Reprise du message précédent :

 
Merci melkhatt, c'est exactement ce qu'il me fallait.    
Pour info, inutile de redémarrer après changement de la base de registre: un simple F5 lorsqu'on est sur le bureau suffit.    
 
Encore merci melkhatt.
 
 

Bonjour,
Apres avoir lu ton topic sur Kerio tres interessant, je me suis décidé à l'installer. Il fonctionne tres bien, sauf  il me limite mon download à 1 mega alors que je dispose du 5 mega. D'ailleurs, en le désactivant et en activant le firewall de windows xp, ca repart à 5 mega en download. Avez vous une solution ?
merci d'avance.

 
salut,
 
c'est intéressant. C'est valable en download HTTP comme en FTP ?  

Jamais vu ca
Par contre les versions 4.X shareware ou completes brident si elles sont mal configurées

Bonjour,
utilisateur de Kerio depuis longtemps, je n'avais pas encore remarqué ce topic. pour la synthèse.
J'ai récemment toutefois désinstallé Kerio de mon ordinateur portable car il bloquait la mise en veille (Win XP SP2 + Kerio 2.1.5 : freeeze de l'ordi à la boite de dialogue "préparation à la mise en veille" ). N'as tu pas ce pb, server ?

.. j'utilise 2k , ou XPsp1 .. faudrait un utilisateur sur Sp2 pour confirmer..    

donc tu n'as pas le pb...
Je viens de retrouver mon topic à ce propos:
http://forum.hardware.fr/forum2.ph [...] 0&subcat=0
Je crois qu'il s'agit d'un pb connu...

Salut,
 
J'ai pas le pb avec XPSp2 et la mise en veille.
 
A +

lol aujourd'hui ca le fait plus. bon ben tant mieux.

Dans l onglet "divers" , il y a une options "activer la resolution dns" , je suppose que c est pour le monitoring des connexions, c est ca ?  
Est ce que je peux la desactiver pour economiser de la bande passante ?  
Merci

je crois pas que tu économiseras de la bande passante vu que l'info DNS transite tout de même vers ton PC. Je ne pense pas que tu économiseras de la puissance processeur non plus, vu ce que kerio utilise en puissance..

tu ne m'as pas répondu en détail sur la faille des firewalls

oups c'est vrai, pardon je fais le test des vbs ce soir .. promis

ça roule

 
oui , lorsqu on surfe , c est clair il y a automatiquement une resolution dns , je pensais a eviter des resolutions dns inutilies dans tous autres cas

Salut
 
J'utilise kerio 2.1.5 sur mon XP SP1 (+patches SP2) depuis pas mal de temps, et je me suis aidé de ce topic pour améliorer ma config.
 
Pouvez vous y jeter un oeil expert pour me dire si je ne fais pas fausse route ?  
J'ai fait un petit sceenshot de ma config, sans les configs pour les progs qui tournent sur mon pc, la liste aurait été un peu longue !
 
La voilà :

 
Bien sûr, à la fin de la liste ya la fameuse "Rule 999 + log", qui bloque tout en faisant un log :)
 
Merci d'avance pour vos feedbacks !
 
uht.

Super topic + Super FW !

moi aussi je cherche un expert (et particulièrement du hack) ..si il y en a un qui pointe son nez, j'aimerais bien lui poser une ou deux questions ardues.. (Il peut me MP s'il veut)
 
p4st3riz3d> ça à l'air bien, on voit que tu y as réfléchi.. perso je ne vois rien à redire dessus.. c'est même un bon exemple pour les postes fixes. tu peux toujours poster ceux de tes applis    

Perso mon kerio il est en config par defaut , c est pas bon ?

ben..
 
regarde ce que cela donne avec des tests de scan en ligne..  
(en voici 1 ou 2 :
https://grc.com/x/ne.dll?bh0bkyd2
http://scan.sygate.com/prequickscan.html
)

Jamais fait , mais a priori ca doit etre bon , c est des scanners de ports , alors que kerio et d autres permettent de faire du filtrage bcp plus avancé , j ai pas compris grand chose sur la config postée au dessus d ailleurs  
 
Edit: si , finalemennt j ai 2 regles sasser , parametrées a l arrache , j ai flingué les ports 445 et tous les ceux vers 130

Dans ce cas, je ne sais pas, car cette fonction a un point litigieux dans Kerio 2.1.5 vu sur le forum dédié. Disons que si tu n'en a pas l'utilité,  dans ce cas vaut mieux le décocher..
 
Mais bon, bientôt il y aura une refonte de ce tut, et je vous déconseillerai d'utiliser cette version..

quelle version? la 2.1.5? faut passer à l'usine à gaz ou changer de crèmerie?

la version n'est plus adapté et n'est pas fiable, je vais l'expliquer bientôt (encore des recherches à faire et quelques tests concernant les paquets fragmentés et puis surtout.. tout taper). Le probleme est justement maintenant de savoir quel firewall !  

