Comodo 4 a mistni sit

[OndraVojta]

Zdravím.
Na desktopu mě už zase začal zlobit ZoneAlarm a tak jsem tam nainstaloval Comodo. Když jsem zjistil, že je nová verze, tak sem ho aktualizoval i na notebooku.

Mám ale takovej dojem, že mi úplně kašle na místní síť. Dočasně mám jiný router (přes něj jsou počítače propojené mezi sebou i do internetu), ale tím by to snad být nemělo, ne?

Jde mi o to, že se po síti dostanu krásně z počítače na počítač, i když jsem to nikde nepovolil. V pravidlech aplikací jsem snad chybu neudělal. Globální pravidla jsou nastavena Comodem přes "Průvodce maskování portů", kde jsem vybral "blokovat všechna příchozí spojení a zcela skrýt mé porty". Smazal jsem i síťové zóny, i když to s tím asi nemá co dělat, když to nevyužívám v globálních pravidlech.

Zkusil jsem nastavit v systray "Blokovat vše" ... na internet se nedostanu, ale po síti jde pořád všechno.
Je to normální nebo ne? Předem díky...

EDIT: Pravidla aplikaci

[skervarz]

Muzete dat i globalni pravidla?

[OndraVojta]

Globální pravidla

[OndraVojta]

Tak přidám další (asi bezpředmětný) poznatek ... vrátil jsem se ke starému routeru Zyxel a je to pořád to samé.

[skervarz]

Pokud mate tato pravidla na obou PC, tak by se tyto pocitace podle mych chabych zkusenosti nemely videt. Pokud ale mate povoleno MS sdileni na jinem pocitacich nez je tento, tak by mel fungovat pristup z tohoto PC do druheho.

Jinak bych typnul podle pravidel, ze mate zapnut (v comodo zaskrtnut) rezim internetove brany?

Podle textu predpokladam, ze mate router napojeny ven do internetu a do nej mate zapnute 2 pocitace. Ani na jednom PC nemate zapnute sdileni internetu. Je to spravna domnenka?

Poprosil bych o nejakou identifikaci pocitacu at se v tom neztratim ... pisete neco o notebooku, tak bych navrhl jeden oznacit jako notebook a druhy jako desktop. V tom pripade z jakeho pocitace je tato konfigurace? .

Dostanu se na pocitac znamena, ze vidite sdilene adresare? .

Snad budu schopen pomoct.

[OndraVojta]

Ano, mám router připojený do internetu. Do routeru je kabelem napíchnutý desktop, přes wifi pak notebook. Přes router jsou tedy počítače připojené k internetu a zároveň mohou komunikovat mezi sebou (sdílené adresáře,...). Router je ve výrobním nastavení (až na informace o poskytovateli připojení a zabezpečení wifi). Ani desktop, ani notebook tedy nefungují jako internetová brána.
S tím souvisí také to, že v comodu nemám zaškrtnuté "Počítač je internetovou branou (např. ICS Server)" ani na jednou počítači. Stejně tak to není nikde nastavené ve windows.
Radši sem přikládám obrázky všech dalších oken s nastaveními comoda, snad už to je všechno, s čím jde v comodu hýbat (defense+ nepoužívám):
Nastaveni1 Nastaveni2 Nastaveni3

Všechna tato nastavení, která jsem posílal jsou z notebooku. Na desktopu jsou buďto stejná, nebo alespoň byla stejná na vyzkoušení.

Tím dostanu se do počítače jsem opravdu myslel, že vidím sdílené adresáře a mohu je procházet, kopírovat soubory, ...
Toto procházení adresářů funguje obousměrně (z desktopu vidím notebook a naopak), i když to podle mého názoru není povolené ani na jednom z nich.
Funguje to, i když jsou comoda na obou počítačích nastavená přes pravé tlačítko v systray na "Blokovat vše". Nepátral jsem v nápovědě, ale předpokládám, že firewall by měl okamžitě kašlat na jakákoli pravidla a vše zakázat.

[skervarz]

Hmm, nic me nenapada .

Snad jen: Zkuste dat mezi pocitaci kopirovat pomoci sdileni nejaky vetsi soubor a podivejte se do comoda do aktivnich pripojeni, pres ktery proces to pujde (melo by to byt lehce zjistitelne podle velikosti prenasenych dat).

[OndraVojta]

Tak jsem to zkusil a comodo to vůbec nevidí. To skoro vypadá na nějakou chybku. Zajímavé je, že to má stejný průběh na dvou počítačích, takže to nejspíš není jenom špatnou instalací nebo něčím takovým.
Každopádně díky za snahu. Ještě to zkouším řešit na comodo diskusním fóru, jestli něco neporadí.

[OndraVojta]

Tak už jsem myslel, že je to problém neodladěné nové verze Comoda, ale není.
Zkusil jsem na desktop nainstalovat Kerio, tedy Sunbelt PF. Opět jsem nic nepovolil a z notebooku mohu procházet sdílené adresáře desktopu. Zkusil jsem tedy všechno co šlo nastavit na "deny" a opět mě firewall pustil. Tak jsem zkusil kopírovat nějaký velký soubor a pozoroval jsem aktivní spojení. I když jsou zde nějaká spojení ve skupině system, tak žádná stálá rychlost se vedle nikde neobjevila.
Jediné, co fungovalo, byl ten graf běžící po levé straně okna. Ten odpovídal zatížení sítě a stejně tak fungovalo tlačítko nacházející se pod ním - Stop All Traffic. Po kliknutí na něj jsem se již z notebooku do sdílených adresářů nedostal.

