Newsgroup: it.comp.sicurezza.windows
Titolo: che ne pensate di jetico? e come lo configuro?

sera...
visto che si parla spesso di firewall qui ci provo...
ovviamente parlo di freware... i soldi putroppo non ci sono...
io uso sygate... poi ho visto questo test 
http://www.programmifree.com/confronto-firewall.htm
 e mi sono un po come
dire... preoccupato.
ovviamente ho provato jetico... mi ha fatto impazzire...
io provo ad dire inserire nella trusted zone le applicazioni
(IE,outloock,avast,messenger...) solo che continua a chiedere e richiedere
cosa deve fare... e quanto mi riconnetto tutto da capo (io salvo... ma
niente)
idem se cambio account...
insomma... qualcuno mi da una mano?
al momento sono ritornato al mio vecchio sygate configurato con dei
semplici blocca/consenti... di + non so fare...
buon ponte
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 semplici blocca/consenti... di + non so fare...
temo che jetico non sia il FW piu' indicato per un utente "base".
Alessio
-- 
"Per grandi gruppi economici non importa il nome di chi governa se il nome
e' il prestanome di un sistema di governare." Roberto Dane - commento a
"Storia di un impiegato"
ICQ Address: 22369130
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 tutto da capo (io salvo... ma niente) idem se cambio account...
Allora.. inserire indiscriminatamente nella trusted zone le varie
applicazioni e magari per "qualsiasi connessione" non è proprio
una cosa salutare; detto questo e rifacendomi a Sygate che da
quanto scrivi dovresti conoscere abbastanza...
Jetico ha (come anche Sygate - SPF) un'opzione che permette
di memorizzare la regola creata in automatico, in pratica quando
un'applicazione tenta di connettersi "da qualche parte" Jetico
(come SPF) fa apparire un messaggio chiedendo "cosa fare"..
a differenza di SPF però Jetico crea delle regole molto "strette"
ossia, se ad esempio tu avviassi InternetExplorer ed aprissi il
sito di google Jetico creerebbe una regola del tipo
Applicazione: Internet Explorer
Destinazione: 
www.google.com
Protocollo: TCP
Porta: 80
a questo punto Jetico NON richiederà più l'autorizzazione nel
caso in cui tu usi IE per accedere a google ma se, ad esempio
tu cercassi di accedere a ..che so.. 
cisco.com
 apparirebbe di
nuovo il "popup" di richiesta e verrebbe creata una nuova
regola in questo modo
Applicazione: Internet Explorer
Destinazione: 
www.cisco.com
Protocollo: TCP
Porta: 80
per ovviare all'inconveniente; alla richiesta di Jetico andrà
selezionata l'opzione "custom" a questo punto dovrai selezionare
come destinazione "any" ed in questo modo Jetico permetterà
l'accesso a qualsiasi sito Internet, sulla porta 80; la stessa cosa
andrà poi fatta per i siti HTTPS (porta 443)
Una nota; sebbene creare delle regole "larghe" nel caso del
browser possa essere ok, la cosa NON va invece bene se si
tratta del client email, news, ecc.. in questi casi è buona norma
permettere l'accesso SOLO ai mailservers (newsservers..ecc..)
che vengano effettivamente utilizzati (ossia creando le regole
come le crea normalmente Jetico) e NON a "tutti i siti"
Ciao

 andrà poi fatta per i siti HTTPS (porta 443)
tanto per precisare (anche se so che il tuo era un semplice esempio
generico), per quanto riguarda i web browser.. c'e' un preset da
selezionare, eventualmente da associare a "ftp client", se si usa spesso
per download ftp.
Alessio
-- 
"Dopo la legge Gasparri in Mediaset gli affari vanno cosi' bene che hanno
adirittura deciso di aprire una partita IVA" -- Daniele Luttazzi, 28/01/05
- Firenze
