Problemas con el firewall KIS2010 Options

[Chipo]

Hola, le he dado una nueva oportunidad a la versión 2010. He borrado todo lo referente a la versión 2009, incluyendo parámetros de la aplicación, bases antispam, ... Kis 2010 me funciona bien si la instalo dspués de limpiar TODO lo referente a la antigua versión.

Ahora bien, comentar algo que a mi me ha parecido un bug. A vueltas con el firewall, tengo configurado que las aplicaciones de confianza me pidan reglas para conectarse. Funcionó perfecto los dos primeros días pero, sin razón aparente, ya no funcionaba bien. Un ejemplo: el iexplorer lo tengo sólo con tráfico web permitido. Al tratar de conectar a ftp no me saltaba el firewall pidiendo reglas, simplemente daba error de conexión. Ahora bien, por pura casualidad he ido a las opciones del firewall, y le he cambiado la opción para aplicaciones de confianza, de tal manera que esté permitidas las conexiones. Así funciona todo perfecto. Al volver a dejarlo como lo tenía, o sea que pida siempre reglas, pues resulta que vuelve a funcionar, y las conexiones ftp del iexplorer me piden reglas de nuevo.

No sé cuál es el motivo de este comportamiento, pero estoy 100% seguro que los problemas de conexión que tuve la otra vez venían de esto. Por algún motivo el firewall deja de preguntar por las reglas de conexión aunque esté configurado para hacerlo.

Repito, no tengo una explicación lógica de cuál es el motivo, no he instalado ningún programa, ni tocado ninguna configuración del firewall desde que todo estaba perfecto, ni nada raro.

En mi caso, el firewall tiene un comportamiento extraño.

[Chipo]

Hola, ¿nadie más le ha pasado que el firewall deje de ser operativo en cuanto a solicitar reglas de conexión? (siempre que previamente le hayamos indicado que las pida)

Otra cuestión, ¿por qué el control de aplicaciones salta una y otra vez con ciertos programas, aún cuando estén considerados de confianza? Me explico, uso un programa que trabaja sobre java, pues bien cada vez que lo ejecuto me salta el control de aplicaciones, y lo pongo siempre como aplicación de confianza y me pide siempre regla de conexión a internet. Es una molestia tener que hacerlo cada vez que ejecuto el programa. Con el cacheman7 me pasa lo mismo, algunas veces, cuando abro el panel de configuración sale la ventana pequeña de analizando aplicación nueva.

En el foro en inglés he visto a alguna persona que le pasa algo parecido. ¿es un bug? ¿el CF1 lo va a solucionar?

Gracias

[harlan4096]

Hola, ¿nadie más le ha pasado que el firewall deje de ser operativo en cuanto a solicitar reglas de conexión? (siempre que previamente le hayamos indicado que las pida)

Otra cuestión, ¿por qué el control de aplicaciones salta una y otra vez con ciertos programas, aún cuando estén considerados de confianza? Me explico, uso un programa que trabaja sobre java, pues bien cada vez que lo ejecuto me salta el control de aplicaciones, y lo pongo siempre como aplicación de confianza y me pide siempre regla de conexión a internet. Es una molestia tener que hacerlo cada vez que ejecuto el programa. Con el cacheman7 me pasa lo mismo, algunas veces, cuando abro el panel de configuración sale la ventana pequeña de analizando aplicación nueva.

En el foro en inglés he visto a alguna persona que le pasa algo parecido. ¿es un bug? ¿el CF1 lo va a solucionar?

Gracias

Creo que el problema con el FireWall que tienes a mi no me pasa pero ... cada sistema es un mundo, probaré de nuevo a reproducir tu error a ver ...

En cuanto a lo de java, asegúrate de que todos los módulos de ejecución de java están en el grupo de Confianza, porque a mi la 463 me ha llevado alguno a Restringido, con lo cual si ese módulo debe acceder a zonas del sistema no permitidas te saltará la ventana, lo mismo para el CacheMan7, por otro lado puede añadir a exclusiones, o en su configuración propia del HIPS hay 4 casillas que permiten excluir diferentes tipos de chequeos como tráfico de red, monitoreo, etc... aunque no descarto que sea un bug que deberán revisar/corregir.

Yo tengo la CF1 instalada y si me ha pasado que una aplicación que ya tenía en un grupo de confianza, cuando la vuelvo a ejecutar, no es que me salté la ventana pero si KIS hace el chequeo como si fuese la 1ªvez que la ejecuto para asignarla a un grupo, son bugs que se irán corrigiendo supongo ...

Saludos.

This post has been edited by harlan4096: 15.07.2009 09:59

[Chipo]

Creo que el problema con el FireWall que tienes a mi no me pasa pero ... cada sistema es un mundo, probaré de nuevo a reproducir tu error a ver ...

