HFS e COMODO Personal Firewall

[Smazzulatore]

Salve.
  Sto cercando di configurare COMODO Personal Firewall con HFS, ma non ci riesco.
  Con la configurazione di default di COMODO, il Self Test di HFS non riceve risposta dai server remoti e la pagina non viene vista (ovviamente) da nessuno.
  Ho provato il task "Scan for known applications" = Self test negativo;
  Ho specificato HFS come trusted application (senza specificare la parent application) = Self test negativo;
  Controllando l'Application Monitor, i permessi di HFS risultano attivi (quindi allowed) sul TCP/UDP In e Out su tutte le porte e destinazioni.
  Qualcuno sa come risolvere il problema?

[rejetto]

anch'io uso comodo al momento.
il fatto che tu abbia configurato bene comodo non significa che tu abbia fatto tutto.
probabimente hai un router non configurato.
su www.portforward.com scegli prima il tuo router e poi HFS, e ti dice come configurare.

[Smazzulatore]

Grazie per la dritta. Purtroppo il mio modem (Aethra EB1070 del pacchetto Alice) non é in elenco su Portforward.com, così non ho potuto risolvere.

[rejetto]

ma il self test che dice di preciso?
riporta il messaggio esatto. (basta fare CTRL+C e incolla)

assicurati di usare la versione 2.1a

[Smazzulatore]

"The test failed: server does not answer. You may be behind a firewall. Ensure nothing is blocking HFS."

Versione 2.1a.

Il test funziona solo se nel Network Monitor di COMODO seleziono TURN OFF o se permetto tutto il traffico in rete oppure se chiudo il firewall.

[rejetto]

ah... allora sì, c'è sicuramente qualche regola sbagliata nel tuo firewall.
mi è difficile però indicarti quale.

[Smazzulatore]

Allora.... al momento dell'installazione, COMODO ha creato due Network Control Rules (Pannello Network Monitor):
Allow IP Out - Any Source - Any Destination - Where IPPROTO is Any
Block IP In - Any Source - Any Destination - Where IPPROTO is Any

Non conosco il perchè di queste due regole però, se modifico da Block IP In a Allow IP In, il test va a buon fine.

Pensi sia opportuno modificare tale regola senza abbassare pericolosamente il livello di sicurezza?

[rejetto]

Aggiungi una regola Allow TCP In/out
e metti la porta 80
non chiedermi se source port o destination port, non saprei dirti

[Smazzulatore]

Funziona. Ho creato la regola che mi hai suggerito abilitando la destination port 80. In realtà avevo già provato la stessa regola inserendo "TCP or UDP" invece del solo "TCP", e non funzionava.
Grazie del prezioso aiuto.

[paskd]

Mi diresti esattamente la regola che hai inserito ?

ad esempio : Allo TCP IN or OUT ecc ecc.

grazie

[gjonni]

Anch'io uso comodo e Hfs.... basta aggiungere (com'è stato già detto) la regola
allow tcp in source any destination any source port any e destination port "la porta che hai assegnato a hfs"
questa regola và messa prima di quella default che blocca tutto, altrimenti non funziona....:-)

(ho anche un router già configurato per hfs)


così và tutto alla grande...e permettetemi di dire che è un "signor" firewall ciao a tutti