Profile Firewall - Is 2008

Salut Cris,

Multumesc pentru raspuns si pentru semnalarea problemei mai departe. Personal, cred ca e un bug. Faptul ca la doua IP-uri din acelasi subnet face un profil nou si o ia de la capat demonstreaza ca nu tine minte pe baza subnetului. In fisier apare corect subnetul, poti sa-l vezi si din interfata grafica dar nu tine seama de el. Cred ca aici e scaparea. Sint convins ca se poate remedia destul de usor.

Chiar daca placile de retea ar avea IP-uri diferite (sau folosesti un VPN client) are trebui sa se uite mai intai pe ce interfata se face traficul si dupa aia sa intrebe ce sa faca daca pe interfata respectiva nu are definita nici o regula.

Sper sa se rezolve curind printr-un update. M-am uitat si prin sectiunea de engleza a forumului si am vazut ca intr-adevar s-au mai plins si altii de problema asta.

Multumesc inca o data pentru raspuns.

Deme

Salut Cris

Salut deme,

Nu sunt 100% sigur, insa nu cred ca se poate face diferenta intre o placa de retea sau alta.

Se poate face cu siguranta, nu e asta problema.

Cand o aplicatie se conecteaza la internet, ea cauta destinatia prin toate placile de retea disponibile (de fapt, prin toate Gateway-urile). Aplicatia nu are de unde sa stie, din-nainte, pe ce placa de retea sa iasa pentru a ajunge la destinatie (si nici BD nu are de unde sa stie asta).

Iar daca ar fi, cum spui tu, sa se uite mai intai pe ce interfata se face traficul si dupa aia sa intrebe, atunci inseamna ca ar trebui intai sa-i dea acces la internet, sa vada pe unde gaseste destinatia, iar apoi sa blocheze accesul si sa te intrebe. Chestia asta nu este posibila pentru ca, in cazul unui Malware care transmite date confidentiale (de exemplu contul bancar), e de ajuns o fractiune de secunda pentru a transmite datele.

Daca deschizi un command prompt si rulezi "route print" calculatorul tau o sa-ti afiseze toate rutele pe care le are. Sistemul nu se bazeaza pe incercari. Stie precis pe ce intefata se va duce si catre ce gateway (presupunind ca ai mai multe GW pentru aceeasi interfata). BD vede pe ce interfata iese o aplicatie pt simplul motiv ca tot traficul trece drin diverul NDIS instalat pe fiecare placa de retea. Calea pe care urmeaza sa o ia pachetele asta se decide inainte de a exista orice fel de trafic deci nu se pot transmite nici un fel de date in afara fara ca FW sa isi bage nasul in pachetele alea unde o sa vada sursa, destinatia etc.

Sint convins ca e doar o scapare pe care o sa o rememdieze destul de usor. Ma gindesc doar ca sint useri care nu au cum sa-si dea seama ce se intimpla si atunci pot sa renunte la produs din cauza asta sau, mai rau, sa-si dezactiveze FW ca sa scape de mesaje.

Deme