[fred94]

salut a tous

J'ai une question pour les possesseur de firewall.


Quelle sont les ports utilises pour daoc ?

Je croyais avoir vu un post sur ce sujet il y a quelque mois, mais impossible de mettre la main dessus.


Merci d'avance

[Kynoo ClairedeLune]

Et bien tu passes ton firewall en mode type apprentissage et tu regarde quels ports il te demande d'ouvrir et pour quel processus/appli.
Voila ce que j'ai trouvé :
UDP : Ports 1024 à 65535 ouverts.
TCP : Ports 1280, 10500 à 10505 et 10622.
Ne pas bloquer la plage IP 193.252.123.0/255

Voila, si cela peux t'aider.

[Aesthetics/Exelsia]

heu en gros te sers a rien ton firewall quasiment lol

[Kynoo ClairedeLune]

Citation :

Provient du message de Exelsia
heu en gros te sers a rien ton firewall quasiment lol

Faux, car suivant le firewall que tu as tu as la possibilité d'affecter aussi un exe particulier à ta/tes regle(s).
Donc oui, ces ports sont ouverts, mais pour une appli précise exclusivement.
De plus, rien ne t'empeche de mettre aussi des horaires sur ces regles.

Le plus important, c'est d'avoir en derniere regle une all/all deny.

[Paice]

Bon, il y a plein de type de firewall, y compris certains qui ne s'installent pas sur le PC lui même, hein ...

Une règle :

Net DAOC ---> Réseau Interne ---> tous ports ---> permit

vaut mieux que

tout ----> tout ---> tout port ---> permit

De plus avec un firewall statefull, la règle est simple :

poste_DAOC ---> Net_DAOC (GOA) ---> tous ports ---> permit

Et ça roule !!

[Aesthetics/Exelsia]

Citation :

Provient du message de Kynoo ClairedeLune
Faux, car suivant le firewall que tu as tu as la possibilité d'affecter aussi un exe particulier à ta/tes regle(s).
Donc oui, ces ports sont ouverts, mais pour une appli précise exclusivement.
De plus, rien ne t'empeche de mettre aussi des horaires sur ces regles.

Le plus important, c'est d'avoir en derniere regle une all/all deny.

toi t utilise kerio pour dire des truc pareils ^^

[Kynoo ClairedeLune]

Citation :

Provient du message de Exelsia
toi t utilise kerio pour dire des truc pareils ^^

Kerio est en effet un des firewalls prenant en charge le rapport regle/fichier, mais il est loin d'etre le seul.
De plus, comme le sous entend quelqun ici, si j'ai bien saisi , il est en effet plus interessant d'avoir un fw délocalisé ou en supplément, genre sur le routeur .
Pour info, Norton perso gere les applis, par exemple, et contrairement à Kerio il ne se laisse pas trop avoir par certaines attaques "transformant" les applis je n'en dirai pas plus.
Bon..ne vous emballez pas trop Norton est aussi, à mon gout, une jolie usine à gaz ( à prendre dans le mauvais sens du terme )

[fred94]

C'est un firewall materiel
il n'y a pas de mode type apprentissage
donc a par eplucher le fichier log c'est plus pratique de connaitre les ports utiliser.

C'est vrai que kerio est bien pour creer des regle en fonction de certaine appli avec la verification md5.
Mais c'est pas toujours fiable.


Je vous remerci ous pour vos reponse.

[Lady White]

perso pour mon Firewall j'ai juste programmer les adresses IP des serveurs DAOC ke je permet en entree et sortie et c tout et sa marche très bien. le reste passe pas ( nombreuse attak de cheval de troi arrêté et tentative d'intrusion de pirate aussi ).

[Kynoo ClairedeLune]

Citation :

Provient du message de fred94
C'est un firewall materiel
il n'y a pas de mode type apprentissage
donc a par eplucher le fichier log c'est plus pratique de connaitre les ports utiliser.

C'est vrai que kerio est bien pour creer des regle en fonction de certaine appli avec la verification md5.
Mais c'est pas toujours fiable.


Je vous remerci ous pour vos reponse.

je serais curieux de savoir ce que tu appels un firewall materiel? Si tu parles de matos dédié type Nokia IP etc..ce sont toujours des firewall logiciels
De plus, le mode "apprentissage" n'existe que sur les firewalls déstinés à un usage grand public .
Bon, si tu a un fw pro, alorstu devrais en effet analyser tes logs plutotque demander quels sont les ports surtout que... si tu as ce genre de matos tu as surement un routeur aussi penses alors à verifier ces memes ports sur le routeur

[Yshusnir]

La FAQ GOA est ton amie

Citation :

Provient de la FAQ GOA
Pour jouer derrière un routeur/firewall/proxy il faut:

En TCP:

ouvrir la classe d'IP 193.252.123.xxx
il faut ouvrir les port : 1280, 10500, 10501, 10502, 10503, 10504, 10622, 10623, 10624.

En UDP:

La totalité des ports UDP doivent être ouverts.

[Moine_shaoling]

Je suis obligé de fermer mon firewall quand je veux lancer daoc, j'ai donc chercher sur mon firewall (Wanadoo c comprit avec antivirus) et choisir les application a ajouter mais même si j'autorise camelot bin marche pas, je dois autorisé quoi comme autre truk ? ( se demande si il va pas reprendre zone alarm)
Merci a l'avance de vos réponses.