Règle Kerio [résolu][merci]

[relleba]

Bonjour à tous

 

je viens de faire l"acquisition d'un modem ethernet branché sur une carte réseau.

 

Pour info , c'est le D-Link 300T.

 

Je suppose que la question concerne cette section "sécurité"

Pour que ce modem fonctionne , j'ai dû réactiver "client DHCP".

Maintenant, Kerio 2.15 m'annonce deux alertes, normal, à cause du DHCP :

 

- Udp sortant -port bas- adresse IP du modem- port67 - owner C;\Windows\System32\SVCHOST.exe

 

- Udp sortant - sortie Netbios - adresse IP du modem -port 137 - System

 

Donc, je suppose qu'il faut autoriser au moins l'UDP de SVCHOST, mais dans la fenêtre Kerio,

il n'y a pas la possibilité de faire des règles.

 

Quelles sont donc les règles à créer dans l'administration de Kerio?

 

J'ai vu sur un site donnant les règles de Kerio 2.15, :

 

( DNS - UDP - les deux - tous - tous - DNS FAI - port simple - 53 -Autoriser)

 

 

DNS FAI : c'est son adresse IP ??

Là, le port est 53, et dans l'alerte de mon Kerio c'est le 67

 

J'avoue que je suis paumé..d'autant que je dois désactiver Kerio pour poster, un comble

 

Merci à vous

Modifié le 19 juillet 2005 par relleba

[megataupe]

Bonjour relleba. Sur Kerio 2.1.5 il fallait utiliser les règles suivantes :

 

Règles pour le DHCP si utilisé :

 

A ajouter au-dessus de la règle 15

 

= = = = = = = = = = = = :

Description: DHCP In/Out

Protocol: UDP

Direction: Both

Local End Port:68

Application: ANY (ou ton Application DHCP : x:\WINDOWS\SYSTEM32\SVCHOST.EXE)

Remote End Port: 67

Remote Address: DHCP Server IP (ou any)

Rule Valid: Always

Action: Permit

Logging: None

 

Rule #2:

Description: DHCP

Protocol: UDP

Direction: Outgoing

Local End Port:68

Application: ANY (ou ton Application DHCP : x:\WINDOWS\SYSTEM32\SVCHOST.EXE)

Remote End Port: 67

Remote Address: 255.255.255.255

Rule Valid: Always

Action: Permit

Logging: None

 

 

B. Déterminer ses serveurs DNS et DHCP:

 

Sous win95/98/Me :

 

Démarrer\Exécuter : winipcfg détails

 

Sous Win2K/XP

 

Dans une fenêtre DOS (invite de commande) :

 

ipconfig/all

 

J'espère que tu pourras les adapter à la version 4 de kerio ?

 

edit : un autre lien intéressant ici :

 

http://blueduck.free.fr/informatique/kerio...es_applications

Modifié le 19 juillet 2005 par megataupe

[relleba]

super...merci Mégataupe

 

 

je vais essayer de mettre ça en place