zonealarm et le partage de connexion internet - Windows & Software
Marsh Posté le 26-10-2001 à 13:58:56
Met celui qui partage en Internet Connection Sharing Gateway et les autre Client en Client de ICS.
Tes ZA dialoguerons entre eux pour l acces.
Marsh Posté le 26-10-2001 à 14:09:24
VisualC++ a écrit a écrit : Met celui qui partage en Internet Connection Sharing Gateway et les autre Client en Client de ICS. Tes ZA dialoguerons entre eux pour l acces. |
Tu trouves ces parametres ou ?
Marsh Posté le 26-10-2001 à 14:18:25
Dans advanced sur la page ou tu peux regler le niveau securite local/internet, dans l onglet general.
Marsh Posté le 26-10-2001 à 14:24:25
De plus un firewall c'est sur la machine qui possede la connection pas sur les 2 ...
Y'a une options dans ZA pour autoriser les IP de tes clients.
Marsh Posté le 26-10-2001 à 14:25:46
VisualC++ a écrit a écrit : Dans advanced sur la page ou tu peux regler le niveau securite local/internet, dans l onglet general. |
Je dois avoir du mal mais j'ai cherche dans zonealarm 2.6.357 sur security et dans advanced mais ici il n'y a rien et dans outils>Options internet>avancees je n'ai rien trouvé non plus.
Dis-moi en plus ?
Merci
Marsh Posté le 26-10-2001 à 14:26:12
Ca depend , dans le principe oui, mais ZA c est un statefull firewall et de ce fait tu peux le mettre sur toute, afin d autoriser ou non un prigramme a etre acces/server sur lan/internet.
Marsh Posté le 26-10-2001 à 14:27:38
Deadlock a écrit a écrit : De plus un firewall c'est sur la machine qui possede la connection pas sur les 2 ... Y'a une options dans ZA pour autoriser les IP de tes clients. |
J'ai donne les bon ip de mes clients et ca ne marche toujours pas (IP Range et Host/Site). De plus, sur le site Zonelalarm, il conseille de mettre a chaque poste ZA.
Marsh Posté le 26-10-2001 à 14:28:32
Secutity > Advanced > General (dans Advanced Security Properties).
Et tu as Internet Connection Sharing
Marsh Posté le 26-10-2001 à 14:55:20
Hmm pourquoi pas ...
Quand je l'utilisais c'etait ZA que sur la passerelle et AVP sur tous les postes.
[edtdd]--Message édité par Deadlock--[/edtdd]
Marsh Posté le 26-10-2001 à 15:06:18
VisualC++ a écrit a écrit : Secutity > Advanced > General (dans Advanced Security Properties). Et tu as Internet Connection Sharing |
Je suis en train de me poser la question si on utilise le meme ZA.
Moi c la version 2.6.357
Tes options je ne les trouve pas dans ZA.
Marsh Posté le 26-10-2001 à 15:08:00
albator1999 a écrit a écrit : J'ai donne les bon ip de mes clients et ca ne marche toujours pas (IP Range et Host/Site). De plus, sur le site Zonelalarm, il conseille de mettre a chaque poste ZA. |
pas nécessaire surtout que ton serveur NAT fait firewall en meme temps (en tout cas pour winroute).
Marsh Posté le 26-10-2001 à 15:08:46
albator1999 a écrit a écrit : Je suis en train de me poser la question si on utilise le meme ZA. Moi c la version 2.6.357 Tes options je ne les trouve pas dans ZA. |
c'est peut-etre zonealarm PRO
Marsh Posté le 26-10-2001 à 15:10:39
Effectivement ZAPro 2.6.84 pour moi (mais ca y etait dans la 1.xx)
Marsh Posté le 26-10-2001 à 15:14:11
Marsh Posté le 26-10-2001 à 17:59:58
Dans ZA, tu vas dans Security puis Advanced comme on te l'a dit. Ensuite tu dois cocher "l'adapteur de sous réseau" qui correspond à ton réseau local. Je pense que ca doit etre une carte réseau avec une adresse reseau du 192.168.0.0.
Cette action indique que ce reseau est ton reseau local.
Tu n'as pas besoin de déclarer des IP, des hosts...
Avec les versions antérieures à 2.6.357 (celle actuellement je ne sais pas), dès que tu activais le partage de connexion de W98, il demandait à descendre la securite de la zone internet à médium.
Voila, normalement c tout ce que tu as à faire.
