Newsgroup: it.comp.sicurezza.windows
Titolo: CHX-I , Sob !

Ciao a tutti. Lurkando un po' sul ng ho mi sono convinto a provare
l'installazione / configurazione di CHX-I.
E qui inizia il calvario :) 
Ho letto il manuale, ma devo ancora approfondirne lo studio, quindi
spero di non fare figuracce clamorose. Ho proceduto a caricare il
profilo workstation, addobbandolo via via con quel che mi serve. Che,
in realta', e' abbastanza poco. Ho un pc connesso in rete con adsl,
con le tipiche necessita' di navigazione (email, web, ftp, emule,
news), e in piu' ogni tanto apro un server ftp per scambiare i dati
col mio ufficio (oppure uso le cartelle condivise di windows, in caso
di emergenza). 
La strategia che pensavo di applicare era di inserire una regola,
provare l'applicazione corrispondente e tenere d'occhio il log di CHX.
Ebbene : mi ritrovo a non riuscire a navigare, eppure il log non mi
dice nulla di strano, nessun pacchetto bloccato invano o roba
simile... Non ci capisco piu' nulla :)
Premetto che non ho installato altro firewall, nemmeno quello di
windows.
Le mie regole sono:
-profilo workstation di CHX
-allow tcp outgoing su porte
21,22,23,25,53,80,143,110,119,443,990,993,995,5050,1863,5190
Per ora il file sharing di win non funziona, ma manca la regola.
Cosa sbaglio ?
Luc

 wrote in message
news:7nbd601j4ipa7bpm7...@4ax.com...

Se state usando "Allow" dovete specificare tutti il traffico consentito
(Allow=Deny Everything Except).
Se avete una regola Outgoing Allow TCP Ports = 1,2,3,etc, allora tutto il
resto è negato a meno che specifichi con altri Allow (e.g. Allow UDP, etc).
Best Regards,
Stefan.

resto è negato a meno che specifichi con altri Allow (e.g. Allow UDP, etc).
Ciao Stef, innanzitutto grazie per la risposta. A dirti la verita' non
ho ben capito quello che intendi... 
Ti posto qui la mia configurazione attuale, cosi' magari riusciamo a
capirsci :)
- Allow ICMP type 0 code 0 (Echo Reply)
- Allow ICMP type 11 code 0 (Time exceeded-TTL in transit)
- Allow ICMP type 3 code 1(Host unreachable)
- Allow ICMP type 3 code 3 (Port Unreachable)
- Allow ICMP type 3 code 4 (Fragmentation Needed and Don't Fragment
was Set)
- Allow TCP except SYN packets
- Allow UDP replies (UDP Stateful option must be on)
- DHCP Offer traffic
E questi sono di default caricando il profilo Workstation. Io ho anche
aggiunto:
- FTP server : allow incoming TCP Dest Port: 21 Any Flags
- Programmi Web Vari : allow outgoing TCP Dest Port:
(21,22,23,25,53,80,119,443,990,993,995,5050,1863,5190,8080,1080) Any
Flags
Con questa configurazione non riesco a navigare, Opera ed Explorer mi
vanno in timeout. 
Il problema e' che il file di log non dice nulla di anomalo... Quindi
non mi serve a molto (oppure sono io che non lo so decifrare ...).
Grazie ancora,
Luc

 wrote in message
news:lk8e60dm30kcr0pjv...@4ax.com...

Ciao Luc,
Probabilmente il mio Italiano è molto difettoso...scusa...
Provi questo:
Outgoing: TCP
Ports=21,22,23,25,53,80,119,443,990,993,995,5050,1863,5190,8080,1080 (With
this rule only TCP is Allowed outbound)
Outgoing UDP DstPort = 53 (now you can perform DNS queries outbound)
Dovrebbe essere giusto...
Best Regards,
Stef.
P.S.
If you use outgoing filters then they are treated completely independent of
incoming filters. So, following the same philosophy, you must specify all
protocols/ports allowed "outbound".
I apologize for not being able to fully reply in Italian. :(

I apologize for not being able to fully reply in Italian. :(
No problem Sir, your English is pretty clear for me :)
Luc

Just an update:
it's obvious that you know what you are saying, 'cause it's now
working as it should :) 
I can freely surf the web ;)
Thank you again !
Luc

 ha scritto nel messaggio
news:cglf609t38egb2857...@4ax.com...

Beh...ovvio che sa quel che dice...è uno degli sviluppatori del prodotto :-D

Beh...ovvio che sa quel che dice...è uno degli sviluppatori del prodotto :-D
Lo sapevo ;)

 :-D
Per la serie ... trovami un'altro prodotto
che abbia un simile supporto tecnico :-)
Ciao