AntiVir päivitysongelma kun vaihdoin hubin reitittimeen

[guest974]

Tervehdys!
Kotiverkkoni on kaapelimodeemin perässä, josta muutamalle työasemalle yhteyttä jakanut hubi hajosi. Ostin tilalle hieman älykkäämmän reitittimen (Verkkokaupasta halpisreititin Netwjork). Muutoin kaikki nettiin liittyvä toimii hyvin, mutta Antivir ei suostu päivittymään. Komennon #antivir --update jälkeen tulee n 15 min odotuksen jälkeen ilmoitus "Error - failed to retrieve update information" ja "AntiVir could not check for update information".
Oma tulkintani on seuraava: hubihan oli täysin läpinäkyvä, jolloin kaksi Suse11-työasemaani luulivat olevansa suoraan netissä (Welhon laajakaistaliittymä) dynaamisilla ip-osoitteilla. Nyt dynaaminen ip-osoite on reitittimen wan-päässä ja reititin on määrittänyt työasemille omat osoitteet 192.168.0.xxx .
Kun olen edelleen tavallinen peruskäyttäjä, niin meni sormi suuhun. Pitääkö säätää (oletusarvoissaan olevaa) palomuuria vai säätää verkko-osoitteita tai avata portteja

[harmie]

Modeemin jakaessa sisäisiä osotteita kyseessä on niin sanottu NAT (osoitteenmuunnos). Tämä taas parantaa tietoturvaa siten, että sisäisiin osoitteisiin ei pääse suoraan internetistä kiinni koska ne eivät ole reititettyjä osotteita. Mikäli haluat esim. ssh-yhteyden internetistä joudut tekemään porttiohjauksen portille 22.

On vaikea kuvitella, että virusturva jolla myös haetaan "tietoturvaa" ei toimisi NAT:n takaa. Näkyykä siitä antvir ohjelmasta osoite jonne se yrittää olla yhteysessä?

Ainakin operaattorien toimittamissa reitittimissä on vakiona 1-2 porttia konfattu niin, että ne ovat suoraan yhteydessä nettiin eli kyseinen portti hakee osoitteen suoraan operaattorilta eikä näin ollen ole palomuurin takana. Jos sinulla on näin niin tietenkin voit nopeasti testa toimiiko päivitys kyseisestä portitsta... epäilen.

[guest974]

Terminaalilla käyvästä Antivir-ohjelmasta ei näy osoitetta johon se on yhteydessä.
Reitittimeni on suoraan kaupasta ostettu, joten se ei ole sidoksissa mihinkään operaattoriin.
Kun olen edelleenkin 'pekka-peruskäyttäjä', niin kysynkin miten porttiohjaus portille 22 laitetaan.

Tarkennus: jos antaa mitään lisäarvoa, niin selaimen kautta tapahtuva tiedostojen lataus toimii. Suse internet-päivitystä en ole vielä ehtinyt kokeilla.

[LassiLeevi]

Terminaalilla käyvästä Antivir-ohjelmasta ei näy osoitetta johon se on yhteydessä.
Reitittimeni on suoraan kaupasta ostettu, joten se ei ole sidoksissa mihinkään operaattoriin.
Kun olen edelleenkin 'pekka-peruskäyttäjä', niin kysynkin miten porttiohjaus portille 22 laitetaan.

Noihin reitittimiin on yleensä web-käyttöliittymänsä, eli sisään loggautumalla tuonne käliin ja sitten sieltä etsimällä "advanced routing" tms. ja "port forwarding", "forwarded services" tms. kohta. Sieltä määritellään joko porttinumerolla tai palvelun protokollan nimellä, mitä palveluita halutaan forwardoida ja mille koneelle (IP-osoitteelle).

Ja pienenä arvauksena voisin veikata, että tuo vika joka ilmaantui reitittimeen vaihdon yhteydessä ei välttämättä johdu tuosta vaihdosta, vaan Antivir:in päivityspalvelimesta tai välillä olevasta intternetistä

[guest974]

Joo, olen selannut reitittimen valikoita, mutta en tiedä mikä portti pitäisi avata. Juuri äsken kokeilin siten että avasin SUSE:n palomuurin, päivitin virustunnisteet onnistuneesti ja suljin palomuurin taas. Toimii se näinkin mutta kyllä se pitäisi palomuurin porttejakin säätämällä saada toimimaan. Joka tapauksessa tuli todennettua, että nettipuoli (päivityspalvelin ym) on ok.

[harmie]

tän ohjeen mukaan palomuurista pitäisi avata seuraavat portit
http://www.avira.com/documents/tools/pdf/en/man_avira_antivir-internetupdatemanager_en.pdf

"The following ports have to be enabled (incoming and outgoing) on you server:
7000, 7021, 7022, 7030, 7050, 7051, 7080"

[jmp]

YaST > Tietoturva ja käyttäjät > Palomuuri

Sallitut palvelut > Lisäasetukset

Lisää "7000 7021 7022 7030 7050 7051 7080" TCP-portit-kohtaan

Sama videona

[video]http://opensuse.fi/stuff/videot/palomuuri.ogv[/video]

[guest974]

Kiitos ohjeista. Avasin portit sekä ulkoiselle että demilitarisoidulle vyöhykkeelle, mutta jokin asetus lienee vielä väärässä asennossa, koska päivitys ei vieläkään onnistu. Tulee edelleen vastaanottovirheilmoitus.

[guest974]

Nyt toimii!
Avasin vielä palomuurista vastaavat portit, jonka jälkeen antivir antoi päivittää itsensä. Kiitos avusta kaikille.

[guest974]

Tarkennus edelliseen. Jäi yksi sana pois ...

Nyt toimii!
Avasin vielä reitittimen palomuurista vastaavat portit, jonka jälkeen antivir antoi päivittää itsensä. Kiitos avusta kaikille.

[harmie]

Joo, olen selannut reitittimen valikoita, mutta en tiedä mikä portti pitäisi avata. Juuri äsken kokeilin siten että avasin SUSE:n palomuurin, päivitin virustunnisteet onnistuneesti ja suljin palomuurin taas. Toimii se näinkin mutta kyllä se pitäisi palomuurin porttejakin säätämällä saada toimimaan. Joka tapauksessa tuli todennettua, että nettipuoli (päivityspalvelin ym) on ok.

Jotenkin tästä ymmärsi, että kaikki toimi kun sammutti openSUSEn palomuurin, mutta ilmeisesti olit myös ottanut tässä vaiheessa reitittimen palomuurin pois käytöstä?

Muutenhan tuo menee aika hämäräksi.