[cateye]

Tere,

Mõtlesin panna kodunetworkis serverile ZoneAlarmi tulemüüri, et kogu võrk ära kaitsta. Antud hetkel tundub kõige mõistlikum lahendus. Viimane kord proovides juhtus aga selline huvitav lugu, et internetti enam sharida ei õnnestunud kui ZoneAlarm käis. Ma arvan, et sealt tuleks vast mingid õigused anda teistele arvutitele neti kasutamiseks läbi ZoneAlarmi, aga kas keegi oskaks äkki hüva nõu anda, mispoolt tuleks keerata?

[Eser]

seadeid ikka, ja vastavalt vajadusele...

[TzigaLind]

ZoneAlarm ei ole soovitatav serverile.

[HacaX]

Khmm... miks mitte?

cateye: pane see masin juhu iNeti edasi läheb Trusted (oli vist Trusted) Zone'i, siis peaks asi toimima... võib muidugi ka üle kontrollida, et selle tsooni privileegid eraldi maha keeratud ei ole.

[Tomek]

Ilmselt oli midagi sellist vaja:
IP aadressideks on siis sisevõrgu aadressid.

To add a single IP address:
1. Select Firewall|Zones.
2. Click Add, then select IP address from the shortcut menu.
The Add IP Address dialog appears.
3. Select Trusted from the Zone drop-down list.
4. Type the IP address and a description in the boxes provided, then click OK.

To add an IP range:
1. Select Firewall|Zones.
2. Click Add, then select IP address from the shortcut menu.
The Add IP Range dialog appears.
3. Select Trusted from the Zone drop-down list.
4. Type the beginning IP address in the first field, and the ending IP address in the
second field.
5. Type a description in the field provided, then click OK.

To add a subnet:
1. Select Firewall|Zones.
2. Click Add, then select Subnet from the shortcut menu.
The Add Subnet dialog appears.
3. Select Trusted from the Zone drop-down list.
4. Type the IP address in the first field, and the Subnet mask in the second field.
5. Type a description in the field provided, then click OK.

allikas: Zonealarm client user manual lk 43

[cateye]

Ahaa, thanks abi eest. Hakkan uurima veits nüüd. TzigaLind, mida sa soovitaksid siis serverile?

[Betamax]

Pane mingi Sygate või Kerio näiteks... ZA võib sul lambist möllama hakata ja kogu netiühenduse oma üliandeka AI'ga üldse kinni keerata.

[HacaX]

Isiklik kogemus või lihtsalt arvamus?

[Tomek]

Ise eelistan Agnitum Outpost Firewall'i (selle suuremate võimaluste tõttu) aga seda ei ole vajadust olnud kahe võrgukaartiga masinas testida. Niisiis ei oska öelda, kas see traffic läbi sinu serveri tulemüüri ka lõppkasutajani jõuab. Aga arvatavasti on seda võimalik vastavalt seadistada.
Tutvustus, download ja õpetused siin:
http://www.astonsoft.ee/?m=products&pm=outpost&dp=desc

Eks andke teada, kui ma midagi väga puusse panin.

[TzigaLind]

ZA enda lehel oli kunagi sihandne lause kirjas, et ta pole kohe mitte serverile mõeldud.
Kerio on töökindlam, samuti Outpost.

[morgoth]

Sovitan Sygate Personal Firewalli. Endal oli ka zonealarm, siis järsku lakkas töötamast ja blokeeris kogu internetiühenduse. Zonealarm pidi ka palju ressursse sööma

[HacaX]

Ma kohe pean küsima: kus seda väidetakse? Niipalju kui ise katsetanud olen tahtsid (kui ca. 2 erandit välja arvata) kõik tulemüürid enam-vähem samapalju mälu... prosekasutuse koha pealt kah ZA teistest tõsisema kündmisega silma ei hakanud (ja mul on süsteem, kus säärased asjad erinevalt high-end masinatest silma hakkab)

[EvilMick007]

Sai uuritud ja puuritud kui see local lani trusted tsooniks, jne panemine ei aita, zone alarmiga ICS ei tööta ja peale selle ei näe kumbki masin üksteist lanis kui zonealarm töötab pole veel ühtki teist firewalli proovinud, kui leian midagi asjalikku millega ICS toimib eks annan märku

[Tomek]

Mõnel masinas Kerio Personal Firewall ja väidab, et ICS toimib. Võiksid proovida ja teadmisi jagada.
I have a WinXP Pro computer sharing an internet connection with 2 WinXP Home computers and 3 Win98 computers. I use Kerio Personal Firewall (which I highly recommend) and use a 192.168.?.? home network and everything works fine.
Väike õpetus ka:
http://www.blarp.com/faq/faqmanager.cgi?file=kerio_genrules&toc=kerio#q1

Jutt Zone Labs lehelt ( http://www.zonelabs.com/store/content/support/techNote_9.jsp ):
ZoneAlarm (free version) does not fully support ICS.
ZoneAlarm Plus and ZoneAlarm Pro fully support Internet Connection Sharing (ICS).

Aitan lingiga juhuks kui kasutad pro-d:
http://don.hoover.net/icssettings.html

Outpost Firewall vaba Free versioon ei ühildu samuti ICS süsteemiga - seega pole mõtet katsetada.

[Betamax]

[nuhk]

ZA õige conf - uninstalled.

[TzigaLind]

[HacaX]

Miks kohe nii negatiivselt. Ei vaidlegi, et ka ZAst võib probleeme tulla, aga tavakasutajale on ta siiski täiesti sobilik valik. IMO, loom

[Cyberlord]

Kasutan ZA+NAV2004 ja ei ütleks, et selline kooslus resursse õgiks
Äkki sul oli NAV seadistatud "scan within compressed files" .....see tapab küll masina ära.
Lambist neti kadumisi pole ka esinenud, seega jääb üle arvata, et sul endal oli midagi valesti konfitud või olid probleemid tingitud mõnest muust faktorist kui soft ise.

[nuhk]

[Betamax]

[Terminator III]

Mul selline jama, et nüüd tänu zonealarm 5'le ei näita IE mul osasid avatare, kust kohast seadetest seda saab muuta, et näitaks?

[TzigaLind]

Add/remove programs, uninstall Zonealarm?

[Dominus]

irw@ TzigaLind...kuigi tõsi
a endal oli nii et panin Kerio peale ja 3.5mb yhenduse lasi 900kb peale ja avatarid ja muud interneti imaged jättis loadimata või poolikuks...
a nüüd panin peale Sygate Persinal Firewalli...see töötab vist hästi siiamaani

[slegg]