Minulla on kaksi konetta, 98 ja xp kytketty ristiinkytketyillä kaapelilla toisiinsa.
XP on kytketty nettiin pci-korttimodeemilla. Nettiyhteys in laitettu jaettavaksi.
XP:ssä on sygate personal 5.6 palomuuri.
Olen laittanut ruksit kohtiin
-allow to browse network neighborhood files and printers
-allow others to share my files and printers
Lisäksi poistin rastit kohdista
-enable driver level protection
-NetBIOS protection
XP:
-näkee 98:n jaetut kansiot verkkoympäristössä.
-Näytä työryhmän tietokoneet ilmoittaa "Mshome ei ole käytetttävissä ... Työryhmän palvelinluettelo ei ole nyt saatavilla."
98 :
-näkee itsensä verkkoympäristössä
-etsi tietokoneet näkee itsensä
Kun laitan pariksi minuutiksi allow all (xp:n palomuuri jää päälle) , kaikki alkaa toimia ja toimii vaikka palautan sygaten normal tilaan.
Miten saisi koneet löytämään kotiverkon sammuttamatta palomuuria hetkeksi.
kokeilin Advanced rules :iin lisätä jopa salli kaikilta korteilta kaikki liikenne (valitsin joka kohdassa all) kun ethernet-kortin lisääminen kaikella liikenteellä ei riittänyt.
Aivan kuin Advanced rules ei vaikuttaisi mitään – säännöt ei toimisi?
XP on kytketty nettiin pci-korttimodeemilla. Nettiyhteys in laitettu jaettavaksi.
XP:ssä on sygate personal 5.6 palomuuri.
Olen laittanut ruksit kohtiin
-allow to browse network neighborhood files and printers
-allow others to share my files and printers
Lisäksi poistin rastit kohdista
-enable driver level protection
-NetBIOS protection
XP:
-näkee 98:n jaetut kansiot verkkoympäristössä.
-Näytä työryhmän tietokoneet ilmoittaa "Mshome ei ole käytetttävissä ... Työryhmän palvelinluettelo ei ole nyt saatavilla."
98 :
-näkee itsensä verkkoympäristössä
-etsi tietokoneet näkee itsensä
Kun laitan pariksi minuutiksi allow all (xp:n palomuuri jää päälle) , kaikki alkaa toimia ja toimii vaikka palautan sygaten normal tilaan.
Miten saisi koneet löytämään kotiverkon sammuttamatta palomuuria hetkeksi.
kokeilin Advanced rules :iin lisätä jopa salli kaikilta korteilta kaikki liikenne (valitsin joka kohdassa all) kun ethernet-kortin lisääminen kaikella liikenteellä ei riittänyt.
Aivan kuin Advanced rules ei vaikuttaisi mitään – säännöt ei toimisi?
Vastaukset 7
Vanhimmat
Eli korttimodeemilta äkkiä pois ne
-allow to browse network neighborhood files and printers
-allow others to share my files and printers
Koska et halua, että koko internet selaa koneittesi hakemistoja.
Sisäverkon verkkokortille pistät noi sallituksi.
korttimodeemin myös päälle se driver level ja netbios-protection.
Advanced rule ajaa kaiken muun yli.
Eli eka tee rule nettikoneelle, että jos tulee sisäverkon osotteista (192.168.0.* tai mitkä sulla nyt onkin) korttimodeemin kautta (joku yrittää huijata netistä päin), niin ei sallita mitään.
Sen jälkeen rule, että jos tulee sisäverkon kortilta ja osoite on sisäverkon kone, niin sallitaan kaikki.
Jos sallit kaikilta korteilta kaiken, niin miksi edes pidät palomuuria?
Sisäverkon koneelle rule, että jos tulee sisäverkon osoitteesta, niin sallitaan kaikki.
"Jos sallit kaikilta korteilta kaiken, niin miksi edes pidät palomuuria?"
Kokeilin toimiiko advanced settings ollenkaan. Edes se ei auttanut vaan joko muurin sammutus tai allow all ilmoitusalueen kuvakkeesta. XP:n palomuuri oli päällä koko ajan kuitenkin. (edes jotain)
"-allow to browse network neighborhood files and printers
-allow others to share my files and printers"
Nämä laitoin vain ethernet kortille joka menee toiselle koneelle.
Eli sisäverkon osoitteet on nettikoneessa 192.168.0.1 ja sisäverkon koneessa 192.168.0.2 jne
Advanced rulella nettikoneessa kaikki UDP ja TCP kielletty osoitteista 192.168.*.* jos paketti tulee adsl-kortilta. Netbios protection päällä ja driver level kans.
Jos se tulee sisäverkon kortilta, niin sallitaan sekä tcp että udp.
Sisäverkon kortilla on myös salli tiedostojen jakaminen ja allow browse neighbourhood.
Samoten sisäverkossa on netbios-protection pois.
Tällä toimii 4 koneen verkko verkkoresursseineen
Lisäsin advanceen salli kaikki kotiverkkokortilta 192.168.0.0-192.168.0.255 ja korttimodeemilta samat kaikki blokataan.
Boottasin koneet ja katsoin tuleeko verkko pystyyn -> toimii!
Eikö sygate sitten hyväksynyt advanced sääntöä kaikki kortit (network interface), kaikki hostit ja kaikki portit ja protokollat. (kannattanee tällöin sammuttaa internet siksi aikaa)
Ongelma oli siinä että kotiverkko ei mennyt pystyyn. Kun sammutti muurin, verkko tuli valmiiksi ja muurin sai laittaa taas päälle. Eli muuri esti "pystytyksen".
Jonkun ajan päästä verkko meni tilaan jossa
-xp ei näy 98:lla.
-xp ei näy (98 näkyy) xp:n verkkoympäristössä.
-näytä työryhmän tietokoneet XP:ssä -> näkyy 98
ainoastaan.
xp:n boottauksen jälkeen jonkun minuutin toimii muuten kaikki paitsi 98:lla klikatessa xp-konetta tulee:"Xphome ei ole käytettävissä tietokonetta tai resulssinimeä ei löytynyt."
Sygate on asetettu käynnistymään bootatessa (automatically load Sygate Personal Firewall service at startup).
Nyt on ollut pidempään päällä (puoli tuntia) edelleen toimii niin että ainoa puute on 98:lla ei voi avata xp:konetta (kuvaketta).En tosin ollut sörkkinyt asetuksia ollenkaan bootin jälkeen.
Sitten pistin palomuurin (sygate) pariksi sekunniksi "allow all" tilaan ja 98:lla pystyy avaamaan xp tietokone kuvakkeen vielä muutettuani palomuurin "normal" tilaan.
On sellaista arpomista ja hakuammuntaa, että olisin kiitollinen hyvästä linkistäkin missä selvitetään kotiverkon toimintaa niin että tästä ymmärtäis jotain (mitä paketteja liikkuu tms.).
Katsoin traffic logia. Oli blogannut UDP portit 137 ja 138 (NetBIOS-NS ja -DGM) silloin, kun ei ollut application nimeä.
Sallin nämä MAC osoitteella - Kummatkin ethernet kortit. Lisäksi olin aiemmin applications kohdassa ruksannut kaikki, kun jättämällä kaikki ruksaamatta tulee valinnaksi "hyväksy kaikki", eikä vain valittuja. Tämä viimeisin oli kait ratkaisevin virhe ettei mikään aiempi onnannut.