Nis2001 - Browser tot

#1 Hallo zusammen,
ich bin im Moment dabei verschiedene PF-Lösungen zu testen. Zur Zeit läuft die ZA.
Nun möchte ich die Norton Internet Security 2001 testen (ZA wurde deaktiviert).
Nach der Installation habe ich ein wenig in der Konfiguration verbracht, und alle Programme suchen lassen, die ins Netz gehen könnten. Viele habe ich gelöscht. Diejenigen, die übrig geblieben sind habe ich so konfiguriert, dass beim Versuch nachgefragt werden soll. Nachdem ich die Konfiguration bestätigt habe, wurden diese anscheinend nicht übernommen. Seis drum.

Was jedenfalls mein Prob ist: eine DFÜ-Verbindung lässt sich noch aufbauen. Starte ich dann meinen Browser (IE5.5 SP2) wird die Seite jedenfalls nicht aufgebaut, Browser sucht sich tot ;-)
Eine nachfrage, od der IE ins Netz gehen darf (wie bei ZA) kam nicht.

Ich habe eigendlich gedacht, dass die Standard-Rulesets schon soweit eingestellt sind, dass wenigstens ins Netz gegangen werde kann.

Ach ja, deaktiviere ich NIS, passiert genau das gleiche (es werden keine Seiten aufgebaut). Ebenfalls verhält es sich so, wenn NIS deinstalliert wird (bedeutet für mich immer das backup zurückzuspielen, um dann über ZA ins Netz zu kommen).

Ich brauche Hilfe. Kann mir jemand erklären, was ich wo einzustellen habe?

Mein System: Win98SE, IE5.5 SP2, NIS2001 (zur Zeit nicht installiert), DSL-Zugang.

Danke und Gruß,
Michael

#2 Hi!

wenn beide Firewalls nicht aktiv sind, und das internet dann nicht funktioniert, liegt es eigentlich nicht an den Firewalls!

Hast du eine Netzwerk installiert?
Geh ansonsten mal unter Start - Zubehör - Internet Programme - Assistent für Internet Zugang und aktiviere das du über das DFÜ Netzwerk reingehst!

oder versuche im im InternetExplorer
unter Extras - Internetoptionen - Verbindungen - Immer Standardverbindung wählen...

Lukas
__________
Gruß Lukas

#3

Zitat

Nun möchte ich die Norton Internet Security 2001 testen (ZA wurde deaktiviert).

Ich denke hier liegt der hund begraben.
Du hast ZA nicht wirklich ausgeschaltet. Was du deaktiviert hast, ist die graphische Benutzeroberfläche. Die eigentliche Wand läuft immer noch weiter.

Damit kommen wir dann zu dem üblichen: 2 firewalls -> 1 nicht funktionierendes System.

Also: Wenn du NIS installieren willst, ZA vorher deinstallieren.
Leider ist das nicht so einfach... ZA ist nur schwer aus dem System rauszubekommen. Die Firma hat deswegen extra dazu eine Anleitung geschrieben:
http://www.zonelabs.com/services/support_install.htm
Bookmark dir den link. Irgendwann einmal wirst du ihn brauchen.

Noch was anderes: NIS ist fast genauso schlimm. Ich habe dich gewarnt.

DauBert

#4 Hallo,
@Lukas:
ich gehe seit jeher über das DFÜ-Netzwerk ins Netz (Standardverbindung ist entsprechend eingestellt). Ist es wirklich so, dass wenn mittels "msconfig" ZA nicht automatisch gestartet wird, dieses Progie immer noch einfluss auf das System hat?

@Daubert
danke für die Info, werde es mal ausprobieren.

Welche PF würdet Ihr denn bevorzugen?

Danke und Gruß,
Trucky

#5 Ich nehme die Outpost weil sie einfach zu bedienen ist und ich die zusätzlichen features mag.
Viele nehmen die Tiny weil sie die beste "reine" firewall ist und kaum ressourcen braucht.
Sygate ist auch noch gut, weil gutes log und Bedienung.

Wichtig ist eigentlich, daß du mit dem Teil umgehen kannst.
D.h. du probierst einfach mal alle fws und die wo dir zusagt nimmst du dann.
Alle fws die probleme beim deinstallieren haben (die ZL und Norton produkte) sind nicht zu empfehlen.