Pour info, la remarque de DeadLock est en partie vrai. C'est vrai qu'un firewall se met uniquement sur l'ordinateur qui possède la connexion. Mais cette remarque ne vaut que pour des Firewalls évolués. ZA est un firewall personnel, il n'est pas concu pour protéger un reseau entier.
Je pense que ZA (en version light) ne filtre pas du tout les ordinateurs qui se trouve sur ton réseau local. Ces ordinateurs sont donc plus vulnérables. Si tu veux mieux protéger ceux-ci, il vaut mieux installer un ZA sur chaque ordi (comme le conseille zonelabs).
Mais dans ce cas la, je ne me rappelle plus les réglages à apporter à ZA sur les machines clientes.
Marsh Posté le 06-02-2002 à 23:05:55
Petite question: Zonealarm ne voit pas ma carte réseau local (rien n'apparait dans la "local zone".
Est-ce parceque, lorsque je boot sur le serveur, le client est arrété et la connexion inactive?
En + même en spécifiant un IP range le partage ne fonctionne pas.
Je suis obligé de désactiver Zonealarm pour que remettre le partage en service puis remettre Zonealarm (le partage continue alors à fonctionner)
Je précise qu'il s'agit de Zonealarm Pro
Marsh Posté le 07-02-2002 à 01:42:03
Ne me pose pas de question, mais ca fait 1ans et + que j'utilise ZA et dernierement je me suis appercu que mon ICS ne marchait plus (sans changement de config) et quelques amis dont Cable et ADSL ont eu le meme prob.
Dans l'ordre, il te faut :
1- ZA Pro sur la machine passerelle.
2- Dans la Securité, Advanced, LocalZone COntent tu dois cocher la carte réseau qui correspond à ton LAN (IP 192.168.0.0 ou ce que tu auras mit)
3- Tu dois ajouter comme on te l'a dit plus haut aussi que "This computer is a ICS Gateway) et l'ip de cette machine sur le LAN
4- Sur les clients meme chose que 2 + "This computer is a ICS client et ip de la passerelle
5- Maintenant j'ai du rajouter il y a 2semaines dans la local zone content les DNS de Wanadoo... Pourquoi, je ne sais po
En tout cas j'ai remarqué qu'ils était bloqué sur ZA (voir log) et donc dans la local zone content j'ai ajouter
IP Range 193.252.19.3-193.252.19.4
Why I don't know mais on est 3 à avoir fait le test. Sans ca marche po, avec oui....
Précision le firewall de Winroute est inférieur en protection à ZA et ZA + Winroute Pro sont incompatible...
Marsh Posté le 11-02-2002 à 17:33:42
Moi, je comprends plus rien la...
G fait tout ce que vous disiez et alors la, voila ce ki se passe...
Certains sites ne fonctionnent pas à partir du client alors que d'autres oui (je poste à partir d'un des clients en ce moment)... C enorme, non ?
Pour l'instant , le seul qui marche pas, c www.yahoo.fr (alors k'il marche bien sur le serveur)
K'est ce ki se passe ?
Marsh Posté le 11-02-2002 à 17:41:39
Alors là c un probleme de MTU...
la soluce est là : http://perso.wanadoo.fr/doc.jm/
mais le site m'est inaccessible pour l'instant.
Marsh Posté le 11-02-2002 à 17:45:03
Jef34 a écrit a écrit : Alors là c un probleme de MTU... la soluce est là : http://perso.wanadoo.fr/doc.jm/ mais le site m'est inaccessible pour l'instant. |
ah bah c cool ca ?
MTU c koi ?
Marsh Posté le 11-02-2002 à 17:46:44
bah si, il est accessible le site
Merci pour le renseignement
Marsh Posté le 11-02-2002 à 18:09:01
Jef34 a écrit a écrit : Alors là c un probleme de MTU... la soluce est là : http://perso.wanadoo.fr/doc.jm/ mais le site m'est inaccessible pour l'instant. |
nickel
merci beaucoup, ca marche bcp mieux
Marsh Posté le 26-10-2001 à 13:57:15
J'ai deux PC.
J'ai installe sur le PC qui ne partage pas la connexion internet zonealarm.
Tout marchait tres bien.
Depuis j'ai installe zonealarm sur l'autre machine qui fait le partage. Maintenant je n'ai que le web sur la machine qui partage et l'autre plus rien.
J'ai essayé de resoudre ce probleme en mettant la security sur medium dans les 2 PC. -> toujours rien.
Alors je voudrais donc savoir si qqu sait comment on fait pour retablir le partage de connexion en utilisant zonealarm.
Le type de connexion internet est l'adsl.
Merci d'avance