avast et configuration de kerio, svpRésolu/Fermé

Question

Bonjour,

j'ai besoin d'aide pour la configuration des regles de Kerio par rapport à Avast, notamment lorsque celui ci vas chercher les MAJ.

J'ai trouvé dans la Faq du site d'Avast, la site des sites (adresses IP) pour les telechargments , c'est ok.

j'ai pu creer des regles pour les applications en .exe mais par contre pour les .setup, comment faut il faire?

Dans "parcourir" lors de la selection de l'application à regler, kerio ne donne automatiquement que le choix entre les applications.
Comment faire pour creer des regles pour les 2 autres?

"2) The components of avast! 4 that should be allowed to connect:
avast.setup
avastXX.setup (where "XX" are some numbers)
aswUpdSv.exe
ashWebSv.exe

3) How does the update service work?
At first, avast! tries to detect if the computer is connected to the Internet - it sends a packet to one of our servers and waits for reply. If the packet is received, avast! "knows" that the computer is connected and the update may begin. If there´s no reply to the packet sent, avast! will try to ping the server again every 40 seconds.
If the ping is successful, avast! connects to our server and checks if there´s new update available. If it is, avast! will download and install it. If not, avast! will wait for 4 hours and then tries to connect and check for updates again.
Shortly said: avast! detects the connection to Internet every 40 seconds and looks for new updates every 4 hours."

Merci par avance
picpuce , bonne nuit

foobar47 · Answer

Salut,

le plus simple est de mettre ton Kerio sur le mode "Me demander" et de lancer les mise à jour, tu vas tout desuite voir qu'elle application essaye de sortir et il te suffira de l'autoriser continuellement... :)

PS: excellent couple de choix !!!!

picpcue · Answer

bonjour,

"mettre ton Kerio sur le mode "Me demander" "
Je suis pas sure de savoir,

Ce mode, c'est lorsque une application est lancé (ex mozilla), kerio affiche une alerte avec autoriser ou refuser (avec creation d'une regle si on veut ne plus avoir d'alerte), c'est ça?

picpuce · Answer

Salut, foobar47

mon kerio était dejà parametré sur "me demander "pour tout.

Pour les regles creer, j'ai ça:

pour les 2 applications mentionnées sur la faq d'Avast, j'ai creer protocole TCP, vers port 80.

Les fichiers en Avast.setup sont introuvables dans le dossier spécifié (dossier que j'ai trouvé gràce à Kerio, une ligne pour ce fichier apparait dans l'onglet "sécurité du reseau" pour laquelle la sortie vers internet est en vert).

lorsque je lance une connexion internet avec pare feu (activé), j'ai une alerte par Kerio qui signale une tentative de sortie de "avast !antivirus update" en UDP, vers les IP 80.118.192.112 ou 80.118.196.42 (ils les testent alternativement), vers le port distant 53, par le port local 1033 à 1070 (ils les testent tous).

La sortie est bloquée par la regle n°45 selon les regles que j'ai trouvé:
"bloque sortie applic non autorisée, TCP, sortante, tous ports locals, toutes IP, toutes applications, tous ports distants, refuser, alerter"

Si je desactive la regle 45, j'ai la connexion de Avast avec MAJ, selon ceci "TCP, port local 1034, port distant 80, ip: 69.56.132.146".

Mon interet n'est pas de devoir surveiller tout le temps les updates de avast, comment faire?

Vous avez une idee?, merci

pierrotlefou · Answer

Salut picpuce,Le mode ask me first ne sert à rien quand une règle bloque déjà "tout sauf ce qui est autorisé"... ce qui semble être le cas de ta règle 45.La requête en udp sur le port 53 concerne le dns (nom de domaine -> ip), il faut évidemment l'autoriser. La requête en tcp sur le port 80 concerne la mise à jour proprement dite. Etant donné que le fichier avast.setup n'existe que temporairement, le plus simple est de désactiver ta règle 45, lancer une mise à jour d'avast! et créer la règle "à chaud".Si tu utilises avast! pour le scan des mails et news, il faut aussi autoriser le composant ashMaiSv.exe à se connecter en tcp sur les ports 25, 110, 119 et 143.Totalement d'accord avec foobar47 sur l'excellence de tes choix...Cordialement,pierrotlefou

picpuce · Answer

Salut,j'ai trouvé! :) :)merci de m'avoir aidé, pic

Avast et configuration de kerio, svp

5 réponses

Discussions similaires

Newsletters