[ZoneAlarm Free] Pb ouverture de ports
Résolu
Thom@s
Messages postés
2647
Date d'inscription
Statut
Membre
Dernière intervention
-
mejean Messages postés 60 Date d'inscription Statut Membre Dernière intervention -
mejean Messages postés 60 Date d'inscription Statut Membre Dernière intervention -
Salut à tous !
J'utilise le service "Freephonie" (téléphonie SIP) de Free, avec le logiciel X-lite ou SIPInside.
Mon pare-feu est ZoneAlarm Free; ma Freebox est en mode bridge.
Ces deux logiciels (comme tous les autres logiciels SIP que j'ai essayés) ne fonctionnent uniquement quand ZoneAlarm est fermé.
Quand ZA est en service, j'obtiens toujours un request timeout ou équivalent.
Mon problème est donc: comment ouvrir le port 5060 dans ZA, ou du moins faire en sorte qu'il ne le bloque pas?
Bien sûr, j'ai autorisé toutes les tentatives d'accès des logiciels concernés, mais rien n'y fait.
Pour info, j'avais eu le même problème avec le Multiposte (TV sur le PC), et il m'a suffit d'ajouter l'IP du multiposte (217.27.38.253) dans la "zone sûre" ("Pare-feu">"Zones">"Ajouter"...) pour que ça fonctionne.
Malheureusement, la même chose (ajout de l'IP 212.27.52.5 alias freephonie.net) ne marche pas...
Est-ce que quelqu'un aurait une idée (à part changer de Firewall ;-) ?
Merci beaucoup d'avance !
A+
--
J'utilise le service "Freephonie" (téléphonie SIP) de Free, avec le logiciel X-lite ou SIPInside.
Mon pare-feu est ZoneAlarm Free; ma Freebox est en mode bridge.
Ces deux logiciels (comme tous les autres logiciels SIP que j'ai essayés) ne fonctionnent uniquement quand ZoneAlarm est fermé.
Quand ZA est en service, j'obtiens toujours un request timeout ou équivalent.
Mon problème est donc: comment ouvrir le port 5060 dans ZA, ou du moins faire en sorte qu'il ne le bloque pas?
Bien sûr, j'ai autorisé toutes les tentatives d'accès des logiciels concernés, mais rien n'y fait.
Pour info, j'avais eu le même problème avec le Multiposte (TV sur le PC), et il m'a suffit d'ajouter l'IP du multiposte (217.27.38.253) dans la "zone sûre" ("Pare-feu">"Zones">"Ajouter"...) pour que ça fonctionne.
Malheureusement, la même chose (ajout de l'IP 212.27.52.5 alias freephonie.net) ne marche pas...
Est-ce que quelqu'un aurait une idée (à part changer de Firewall ;-) ?
Merci beaucoup d'avance !
A+
--
.:| T h o m @ s |:.
7 réponses
-
Re,
A défaut de solution pour ZA (apparemment, c'est impossible...) quelqu'un aurait un autre firewall gratuit à me conseiller pour Windows ? (Kerio? Sygate?...)
Au fait, entre temps, j'ai activé le mode routeur de la Freebox, ce qui constitue déjà une première protection (en plus du firewall logiciel).
Merci d'avance ! :)
A+ -
slt thomas,
Kério est très fiable :
Kério (pare feu):
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html
lire le tuto: pour configurer et comprendre Kerio
https://kerio.probb.fr/
A+
-
-
Re,
Ca marche nickel avec Kerio (le multiposte et la freephonie SIP) !
(J'ai donc Freebox routeur + Kerio + Avast).
En plus, il n'a pas l'air trop lourd à l'utilisation et ne ralentit presque pas le PC (du moins pas plus que ZA dernière version).
Dans "Sécurité du réseau" > "Applications", j'ai tout mis (surtout "Autres applications") sur "Demander", ce qui permet de faire une sorte de "mode apprentissage". Ensuite, je définis les règles au cas par cas à chaque alerte (toujours autoriser/refuser/demander).
J'ai aussi désactivé le filtrage Web, puisque Firefox le fait très bien.
Sinon, j'ai laissé le reste par défaut.
A+ et merci ! :)- Re,
Dans "Sécurité du réseau" > "Applications", j'ai tout mis (surtout "Autres applications") sur "Demander", ce qui permet de faire une sorte de "mode apprentissage". Ensuite, je définis les règles au cas par cas à chaque alerte (toujours autoriser/refuser/demander).
Ok pour la config moi aussi j'ai fait la même ca te permet de bien filtrer les processus, certe c'est un peu lourd avec les demandes d'autorisation mais pour ne plus les avoir tu coches la case "créer un chemin pour cette application" et tu n'auras plus à autoriser lors de la prochaine ouverture.
J'ai aussi désactivé le filtrage Web, puisque Firefox le fait très bien
Ok aussi pour ça de toute façon il s'arrête automatiquement au bout de la période d'essai car ce filtrage ne fonctionne en continu qu'avec la version payante de Kério, ta version est gratuite mais tu n'auras plus le filtrage Web (mais comme tu dis, on n'en a pas besoin, donc pas grave).
Te voilà bien protègé... :)
A+
-
-
Note: Dans ZA free, il n'y a pas d'option pour paramétrer un port particulier.
ça se fait par application.
Soit une application est autorisée à ouvrir des ports en écoute, soit pas du tout.
Et quand une application est autorisée, elle peut ouvrir tous les ports qu'elle veut.
Il suffit de bien cocher la case "mode serveur" pour l'application concernée.-
Salut Seb !
Merci pour ta réponse.
Note: Dans ZA free, il n'y a pas d'option pour paramétrer un port particulier.
Ca confirme ce que je craignais...
La problème, c'est qu'apparemment, ZA bloquait automatiquement le SIP, et sans possibilité de choisir (j'ai pourtant accepté toutes les alertes), ce qui est dommage.
A+ :)
-
-
Salut à tous
un soucis un peu similaire à Thomas avec ZA, j'ai recamant mis la 9box en mode routeur et il m'est impossible d'acceder à l'Interface neuf box sans desactiver ZA ...
verdicte ???
merci
++ -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
une chtite question :)
faut-il comprendre que l'accé à cette page n'est pas une application ?
++-
Salut !
Si, le logiciel SIP dont je me sers (SIPInside ou X-lite) est bien une application - qui communique avec un serveur SIP distant.
A mon avis, c'est peut-être parce que le logiciel SIP utilise certains ports (au numéro élevé?), qui se situeraient dans une plage de ports pour lesquels ZA refuserait toute les connexions (?)...
Peut-être aussi un bug de ZA...
A+
-
-
Salut
ok, merci
@+ -
dans ZA tu peut ouvrir les ports :
firewall ----> Internet Zone Security ------> Custom -------> Allow Outgoing / incomig TCP/UDP Ports (trusted et internet)
