Kerio a nefunkční zákaz lokální komunikace

[Aigor]

No me to nepripada divne pokud to pristupuje pres localhost tedy 127.0.0.1. ten zakazat nemuzes.

To máš sice pravdu, ale Apache poslouchá na přidělené IP (ne localhostu), stejně tak v prohližeči zadávám reálnou IP. Krom toho ať je to jak chce, minimálně by měl FW zařvat, že aplikace XY chce přistupovat na síť a zeptat se co s tím (tak je nastaveno pravidlo pro nezadané aplikace)...

[Geeker]

To máš sice pravdu, ale Apache poslouchá na přidělené IP (ne localhostu), stejně tak v prohližeči zadávám reálnou IP. Krom toho ať je to jak chce, minimálně by měl FW zařvat, že aplikace XY chce přistupovat na síť a zeptat se co s tím (tak je nastaveno pravidlo pro nezadané aplikace)...

no nejsem si jisty, ze to nejde i pres localhost. Zkus to pres localhost. Teoreticky muzes zkusit zablokovat primo IP na ktere ti bezi ten apache a zkusit

[TIMBERJACK]

Co tam máš za OS?

[IntEx]

Pokud zadavas IP, kterou ma interface toho pocitace, tak vsechny pozadavky na ni Windows (pokud mas Kerio, tak nejspis Windows na tom pocitaci bude) automaticky routuje na localhost = ven na sit se nepristupuje.

[Aigor]

Omlouvám se, že nereaguju - mám nějaký problémy s jiným kompem a onen "server" je momentálně na díly
Tuším že to bude fakticky jak píše Geeker & IntEx, i když mi to přijde nelogický.. šlo mi hlavně o to, jestli tam nemůže být nějaká díra.

PS: OS je W2k

[IntEx]

Omlouvám se, že nereaguju - mám nějaký problémy s jiným kompem a onen "server" je momentálně na díly
Tuším že to bude fakticky jak píše Geeker & IntEx, i když mi to přijde nelogický.. šlo mi hlavně o to, jestli tam nemůže být nějaká díra.

PS: OS je W2k

Mne to zase prijde docela logicke. Nejkratrsi mozna cesta je prece primo na ten interface, tak proc "obihat svet"

[Aigor]

Mne to zase prijde docela logicke. Nejkratrsi mozna cesta je prece primo na ten interface, tak proc "obihat svet"

jj, ale copak Kerio nehlídá komunikaci na daném interface ? Jasně že to nepoletí paketem ven a z hubu/switche zase zpatky. Jednou je to síťová komunikace a jako na takovou by měl reagovat. No asi to fakt nechápu