Zone Alarm & Domestic Lan

[Ribonix]

Sto gestendo x conto di un mio conoscente una domestic lan tra 2 pc connessi tra di loro con cavo incrociato.
Il pc-server (indirizzo privato 192.168.0.1) ha il modem ADSL USB modem condiviso.
Il pc-client (indirizzo privato 192.168.0.2), si connette tranquillamente ad internet solo se il pc-server è acceso.
Questo è quello che volevo e mi sta bene così.
Sul pc-server è montato Zone Alarm (non la versione professional)
Quando questo firewall è attivo, il pc-client non riesce assolutamente a connettersi a internet. Quando disattivo ZA invece riesco a farlo.
Probabilmente non conosco quali siano i settaggi da effettuare per fare in modo che Zone Alarm permetta di far navigare con una certa sicurezza entrambi i pc.

[Ribonix]

RIBONIX!!! USA LA FUNZIONE CERCA!!!
http://www.pc-facile.com/forum/viewtopi ... lan#125775

e vabbè ho messo in trusted l'indirizzo 192.168.0.2... ho riavviato per sicurezza entrambe le macchine.... ma è come se non l'avessi mai fatto...

[Sergio1983]

Hai già provato tutto quello che è stato scritto qui, compresi i consigli di leggere la guida dello ZA e quella specifica di Paolo Attivissimo?

[pjfry]

su kerio c'era un comando per dirgli che lavorava su un gateway, zonealarm però non lo conosco

[Ribonix]

Grazie a tutti, ma preferisco lasciar perdere.
Continuo a fare i settaggi, ho seguito tutte le istruzioni, ho riavviato 50.000 volte windows 98, ma una cosa è certa:
se disattivo Zone Alarm il pc-client si connette ad Internet. Se lo riattivo no.

[Sergio1983]

Che versione di ZoneAlarm usi? La 5.0 pare dare problemi:

http://www.pc-facile.com/forum/viewtopi ... 213#133213

[Ribonix]

5.0.590.015

[Sergio1983]

Prova quella precedente, consigliata da Paolo Attivissimo e linkata nel topic che ti ho segnalato, poi facci sapere.

[Ribonix]

A furia di provare e riprovare mi sono davvero stufato...
Adesso dovrei fare anche un downgrade? No grazie.
Scusatemi x avervi disturbato.

[Sniper]

Prima di acquistare il router anche io utilizzavo ZA su entrambi i pc della rete locale...
Sia la macchina server che il pc client devono essere nella zona trusted.
Nelle impostazioni avanzate, della scheda firewall -> zones imposta la macchina server come: "server running ICS" e vedrai che automaticamente riconoscerà l'inidirizzo ip della macchina.
Sul client, sempre nella scheda firewall -> zones imposta come "ICS Client" e vedrai che come gateway ti apparirà l'inidirizzo del server.
Utilizzavo la versione 4.5.594 e funzionava davvero bene.
Il procedimento è lo stesso anche per la versione gratutita.
Facci sapere

Saluti

[Ribonix]

Il pc-client non ha installato ZA per cui il problema è solo sul ZA del pc-server.
Ho fatto tutte le prove del caso ma sono ancora qui a imprecare...
La cosa strana è questa:
aggiungendo un IP trusted, il pc-client naviga solo su quell'indirizzo e scarica posta qualora il server ha un servizio smtp sullo stesso IP. Per cui più IP trusted aggiungo, più siti riesco a vedere dal pc-client.
Non mi sembra una situazione ottimale in quanto dovrei mettere tutti gli IP del mondo dentro una lista. Il che equivarrebbe quasi a disattivare ZA.
Ho aggiunto l'indirizzo privato 192.168.0.2, sia come intranet, sia come trusted, che entrambi. Ho fatto davvero migliaia di esperimenti ma il problema permane.
Se ZA è alla versione 5.0 immagino che abbiano trovato delle falle di sicurezza che la vecchia versione aveva. Pertanto, con dovuto rispetto per tutti voi, trovo davvero ridicolo che per fare funzionare una domestic lan bisogna fare un downgrade: questo dimostra che ZA non è più supportato per gestire una minilan o lo stesso ha un buco nel programma.
Pazienza.

[Sniper]

Proprio non riesco a capire il problema, a maggior ragione il pc client dovrebbe avere ancora + libertà dato che non ha alcun firewall.
Il routing dovrebbe essere effettuato dalla macchina server, quindi se hai impostato la classe di ip della lan nella zona sicura non dovrebbero esserci problemi.

Cmq esistono delle validissime alternative a ZA.
Seagate Firewall o il celeberrimo OUTPOST Pro.
Prova con questi... magari.

Saluti
Sniper

[Ribonix]

Penso di avercela fatta finalmente:
senza abbassare il firewall ZA ho installato il programma di proxy di cui al sito http://www.analogx.com/contents/download/network.htm.
Ora sembra funzionare tutto.

[Ribonix]

Il link esatto è http://www.analogx.com/contents/download/network.htm (senza punto). Sorry.

[disgrazia]

Se sei già arrivato in qui, tanto vale che imposti il PC server da proxy/firewall... lasci aperte in forwarding solo le porte che ti servono (es. pop3, smtp....), per il web usi il proxy, e tutte le altre porte le lasci chiuse. A questo punto puoi fare a meno di ZA sul client, e hai comunque una soluzione estremamente sicura.

[Ribonix]

Non ho mai scritto di avere installato il ZA sul client.

[disgrazia]

chiedo scusa, ho letto male...