Zone Alarm ne dopusta Internet Connection Sharing

Cim aktiviram ZoneAlarm, notebook koji je u lokalnoj mrezi izgubi pristup Internetu. Pokusao sam da dozvolim u ZA IP 192.168.0.2 kao trust ali ne vredi. Laptop se nalazi na 127.0.0.2, probao sam tu adresu da oznacim kao trust, ali nista. Cim laptop pokusa da pristupi netu, izlazi obavestenje ZA o gresci, bez mogusnosti za allow.

Obavestenje sa zonealarm.com koje sam dobio kad je notebook prvi put pokusao da pristupi Internetu:

Source IP Address 192.168.0.2
Source Port 3004
Destination IP 192.168.0.xxx
Destination Port 53
Transport Layer Protocol UDP
...

i poruka da se "najverovatnije" radi o zlonamernom napadu na racunar i da je ZA to sprecio. A u stvari je sprecio laptopu da pristupa netu. Kako da to popravim? Da li treba ZA instalirati i na laptopu? Inace glavni racunar ima WinXP SP2, a laptop WinXP SP1.

Procitaj sledecu temu:
https://www.elitesecurity.org/t73081#465118
Naci ces nesto korisno, sigurno. Imas problem sa DNS zahtevima sa drugog racunara.
Ona adresa 127.0.0.2 je lapsus, zar ne?

Pozdrav

Pa ne znam da li je lapsus ili ne... Ja sam po nekoj logici pomislio da treba da u ZA postavim adresu 192.168.0.2 (laptop u mrezi) na trusted. Nije radilo. Posle sam probao da dodam 127.0.0.2 (adresu 127.0.0.1 je ZA sam dodao kao Loopback adapter) u trusted, ali ni to nije radilo. Ovaj link koji si mi dao nije mnogo pomogao jer imam verziju 6.1.744.000.

Evo danas sam ukljucio laptop i sve je proradilo sa ovim podesavanjima! :) Jedino sto programi koje nemam na glavnom kompu nemaju pristup netu. Izgleda da prvo moram na glavnom kompu da omogucim pristup netu nekom programu, pa se pristup otkljuca i na laptopu.

Adrese tipa 127.x.x.x se ne koriste za stvarne mrezne adaptere. Adresa 127.0.0.1 je rezervisana za Local Host, tj. za "samog sebe".
Zasto je "danas" proradilo ne znam, ali svakako bi trebalo da procitas njegov Help, tamo sve lepo pise. Zone Alarm sam davno prestao da koristim, ali sam siguran da deljenje Interneta u svim zastitnim zidovima funkcionise na isti nacin (naravno, interfejs i broj "klikova" dok to konacno ne proradi nije isti). One teme sa starijim verzijama ZA i treba koristiti samo kao smernice. Koliko se secam, u tim starijim verzijama moglo se, npr. kada zahtev ka Internetu potekne od drugog racunara da izaberes na kom racunaru ce se pojavljivati prozori sa pitanjem Allow-Deny. To, naravno, podrazumeva da ZA bude instaliran na oba racunara, ali zato otklanja potrebu za skakanjem sa racunara na racunar.
Sve u svemu, to bi trebalo da izgleda ovako. Na prvom racunaru na odredjenoj Dial-up konekciji omogucis ICS. To si uradio i tom racunaru je postavljena nova adresa 192.168.0.1. Na drugom racunaru treba postaviti automatsko dodeljivanje adresa i on ce je u toku podizanja sistema dobiti od prvog racunara (kao i sve ostale potrebne adrese). Dobro. I to si uradio jer, koliko vidim, Internet na drugom racunaru radi bez ZA. Instaliraj ZA na oba racunara i negde u opcijama moras tacno definisati njihove uloge na mrezi. Jedan je Gateway, a drugi preko prvog, tj. Gateway-a ide na Net. Ta radnja ce mozda automatski dozvoliti DNS upite sa drugog racunara, a mozda ne (procitaj u Helpu). Svakako moraju biti omoguceni. Konacno, u Trusted zone na oba racunara dodaj celu privatnu mrezu kao Subnet, 192.168.0.0/255.255.255.0. Eto, to je princip (a ostalo su nijanse).
Pozdrav

Veliko hvala na pomoci! Moj problem je bio sto nisam znao da je ZA potrebno instalirati na oba racunara. Rekao sam juce da je sve proradilo (i bez instalacije na laptopu) ali radilo je vrlo cudno (recimo jedan prozor browsera ima pristup netu, drugi ne!), ili pri jednom podizanju sistema laptom ima pristup netu, pri sledecem nema...

Sada sam instalirao ZA i na laptopu i u trusted dodao 192.168.0.1 i IP provajdera (sbb u mom slucaju, 87.116.129.208 - ova adresa je na prvom kompu na kome je prikacen modem prepoznata automatski, a na laptopu ne) i sve radi kako treba.

Nismo jos gotovi.

