Reprise du message précédent :

 
Ma liste de ports (sous outlook normal) est la suivante : 25,110,119,143,80,8080,3128,443,20,21

Avec ces ports en plus ça fonctionne. Merci.

salut est-ce que vous savez exactement les fonctions que l'ont perd au bout de 30 jours avec kerio 4 ?

http://www.kerio.com/kpf_comparison_version.html

salut j'ai installé kerio et j'ai ca qui s'affiche très souvent (les nom sont different à chaque fois.)
que dois-je faire ?

Bonjour,
 
J'ai passé quelque temps à configurer Kerio 4 à partir des régles citées plus haut dans ce forum.
J'utilise l'option gateway pour le réseau local (en BNC).
Je suis en liaison adsl sur tele2.fr par un modem ethernet.
Tout fonctionne à peu près correctement(Mozilla, Eudora,... sur clients et serveur) MAIS
Kerio est tellement efficace qu'il refuse plein de tentatives de type (j'en ai pris une au hasard):
* 22: Block unknown Inbound (c'est la dernière règle du paramètrage)
* <tcpip kernel driver>
* in
* local: d213-103-xxx-xxx.cust.tele2.fr:4662 (je suppose que c'est mon id de connexion avec l'IP temporaire 213.103.xxx.xxx et que le port destinataire serait 4662)
* remote: ALyon-110-1-xx-xxx.80-11.abo.wanadoo.fr:33819 (je suppose que c'est l'émetteur de la requête sur le port 33819)
* TCP
* denied (Kerio refuse: c'est bien!)
 
Le problème c'est que les tentatives de ce genre sont trop nombreuses à mon gout (1000 par heure!!)
Est-ce normal?
Peut-il s'agir d'un problème de configuration de Kerio, de Kerio 4 lui-même ou d'une défiscience de tele2? ou...??
Est-ce un problème du même genre que celui de silver38?  
 
Merci pour votre avis.

Je sais pas si tu es au courant mais la fonction "Runs as Internet Gateway" sera désactivée au bout de 30 jours avec Kerio 4 si tu ne paie pas. Voir le lien que j'ai mis au desus.
Pour toutes ces connexions (ou tentatives si tu préfères), ça dépend de ce que tu fais avec ta connexion internet. Si tu as un logiciel qui (en utilisation normale, je ne donne pas de nom) te connecte à beaucoup d'endroit, sur beaucoup de serveurs, etc...
Il n'y a pas lieu de s'inquiéter. Le principal est que tout soit bien filtré, non? Et il y a aussi un mode pour bloquer tout ce qui n'est pas explicitement autorisé. Ca évitera quelques clics (mille par heure environ).
Pour moi, le terme "problème" n'est pas adapté.

 
c'est un mec qui a blaster et qui tente, à son insue, de se connecter sur ta machine pour te le refiler.

c'est exact

Hello,
 
J'utitlise Kerio v2 depuis 5 ou six mois sans problème et là hier, j'ai enlevé une carte modem de mon PC (j'ai adsl depuis plus de six mois). Depuis Kerio bloque mon navigateur internet à qui je file pourtant tous les droits, j'ouvre tous les ports TCP et UDP pour lui. Je comprends plus rien.
 
Heeelp, en gros.
 
Je me prépare à désinstaller Kerio pour le réinstaller mais si y plus simple je prends.

si tu réinstalle, sauve tes règles avant

Bah oui...

Bon, ben pour info, je suis passé à Kerio 4 pour voir. L'importation des règles n'a pas eu l'air de poser de problèmes mais je n'ai rien capté à l'interface et je n'accédait toujours pas au web.
 
J'ai donc désinstallé K4, réinstallé K2 et toujours le même problème. Les programmes autorisés mais interdits (ou le contraire) marchent mais pas le bête web avec Myie2.
 
Résultat: arrêt du firewall, bienvenue les hackers !
 
Je comprend vraiment rien à cette affaire...

Slt  
 
J'ai envie de tester Kerio comme firewall a la place de celui de XP et j'aimerais savoir si il faut creer des regles a la main ou est-ce que l'on peut trouver des fichiers de configuration fiables et qui vont bien sur internet, qu'il suffirait de recuperer pour avoir les bonnes regles.  
 
cdlt.

tu vas là :
http://a.vouillon.online.fr/faq-winxp.htm#19
 
tu trouveras un fichier préconfiguré pour kerio  

j'aurais 2 questions :
 
- doit on configurer quleque chose dans Kerio pour jouer en réseau via IPX (entre 2 PC sur le net, si c'est possible )
 
- quelles règles pour la mise à jour automatique de l'heure sous windows ?

Question à sayen
Débutant sur kerio, j'ai appliqué les régles de sécurité proposées par Jack.
J'ai un problème avec les règles 21 et 22, celles ci bloquent le trafic, les pages ne s'affichent plus.
 
