Forum IDG.pl - miejsce dyskusji o IT: Windows Firewall - Forum IDG.pl - miejsce dyskusji o IT

Instaluje sobie SP2, patrze... o w koncu jakis porzadny firewall...
No to go przetestujmy. Ok... uruchamiam Gadu Gadu, firewall pyta sie czy zablokowac, klikam "TAK" blokuj. Czekam chwile, co sie dzieje, GG sie polaczyl, cos chyba nie tak. Testy z innymi programami laczacymi sie z internetem, konczyly sie takim samym wynikiem. Pomyslalem sobie, moze mi sie zle SP2 zainstalowal. Zainstalowalem u znajomego, to samo co u mnie. O co chodzi? Czy trzeba cos dodatkowo skonfigurowac, czy firewall blokuje tylko niektore funkcje programow, czy ta opcja jest tak dla zabawy?

Pozdrowienia!

Zgadza się! Też zrobiłem sobie test. Po zainstalowaniu i uruchomieniu ok. 10 programów, wymagających dostępu do Inetu zapytał się tylko o 2 programy: GaduGadu i eMule. Ale WPKontakt przeszedł już bez pytania! Opera też! I jeszcze Unlead! i...inne!

.. mało tego, że nie pyta, że nie blokuje - to nawet po włączeniu funkcji Nie zezwalaj na wyjątki - puszcza wszystko.

Podobno WF ma blokować tylko połączenia przychodzące, więc trzeba by sprawdzić, czy na blokowanym GG ktoś może do ciebie zagadać, a nie czy łączy się z serwerem...

Tak czy inaczej lepiej mieć porządny firewall, a nie windowsowy...

Zgadza sie, jesli chodzi o monitorowanie polaczen przychodzacych...

Windows Firewall blokuje polczenia przychodzace z wyjatkiem:

- polczen autoryzowanych, czyli takich, ktore sa odpowiedzia na zadanie wysylane z naszego komputera,
- polczen, ktore sa nawiazywane poprzez odblokowane porty, lub aplikacje dodane do wyjatkow,
- 3 sekundowych odpowiedzi typu unicast na porcie, przez ktory system rozsyla wiadomosci multicast lub broadcast (Windows Firewall accepts an unfiltered three-second unicast response in Windows XP Service Pack 2 - http://support.micro...id=kb;pl;884913 )

Windows Firewall nie blokuje polaczen wychodzacych.

Oznacza to, ze jesli uruchomimy program typu Gadu-Gadu i kazemy mu sie polaczyc, to odpowiedz serwera GG, nawiazujaca polaczenie nie bedzie blokowana przez Windows Firewall (nawet jesli zaznaczono opcje nie zezwalania na wyjatki).
Pytanie Windows Firewall dotyczace blokowania/odblokowywania GG, jest pytaniem o to, czy pozwolic temu programowi na akceptowanie „nieautoryzowanych” polaczen (czyli tych, ktore nie sa odpowiedziami na nasze zadania).

Firewall, ktory jest w systemie wlaczony domyslnie, nie moze byc trudny w konfiguracji i nie moze blokowac „z zalozenia” dostepu do sieci (czyli np serwera DHCP).
Chroni za to system juz w trakcie pierwszego polaczenia z siecia, zapobiegajac dostaniu sie do systemu wirusow obecnych na innych komputerach w sieci. Umozliwia to np. bezpieczne sciagniecie poprawek do systemu, czy tez innego oprogramowania, ktore chcialby zainstalowac uzytkownik.

Uzytkownicy zaawansowani, ktorzy chca byc informowani na biezaco takze o wszystkich polaczeniach wychodzacych, maja mozliwosc zainstalowania firewall’a firmy trzeciej i wylaczenia Windows Firewall.

Ja osobiscie bardzo czesto spotykam sie z problemami uzytkownikow, ktorych system zostal zainfekowany juz w trakcie pierwszego polaczenia z Internetem (SP1), bo nie jest wlaczony firewall. Czesto tez dzwonia uzytkownicy, ktorzy nie moga polaczyc sie z Internetem, bo zainstalowali „jakis” firewall, i on wyswietlal „jakies” komunikaty po angielsku, a uzytkownik „cos” kliknal. Windows Firewall jest w takich przypadkach rozwiazaniem idealnym.

i nie jest to tylko opinia przedstawiciela tworzacego to oprogramowanie...
Skutecznosc Windows Firewall byla testowana przez wiele firm zewnetrznych i takich testow jest duzo w pismach komputerowych i na www.