#6 Hallo DauBert,
danke. Die Tiny hatte ich auch schon auf meinem System. Ebenfalls mit dem Umstand, die ZA vorher nicht deinstalliert zu haben. Ergebnis das gleiche wie mit NIS2001. Ist es denn so, dass die im Tool vorhanden Regeln den Netzzugriff z.B. mit dem IE zulassen, eventuell eine Nachfrage stellen? Oder muss hier nach was umgestellt werden.

Danke und Gruß,
Trucky

#7 Ich verstehe deine Frage nicht so ganz Könntest du das nochmal erklären. Auf welche fw bezog sich das?

#8 Also,
bei ZA ist es ja so, wenn die PF installiert ist, bei einem Versuch mit dem IE ins Netz zu gehen eine Abfrage kommt, ob der IE eine Verbindung ins Netz haben darf. Das heißt, dass in der Konfiguration von ZA nich keine speziellen Rechte vergeben wurden. Hier kann ich ja dem jeweiligen Programm (IE, Outlook...) sagen Allow connect, Don't allow connect, und aks me.
Wenn ich diese Konfiguration so lasse, werde ich jedesmal gefragt, ob Progie XY ins Netz darf.

Soweit alles klar?

Wie ist das denn bei Tiny, bzw. NIS2001? Hier muss ja regelrecht mit Regeln gearbeitet werden, die bis auf Protokollebene vergeben werden (hoffentlich habe ich selbst das richtig verstanden).
Bei de Progies (Tiny und NIS) haben ja schon verschiedene Regeln an Bord. Ist es mit den vorhanden Regeln möglich mittels Browser ins Netz zu kommen, oder muss eine neue Regel (von mir) erstellt werden? Muß ich den Progies sagen: der IE bekommt die Erlaubnis eine Verbindung ins Netz aufzubauen, oder besteht auch hier die Möglichkeit vorher gefragt zu werden?

Gruß,
Trucky

#9 Es gibt bei Tiny und Norton Modi wo du gefragt wirst. Statt "Regel erstellen" sagst du halt nur "ja du darfst einmal".
Bei der Tiny gibt es noch die Möglichkeit ein Benachrichtigungsfenster einzublenden "hallo, iexplorer geht ins internet", bei Norton wird es das wohl auch geben.
Norton hat browser presets, Tiny nicht. Norton ist für Anfänger leichter. Auf der anderen Seite ist die Seite von Lukas wirklich gut um ein Regelset für Tiny zu erstellen. D.h. Tiny wird dich ersteinmal fragen was sie mit dem iexplorer anfangen soll, wenn du lossurfen möchtest.

Ein besserer Kompromiß als Norton ist z.b. Outpost. Auch Outpost bietet presets an, ist deutsch, verlangt jedoch ein kleines bischen mehr vom Nutzer als Norton (du mußt 1 mal mit der Maus mehr klicken), bietet dafür etwa die gleichen Möglichkeiten wie die Tiny (wenn du das möchtest). Die Bedienung ist ähnlich zu dem windows explorer. Im Gegensatz zu Norton frißt die Outpost etwa ein Zehntel der Ressourcen. NIS hat natürlich auch einen Virenkiller eingebaut. Der ist zwar eher nur durchschnittlich, aber dafür ist die Bedienung wirklich super.

Wenn du die firewalls gelistet nach Bedienerfreundlichkeit möchtest würde das so aussehen:
ZA/Norton - Outpost - atguard - Sygate - Tiny.
Ich habe ZA/Norton gleich gesetzt, da du bei ZA pro Programm ein paar Mausklicks brauchst zum konfigurieren und bei Norton kannst du alles automatisch machen lassen (das ist von der Qualität her etwa so als wenn du bei einem Computerspiel den Computer deine Kämpfe austragen lassen würdest...)

Vielleicht schreiben ja noch andere ihre Meinung. z.b. Lukas sollte sich mit der Tiny super auskennen.

#10 Hai DauBert,
danke für die Infos. Habe jetzt erstmal die ZA rausgeschmissen. Dann ziehe ich mir mal ein Backup, und teste doch mal die verschiedenen PF's aus.

Danke für die Infos.
Trucky

#11 @DauBert

Es gibt keinerlei Probleme bei der Deinstallation der NPF.
man sollte nur noch zusätzlich die Regestry-Einträge löschen.

Gruß Hotte

#12 @Trucky

Die Kofiguration der NPF geht am einfachsten über den Assistenten.
Wobei für jede Anwendung die netzfähig ist Regeln erstellt werden können.

Die NPF ist gar nicht so schlecht wie sie manche drstellen.

Gruß Hotte