Deuxième interrogation, Kerio est 'il gratuit  car il y a une zone licence qui indique une utilisation de 30 jours ainsi qu'une zone d'enregistrement.
 
Troisième interrogation :
Comment connaitre mes adresses DNS sous windows 2000 ( règle 3 ), accès à fenêtre dos !!!
 
Quatième interrogation :
Règles 19 et 20 : icq.exe est introuvable sur mon micro, qu'est ce cette application ?
 
Merçi d'avance

Bonjour,
J'ai installe récemment look 'n' stop sur mon PC (win xp pro) et je ne peux pas naviguer sur internet lorsqu'il est activé.
Lorsque je le désactive, je peux à nouveau aller sur internet (normal), alors je le réactive et là bizarrement je peux naviguer sur internet pendant quelques minutes puis ensuite plus.
Cependant j'ai interdit dans le filtre logiciel des applications comme svchost et autres (mais pas internet explorer), le probleme vient-il de là ?
J'ai également utiliser des règles (récupéré sur internet )dans le filtre internet pour partager ma connexion internet avec un autre pc et elle ne marche pas. Pouvez-vous m'aider svp?
 
Merci d'avance.

 
kerio est gratuit pour les particuliers, payant pour les entreprises  
 

 
icq.exe est l'executable du logiciel de messagerie instantané ICQ. Si tu ne l'as pas installé c'est normal que tu ne le trouve pas  

1 : c'est très simple, tu fais un VPN (on est jamais aussi bien servi que par soi même)

Salut !
 
j'utilise kerio 2.1.5 sous 2000 et j'ai qques problemes avec les regles : ma connection internet est bloquée de maniere aleatoire ! (je suis chez free)
 
lorsque je le met en position "Me demander", je constate qu'il y a souvent des intrusions en "proxad.net" sur le port 445 à System : faut- il les autoriser ??
 
j'ai fait une copie d'ecran de ma config :
 
merci d'avance pour votre aide, je sens que je vais craquer !!

aucun port en entrée n'est utile, et surtout, en voyant ta config, je me demande à quoi ça sert que tu aies installé un firewall  Par exemple, si t'es pas patché, tu te chopperas un membre de la famille MSBlaster en moins de 5 minutes.
 
Un bon conseil, relis le topic depuis le début pour trouver des indications pour construire un jeu de règles propres.

"si t'es pas patché" : patcher quoi ? tu peux preciser ? faut que je patche quelle application ? Kerio, w2000, ... ?
 
ben je suis en train d'imprimer le topic .... :0)

je voulais dire les patches pour Windows 2000 (en particulier celui qui bouche la faille RPC).

ca y est j'ai revue ma config avec les regles que tu as donné en debut de topic.
==> j'ai eu un premier popup : "Connexion TCP de 81.56.48.161:4694 est blocked par règle 22. Block Inbound Unknown Apps TCP UDP" : c'est grave docteur ?
 
j'ai w2000 sp4 : j'ai mis des patches mais je me rappelle plus lesquels ...
y a un moyens de mettre mon pc a jour avec tous les patches qui vont bien ?
 
encore merci pour tes reponses super rapide ! :0)

il y a windows update pour se mettre à jour.
 
Maintenant la règle générale: aucune donnée en entrée (inbound) n'est nécessaire, tu peux tout bloquer, sauf ce que j'ai précisé dans mon post sur les règles (et à ce stade, tu peux te mettre en mode "bloquer tout ce qui est inconnu" histoire que les popups de Kerio n'apparaissent plus, sinon tu vas passer les 3/4 du temps à fermer ces popups ).
 
Les règles ne doivent après cela servir qu'à ajouter de nouvelles applications qui ont besoin de se connecter au net (d'après ton screenshot, je peux te dire que MUSK n'a pas besoin de se connecter au net).

ok,
 
j'ai virer pas mal de truc, mais il me reste des regles dont je ne vois pas l'utilité :

 
je les vire ?

Tu peux virer tout cela. C'est plus gênant qu'utile (et même ça constitue un trou de sécurité dans ta machine).

je crois que le ccapp de Symantec c'est la protection du courrier sur les ports 110 et 25, faut peut-être le laisser non?

ah zut, un compo non-MS que j'avais loupé
ben je sais pas ce qu'il fait en fait

j'ai revérifié sur le mien et c'est bien ça c'est ce qui permet à Norton 2004 de protéger mes mails en entrée et en sortie. Par contre je n'ai autorisé que les intervalles IP de mes 4 comptes (free+tele2) en pop (sur le 110) et sur l'intervalle tele2 en smtp (25).

une excellente précaution

merci

j'ai fait pareil avec le DNS de mon provider en fait.

idem

mince je l'ai deja virer !!!!!!! minipouss : tu peux me redonner la regle a creer stp ? (avec ton adaptation ) ?merci d'avance !

bin regarde ton screenshot, toutes infos sont là à part l'adaptation de minipouss