Kerio Firewall et Partage D'imprimante Probleme

[Musky]

Bon, finalement, j'ai réussi, mais à l'arrache...

 

Constat: l'utilisation de l'imprimante sur les réseau est bloquée à cause de ce "Netbios Smb_Com_Transaction Max Parameter.....". Kerio considèrant cela comme une intrusion de priorité moyenne. Or, par défaut, Kério bloque toutes les intrusions de priorité moyenne et haute.

 

1ère solution: (pas testée mais ca doit marcher) autoriser les intrusions de priorité moyenne (dans le menu "intrusions" de kerio). Le problème, c'est que du coup on permet TOUTES les intrusions de la liste.

 

2ème solution: essayer de virer cette intrusion de la liste. Pour faire ça, j'ai du ouvrir le fichier Program Files\Kerio\Personal Firewall 4\Config\IDSRules\netbios.rlk

(avec le notepad) et j'ai enlevé toute cette ligne:

 

alert tcp $EXTERNAL_NET any -> $HOME_NET 139 (msg:"NETBIOS SMB SMB_COM_TRANSACTION Max Parameter and Max Count of 0 DOS Attempt"; flow:to_server,established; content:"|00|"; offset:0; depth:1; content:"|FF|SMB|25|"; offset:4; depth:5; content:"|00 00 00 00|"; offset:43; depth:4; reference:cve,CAN-2002-0724; reference:url,www.microsoft.com/technet/security/bulletin/MS02-045.asp; reference:url,www.corest.com/common/showdoc.php?idx=262; classtype:denial-of-service; sid:2101; rev:4;)

 

Bon, je suppose qu'on pourrait s'arranger autrement, mais en tout cas chez moi ça marche: je peux utiliser l'imprimante à partir de mon réseau tout en interdisant les intrusions "moyennes".

 

Voilà, si quelqu'un de plus pro que moi à une autre solution, je suis preneur.....

[Invité shikei]

dans l'administration de kerio :

1) onglet securité du réseaux-> zone sécurisée-> tu ajoutes ton autre ordinateur

2) onglet securité du réseaux-> application-> tu modifie la règle "Microsoft File and printer sharing-> autoriser les conexion depuis/vers la zone sécurisée