McAfee firewall problemen met inet...

[MrDummy]

Normaal zou ik AtGuard 3.xx moeten nemen, maar ik wil graag dit nieuwe uitdaging proberen oplossen.

Ik weet zeker dat als ik Mcafee firewall uitzet (dus alles doorheen) alles prima functioneert, ook inet verkeer en interne verkeer (lan en wan werken dus)

Zodra ik aanzet en na paar toestemmingen te hebben gegeven werken er paar zaken: email ophalen/lezen (mailtraq), afdrukken, admin server werkt.

Maar nu sukkel ik hele tijd met internet toestemming, vanuit andere computers via server naar buiten.
Het gaat om blokkering in WAN Miniport (IP) gedeelte.

Twee voorbeelden:
- UDP verkeer, remote port 53 (DNS), local port 1025 (ephemeral)
(gebeurt als ik bepaalde domein wilt openen)
- TCP verkeer, remote port 80 (HTTP), local port 1074 (ephemeral)
(gebeurt bij inladen pages)
Alles wijst steeds op WAN Miniport.

Ik probeer van alles om rules toe te voegen aan WAN Miniport. Zelfs met schijnbaar kloppende rules blijft de blokkeringen bestaan. Alleen door uitzetten vliegt alles pas goed doorheen.

Ik gebruik McAfee Professional 7.0x met laatste updates. Dat is incl. Firewall en andere dingen voor internet. Het is Engelse versie.
Wie heeft ook eerder ermee geworsteld en weet je een oplossing hiervoor?

De server is W2k Pro met modem (motorola) die via internet sharing wordt geactiveerd. Werkt prima zonder firewall. De andere pc's zijn W98 stations. Inet werkt daar goed. IPrange 198.168.0.1-198.168.0.6
(W2kPro is net schoon ingestalleerd)

Als niemand een antwoord weet, laat ik McAfee firewall verwijderen en ga ik op AtGuard, die bij mij weinig problemen kent. Maar eerst dit uitdaging oplossen en ga niet zeggen: 'McAfee Firewall is klote, verwijder 'm liever....'
Dan ontwijk je de uitdaging en dat is wel lame he?

Alvast hartelijk dank.

[Equator]

De remote poorten zijn vast gedefinieerd, dat heb je goed, maar locale poorten willen nogal eens wijzigen. Daarnaast mag je voor dns ook tcp 53 open zetten.

Suc6

[MrDummy]

Wie heeft wel es met succes McAfee Firewall kunnen instellen of zijn er alleen maar narigheden van?

AtGuard is misschien moeilijker maar het werkt wel goed zonder veel zweten, dankzij eenvoudige leermode. De leermode van McAfee Firewall is ook redelijk begrijpelijk, maar vreemd genoeg lijkt toegang van lan tot inet beperkt te zijn.

Moet even morgen ermee rommelen.

[MrDummy]

Drommels, ik zie nu waarom McAfee Firewall zo lastig is.

Op http://www.mcafeehelp.com...8157&CategoryId=243&chat= staat een antwoord.

Er staat duidelijk:

How does McAfee Firewall support ICS?

You can install McAfee Firewall on any client computer in the home or small office network.

To achieve the highest level of protection against intrusion attempts, McAfee recommends installing its personal Firewall on all client computers in your ICS enabled home or small office network.

McAfee does not support installing Firewall on the gateway computer.

Specifically, if McAfee Firewall is running on the gateway computer, the client computer will no longer be able to use the Internet.

Klojo... Geen wonder dat het niet mogelijk is om inet te gebruiken vanuit client computer.
Ik moet op elke client een firewall neerzetten. Dat vind ik wel beetje lame.
Goed, ik weet nu genoeg.
Ik schop de firewall eruit en neem AtGuard. Die heeft zulke problemen niet. Ik heb 'm al eerder toegepast, hier ook thuis en werkt perfect.

Waarom elke client een firewall terwijl 1 server met firewall technisch gezien veel veiliger is en ook slechts 1x ingesteld kan worden... tsssk.

Dit kost alleen maar meer werk!

[MrDummy]

Op server draaien aantal services (fax, ftp, sharing, admin server) en ook paar gevoelige programma's. Daar is firewall wel belangrijk voor bescherming tegen onbevoegdheden. Het kan dus niet met McAfee firewall.

Eruit dus.