Porta 8080:aperta

[segugiofan]

Come posso impostare il Sygate Personal Firewall affinchè possa chiudere la porta 8080?Navigo in Internet con la protezione del proxy Optenet,configurato alla porta 8080 del mio pc.Ho impostato le regole al firewall in modo che il proxy abbia l'accesso ad internet come client e come server.Per provare il Sygate,ho effettuato un portscan di alcune porte tramite l'advanced port scanner di PcFlank con risultato "negativo"per quanto riguarda l'8080 che è risultata aperta,mentre le altre "stealth".Con le versioni precedenti di questo firewall(adesso utilizzo la 5.1 build 1615)e anche con Zone Alarm non davo al proxy l'accesso ad internet come server e facendo il test la porta risultava "stealth".Purtroppo adesso devo per forza farlo connettere come server altrimenti non riesco a visualizzare nessuna pagina.Desidererei una risposta se veramente può creare dei problemi l'apertura di quella porta.Se si cosa si può fare?
Grazie

[pjfry]

perchè devi dare l'accesso come server al proxy per navigare???
non ho capito se non riesci a disabilitarlo dal fw oppure se devi per forza fare così (ma non ne vedo il motivo...)
per prova potresti dare il tuo ip ad un amico e fargli provare il tuo proxy, se naviga seza problemi allora è meglio che ci lavori un pò su...

[Nicola]

MAI firewallare le cose che si possono bindare sull'interfaccia locale o proprio di sabilitare se non servono.. vai sulle opzioni del programma e su Bind od opzione simile metti l'interfaccia che ti serve... e ci entreranno solo quelli che sono in LAN nella stessa interfaccia.. in caso di bind su localhost ci entrerai solo te...

[segugiofan]

Optenet è un filtro che fa da controllo dei contenuti delle pagine Web.In pratica effettua un monitoraggio delle pagine web che si consultano,impedendone,se è il caso la visualizzazione.I criteri mediante i quali le pagine sono ritenute accessibili oppure no sono due: confronto dell'indirizzo con un elenco di siti, aggiornato frequentemente dal produttore e un software di scansione del contenuto delle pagine stesse.
Io non mi trovo in una rete locale,non ho quindi questo problema,per fortuna,l'incognita sta nel fatto che per far funzionare correttamente il proxy devo settare il Sygate in modo da dare a quest'ultimo non solo il permesso di accedere ad internet come client (questo è ovvio e non ci sono problemi)ma anche come server altrimenti non riesco a visualizzare nessuna pagina!

[pjfry]

il fatto che devi farlo accedere come server non è per niente normale, significa che deve accettare connessioni dall'esterno per farti navigare???

[Frengo78]

MAI firewallare le cose che si possono bindare sull'interfaccia

[segugiofan]

MAI firewallare le cose che si possono bindare sull'interfaccia

Il programma una volta avviato si pone sulla Sistem Tray e non si puo settare niente perchè non ha una finestra dalla quale agire..L'unica configurazione che ho effettuato è quella da Opzioni Internet,Connessioni,Impostazioni, server proxy e l'ho posto sulla porta 8080.

[Nicola]

MAI firewallare le cose che si possono bindare sull'interfaccia

intendevo che prima di iniziare a giocare sul firewall per impedire l'accesso ad una determinata porta fuori bisogna smanettare con il programma che la apre e dirgli di bindare, cioe` stare in ascolto, listening, su un'interfaccia ( scheda di rete, indirizzo di loopback ) per impedire l'accesso dall'interfaccia internet o altre..

[Nicola]

Mi sono dimenticato l'esempio pratico.. se si sceglie il Bind ( o Listening che sia ) su 192.168.0.1 solo la netmask 192.168.0.1 / 192.168.255.255 potra` accedere perche` sull'IP di Internet non e` fisicamente aperta.. netstat -na per chiarire le idee Si notera infatti che e` cosi.

Esempio una porta del mio PC:

Codice: Seleziona tutto

       Local address       Foreign Address                   State

tcp     0      0   0.0.0.0:22       80.116.XX.XX:XXX                Estabilished


In questo caso il mio SSH Server binda su 0.0.0.0 = tutte le intefaccie e da fuori 80.116.XX.XX ha estabilito la connessione.. capito ?

[segugiofan]

Purtroppo a riguardo dei risultati delle connessioni con netstat non è che ne capisca molto.Se puoi spiegarmi meglio.Comunque ecco il mio netstat -na:
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING
TCP 127.0.0.1:2816 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING
TCP 127.0.0.1:2817 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2818 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2819 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2820 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2821 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2822 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2834 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2835 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2836 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2838 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2839 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2841 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2843 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2850 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2851 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2853 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2855 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2857 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2862 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2865 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2866 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2867 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2868 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2869 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2870 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2871 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2873 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2874 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2886 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2890 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2894 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2897 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2898 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2900 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2902 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2904 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2905 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2907 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2911 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2837 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2860 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2864 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2872 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2888 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2892 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2896 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2899 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2804 TIME_WAIT
TCP 127.0.0.1:8080 127.0.0.1:2814 TIME_WAIT
TCP 127.0.0.1:2806 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2808 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2809 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2812 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2813 127.0.0.1:8080 TIME_WAIT
TCP 127.0.0.1:2815 127.0.0.1:8080 TIME_WAIT
UDP 127.0.0.1:2376 *:*

[segugiofan]

Ho risolto il mio problema a livello di firewall,disinstallando la versione pro,ancora in prova,ed installando sempre la 5.1 build 1615 ma freeware.Adesso,anche se al proxy,deseleziono l'opzione di accesso come server,funziona tutto bene .Come si dice:non è detto che le versioni a pagamento siano sempre migliori di quelle freeware .Grazie