Reprise du message précédent :
j'obtiens ce message sur grc.com shields up (all service ports):
Ping Reply: RECEIVED (FAILED) — Your system REPLIED to our Ping (ICMP Echo) requests, making it visible on the Internet. Most personal firewalls can be configured to block, drop, and ignore such ping requests in order to better hide systems from hackers. This is highly recommended since "Ping" is among the oldest and most common methods used to locate systems prior to further exploitation.
 
Que dois-je faire pour régler ce problème ?

cherche dans les règles expliquées en première page celle sur le icmp : seul quelques uns des icmp doiuvent être acceptés en sortie et pour ton exemple seuls un ou deux en entrée (je sais plus lesquels et là je suis sous Linux)

kerio me bloque windows update c'est quel truc que je dois autoriser ?  

en fait c'etait que j'avais bloqué Generic Host Process

Bonjour à tous,
 
J'ai un problème avec Kerio : il n'accepte pas les pings.
Alors à priori, c'est nikel, seulement quand on veut jouer en réseau, c'est moins bien. Les personnes ne trouvent pas mon PC car évidemment Kerio bloque le ping.
Dans Kerio, les packets ICMP sont acceptés, mais les pings ne passent pas. J'ai donc choisi de faire une règle pour afficher toutes les requettes, et toutes les accepter, mais pourtant Kerio bloque toujours les pings.
 
Quelqu'un peut m'aider svp ??
 
i3e

i3e :
 
Est-ce que tu pourrais poster une capture d'écran de tes règles @ Kerio 2.1.5 pour que l'on puisse se faire une idée sur ta config ?
Merci.
 
uht.

effectivement je peux faire une capture, mais les regles sont simples : je les ai toutes enlevées.
 
La seule chose où je vois une config pour les pings c'est ici :
Onglet sécurité du réseau -> Prédéfinis
 - Ping and Tracert In : Accepter Confiant et Internet
 - Ping and Tracert Out : Accepter Confiant et Internet
 - Other ICMP packets : Refuser tous.
 
Je vais faire des tests avec mon réseau local. Je post les résultats dans la demi heure.
 
i3e

Voila, tests réalisés entre 2 PC en directs : les pings passent sans problème.
A noter que le PC que envoyait le ping était en zone confiante (mais dans ma config, la zone internet devrait accepter les pings)
 
Je dois peut etre préciser que mon problème se manifeste lorsqu'on me ping à partir d'un réseau Wifi... Peut être qu'il y a une configuration à changer dans Kerio à propos de cela ?
Si quelqu'un a une suggestion...
 
i3e

salut, j'ai voulu charger la config du créateur du topic, mais il y a un mot de passe ... pour administrer ?
 
c'est voulu ?
 
merci

 
 
Je n'ai pas trouvé de topic identique, aussi complet, sur WinRoute.
 
J'utilise depuis des années WinRoute 4.2.5
Par chance, si quelqu'un sait..
Actuellement, y'a t'il le même prb que pour KPF ? Vaut-il mieux rester sur une version connue et éprouvée (laquelle ?) ou la dernière est-elle top ?
 

salut,
 
je crois que je vais devoir me séparer de Kerio 2.1.5 car il m'empeche le pc de basculer en veille

Aucun pb chez moi avec un 2k

Bon je souhaite signaler une anomalie quelque peu "gênante"
Sur la 1° page du top, il y a un fichier de conf.
Hors si on le télécharge et qu'on l'applique on obtient les résultats suivants :
 
- 4 règles ont été créées dans Kerio : les 4 premières règles
- mot de passe ajouté à l'admin (bien sur on ne le connait pas)
- plus de surf possible
- le service ne veut pas s'arrêter (on est obligé de le tuer)
 
Ce serait bien de :
 
- virer le password d'administration
- que toute la conf soit présente
 
Merci

désolé pour le mot de passe, je crois que j'ai dû réactualiser le fichier conf sans faire attention au mdp. Je corrige ça entre midi et 2 .

 
Les bugs sont corrigés au fur et a mesure pour la dernière version (4) de KPF, donc il vaut mieux utiliser la dernière version que la 2.1.5 (voir la raison en fin de topic). Pour Winroute je ne sais pas..  
C'est vrai que le topic n'est pas encore fini,(solutions alternatives, etc..)

je pense que je vais essayer Kerio vu la qualite de ce post

moi j'ai une question ( encore )
 
c'est normal que j'ai plus le net avec ces regles la ?