======================

Przydatne linki:

Opis Zapory systemu Windows: http://www.microsoft...p2/wfintro.mspx

a jak odblokowac ftp? Po zainstalowaniu sp2 firewall zablokowal ftp i nie ma mozliwosci polaczenia sie z zadnym serwerem. otwarcie portu 20 i 21 nie pomaga Pozdrawiam!

a problem dotyczy programu do ftp, czy ftp wbudowanego w windows?

Czy np mozna zrobic cos takiego:

Start Uruchom cmd OK

ftp ftp.microsoft.com

lub

ftp ftp.msinfo.pl

Jakie komunikaty sie pojawiaja?

Czy w systemie jest zainstalowany inny firewall?

problem dotyczy ogolnie ftp - nie mozna nawiazac polaczenia z zadnym ftp ani przez wbudowany program ani przez zaden inny (Total commander, flashfxp, flashget, przegladarki internetowe IE i Firefox), a takze po zainstalowaniu serwera ftp nie mam mozliwosci polaczenia sie z nim na localhost - polaczenie zostaje odrzucone. Po wylaczeniu firewalla wszystko dziala w normie, innego firewalla nie mam. Jak juz pisalem otwieranie portow i dodawanie do wyjatkow nic nie daje. Pomimo dodania portu 21 do wyjatkow, firewall nadal go blokuje (sprawdzilem skanerem portow - uplynal limit czasu). Szukam pomocy na innych forach i wiem ze ludzie maja tez problemy z https i np gg. Czy mozna jakos inaczej skonfigurowac firewalla niz tylko dodajac wyjatki?
Pozdrawiam,
Emil.

A juz myslalem ze znalazlem
http://www.microsoft.com/downloads/details...milyID=17d997d2-5034-4bbb-b74d-ad8430a1f7c8&displaylang=pl
czyli poprawka WindowsXP-KB884020-x86-plk.exe do SP2 i wszysko smigalo ale tylko przez pare minut a pozniej znowu to samo!
Pozdrawiam!

Prosze sprawdzic, czy zresetowanie ustawien zapory i ponowne ustawienie wyjatkow rozwiazuje problem.

Czy na tym polaczeniu wlaczone jest np udostepnianie? (ICS)

Czy w systemie byl kiedykolwiek wczesniej zainstalowany inny program typu firewall? Jaki? Czy ponowna instalacja tego programu cos zmienia?

1) Niestety resetowanie nic nie daje, nawet przeinstalowanie sp2 na nic sie nie zdalo.
2) To polaczenie jest bezposrednie przez staly adres (SDI) i jest udostepniane innym komputerom w sieci (na nich ftp dziala!).
3) Teraz nie ma zainstalowanego zadnego innego firewalla, ale wczesniej (jeszcze przed pojawieniem sie sp2) byly testowane rozne firewalle (Outpost, Sygate, Kerio) i nie stwarzaly problemow z ftp, ale po nich raczej nie zostalo nic w systemie (usunalem chyba wszystkie ich wpisy w rejestrze i pozostale po nich pliki). Jednak Outpost po zainstalowaniu w systemie z sp2 i wlaczonym wbudowanym firewallem niby odblokowywal port 21 jednak firewall z sp2 nadal go blokowal.
Moze istnieje inny sposob na wlaczenie portu?
Pozdrawiam!

Niestety mamy sporo zgloszen w toku rozwiazywania ktorych, okazuje sie, ze w systemie bylo wczesniej zainstalowane oprogramowanie typu firewall i nawet jego odinstalowanie nie przywraca pierwotnych ustawien systemu. Co ciekawe, po ponownym zainstalowaniu tego oprogramowania zostaje np przywrocone polaczenie z internetem, albo odblokowany jakis port.
Najwyrazniej to jest wlasnie taki przypadek.

Prosze sprawdzic oryginalnosc plikow systemowych narzedziem sfc. Po SP2 trzeba w tym celu stworzyc zintegrowane zrodlo instalacji. Instrukcja zawarta w watku:
http://www.idg.pl/forum/thread.asp?ForumID...p;TopicID=11366

Jesli to nie rozwiaze problemu, proponuje naprawe systemu z CD (podmieni to pliki systemowe, ale nie ruszy rejestru), test czy port jest odblokowany, i ponowna instalacje SP2.

Poniewaz problem ciagnie sie juz dosc dlugo, prosze rozwazyc mozliwosc kontaktu z linia zajmujaca sie rozwiazywaniem problemow, mogacych wystepowac po zainstalowaniu SP2 tel 0 801 802 000.

Specjalista sprawdzi z Panem biezace ustawienia i ustali tryb rozwiazywania problemu.