En cuanto a lo de java, asegúrate de que todos los módulos de ejecución de java están en el grupo de Confianza, porque a mi la 463 me ha llevado alguno a Restringido, con lo cual si ese módulo debe acceder a zonas del sistema no permitidas te saltará la ventana, lo mismo para el CacheMan7, por otro lado puede añadir a exclusiones, o en su configuración propia del HIPS hay 4 casillas que permiten excluir diferentes tipos de chequeos como tráfico de red, monitoreo, etc... aunque no descarto que sea un bug que deberán revisar/corregir.

Yo tengo la CF1 instalada y si me ha pasado que una aplicación que ya tenía en un grupo de confianza, cuando la vuelvo a ejecutar, no es que me salté la ventana pero si KIS hace el chequeo como si fuese la 1ªvez que la ejecuto para asignarla a un grupo, son bugs que se irán corrigiendo supongo ...

Saludos.

Hola, gracias por contestar tan rápido. Lo del firewall la verdad es que es extraño, pero bueno, ahora que ya sé cuál es el problema sólo tengo que permitir las conexiones de las aplicaciones de confianza, y luego dejarlo otra vez como lo tenía. Es un rollo, pero peor sería que el firewall sí me dejara conectar a internet. Así aunque no me pida reglas por lo menos no conectan. De todas formas no puedo decirte cuánto tiempo pasa hasta que empieza a comportarse así, es decir, no es algo inmediato que se observe justo después de cambiar la opción para aplicaciones de confianza para solicitar reglas.

En cuanto a lo de java, pues tengo todos los ejecutables de java como de confianza y tráfico web permitido. También el cacheman es de confianza. Coincido contigo en que seguramente serán bugs que irán arreglando.

Saludos

[Caos]

Yo tengo la CF1 instalada y si me ha pasado que una aplicación que ya tenía en un grupo de confianza, cuando la vuelvo a ejecutar, no es que me salté la ventana pero si KIS hace el chequeo como si fuese la 1ªvez que la ejecuto para asignarla a un grupo, son bugs que se irán corrigiendo supongo ...

Confirmo este bug, me ha ocurrido con algún programa, siempre que lo ejecuto me aparece la ventana de chequeo como si fuera la primera vez que se analizara dicha aplicación, aunque esta en el grupo de confianza, y no ha cambiado.

En cuanto a java revisa lo que te comenta harlan, a mi me ocurrió con el jdownloader, revisa que aplicaciones tienes en restricción mínima, máxima, etc...

Saludos

[Chipo]

Confirmo este bug, me ha ocurrido con algún programa, siempre que lo ejecuto me aparece la ventana de chequeo como si fuera la primera vez que se analizara dicha aplicación, aunque esta en el grupo de confianza, y no ha cambiado.

En cuanto a java revisa lo que te comenta harlan, a mi me ocurrió con el jdownloader, revisa que aplicaciones tienes en restricción mínima, máxima, etc...

Saludos

Hola, he revisado el control de aplicaciones. Java está como de confianza, ahora bien, al dejarle la regla de tráfico web permitido me pone estas aplicaciones como configuración personalizada (esto me pasa con casi cualquier programa, supongo que es lógico porque tienen que solicitar reglas de conexión). He mirado por todas las pestañas para el ejecutable:
- la reglas para Archivos y Registro de sistema, permitidas
- las reglas para permisos, permitidas
- las reglas de red, permitido tráfico web, el resto solicitar reglas.

No tengo aplicaciones en restricción máxima, y en mínima sólo tengo InkSaver (para economizar tinta de impresora), y ejecutables de Ati (Ati smart, y Ati external event). El resto confianza o configuración personalidada (o lo que es lo mismo, de confianza con mis reglas para internet)


Acabo de mirar otra vez, porque es jdownloader el programa que llama a java. Estaba como configuración personalizada, con algunos permisos permitidos y el resto en modo solicitud. Lo he puesto todo como de confianza. Ahora bien, tener un programa de java con tanto permiso permitido, ¿podría resultar peligroso?

This post has been edited by Chipo: 15.07.2009 10:27

[harlan4096]

Hola, he revisado el control de aplicaciones. Java está como de confianza, ahora bien, al dejarle la regla de tráfico web permitido me pone estas aplicaciones como configuración personalizada (esto me pasa con casi cualquier programa, supongo que es lógico porque tienen que solicitar reglas de conexión). He mirado por todas las pestañas para el ejecutable:
- la reglas para Archivos y Registro de sistema, permitidas
- las reglas para permisos, permitidas
- las reglas de red, permitido tráfico web, el resto solicitar reglas.