Faudrait trouver un firewall qui ressemble a kerio 2.1.5 > gratuit , puissant , simple a configurer , et pas usine a gaz avec des fonctions qui ne servent a rien

 
   
Tu m'inquiètes serveur. Je suis impatient de voir ce que tu as trouvé.

Entre Kerio 4.1.2 et Kerio 2.1.5 quelle est la différence???
vu qu'on a le choix... ??
http://www.clubic.com/telecharger- [...] ewall.html

La 4.1.2 est un shareware il me semble , donc payant apres 30 jours , et surtout usine a gaz   , j ai du l installer une fois , je me suis planté sur clubic justement  

 
Merci frank75
Je te redirai dans 28 jours    
enfin, pour ce qui est dit sur la page que j'ai mis dans mon message précédent, il semble que  

 
Qqun connait une autre différences entre les deux version??

2.1.5 gratuite ad vitam eterman
4.1.2 payante apres 30 jours !!!
 
edit : y a visiblement 2 versions de kerio 4.X , une gratuite tout le temps et une payante apres 30 jours , voici les differences > http://www.kerio.com/kpf_comparison_version.html

 
Dieux de l'Open Source, venez à nous !

Après un commentaire aussi constructif, je suis allé voir sur SourceForge si il n'existait pas quelques projets Open-source de Firewall pour Windows (désolé les pinguins)
 
 
Edit :  
Pour eviter de poluer ce topic, j'ai créé un topic sur les FW opensource ici : http://forum.hardware.fr/hardwaref [...] 7107-1.htm
Les commentaires, idées, feedbacks sont les bienvenues :)

 
un petit up car j'ai le meme probleme, a savoir Kério qui se lance assez tardivement (pendant l'écran d'accueil, mais pas de suite)...

Bonjour,
 
J'ai connecté deux PC sur un switch, connecté a un speedtouch 510! J'ai kerio 2.1.3 sur les deux machines, et autant le partage de connexion marche nikel, je n'arrive pas à partager les fichiers. Je sais que les reglega se pasee sur microsoft networking, j'ai tout coché, mais par contre je sais pas quoi mettre exactement dans la partie "trusted adress group"!!!???
 
les IP des deux machines sont 10.0.0.1 et 2, quelqu'un pourrait me donner un lien ou m'expliqué please

Perso, j'ai deux machines connectées l'une à l'aurtre directement par leur port Ethernet, respectivement en 196.168.0.0 (serveur) et 196.168.0.1 (client)
Dans Trusted Address Group, j'ai :
Network Address : 196.168.0.0
Network Mask    : 255.255.255.0
 
En espérant que ça t'aide,
 
uht.

merci!
 
en fait j'ai mis 10.0.0.1 / 255.255.255.0 sur la machine 2, et 10.0.0.2 / 255.255.255.0 sur la machine 1, mais je suis toujours obligé de désavctivé les FW lorsque je veux accéder aux dossiers partagés. Me demdande si ça n'a pas un lien avec mes regles de ping, puisque tel que c'est configuré là je suis aussi obligé de désactivé Kerio pour pinguer.

 
 
personne peut m'aider?

Faut pas plutot mettre 10.0.0.0 / 255.255.255.0 dans la case adresses de confiance ? Comme ca kerio ne filtre pas toutes les adresses en 10.0.0.X , chez moi c est parametré par defaut comme ca

une question simple :
l'udp est un mode non connecté. si j'ouvre un port pour un jeu en sortie (ex: UDP outbound port 1111), est-ce que les reponses du serveur a mes requetes, sur le meme port chez moi en UDP seront acceptées par Kerio ou seront-elles rejetéeS?
autrment dit, dois je aussi créer la regle d'autorisation
UDP inbound port 1111 ?
merci

 
 
je vais essayer merci

 
Kerio filtre dynamiquement à partir d'un algorithme qui effectue un suivi des paquets IP et les enregistre dans une table .  
Le protocole UDP necessite une connexion (notion de port, source et destination) mais ne nécessite pas d'acquitement des messages ('ACK'), donc il n'y a pas de session, mais cela ne veut pas dire que le serveur de l'autre côté ne va pas renvoyer une réponse en fonction du message contenu dans le protocole UDP que ton appli a envoyé. Il peut aussi bien initier une connexion TCP ou bien renvoyer un datagram UDP qui lui contiendra contiendra l'adresse IP source et destinataire et le message réponse, mais que le PORT peut être différent suivant comment doit fonctionner le serveur de jeu.. Donc normalement, cela devrait être précisé dans les FAQ ou la notice du jeu.
Si c'est le même port, en théorie, le filtrage dynamique devrait prendre en compte le protocole UDP et donc Kerio laisserait passer le datagram vers ton appli. CEPENDANT, si tu avais lu le TUT , tu verrais que j'avais fait la remarque que l'implémentation du filtrage dynamique UDP semble avoir été implémenté à partir de la version 4.1 (à cause d'une faille qui fût patché) et donc pas la version 2.1.5.  
Dans ton cas, je pense que le mieux est de faire un test, mais de toute manière vous allez devoir changer de firewall. Je suis à 1/4 de la seconde partie du tut..encore un peu de patience