zoneAllarm opsætning.

Dvs, jeg har prøvet lidt, men uanset hvad jeg sætter op kan jeg stadig få giver den stadig en java applet lov til at lave tcp/ip. Og jeg kan også browser på internettet på en site der ligger i port 8080.

Det med smtp og pop3 og messenger tror jeg såmen nok skal virke at få blokkeret for.

Skal computeren (eller zoneallarm) genstates før ændringerne træder i kraft.

Det ville nok ikke være klogt, da mange: opdateringer, FTP, mv. ikke ville kunne få adgang til nettet.

Du kan også vælge at lukke for usikre porte som port 135 eks.

Se portnr. på http://www.kanal9.dk/artikler/93/1/Port-oversigt/Side1.html


Men du kan vælge at nægte al adgang til Internettet, bede ZoneAlarm om at spørge, før den tillader opkobling. Herefter giver du permanet tilladelse /ikke tilladels til de programer der prøver at få adgang til Internettet.

Messenger mv. kan du fjerne ved at skrive msconfig i START KØR vælg Fanebladet START og TJENESTER.

Vh

Jan C",)

Jeg har brug for en firewall som kun tillader helt almindelig internet browsning i port 80, og intet andet.

Det er klogt i min konkrete situation.

Er der nogen der har en ide ?

Køb en harware´Firewalle gå ind via consol-porten sæt den optil deny all allow Gateway IP-Adr port 80

http://www.net-faq.dk/faq.pl?get=acl
http://www.net-faq.dk/faq.pl?get=search&q=firewall
http://www.pcstats.com/articleview.cfm?articleid=1618&page=4
http://www.isaserver.org/tutorials/Creating-Parallel-ISA-Firewall-Configuration-Netscreen-DMZ.html
http://www.networksecurityguide.net/s/hardware_firewall

Tak, jeg kigger på det.

Jeg ved godt at en hardware firewall kan gøre det.

Nå jeg spørger er det fordi at jeg godt vil test hvordan min application virker med en hardware firewall sat op på denne måde.

Men p.t. roder jeg lidt med den der comodo firewall, den virker lidt bedre synes jeg.

Tak indtil videre.

Den skulle udkomme på dansk inden længe, er en af de bedre freeware

vh

Jan C",)

NB! Se også www.eksperten.dk/spm/750531

mulemule ->

Har testet litt på personal firewalls i dag og kan bekrefte at det er enfirewall som kan settes opp til å gjøre eksakt det som du etterlyser. Dette er Comodo. http://www.personalfirewall.comodo.com

Se i den forbindelse denne beskrivelsen:

Application Component Authentication - validates all the components of an application before allowing it internet access.

Det er faktisk dette du etterspør i ditt spørsmål. Har ikke sett andre personal firewalls som kan akkurat dette.