No tengo aplicaciones en restricción máxima, y en mínima sólo tengo InkSaver (para economizar tinta de impresora), y ejecutables de Ati (Ati smart, y Ati external event). El resto confianza o configuración personalidada (o lo que es lo mismo, de confianza con mis reglas para internet)
Acabo de mirar otra vez, porque es jdownloader el programa que llama a java. Estaba como configuración personalizada, con algunos permisos permitidos y el resto en modo solicitud. Lo he puesto todo como de confianza. Ahora bien, tener un programa de java con tanto permiso permitido, ¿podría resultar peligroso?

Bueno si es un programa de confianza que sabes que no es malware, en principio no veo el problema ...

Saludos.

[Chipo]

Hola. Bueno, pues sigo confirmando lo del firewall. Creo sinceramente que es un bug. Lo he comprobado con otro programa: he descargado el a-squared free en versión portable, para ser ejecutado en llave usb.

La primera vez que ejecuto el programa lo meto en aplicaciones de confianza, y al actualizar las bases me solicita conexión. Todo correcto hasta aquí, SIN crear regla de conexión (es decir dejo que cada vez que conecta me pida conexión) me sigue funcionando perfectamente un par de días.

Pues bien, como comenté antes, parece que al cabo de 2-3 días, el firewall va a su rollo y simplemente no deja conectar a internet cuando un programa solicita nueva conexión. El a-squared me dice que no puede conectar con el servidor.

He repetido lo que hice la otra vez, ir a opciones de firewall, y donde antes tenía configurado para que las aplicaciones de confianza soliciten reglas, lo he puesto a permitir y luego lo dejé otra vez en solicitar reglas, todo sin salir de la ventana (como si yo no hubiera modificado nada). Click en aceptar, y ahora me vuelve a pedir reglas el a-squared y toda aquella aplicación que necesite nueva conexión.

Me tiene toda la pinta de un bug. Sinceramente, es un incordio tener que hacer esto cuando algún programa necesita una nueva conexión. Además, al tener que hacer este pequeño apaño, las reglas que tenía creadas para ciertas aplicaciones (bloqueando el tráfico que no fuese web) pues vuelven a solicitar reglas para cualquier tipo de conexión, y yo no quiero eso.

Gracias por la ayuda

This post has been edited by Chipo: 18.07.2009 22:40

[Caos]

Piensa que es el build inicial de una nueva versión (2010), es normal que se encuentren pequeños bugs, etc... como siempre se irán solucionando en orden a su nivel de importancia, ya están trabajando en la versión cf, etc...

Todo se andará.

Saludos

[Chipo]

Piensa que es el build inicial de una nueva versión (2010), es normal que se encuentren pequeños bugs, etc... como siempre se irán solucionando en orden a su nivel de importancia, ya están trabajando en la versión cf, etc...

Todo se andará.

Saludos

Hola, gracias por responder tan rápido. Ya sé que es una nueva versión, y asumo que hay que pulirla para que se mejoren fallos y funcionamiento. Lo que me preocupa un poco es que no sé si esto me pasa sólo a mí o le ha podido pasar a más gente, no lo sé. Quizás sería interesante que alguno de los moderadores del foro comentara este problema a los desarrolladores del software. Mi inglés no es muy bueno para explicar esto en el foro inglés por eso agradecería que alguien de vosotros lo comentara.

Gracias

[Chipo]

Hola, después de instalar la versión 463, pues vuelvo a observar que este bug sigue sin arreglarse. También veo que el control de aplicaciones sigue lanzando ventanas de análisis con algunas aplicaciones que ya están en modo de confianza. Esto ya se sabía en la versión anterior, pero aún sigue.

Y lo del bug del firewall creo que no ha sido reportado, almenos yo no lo he hecho, porque como ya indiqué, mi inglés no es fluído. Por eso solicité la ayuda de algún moderador que hiciese el favor de reportar este bug.

[RadarpSP]

Hola, después de instalar la versión 463, pues vuelvo a observar que este bug sigue sin arreglarse. También veo que el control de aplicaciones sigue lanzando ventanas de análisis con algunas aplicaciones que ya están en modo de confianza. Esto ya se sabía en la versión anterior, pero aún sigue.

Y lo del bug del firewall creo que no ha sido reportado, almenos yo no lo he hecho, porque como ya indiqué, mi inglés no es fluído. Por eso solicité la ayuda de algún moderador que hiciese el favor de reportar este bug.

Mandame por correo personal el mensaje en español como quieras que salga en inglés.

[Carlos Ramirez]

saludos yo tengo windows xp sp3 y kaspersky internet security 9.0.0.463 y todo marcha bien

[Chipo]

Mandame por correo personal el mensaje en español como quieras que salga en inglés.

Te he mandado un pm, gracias por la ayuda.