Mreza ti je proradila, ali to nije bezbedno resenje, a osim toga, tvoj Dial-up adapter ce menjati adresu dobijenu od SBB-a, pa makar ti taj racunar bio ukljucen 24/7 na Internet-u. Bar meni nije cilj da nesto samo radi, vec da radi kako treba. Dakle...

Adresa Dial-up adaptera ka provajderu ne treba biti u zoni od poverenja. Zasto? Laptop veruje prvom racunaru cija je adresa 192.168.0.1, a prvi racunar veruje Laptop-u cija je adresa 192.168.0.2 ili neka druga adresa koju je dobio od prvog racunara (nece uvek biti ista). Posto ne znas koju ce adresu Laptop dobiti od prvog racunara, za Trusted se postavlja ceo tvoj privatni Subnet 192.168.0.0/255.255.255.0. Naravno, ovo sa dinamickim adresama moze da se izbegne, ali to ne menja princip ICS-a i ZA-a.

A sta je to mreza od poverenja? To znaci da je dozvoljen sav saobracaj izmedju ta dva racunara, tj. na celom tom Subnet-u bez ikakvog ogranicenja, ukljucujuci i NetBIOS saobracaj. Takvu vrstu slobodnog saobracaja ne zelis da podelis sa adresom 87.116.129.208, jer ta adresa je deo SBB mreze iako se nalazi na tvom racunaru, a usput je i javna, vidljiva sa Interneta i tu mrezu ne administriras ti nego neko nepoznat. Ali, da bi ostatak tvoje mrze (u ovom slucaju Laptop) isao na Internet, Zone Alarm-u treba reci da sa tvoje mreze (192.168.0.0/255.255.255.0) propusti DNS saobracj na SBB-ovu mrezu (87.116....) jer bez tog DNS-a ni nema Interneta. E, to je ono sto sam naglasavao u mojim postovima i ja ne znam napamet da li ce to ZA automatski uraditi (kao u v.4.5) ili to moras rucno uraditi (kao u v.3.5).

Pozdrav

Ne vredi, sve sam pokusao ali ne ide. Jedino radi dobro kad stavim ceo SBB-ov IP u trusted. Ja ne insistiram na tome da koristim ZA. Mozes li mi objasniti za neki drugi firewall kako da ga podesim?

Stvar je u tome sto ne znam kako ovo da odradim:

"Zone Alarm-u treba reci da sa tvoje mreze (192.168.0.0/255.255.255.0) propusti DNS saobracj na SBB-ovu mrezu (87.116....)"

Evo da ne mucim vise ni tebe ni sebe. Pronasao sam odgovor na ZA sajtu:

ZoneAlarm Plus and ZoneAlarm Pro fully support Internet Connection Sharing (ICS). ZoneAlarm does not fully support ICS.

Verzija koju sam imao bila je free. Dakle, moram da nabavim nesto jace ;)

Drago mi je da si saznao sto ne radi.
Da li ces sledeci put prvo procitati Help? :)

Pozdrav

Ja sam to nasao na netu nakon pretrage "zone alarm ics" na par sajtova. To nigde nije pisalo u helpu.

Izvini, nista licno, ali samo koristim priliku da inace naglasim znacaj citanja Help-a. Kvalitet tog Help-a je nesto drugo, sto se, na zalost, pokazalo u tvom primeru.
Kada instaliras Pro verziju obavesti nas o rezultatu.
Pozdrav

Instalirao sam ZA Security Suite 6.1.744.000. Nije mi trazio key prilikom instalacije na prvom racunaru. ICS nije radio. U helpu za ICS (od 2-3 recenice) je stajalo da je potrebno instalirati ZA na svim racunarima u mrezi. Nakon istalacije na drugom racunaru, ZA je trazio key za registraciju. Prepoznata je mreza i na prvoj i na drugoj masini.

Po default podesavanjima ICS nije radio. I na jednom i na drugom racunaru sam podesio Internet Zone Security (deo Firewall) na Medium. Nakon toga klik na Custom i ukljucivanje Allow outgoing DNS i Allow outgoing DHCP (na obe masine sam ovo uradio).

ICS (za) sada radi.

Pozdrav

Ipak ne radi kako treba! Recimo kad na drugom kompu otvorim 2 browsera (npr. 2 explorera), drugi nema pristup netu, a prvi ima (???). Mislim da cu definitivno odustati od Zone Alarma. Koji program da koristim kao alternativu? Koji program podrzava 100% ICS bez ovakvih gluposti.

Pozdrav

Instalirao sam Lavasoft Firewall. Pri instalaciji prepoznao je sve programe kojima treba pristup netu automatski i prepoznao je i konfigurisao mrezu automatski. Na drugom kompu nisam instalirao ovaj firewall. Pri prvom pokusaju da se drugi komp poveze na net, na prvom je izaslo upozorenje (da 192.168.0.2 iz mreze trazi pristup netu). Dozvolio sam i sada oba kompa imaju pristup netu (bez ikakvih problema kao kod ZA). Nadam se da je ovo resenje sa instaliranjem firewalla samo na glavnom racunaru u mrezi bezbedno.