Reprise du message précédent :

 
Inek!!! Tu lis pas les posts!!  Regarde au tout début du post ce qu'a écrit serveur. C'est pour le ping.
 
Pour faire court, si tu sais pas ce que c'est, t'en as pas besoin. Tu peux bloquer tout ce qui est protocole ICMP.
 
 

 
 
 
 
bon plusieurs trucs :
 
j'ai XPpro et mon FAI est free (adsl non degroupé)
pour le DNS le prog utilisé est SVCHOST.EXE et non services.exe !
 
donc quand je vois tes regles je comprend pas ????
decoche la 1 et la 2 pour voir ce ke ça donne !
 
quand tu regardes les connexions ouvertes, ta services.exe ?
parceke moi non !

tu fais un range sur les IP de Tele2 et c'est tout

un intervalle, ça devrait suffir non?

pendant un certain temps tu les notes et tu adapteras en conséquence tes règles.
 
je ne pige pas pourquoi tu as besoin de cette manip, moi sous win2K c'est services.exe et j'ai juste les DNS de 13.0.......161 à 130.......169
 
c'est quoi les IP qui changent? un exemple d'IP (début et fin)

une en range 130...161 à 130....169 avec les ... remplis bien sûr
 
et l'autre il me semble que ça peut aller jusqu'à 250 oui

c'est pas le firewall XP SP2?
 
et tu pourrais réduire les ports pour MSN non? je ne l'utilise pas donc ne les connais pas

VAN LOCK
 
pour le svchost.exe , XP pro utilise ce service pour les DNS ?  
 
Sur Microsoft, la définition est :
 

 
en clair il regroupe tous les services démarrés à partir des DLL.
 
pour savoir quels services sont démarrés dans svchost , on peut faire:
 

 
qqun pourrait afficher la liste des services  des 'svchost' en cours lors d'une connexion ?  
J'aimerais comprendre la différence avec 2000, car à ma connaisance le svchost sur 2000, a la même fonction que sur XP..

RAAAAAAAAHHHHHHHHH YESSSSSSSS
 
bon 2 bonnes nouvelles :
 
1/ ça y est j'ai trouvé enfin ce qui ralentissait !!!
 
2/ le screenshot de VanLock
 
 
explication:
 
J'avais 15 secondes d'attentes d'affichage entre chaque pages, et je comprenais pas d'après tous les tests que je faisais (sur différents réseaux, sur juste UDP ou TCP, en ouvrant quasiment tout sur les DNS, bref etc..!)
 
en fait il y a une erreur dans mes règles  situé sur le LOOPBACK!
IL NE FAUT PAS METTRE DE filtrage SUBMASK (le mask 255.0.0.0)! l'idée du submask spoofing sur le loopback est une c. qui ralentit terriblement.  
 
**************MAJour IMPORTANTE ************
Je corrige quelquechose sur le loopback !
Le loopback a une fonction importante et c'est bien elle qui permet de d'avoir un accès des pages immédiat.
En refaisant le test ce matin et en commençant par la désactiver AVANT toute connection, mes pages mettent 5 à 10 secondes à chaque fois pour s'afficher. Si je déconnecte et permet cette règle et refait la connexion, mes pages s'affichent immédiatement.
C'est donc un élément très important dans la rapidité d'affichage des pages. C'est l'adresse du masque qui était fausse.  
****************************************
 
Toutes les autres règles sont bonnes, puisque là les pages s'affichent AUSSI VITE avec Kerio que sans !!! (et même plus vite avec Kerio, que sans, sur les postes XP )
 
> Vanlock: merci pour ça, ça m'aide beaucoup à comprendre.  
j'ai l'impression qu'on nous roule dans la farine.  
Tous les services qui sont lancées via les DLL à travers le serviceHost.exe ne pourront pas être filtré sur le firewall.
 
On est obligé -et ce dans le meilleur des cas, c'est à dire en le spécifiant dans les applis - de le laisser "passer" pour les connexions entrante et sortante ne serait-ce que pour surfer.  
On remarque sur ton screenshot que le service DHCP (en client evidemment ici) est INCLUS parmi d'autres services  - tel que le cryptsvc, le helpsvc, le RpcSs (remote procedure call service), le ShellHWDetection etc... -
 
Or il existe des failles liés à certains de ces services comme le Rpcss, même avec un XP service pack 1 :
http://securityresponse.symantec.c [...] t/8811.htm
 
Or il y a une difference entre XP et 2000 à ce niveau:
On le voit ici sur cette page :
http://www.hsc.fr/ressources/artic [...] 04s11.html
 

 
pour XP:

 
Les DNScaches (si c'est bien ce service pour les DNS) ne sont pas gérés par le même "hosting service". Résultat, il faut utiliser "services.exe" pour 2K et "svchost.exe" pour XP
 
normalement, le fait de spécifier le service.exe pour 2000 ou le SvcHost.exe pour XP ne ralentit pas la vitesse d'affichage des pages sous Kerio (ça reste instantanée chez moi donc normalement chez vous aussi)
 
en tout cas cela devrait déjà répondre au problème d'Inek
 
 
 
Ensuite apparaît aussi un autre dilemne qui m'intrigue ( du moins pour les possesseurs de XP, car le ShellHWDetection service n'apparaît pas dans la liste des services du "services.exe" de 2000 de visu) et je n'ai pas trouvé a quoi correspondait ce service.. si un tech. MS passait par là pour le dire, je lui dis merci d'avance.. :
Mais en regardant a quoi correspondait le ShellHWDetection service dans la base de connaissance microsoft, je n'avais que deux liens: 1 lien pointait sur "services installés par défaut dans windows Small Business server 2003" et l'autre sur :
http://support.microsoft.com/defau [...] ;fr;837243
 
qui est une page sur l'utilitaire "Port Reporter"

 
on y trouve d'ailleurs une liste des noms complet des services avec une très succinte explication :
 

etc...
 
