[es] - Kako podesiti firewall (ZA)

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

^{09.12.2004. u 14:14 - pre 235 meseci}

Posto mnogi ljudi neznaju i imaju problema sa podesavanjem firewall-a, ako neko ima korisnih informacija neka napise. Recimo za ZoneAlarm, kako ga konfigurisati da bi sto bolje filtrirao.
Ja imam neki word-ov doc ali kako se kaci ovdje?

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

superbaka

Član broj: 5290
Poruke: 2924

+1298 Profil

Re: Kako podesiti firewall (ZA)

^{09.12.2004. u 15:50 - pre 235 meseci}

koliko sam ja registrovao, ovo je 4 cetvrto pitanje sa istim sadrzajem... na zalost ni jedno od njih nema odgovor... puno njih se busalo u grudi o karakteristikama ovog FW, ZA ovo, ZA ono, ali niko nije znao da odgovori na ovo... ili mozda nije hteo u sta sumnjam...

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{09.12.2004. u 16:28 - pre 235 meseci}

A šta konkretno nije jasno u vezi ZA?

Opcije su toliko očigledne, da valjda i nema potrebe za nekim posebnim objašnjenjima.

Commercial-Free !!!

Odgovor na temu

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

Re: Kako podesiti firewall (ZA)

^{10.12.2004. u 07:31 - pre 235 meseci}

Pocinje mi se gaditi ovaj forum jer u zadnje vrijeme (kako sam ja primjetio) javljaju se nadobudni likovi koji misle da su pokupili svu pamet svijeta, sputavaju druge, a ustvari nikakve koristi od njih.
Ako nisi imao nista pametno degojs napisati nisi se morao ni javljati.

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

superbaka

Član broj: 5290
Poruke: 2924

+1298 Profil

Re: Kako podesiti firewall (ZA)

^{10.12.2004. u 09:38 - pre 235 meseci}

dobro nemoj tako, nije degojs jedan od takvih... vidis da te je pitao sta ti konkretno nije jasno? doduse, to sto se pravi kao da zna, a u stvari ne zna, to je druga prica...

@degojs

svi misle na advanced podesavanja, kojoj aplikaciji treba dozvoliti koje portove, koje pakete i slicno...

@dava

moj savet ti je da se ne oslanjas mnogo na firewall jer te on nece spasiti virusa... moze da ti posluzi za odbranu od standardnih napada sa neta, kao npr. Lovesan (2 za 20 minuta) i Helkern (6 za isto vreme), koji su bas aktivni ovih dana... da ne kazem ovog jutra...

za to su ti dovoljna standardna podesavanja... instaliraj i antivirus pod obavezno i ako imas noviji (jaci) komp, onda i SP2... u forumu viri imas diskusije o najboljem antivirusnom programu pa izaberi...

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{10.12.2004. u 09:39 - pre 235 meseci}

Pa tačno tako - nije ni napisao šta konkretno ga zanima iako sam lepo pitao.

Citat:

svi misle na advanced podesavanja, kojoj aplikaciji treba dozvoliti koje portove, koje pakete i slicno...

I upravo to bi bilo - konkretno. Ovako ajd znaj koja aplikacija/server je u pitanju?

Commercial-Free !!!

Odgovor na temu

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

Re: Kako podesiti firewall (ZA)

^{10.12.2004. u 10:08 - pre 235 meseci}

Dobro, evo kod mene konkretan slucaj. Neki portovi su mi i dalje otvoreni(UDP): 1900, 3005, 3010, 500, 137, 139, 445
Ova tri posljednja mislimda su neophodni jer sam u mrezi.
Moje je pitanje kako zatvoriti otvorene portove.

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{10.12.2004. u 15:22 - pre 235 meseci}

Koju verziju ZA koristiš? Onu besplatnu ili Pro?

Commercial-Free !!!

Odgovor na temu

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

Re: Kako podesiti firewall (ZA)

^{13.12.2004. u 07:24 - pre 235 meseci}

Pro, a besplatnu naravno.

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{13.12.2004. u 16:58 - pre 235 meseci}

Pa treba da kreiraš pravilo (Expert Rule) kojim ćeš zabraniti pristup do portova. Source: Internet, Target: My Computer i staviš da je to Deny.

Commercial-Free !!!

Odgovor na temu

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 09:03 - pre 235 meseci}

Ne mogu da kreiram Expert Rule, koji broj da stavim u rank, a kako da podesim protocol i time. Ako mozes da mi pojasnis malo oko ovoga.

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 09:22 - pre 235 meseci}

Ovdje imas doslovno nacrtano kako.

Google 3.14 sec.

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 09:39 - pre 235 meseci}

Dakle,
klikneš levo na Firewall i onda odabereš gore-desno karticu Expert.

Onda klik na Add i dodaš novo pravilo.

State: Enabled
Action: Block

Source: Internet Zone
Destination: My Computer
Protocol: Any
Time: Any

Ovim si omogućio (Enabled) novo pravilo koje blokira (Block) sve protokole (Protocol: Any) što dolazi sa interneta (Source: Internet Zone) prema tvom kompjuteru (Destination: My Computer), bilo kada (Time: Any).

Ovo pravilo stavi uvek da je poslednje u listi (sa najvećim brojem).

