[Firewall] Jetico - eine kleine Anleitung

[Franz]

@Jensus,

wenn ich doch nur kapiert hätte, was ich da texte.
Quatsch!
Doch, es macht mir Spaß, zumal mich das schon immer interessiert hat.
Jetico ist ein kleines Paradebeispiel dafür, wie eben FWs funktionieren, auch unter Unix.

@mdg-webmaster,

mach dir doch keinen Kopf wegen der Shareware. OK, sie wird hoffentlich Multilanguage sein,
aber insgesamt ändert sich bei der Konfiguration so gut wie nichts.
Mit ein bißchen Engl. und hoffentlich meinem Tut kann
bei der Konfig dann bestimmt nichts mehr schiefgehen.

Für Fragen bin ich immer gerne da.

[pht]

Hallo,
danke für die ausführliche Anleitung. Ich habe Jetico kurz nach dem 2ten Teil ;-) erstmal zur Probe auf einer Partition ohne Internet installiert, um zu sehen, wie sich das Programm verhält.
Doch schon dort wurde ich bei jedem Pups gefragt, ob ich der Windows-Komponente XY einen Zugriff erlauben will. Könnnte vielleicht jemand beschreiben, welche Systemdienste konkret man wie behandeln soll?

Wahrscheinlich hab ich alles falsch verstanden .

[Franz]

Hoffentlich nicht.

Also, ich behandle die Systemdienste wie normale Programme:
Erst alle, außer Svchost.exe und Lsass.exe, denen man besser einen anderen Port gibt, blockieren und den/die Browser zulassen.
Dann nacheinander die blockieren, die raus wollen.

Unterschiede gibt es aber in jedem Rechner, weil sich z.B. manche Programme
(auch Chat- oder Downloadprogramme) als Windows - Dienste in die Registrierung eintragen.
So würde ich auch das Autoupdate von AntiViren - Scannern, wenn schon vorhanden,
durchlassen. Den IE hingegen komplett sperren.

Allerdings habe ich den automatischen Updatedienst von Windows deaktiviert,
ebenso ein paar weitere, die evtl. andere Benutzer unbedingt brauchen.

Welche Dienste bei dir auf das INet zugreifen dürfen ,weiß ich natürlich nicht.

Sollten Dienste den Zugang zum Netz benötigen (Netzwerk, P2P) kommt
spätestens beim Aufruf des betroffenen Dienstes die entsprechende Fehlermeldung.

[Franz]

phts Beitrag habe ich hierher verschoben.

[sirmes]

@arcona: Danke für die Anleitung. Habe mich jetzt auch für die jetico entschieden. Und deine Mühen werden sogar von Jetico selbst gewürdigt:

Brief guide to Jetico Personal Firewall v1 in German is available on Supernature-Forum. We thank the guide author and forum staff for providing this guide.

Ist das nicht schön

[o0Pascal0o]

Danke für die Anleitung. 1 Problem habe ich aber noch. Wie stelle ich ein, dass Computer im selben Netz die Internetverbindung meines JEtico-Geschützten-PC´s zugreifen können.

Also wenn ich auf Allow-All gehe, dann kann 192.168.0.102 die Internetverbindung von 192.168.0.1(Jetico) nutzen(bei sich surfen, oder ein live-update ausführen in SymantecAntivirus. Sobald ich die Jetico aber aktiviere, dann geht das nicht mehr.

Pascal

[Franz]

Jetico übernimmt die Windowseinstellungen des Netzwerkes und somit auch die Subnetmask.
Also, einmal die Einstellungen überprüfen.
Anschließend startest du in Jetico den Konfigurations Assistenten:

Start -> Programme -> Jetico Personal Firewall -> Configuration Wizard

und fügst die jeweiligen Adresssen der Trusted Zone hinzu, falls diese nicht aktualisert wurden.

Du kannst auch einen ganzen IP Bereich zulassen (s. 1.Teil).

[Aggi]

Wird es dieses wahnsinns Tutorial auch irgendwann einmal als PDF geben?

[Franz]

Keine schlechte Idee,
morgen Vormittag erstelle ich eine.
Danke für den Hinweis.

[Franz]

Bei der Umsetzung nach .pdf fiel mir auf, daß ich noch einige Zusätze einfügen kann, die
hier noch nicht erläutert wurden.
Außerdem passe ich es noch inhaltlich und strukturell ans Buch - Format an.
Für euch heißt das letztlich, daß das .pdf-File leider erst Montag online sein kann.
Nicht traurig sein.

[Aggi]

Hat sich bezüglich der PDF-Ausarbeitung schon was ergeben?

[Franz]

Grad im Moment sitze ich noch an ein paar Feinheiten.
Online ist die Datei schon, aber ich nehme Makas Anfrage noch mit auf. Sie paßt noch wunderbar rein.
Im Laufe des Tages poste ich den Link.

Sorry für die Verspätung.

[Franz]

Sodele,
lange angekündigt und endlich fertig.
Das *.pdf habe ich im ersten Teil des Tuts ganz zu Beginn.

[MajorP]

Klasse Arbeit arcanoa, danke dir! Ich bin jetzt echt mit allen Firewalls durch und hoffe das Jetico endlich die Erlösung bringt, habe die Tage jetzt Kerio und McAfee durchgekaut und bin immoment ohne unterwegs, ich bete echt das diese Firewall endlich meine Erwartungen erfüllt.

[Franz]

Dangschee für die Blumen,

hoffentlich bekommst du die Erlösung.

Eine Kleinigkeit habe ich noch, die ich auch noch in das Tut scheibe.
Und ich poste es nur hier, damit ich es nicht vergesse:

--------------------
Tipp:

Wenn bereits Regeln für einen Prozess, einen Dienst, eine IP oder
für eine Anwendung über den Wizard erstellt wurden, sollten diese Regeln
im Falle einer manuellen Nach- oder Neujustierung komplett gelöscht werden.

Der Grund hierfür liegt in dem hohen Risiko, eine widersprüchliche Regel zu definieren.
Zwei sich widersprechende Regeln für ein und den selben Prozess führen zwangsläufig zu einem Systemcrash.
Das gilt natürlich auch für (Master-) Regeln, die auf andere Benutzerkonten übertragen wurden.
--------------------

Ist ja im richtigen Leben auch nicht viel anders.