Conclusion: A moins de désactiver les services inutiles (ou non désirée )dans windows - et encore les essais seront très nombreux - , je ne vois pas comment protéger de manière sûre le PC avec Kerio , et je me demande même s'il existe des firewalls capable de filtrer de manière applicative les différents services sur le Svchost.exe ...
 
je mettrai à jour le topic , peut-être lundi soir ou mardi soir....

Moi je repose incessament la même question parce que pas de réponse: à quoi sert la règle Loopback??  
 
Parce qu'à chaque fois que Firefox où Thunderbirds me demande à sortir (ou entrer..) vers l'IP 127.0.0.1, je refuse et ça ne m'empêche pas de naviguer ou de recevoir mon courrier.
 
 

Je viens d'installer et j'ai comme un petit problème; à intervalle très regulier j'ai ce message, et je n'arrive pas à lancer la gui manuellement  

 
L'install ede windows vient d'etre faite, c'est donc un peu genant et je ne vois pas de quel service il peut bien vouloir parler...

 
Ferio Personal Firewall 4....    
 

Bonjour,
J'utilise depuis pas mal de temps kerio 2.1.5.
J'ai vu ce fabuleux topic, et voulu optimiser mes regles.
J'ai un reseau local, et kerio est situe sur ma passerelle.
Le probleme etant que en mettant certaine regle situe en premiere page, mes postes du lan, n avait plus de connection au net.
J'ai remis mes anciennes regles, et toujours pas.
J'ai desinstalle et reinstalle l 'application, mais le probleme persiste toujours, meme avec les regles par default de kerio.
La case "running on gateway" est bien coche, le firewall XP, n est pas active.
Pour les regles, se sont celles par default par kerio.
Et si je desactive le firewall kerio, mes pcs, peuvent naviguer sur le net tranquillement
A l'aide s il vous plait.

 
Désolé, je sais pas.

Le ùixu à faire c'est des tests. Ne bloque pas tout et regarde ce qui se passe.
 
 

 
Merci, ça m'aide bcp

 
Dion, je voudrais pas être désobligeant, mais si tu regardais le simple titre de ce post tu verrais qu'il concerne Kerio 2.1.5.
 
Pourquoi ne ferais-tu pas un post dédié à Kerio 4? Tu y trouverais surement plus de réponses.

 
je sais, j'ai meme lu l'intégralité du topic avant de poser ma question
après avoir fait une recherche sur la section, et vu les topics parlant de kerio4, je me suis dit que poser ma question ici ne ferais pas courir un grave danger à ce topic, et permettrais de centraliser toutes les infos sur kerio, avec des personnes connaissant deja le topic
 
Visiblement je me suis trompe sur le niveau des personnes le frequentant, et j'ai eu ma réponse

 
Etait-ce bien nécessaire...

Stop.
 
Merci de ne pas dénaturer un si bon topic

 
   j'ai fait une remise à jour de ma remarque ci-dessus.
En fait le loopback est important (dans le cas d'une de mes règles basé sur le fichier conf du TUT) sinon, le vitesse est lente (environ 5 à 10  secondes avant chaque pages).
 
La bonne règle pour le loopback est :
autoriser en UDP-TCP dans les deux sens sur 127.0.0.1
 
Cependant, si d'autres pouvaient confirmer en refaisant la même manip:
(décocher avant connexion, se connecter, surfer et mesurer le temps d'affichage moyen, déconnecter (en désactivant la connexion dans les "connexions réseau et accès à distance), puis activer cette règle et refaire la connexion et regarder..

 
Salut, bienvenue sur le topic.
le cas de Kerio fonctionnant sur une passerelle est une partie encore à rajouter à ce topic (c'est prévu). Comme tu bien as coché la règle "fonctionne sur une passerelle internet", et que tu as rechargé les anciennes règles, je ne vois pas trop ce qui a pu se passer.
Peux-tu faire un screenshot de tes règles pour qu'on voit ?

J'ai le même problème que BuBBleGuM avec Kerio fonctionnant sur une passerelle Internet.
Après plusieurs manip, j'ai du me résoudre à créer une règle pour tout autoriser sur le réseau local 192.168.0.0    
 

 
Je confirme haut la main!!   Effectivement ça va bien plus vite au chargement des pages. Comme je teste Firefox en ce moment et en même temps, e lui attribuais cette petite lenteur.
 
Par contre je n'ai pas mis "Toute application" pour cette règle mais seulement pour Firefox. A mon avis il faut le faire uniquement pour les application nécessitant réellement de se connecter comme le navigateur, la messagerie et le FTP.
 
Magnifique constat serveur!  
 
Par contre j'ai pas bien compris ton allusion aux "connexions réseau et accès à distance"  Tu parles de désactiver le réseau local?

merci,
oui, c'est bien mieux en précisant les applis..
 
pour la déconnexion, c'est l'équivalent à faire clic droit et "désactiver" sur l'icone des petits ordinateurs dans le systray juste pour être sûr que Kerio ne conserve aucune connexion ouverte.

 
   Y'aurais pas un modo qui voudrais effacer mon post juste au-dessus, j'ai honte...
 
 

 
tu peux avoir encore plus honte, car tu peux le supprimer toi-même