anche la mask)
Local port: temp range (*)
Il secondo rule lo fai identico, solo che il remote address deve
essere 205.188.254.0 (altro server di icq)
Ah... devi ovviamente aprire un rule per i tcp/ip (se non è già
aperto):
Service: ICQ
Protocol: TCP/IP
inbound/outbound allow
Remote address: all address
Remote ports: 1024-65535
Local address: my address
Local port: temp range (*)
Questo per permettere di scambiare eventi come msg, file o altro. I
TCP/IP sono infatti i pacchettini di dati.
(*) = attenzione, se hai icq99 diventa tutto un grossissimo casino,
perchè è fatto stronzo. Infatti icq99 continua a usare per certi
segnali delle porte "alte" (in particolare il segnale di
online/offline per la gente che hai in contact list). Le prime build
erano un totale disastro, perché instradavano pure tutti i dati sulle
porte alte!!! Quindi era una tragedia. Infatti io tuttora uso il 98
(che imho funziona pure meglio).
Questo significa che se tu hai il 98, la local port può essere temp
range (1024-5000) normalmente, se hai il 99 invece devi aprire
1024-65535, mandando ovviamente affanculo ogni sicurezza perché è
sulle porte alte che arrivano il 99% delle eventuali aggressioni... in
questo caso fai a meno del firewall che fai prima...
Viceversa, per tenere in conto di chi può avere icq99, devi impostare
il remote address del tcp come 1024-65535 anziché temp range
(1024-5000), perché chiaramente se uno ha icq99 potrebbe mandarti dei
dati DALLA sua porta (es.) 26535 sulla tua (sempre es.) 1046.
La tua 1046 è nel temp range (perché tu hai icq98), ma la sua è fuori
dal temp range...
--
Crononauta
===============================================
Anche i problemi più complessi hanno sempre una 
soluzione semplicissima. Che è sbagliata.               
(A. Einstein)
===============================================
ICQ UIN: 4005815

cambiare alcune impostazioni ( ho provato anche a mettere tutto in "allow",
ovviamente mettere tutto come "allow" equivale a rendere pressoche'
inutile il fw
ciao,
Nebbia