 

 
merci

regarde en essayant de retirer le submask 255.0.0.0 de la regle loopback... j'ai recorrigé l'image du loopback sur le topic.
 
Sinon, j'ai ré-uploader le fichier conf sans mot de passe cette fois-ci.. /!\ Rappel , c'est un fichier conf pour Win 2000 /!\ , pour win XP, faut changer l'attribution des services.exe par les services "svchost".. (lire le tut)
 

on attend tes conseils avisés pour changer de Firewall
 

glups  , ok je fais un chapitre ce soir..

 
tiens au fait en y regardant de plus près (bon, ok j'avoue avoir survolé a toute vitesse avant), je ne vois pas le retour pour tes paquets UDP du svchost ? surtout Si tu as mis une règle générale qui bloque tout le reste.. d'ailleurs c'est quoi le message que tu as ? http 404 ? Pas de connexion du tout? etc..

EN CE MOMENT JE Navigue entre kerio 2.1.5 et Look'n Stop 2.05  
je n'arrive pas à me decider    
Mais d'après ce que j'ai vu c'est Look'n Stop le meilleur
Par contre la version 4 de Kerio bouffe beaucoup trop de ressources   et quand trop de programmes sont connectés à internet il se bloque et repart  

si quelqu'un pouvait faire un topik Unique sur Look'n Stop de cette qualité je l'épouse !!

 
alors la c'est le délire    
rien ne marche ( message d'erreur : "www.alapage.com est introuvable" ) SAUF hfr    
 
d'apres ces regles

 
 
 

par contre securitySpace m'a trouvé ça :
 
 
Low Risk Vulnerabilities
 10287  Misc. : Traceroute
 
Other Items to be Considered
 51984  General : Reverse DNS Lookup
 
https://secure1.securityspace.com/s [...] 1100167396

serveur si ca peut t'aider a m'aider , j'ai trouvé des adresses qui marchent :
 
http://www.mirage-team.com/news.html
http://remihi.free.fr
 
mais j'ai deja consulté ces adresses avant de lancer kerio ( jvien de m'en rendre compte )
 
donc je sais pas si ca a un lien ...
 
edit : ah mais quand je clic sur un lien jamais visité sur le site mirage-team, le site s'ouvre  

 oki

et la règle pour la résolution DNS ?    

et la regle sur le port 53 pour les DNS, tu en fais quoi ??

ah, heu
je suis pas spécialisé
 
la regle consiste en quoi exactement ( pliz )
 

c'est grave  

Bah c est la regle qui te permet de vivre quoi   , c est celle qui permet aux logiciels de contacter le serveur DNS de ton FAI    

et la regle s'etablie comment ?
jveu dire au niveau du protocole, des ports, ... tout ca koi
 
edit : bon ben j'ai fais comme ca :

 
et ca marche toujours pas

Je sais pas , moi j ai ouvert le port 53 dans tous les ptotocoles a toutes les applications dans les 2 sens et la regle est tout en haut  

super ca marche comme ca
 
"deux sens autorisés - TCP/UDP - tous - toutes/53 - tout programme"
 
edit : par contre la navigation est super lente sous IE, mais sous firefox c bon ca avance normalement  

bon dernier probleme ( a prioris )
a la connection de FileZilla sur mon compte free :
 

 
au niveau des ports sous kerio j'ai ca :
 
entrant - tcp - tous - toutes/20 - tout prog
sortant - tcp - tous - toutes/21 - tout prog
 
une idée
promis jvou embete plus ( )
 
edit : a si j'ai aussi Thunderbird qui veux pas envoyer/recevoir de mail
jvou ai fait une screen des regles en place
 

Essaie d ouvrir les ports 20/21 dans les 2 sens , moi mon kerio il me sert uniquement en filtrage d eventuels spywares , les reglages sont tres permissifs
Sinon autre solution tu fais un filtrage applicatif sur filezilla.exe et tu l autorises a communiquer sur tous les ports dans les 2 sens
 
 
edit : t aurais du parametrer ton firewall en mode simplifié >" me demander ", c est préparametré , plus simple a configurer et ca protege tout autant .

bon ben les trucs qui foirent encore :
FTP ( filezilla ) , Mail ( thunderbird ), MSN Messenger
 
 

 
 

Retire le submask 255.0.0.0 sur le loopback, et laisse seulement le 127.0.0.1. Beaucoup d'applis utilisent ce loopback, et si ça se trouve celles qui semblent  te bloquer..

nan c'est pas ca
bon j'ai mis Kerio en mode "me demander" et je configure au fur et a mesure ( dommage ... )