ZA bloque du VPN à tour de bras.

[Greywolf]

Super l'information donnée par ZA

 

Tu peux pas créer une règle pour bloquer une fois pour toutes le protocole IP 47?

 

A moins que Zone Alarm ne considère que TCP, UDP, ICMP...

[bouli]

Exactement, il ne considere que TCP, UDP et ICMP quand je veux restreindre des protocoles.

 

Pourtant les protocoles VPN ne spont pas autorisés.

 

Bref tant que je te tiens, t'a pas ZE firewall sous windows à me conseiller pour ce genre de désagréments.

 

J'avais eu look'n'stop à un moment, mais il faut lancer 2 sessions pour qu'il prenne en charge 2 types de connections differentes (rézo+net) ca me dit pas grand chose de doubler le bouffage de ressources !!

[Greywolf]

Avec Kerio PF, on peut me semble-t-il bloquer les différents proto IP.

[Invité tesgaz]

re salut bouli,

ZA prend les protocoles AH et ESP pour le VPN dans les options des règles Experts

ajouter un protocole=>personaliser => AH ou ESP et tu mets les N° des ports qu'a donner Greywolf

 

sinon, tu en as beaucoup des tentatives, parce que j'en ai eu que 2 ou 3 jusqu'a présent sur mon PC

[bouli]

Ca arrete pas les tentatives!!

 

Au reveil le matin j'ai au moins 5-6 fenetres à devoir fermer et dans la journée aussi ca défile pas mal.

 

Je dois en bloquer 10 par jour environ.

 

Impeccable tes indication Tezgaz!!

 

J'ai bloqué GRE sur port 47, j'ai bon ??

 

Edit: J'ai aussi bloqué AH sur port 51 et ESP sur 50 (ports par défauts proposés par ZA) est ce que c'est bon ?? Ou je dois bloquer ces protocoles sur une plage de ports, ou uniquement sur 47 ?

 

Est ce que ca risque de poser problèmes à d'autres applis ??

 

En tout cas un grand merci à vous deux, niveau connaissances logicielles et rézo vous êtes franchement au top du top....

Modifié le 2 novembre 2003 par bouli

[bouli]

Obligé de créer un nouveau post pour que mon edit soit pris en compte.

[Greywolf]

Ce ne sont pas des ports mais des numéros de protocole IP (TCP = protocole 6, UDP = protocole 17, ICMP = protocole 1,....)

 

Le MISC de ce mois ci est consacré aux VPN. Dans celui-ci, on peut trouver une fiche technique de configuration d'IPSEC sous Windows 2000. (/pub off)

 

Outill d'administration "stratégie de sécurité locale" => stratégie de Sécurité IP. ça permet de configurer un firewall rudimentaire avec ou sans utilisation d'IPSEC

 

Une piste à vérifier également: le fait d'utiliser un Win2000 en passerelle active le service Routage et Accès Distant. Un coup d'oeil dans sa configuration pourrait t'apporter quelque solution

[Invité tesgaz]

Salut,

je connaissais pas MISC, sympa le site, merci Greywolf

il y a un article sur leur site, qui concerne IPSEC

http://www.miscmag.com/articles/index.php3?page=315

[nicotix]

queulqun a un site ou une url vers un bon tuto pour bien configurer ZA ?

[Invité tesgaz]

queulqun a un site ou une url vers un bon tuto pour bien configurer ZA ?

Salut,

tu as le choix, dans les articles de zeb :

http://www.zebulon.fr/articles/configurationZA_1.php

 

ou sur mon site, avec la mise à jour de la version 4 Pro

http://clement.reinier.free.fr/modules.php...showpage&pid=11

 

je ne sais pas s' ils sont bons, mais bon, à toi de juger