[CI Box] Activation Firewall CIBox: je n'y arrive pas

jphiv

Bonjour,

J'ai cherché à activer le firewall de ma CI box.
Pour cela j'ai lu ça:
http://forum.clubnews.fr/viewtopic.php?t=912&highlight=firewall
mais le fichier dumpé n'est pas du xml

Avant j'ai testé la sécurité du PC avec:
http://www.zebulon.fr/outils/scanports/test-securite.php

J'ai laissé tomber la solution d'interprété le fichier de config en base 64 comme vu ds un message et j'ai suivi ce qui est décrit ici:
http://forums.grenouille.com/index.php?s=a63cc4d3b9417eddec5ba1139bdfbf90&showtopic=75526

soit naviguer ds les menus cachés du modem et bidouiller pour activer.

Mais le test de sécurité reste pareil et le firewall ne semble pas activé.

Quelqu'un peut me dire comment l'activer?

Merci d'avance
_________________
CI ADSL2+/DT/TV IP -- CI box
Dslam: DEF92
Long. ligne/Affaiblissement : 1181 mètres/17.61 dB
Dowload | Upload : 1000~1500 ko/s | 85 ko/s

fredy · Posté le: Ven 20 Oct 2006 pm 20:31 Sujet du message:

Bonsoir,

La réponse est ici (Suivre les étapes du 6ème post) dans ce lien :

[url]http://forum.clubnews.fr/viewtopic.php?t=2120&highlight=[/url]

Ensuite, tu peux faire un test ici :
http://www.zebulon.fr/outils/scanports/test-securite.php

C'est tout simple, tu verras. Wink

_________________
ADSL 2+VOIP

jphiv · Posté le: Ven 20 Oct 2006 pm 22:05 Sujet du message:

Merci mais j'avais déjà fait cette manip et le résultat du test de sécurité est strictement le même. C'est normal?

Merci
_________________
CI ADSL2+/DT/TV IP -- CI box
Dslam: DEF92
Long. ligne/Affaiblissement : 1181 mètres/17.61 dB
Dowload | Upload : 1000~1500 ko/s | 85 ko/s

jxh · Posté le: Ven 20 Oct 2006 pm 22:17 Sujet du message:

jphiv · Posté le: Ven 20 Oct 2006 pm 22:19 Sujet du message:

jxh · Posté le: Ven 20 Oct 2006 pm 22:26 Sujet du message:

as tu rebooté Question

et que t'indiques le détecteur de ports Question

la méthode par backup setting decryptage et encryptage marche aussi tres bien Wink

_________________
When I was just a baby my mama told me. Son,
always be a good boy, don't ever play with guns.
But I shot a man in Reno just to watch him die
now every time I hear that whistle I hang my head and cry..

chatgris · Posté le: Ven 20 Oct 2006 pm 22:32 Sujet du message:

Je trouve ça dingue de devoir faire de telles acrobaties pour activer le firewall. C'est quand même un des atouts principaux des routeurs. Dry

_________________
CI-> ADSL2+, VOIP, DT, DSLAM GOB75 - Ligne 936 mètres
CIBox -> 14790/832 kbps Att. 10(up)/27 (down)dB Marges 10(up)/10(down)
Linksys WAG354G -> 14940/1087 Kbps Att. 10(up)/24 (down)dB Marges 10(up)/10(down)

http://www.petite-madame.fr/

fomy · Posté le: Ven 20 Oct 2006 pm 22:43 Sujet du message:

perso j'avais testé sans succes toutes les methodes aussi bizzare soit-elle jusqu'a planté le décodeur Mad

resultat un reset, et abandon Confused

_________________
DT - ADSL2+ - DsLam PER92 - Ligne 1748 mètres(4/10 sur 842m, 5/10 sur 906m) - Ci-BOX synchro : 11406 / 832 - TV Thomson

chatgris · Posté le: Ven 20 Oct 2006 pm 22:46 Sujet du message:

fomy · Posté le: Ven 20 Oct 2006 pm 22:47 Sujet du message:

jphiv · Posté le: Ven 20 Oct 2006 pm 22:49 Sujet du message:

jxh · Posté le: Ven 20 Oct 2006 pm 22:52 Sujet du message:

http://forum.clubnews.fr/viewtopic.php?p=18418#18418

Wink

sinon là
http://192.168.1.1/scsrvcntr.cmd

modifies les reglages ssh telnet et consorts
_________________
When I was just a baby my mama told me. Son,
always be a good boy, don't ever play with guns.
But I shot a man in Reno just to watch him die
now every time I hear that whistle I hang my head and cry..

jphiv · Posté le: Ven 20 Oct 2006 pm 23:03 Sujet du message:

bon j'ai pas de chance, j'ai fait la manip avec codage/decodage et j'ai remplacé disable de firewall ppoa par enable et toujours pareil pour le test de securité apres reboot
<wan_8_35>
<entry1 vccId="1" conId="1" name="pppoa_8_35_1" protocol="PPPOA" encap="VCMUX" firewall="enable" nat="enable" igmp="enable" service="disable"/>
</wan_8_35>

J'abandonne je pense

Qq peut il me dire comment caché mon port 80 au moins?

Merci
_________________
CI ADSL2+/DT/TV IP -- CI box
Dslam: DEF92
Long. ligne/Affaiblissement : 1181 mètres/17.61 dB
Dowload | Upload : 1000~1500 ko/s | 85 ko/s

jxh · Posté le: Ven 20 Oct 2006 pm 23:10 Sujet du message:

Peux tu poster ta config de

http://192.168.1.1/scsrvcntr.cmd

on va modifier quelques trucs peut etre Wink

_________________
When I was just a baby my mama told me. Son,
always be a good boy, don't ever play with guns.
But I shot a man in Reno just to watch him die
now every time I hear that whistle I hang my head and cry..

Dumboton · Posté le: Sam 21 Oct 2006 am 07:04 Sujet du message:

N'as tu pas une règle NAT pour un serveur http sur un de tes PCs ?

Il ne faut pas aller à nouveau dans edit WAN pour voir si le firewall est activé, cela risque de le désactiver.
2 solutions :
-soit la connexion sous telnet et taper dumpcfg
la config défilera alors en clair ;
- soit vérifier qu'un menu security est apparu dans la rubrique Advanced setup.
Certains auront coché la case adéquate....mais c'est ailleurs
_________________

CI c'était des hommes, un service et de la qualité