Ako treba da napraviš dozvolu da se neko konektuje na npr. tvoj web server, onda kreiraš novo pravilo koje je iznad ovog u listi (dakle, to novo pravilo bi imalo manji broj) i glasilo bi ovako za web server:
State: Enabled
Action: Allow
Source: Internet Zone
Destination: My Computer
Protocol: HTTP
Time: Any

Naravno, umesto Source: Internet Zone možeš da staviš IP adresu nekog svog prijatelja i onda će on imati pristup, ali ne i niko drugi. Takođe Protocol: HTTP znači da otvaraš port 80 (što je port na kom obično web serveri osluškuju konekcije), a ti možeš i da staviš neki drugi (npr. 21 za FTP server, itd).

Ono što je bitno, uvek imaj ono pravilo koje blokira sve, a onda iznad njega u listi kreiraj pravila koja dopuštaju pristup određenim portovima. Dakle, ta pravila imaju npr. brojeve 1,2,3, a ovo pravilo što zabranjuje svaki pristup neka bude poslednje (npr. broj 4).

Eto care :) I da kažeš hvala, a ne da se ljutiš bez razloga: moraš da nam kažeš šta tačno želiš da uradiš, koju verziju koristiš i slično pa da bi mogli da ti pomognemo.

Commercial-Free !!!

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 09:44 - pre 235 meseci}

O da, samo da dodam, ako ćeš da kreiraš pravilo koje kao u tom primeru daje pristup do tvog web servera, onda moraš i da levo klikneš na Program Control i nađeš npr. Internet Information Service (ili Apache, zavisi koji server koristiš) te da i za njega napraviš dva pravila:
1. pravilo koje dopušta za npr. određeni IP (npr. tvoj prijatelj) da se poveže na IIS
2. pravilo koje zabranjuje svima sa interneta da se povežu na IIS server

Dakle ZA ti dopušta da napraviš generalna pravila (odaberemo Firewall levo, pa Expert karticu) i da napraviš pravila posebno za svaki program (klikneš levo na Programs, pa onda izabereš program iz liste, klikneš Options dole-desno, pa Expert Rules karticu).

Eto :)

Commercial-Free !!!

Odgovor na temu

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 11:14 - pre 235 meseci}

Hvala ti stari probacu ovo odmah, a za ono izvini do mene je bilo.

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

dava
Banja Luka

Član broj: 27208
Poruke: 893

+384 Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 13:03 - pre 235 meseci}

Podesio sam da blokira sve protokole koji dolaze sa interneta- onako kako si mi napisao. Sad me zanima da li je normalno (kad u cmd otkucam "netstat -a" da bi vidjeo koji su mi portovi otvoreni) otvoren je isti broj "udp" portova kao prije podesavanja. Isto tako isao sam na sajt

http://www.pcflank.com/test.htm

na kojem se mogu testirati portovi. Medju njima su 3005, 1900, 3010, ntp, isakmp.
Ako je ovo OK kako mogu i njih da zatvorim.

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 17:39 - pre 235 meseci}

Portovi su nevidljivi za druge kompjutere koji su na Internetu (Source: Internet Zone), ali ne i za kompjutere u lokalnoj mreži ili za sam tvoj kompjuter. Znači, za netstat ne brini.

E ovo sa pcflank.com ne bi trebalo da se dešava, koliko je meni poznato.

Commercial-Free !!!

Odgovor na temu

slobodan1511
Beograd

Član broj: 19150
Poruke: 81
*.ptt.yu.

Profil

Re: Kako podesiti firewall (ZA)

^{14.12.2004. u 22:00 - pre 235 meseci}

Imam problem sa Zone Alaramom - blokira mi cookies, sto pravi problem sa namestanjem Google-ovog pretrazivanja na srpskom. Google pri podesavanju Preferenci kaze da su cookies iskljuceni, a kada ugasim ZA, sve je ok.
Kako da podesim ZA da propusta cookies, i koliko je to bitno ili ne?Koristim Pro verziju 4.5.538.
Inace koristim Operu, i u njoj mi je podeseno Enable Cookies.
Hvala

Odgovor na temu

Kokan - YU
FUTOG

Član broj: 53914
Poruke: 255
*.adsl-1.sezampro.yu.

+2 Profil

Re: Kako podesiti firewall (ZA)

^{28.01.2007. u 10:43 - pre 209 meseci}

Neznam jel ova tema još aktuelna sobzirom na datum posledjeg posta! Mene interesuje sledeće:
Umrežio sam dva kompa i podelio adsl konekciju. Tek kad sam skroz ugasio Zone alarm proradila je konekcije na drugom kompu. Ali sad sam bez zaštite na netu na oba kompa. Kako da podesim ZA da bi imao vezu na netu sa oba kompa. Umreženi su bez ikakvih kartica i rutera pomoću matičnih sa kompa (LAN). Koristim Zone Alarm Pro v.6,5. Ako treba još nešto javite mi!

I tata bi sine!!!

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
*.adsl.beotel.net.

+10 Profil

Re: Kako podesiti firewall (ZA)

^{28.01.2007. u 15:49 - pre 209 meseci}

@Kokan - YU

Tema jeste aktuelna, ali bi bilo bolje da si otvorio novu...

Sto se tvog problema tiče, ZA-u moraš reći da je na jednom računaru podeljena Internet konekcija. Pošto odavno ne koristim ZA ne mogu ti dati tačne upute, ali zato postoji pretraga koja čini čuda. :)

http://www.elitesecurity.org/t73081-0#463863
http://www.elitesecurity.org/t165547-0#1074805
http://www.elitesecurity.org/t32830-0#224266

Pozdrav

Odgovor na temu