Je to tedy normální, že se sdílení adresářů takhle vyhýbá firewallu nebo ne? Alespoň do teď jsem si myslel, že ne a nechápu, čím to může být způsobené. Uměl by mi prosím někdo poradit, kde hledat chybu?

[skervarz]

Osobne bych predpokladal, ze nekde ve firewallu bude nastaveni, ktere to sdileni umoznuje nebo alespon zobrazuje na fw ... nastaveni nekde mimo pravidla. Ale to uz by chtelo nejakeho vetsiho odbornika ... bohuzel to doma nemuzu vyzkouset, protoze se mi podarilo casem sdileni souboru zrusit takovym zpusobem, ze uz ho ani nemuzu rozjet.

[napis]

Ahojte.
Mam uplne stejny problem.
Nainstaloval som Comodo Firewall x64 do Windows 7 x64.
Po instalacii som restartoval, nastavil som firewall tak, aby mi detekoval komunikaciu kazdeho portu na kazdu IP adresu.
Priklad:
Spustim Firefox, FW hlasi odchodzie data na localhost (127.0.0.0) a nejaky port... povolim a ocakavam, ze vyhodi dalsie povolenie na webovu adresu cez TCP na port 80, ale hovno, rovno spustil stranku bez toho, aby som povolil pristup na tu webovu adresu cez TCP port 80.
Proste okrem hlasenia na localhost to ide vsade a hociaka aplikacia.
A navyse, ked dam STOP ALL ACTIVITIES, tak uplne na mna sere, a vsetko ide, akokeby som nemal ani instalovany firewall.
Uz ma to pekne stve a ja neviem co s tym mam robit.
Dakujem za kazdu radu
Peter

EDIT: Aby som to upresnil, General Settings su na Custom Policy Mode a Alert Settings su na Very High, neni su natavene ani ziadne Network security Policy, cize kazda spustena aplikacia musi pytat povolenie, ale nic

[MgX]

Ahoj,

v jednom z vedlejších vláken jsem řešil nadbytečnou průchodnost firewallu ZoneAlarm. Momentálně přemýšlím o 64bitovém COMODU, neboť vlastním Windows 7 v 64bitovém provedení.

Tento firewall jsem na chvíli zkusmo nainstaloval. Překvapila mě jedna věc, kterou ze ZoneAlarmu neznám. Comodo samo nevypne interní Woknous firewall.
Můj dotaz tedy zní. Integruje se COMODO do systému tak, že Windows firewall má zůstat aktivní, nebo je to chyba a tento firewall se musí deaktivovat ručně?

Jestliže je tato informace obsažena již někde na fóru - omlouvám se. Za posledních pár dnů už jsem přečetl tolik textu (nejen kvůli firewallu), že vidím všude písmenka

[napis]

Windows Firewal ostava zapnuty, ale s tym som nikdy nemal problem, ze ide aj Comodo a Windows Firewall sucasne.
Ale zistil som, ze ten moj problem je len zalezitost Windows 7 x64 a Comodo Firewall x64
Skusal som ten isty instaler na Windows Vista x64 a pekne krasne hlasilo kazdy outbound kazdej aplikacie.
Comodo musi mat nejaky BUG vo firewalle co sa tyka Windows 7 x64... minimalne posledna aktualna verzia.
Hladal som instalacku o jednu verziu skor, ale 64bitovu neviem najst, iba 32bitove... nemate niekto link na archiv instalacie starsich Comodo Firewall ale 64bitovych ?
Diky

[MgX]

napis nejsem odborníkem na firewally, ale nemůže být částečně problém právě v zapnutém Windows firewallu?

Jde o to, jakým způsobem - při vykonání změny nastavení v COMODO, jsou tyto změny plynule přeneseny do nastavení WF. Zda je COMODO jakoby řídícím článkem, nebo jím zůstává ... v případě 64bit W7 právě integrovaný firewall.

Nejhorší situace by nastala, jestliže by oba firewally spolu nekomunikovaly (nedostatečně komunikovaly), tudíž by se veškerá nastavení musela duplicitně provádět v „Settings“ obou dvou programů.

Situace může být trochu obdobná s instalací dvou antivirů a jejich rezidentnímu spouštění ... může docházet k problémům.

Omlouvám se, že do toho jako laik kecám, ale věc mě zajímá - neboť, jak jsem již zmínil, chci 64bit firewall - ovšem s korektním fungováním pod W7 Pro (64bit).

[napis]

Ja som tiez neni specialista na firewally, ale Comodo pouzivam prakticky od verzie 2, takze viem ze zapnuty Windows Firewall (WF) sucasne s Comodo Firewall (CF) nikdy nebol problem.
Skusal som vypnut aj WF, ale ziadny vysledok, proste jediny outbound mi CF oznami na localhost (127.0.0.1)
Ked pozeram na obrazovku Summary, tak v Network Defense neni ziadny outbound connection, cize velka 0.
Proste mam MRTVY Comodo firewall, ziadna ochrana... len jedno velke placebo.
A to aj po niekolko nasobnom odinstalovani, pouziti Cleaner Comodo a naslednej instalacii.

Ako som pisal vyssie, rad by som sa dopracoval k starsim 64 bitovym verziam, ale nikde nic, iba tato posledna verzia 4.0.141842.828
By som si presiel vsetky verzie, aby som vylucil bug vo firewalle alebo v mojom Windos 7 x64.