...tarpeen. Kävin nimittäin tarkastamassa tuota sygaten muuria ja näyttää, että siellä se lojuu ihan levällään. On vain kuin ellun kana eikä tee mitään.... ;= ( Minä täällä yritän sulkea portteja mutta kun käyn uusiksi tarkastamassa niin kaikki ihan samalla lailla.
Olen joskus ennenkin pyytänyt vääntämään sen eli ohjeen rautalangasta mutta nyt se on todella tarpeen. Olen niin tyytyväisenä ollut ja ajatellut että kaikki on ok.
Mutta kertokaahan nyt yksityiskohtaisesti mitä kaikkea pitää mennä säätämään ja miten se tehdään. Olen täysi tumpelo tämän Sygaten kanssa kun Zonen kanssa tein yhteistyötä pitkästi toista vuotta.(Oli ohjeet mitä seurata ja nyt ei.
Kiitos auttajille etukäteen!
Olen joskus ennenkin pyytänyt vääntämään sen eli ohjeen rautalangasta mutta nyt se on todella tarpeen. Olen niin tyytyväisenä ollut ja ajatellut että kaikki on ok.
Mutta kertokaahan nyt yksityiskohtaisesti mitä kaikkea pitää mennä säätämään ja miten se tehdään. Olen täysi tumpelo tämän Sygaten kanssa kun Zonen kanssa tein yhteistyötä pitkästi toista vuotta.(Oli ohjeet mitä seurata ja nyt ei.
Kiitos auttajille etukäteen!
Vastaukset 9
Vanhimmat
kellon vierestä sygaten kuvake.
appications (aukeaa ikkuna jossa näkyy ohjelmia) klikkaa ohjelma riviä jolloin se tulee aktiiviseksi. (kämmenen kuva)
hiiren oikeata nappia painamalla saat esiin pienen ikkunan jossa on all, ask block. kaikki ohjelmat mitkä eivät tertte lupaa nettiin "block" tilaan.
sitten painat alalaidasta tai äskeisestä pikku ikkunasta "advanced" kohtaa. nyt saaat auki aina kyseisen ohjelman serveri yms luvat. blockatuilta ohjelmilta voit poistaa advanced ikkunassa kaikki rastit.
kaikki windowsin osat voit blockata halutessasi. ainoa poikkeus on generic host proces. blockkaa se kokonaan jos päivität windowsisi itse. jos käytät winkun automaattista päivitys toimintoa, annat generic hostille "act as client" luvan advanced ikkunassa. jos lisäksi päivität kellosi synkronisesti netissä, joudut antamaan generic hostille serveri luvankin. ja lopuksi ok.
sygate kuvake ja kohta Options
täältä pääset säätämään lähiverkkoa ja yleisiä turvallisuus asetuksia.
"network neighbourhood välilehti": jos sinulla on vain yksi kone, ota pois rasti(t) share files and printers. Katso että sinulla on rasti kohdassa "automaticly load SPF service at startup"
"security" välilehti: voit rastittaa tältä välilehdeltä melkein kaiken jos käytät vain yhtä konetta. "Enable stealth mode browsing" saattaa aiheuttaa joillain foorumeilla ja update sivuilla sen ettei viestin lähetys ja päivityslista tule näkyviin. hetkellisesti viestin lähettämisen ajaksi sen voi ottaa pois.
ois hyvä tietää mikä tämä on siinä security kohdassa ,siinä ei oo rastia??
"enable DDL authentication"
Annoit todella hyvät ja tarkat ohjeet. Joten kiitos niistä. Aikaisemmin olin saanut saman neuvon, että juuri tuolta laitetaan päälle tai suljetaan, mutta minulla oli nuo kysymys-merkillä, mitkä nyt panin pois kokonaan.Osa oli jo valmiiksi blokattuna.
Eli periaatteessahan noita hälyjä ei olisi pitänyt tulla ollenkaan.
Tuolta Optoins/Security kohdasta ei saa ruksattua noita muita kohtia, ovat jotenkin lukittuna, eivät aktiivisena. Vai enkö osaa niitä vapauttaa?
Ajoin nyt palomuurin testin läpi ja on OK. Yhtä ohjelmaa herjasi, joten käyn sen vain muuttamassa niin kone on ok.
Oliskohan tuossa sygaten tarkastusohjelmassa ollut tänään jotain häikkää,satuin nim. just Sygaten linjalla kahden tytön keskustelun lukemaan missä molemmat ihmetteli samaa asiaa kuin minäkin. Eli listaa pitkä rimssu ja ovat kuitenkin asiallisesti kiinni.
Luulin,että olen todellakin nyt ihan pihalla tuon ohjelman kanssa, vaikka olin mielestäni sen jo aikaisemmin oikein oivaltanut. Tuntui vain aika karmealta kun odotin "puhdasta pöytää" muomatakkin saaneensa kasan täyttä roskaa pöydälle. Siksi olin enemmän kuin hädissäni joten kiitos että vastasit niin pian.
Nyt jo ihan rauhallinen! Kiitos..... ;) :o}...
option /security välilehdeltä voit ruksata todellakin melkeinpä kaikki. "Enable anti-IP spoofing" siihen nyt ei tarvitse koskea ja se dll authencations ei ole myöskään pakollinen josllei sitä halua ruksata. kaikki muut pitäisi onnistua ruksata ilman ongelmia kyllä.
kävin itsekin kokeilemassa tuota sygaten testiä kun siitä tulit puhuneeksi, ainakin itsellä se näytti kaiken oikein (eli kuten aikaisemminkin) Tosin kaikilla selaimillahan se ei edes toimi.
Terveisin eth
...option /security ...välilehti,
onko sulla kaikki ruudut aktiivisena, eli sinne pystyy tekemään ruksin? On nimittäin mulla vain nuo aktiivisena mitkä tuli latauksessa, muut harmaana eikä anna laittaa ruksia.Laskin niin puolet on ruksattuna ja puolet ilman.Siis osalla mitkä on harmaana on kuitenkin ruksi.
mutta palvelinoikeuksia ei svchostille kannata antaa. Pieni reikä kellon päivitykseen vain:
Rule Summary:
This rule will allow incoming traffic from IP address(es) 207.46.130.100 on UDP remote port(s) 123 to UDP local port(s) 123. This rule will be applied to all network interface cards. The following applications will be affected in this rule: Generic Host Process for Win32 Services.
Tämä kohdasta Advanced rules ...
saan kaikki ruksattua kyllä vaikken ihan kaikkiin olekaan sitä ruksia laittanut
Taisin jo joskus aikaisemmin sinulle ihmetellä,että minkä ihmeen kautta piti poistaa toimiva ohjelma eli zone. Jos se oli kiinni f-securesta niin vaihda sekin parempaan eli antiviriin, ei ole ollut mitään ongelmia!
koneellasi on zonen jämiä. Se pitää saada ensin kokonaan pois asennettua. Voi olla vaikeuksia siinä.