Kerio Firewall et authentification reseau Windows

Kerio Firewall et authentification reseau Windows - Sécurité - Windows & Software

Marsh Posté le 20-10-2004 à 12:05:53    

J'utilise Kerio Personnal Firewall 2.15 sous Windows XP SP2.
Je ne comprends pas pourquoi Kerio me bloque l'acces au reseau local alors que j'ai specifie les adresses dans "Microsoft Networking" et creer des regles authorisant le port 135 sur ces plages d'adresses.
 
Y a t il un port supplémentaire qui intervient lorsque l'on se connecte sur un reseau local pour obtenir la fenetre d'authentification login/password ?
 
Dans l'état actuel, je dois désactiver Kerio pour obtenir cette fenetre, et ensuite (apres authentification), je peux reactiver Kerio et travailler normalement.  
 
Où est le pb ?

Reply

Marsh Posté le 20-10-2004 à 12:05:53   

Reply

Marsh Posté le 20-10-2004 à 12:32:06    

Pour les courageux qui veulent bien m'aider, voici mon fichier de configuration de Kerio
http://eric.ftp.free.fr/div/Kerio_Eric.conf
 
EDIT: des captures seront plus parlantes:
http://eric.ftp.free.fr/div/Kerio_Rules.PNG
http://eric.ftp.free.fr/div/Kerio_MSNetworking.PNG


Message édité par Eric B le 20-10-2004 à 12:38:46
Reply

Marsh Posté le 20-10-2004 à 13:13:29    

ben rapidement comme ça il me semble que tu n'autorises le port 137-139 qu'en entrée.. puisque win utilise netbios pour communiquer dans les deux sens , tu ne peux communiquer avec les autres sur le reseau local
 
et comme tu bloques ensuite ces ports sur l'entrée et la sortie sur la 7eme règle..  
 
regarde aussi (peut-être je me trompe) mais à ta ciquième règle tu autorise le 137-139 sur une plage qui va jusque 255.255.255.255 au lieu de ta plage LAN finale. C'est donc une faille a priori..


Message édité par serveur le 20-10-2004 à 13:18:11
Reply

Marsh Posté le 20-10-2004 à 15:36:20    

bien vu pour le port en sortie, vraiment une erreur bete
concernant le reste, j'autorise sur 255.255.255.0, soit le netmask pour l'IP locale 192.168.0.x

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed