Lan e zone alarm

[Dylan666]

Savo col firewall chiuso perché sembrava non andare, poi l'ho riaperto per vedere l'help e dopo un po' era tutto ok. Evidentemente ci voleva un reset o una ri-apertira del prigramma per fargli applicare il nuovo ip locale. Ora è tutto ok

Grazie a tutti!

[dado]

Ti ha mostrato l'IP automaticamente nella lista o lo hai messo a mano?

X dovere di cronaca, anche se hai già risolto il problema, dico che l'IP del gateway l'ha messo lui automaticamente.

[Dylan666]

mmmm mi pare che ora i problemi ci siano sul client... ma domani vi saprò dire meglio. Comunque a me il campo non si era compilato da solo.

[Dylan666]

Domanda: ma hai impostato l'IP del PC 2 nella trusted zone?
Come IP Address o hai messo il range? In questo caso essendo 1 PC solo come client dovrebbe essere la stessa cosa, goisto?
E valori che si sono impostati come default vanno bene?

[dado]

Sì, io ho impostato l'IP del client nella trusted zone.
X qt riguarda le info sulla rete, le ha impostate direttamente zone alarm: una me l'ha messa come new network (con i dati che ha inserito nella tua seconda new network nell'elenco in immagine), l'altra invece me l'ha messa come michelangelo usb...

[Dylan666]

Ok, quindi hai usato l'IP Address. E quindi anche le altre 2 voci che vedi nella mia imagine ci sono nel tuo PC, giusto?

[pjfry]

ma... vedo male o tutti quelli che cominciano per 80. sono trusted? non sarebbero un po' troppi?

[dado]

quindi anche le altre 2 voci che vedi nella mia imagine ci sono nel tuo PC, giusto?

Sì, anche le altre due voci segnate nella tua immagine sono selezionate.

[Dylan666]

ma... vedo male o tutti quelli che cominciano per 80. sono trusted? non sarebbero un po' troppi?

Infatti a me suona strano, ma lo ZA ce l'ha messe in automatico e mi pare che nemmeno me le fa togliere... e se pure dado mi conferma che ce le ha sto più tranquillo...

[Dylan666]

quindi anche le altre 2 voci che vedi nella mia imagine ci sono nel tuo PC, giusto?

Sì, anche le altre due voci segnate nella tua immagine sono selezionate.

Scusa se rompo ma voglio essere sicuro al 100% quindi hai quelle 2 (con quella della 80.0.0.0 come la mia) più l'IP del client come Address, giusto? Tre in tutto.

[Dylan666]

@dado: in un post andato perso per un piccolo incidente (:P) dicevi che:

due messe in automatico da ZA, che riguardano il modem michelangelo usb (con ip che inizia con 82 e subnet con 255)
[...]
Quindi, a differenza tua, mi manca una new network, quella che inizia con 80.

Ma non sono un po' la stessa cosa quelle due? In pratica a me la voce con 80 è condizionata dall'IP su internet. Ora il mio comincia per 62? Allora quella voce è cambiata in 62... e non è eliminabile...

[dado]

Siccome il messaggio che avevo postato x strani motivi è rimasto monco... ...posto direttamente l'immagine di zone alarm:



Quelle due non credo siano la stessa cosa... xè una credo sia quella in entrata nel pc (ovvero riguarda i dati che arrivano da internet tramite il modem michelangelo), mentre l'altra è la connessione che esce verso il pc in rete (il notebook client). Credo sia così, anche xè le varie guide consigliano di mettere la connessione alla rete domestica in trusted, mentre quella che esce verso internet (in tal caso, michelangelo usb, in internet zone).

[pjfry]

questa è OK, nella trusted c'è solo la lan e in 'internet' solo il tuo indirizzo lato internet... quella di dylan quindi è sbagliata (e pericolosa, direi).

in teoria per la trusted dovrebbe bastare una delle 2, se hai solo 2 pc in lan

[Dylan666]

E infatti mi pare strano pure a me... il brutto è che l'IP range ricavato da Internet se lo mette ogni volta da solo! Ora disinstallo e reinstallo e vediamo cosa accade.

Altra domanda: ci sono problemi per la sequenza di avvio dei PC in caso di ICS? Cioè, se accendo il CLIENT e con un Wake On Lan faccio partire il SERVER che automaticamente accede a Internet, il CLIENT potrà connettersi appena la connessione parte sull'altro PC o va riavviato? E se poi devo riavviare il SEVER dpo un crash?
La domanda non è off topic, perché non capisco cosa impedisca al mio ICS di funzionare sempre. Non ho capito se è un problema di firewall configurato male o no. Se mi escludete la necessità della sequenza di accensione fra i computer sono sicuro che devo concentrarmi sullo Zone Alarm...

[pjfry]

E infatti mi pare strano pure a me... il brutto è che l'IP range ricavato da Internet se lo mette ogni volta da solo! Ora disinstallo e reinstallo e vediamo cosa accade.

io non l'ho mai usato... ma direi che in qualche modo ha capito che la tua LAN è internet

per il resto, con 'server' 2k o XP non ci sono problemi, il client è completamente indipendente dal server... non so se con l'ics di winME cambia qualcosa, spero di no
dovrebbe valere lo stesso anche per il firewall, in teoria

[Dylan666]

Dunque dunque dunque: diciamo che metà è stata colpa mia nel settare lo Zone Alarm e metà è lui che non capisco cosa abbia. L'ho re-installato e stavolta il campo gateway si è compilato da solo. Prima di tutto trova la lan e la metto come Allow into Trusted Zone. Poi però avvio la connessione Internet e qui viene il bello:



Se vedete l'IP in alto a destra è 80.0.0.0. Lo metto come Allow into Internet Zone (e credo sia più corretto di come ha fatto dado che lo ha messo Trusted) il problema è che il mio IP è 80.181.224.101 ...
Perché cavolo non lo individua esattamente?

[pjfry]

boh!? forse è un bug di zone alarm + winME
cmq dado l'ha messo in 'internet', non in trusted

[Dylan666]

Ops, giusto... sorry dado
Il problema è: è un singolo IP address, quindi i rischi sono al minimo, dico bene? Cioè non è un range e potrei ricevere noie solo se chi ha quell'IP mi trovasse (e comunque non entra in LAN), dico bene?

Intanto mi documenterò o chiederò sul forum dello ZA

[pjfry]

quello di dado è singolo, il tuo sopra era 80.0.0.0\255.0.0.0 che significa tutti gli IP che cominciano con 80... non è uno!
inoltre immagino che se dovrebbe essere settato in un certo modo, settandolo sbagliato qualcosa potrebbe non funzionare... e infatti non ti funziona no?

[Dylan666]

Adesso sì, funziona e pure con solo 2 voci, cioè senza settare l'IP specifico del 2° PC.