[Çözüldü] Comodo firewall ve Nordvpn İP Sızıntısı Hakk.

Emre bey,

Post içeriğini göndermeden, tekrar okumayı denediniz mi ?

Yazdıklarınızdan bir anlam çıkartmak zor, lütfen post içeriğinizi düzenleyin.

Merhaba,

comodo firewall bilindiği üzere pc ortamında özel kural seti modunda kullandığımız da bizlere:

Ekte belirtilen görsel de çeşitli uygulamalar tıklandığında direk bu uygulamalar internet bağlanmak istiyor uyarısı veriyor.

Sorun ise:

Nordvpn bilgisayarıma kurduğumda ise comodo firewall çalıştığı halde çeşitli uygulamalar direk olarak bana soru sormadan internete bağlanması. Buda comodo işlevselliğini yitirmesi ve ip sızıntısı olarak görüyorum. Bunun önüne nasıl geçerim? amacım hem comodo firewall kullanmak hemde nordvpn kullanmak ama bana comodonun özel kural seti modunda olduğu gibi "internet bağlanmak istiyor" uyarısını görmek_?

Çok specific bir şey soruyorsunuz bu tip yazılımlar imza güncellikleri kaynaklı yine bu tip yazılımları kaçırabilir. Bunu üreticiye bildirmeniz lazım ancak bildiğim kadarıyla uygulama ücretsiz.
Uygulamaları tarayamıyorsa istediğiniz uygulamayı elle kural oluşturarak yasaklayabilirsiniz help bölümlerinde yazıyor.
https://help.comodo.com/topic-72-1-451-4772-.html#:~:text=With%20Comodo%20Firewall%20you%20can,information%20and%20minimize%20security%20risk.&text=If%20you%20select%20the%20ICMP,specify%20the%20code%20and%20type.

Şayet sistem uzmanıysanız merkezi olarak uygulama engelleyebileceğiniz fazlaca yöntem, uygulama var portalda araştırabilirsiniz.

Hocam merhabalar,

Comodo teknik destek ilgili konu için çözüm sağlama taraftarı değil buna nazaran ücretli dolar bazlı teknik servislerine yönlendirerek çözüm sunuyorlar.

Görsel de ki gibi kural belirtiğim de ise nordvpn kural soruyor ama evet demekten başka çözüm sunmuyor bizlere evet dediğiniz anda internete çıkıyor lakin farklı uygulamalar çalıştırdığımızda firewall comodo görev yapmıyor sorgusuz bir şekilde internete bağlanıyor yine nord vpn engellersek kural yazarak bu seferde internete asla çıkmıyor.

Protonvpn kullansak ve farklı bir firewall aynı anda kullansak durum yine aynı kalıyor.

Desteğe ücretli demeleri normal ürün kullanımı free sonuçta. Ürünü kullanmadığımdan için bir şey diyemem. Yalnız kurumsal ortamlarda tavsiye etmem işte bu tip durumlarda free uygulamalarda çözüm bulamayabilirsiniz ve birkaç gün önce bir tanıdığım bulaşan birkaç trojanı yakalayamadığı ve merkezi rapor alamadığı için dataları için ödeme yaptı.:)

Yazdıklarınızdan vpn uygulamanın proxy veya ethernet'e müdahale ettiği anlaşılıyor bu durumda bu noktanın öncesinden bu tip uygulamaların kurulmasını engelleme yoluna gitmelisiniz. User local admin olmamalı ve ona göre endpoint çözümlere geçmelisiniz. Browser eklenti tipinde olanları yönetme daha zordur orada kurumsal sürümlerini ve gpo ile admx'lerini indirerek kullanmalısın.

ibrahim Bey,

Açıklamanız için çok teşekkür ederim. Önerileriniz mutlaka dikkate alıyor olacağım. 

Saygılar üstadım.

@emoji

Emre Bey Selam,

Sanırsam canlı destek kırmından Comodo Global(US) ile iletişime geçtiniz.

Paylaştığınız resimleri incelediğimde Free Comodo Internet Security kullandığınızı görüyorum. Bildiğiniz üzere üreticilerin ücretsiz olarak yayınlamış olduğu yazılımlarda teknik destek hizmeti bulunmamaktadır.

Teknik destek hizmetimizden yararlanabilmeniz için EndUser Pro & Compalete ürünlerimize sahip olmanız gerekmektedir.

https://tr.comodo.com/products/enduser/2

Bir uygulamalamanın çalışmasına izin vermek veya engellemek istediğinizde Antivirüs, Firewall, HIPS ve Containtment modüllerimizin içine yazmanız yeterli olacaktır.

Ayrıca tanımlı olan default kategorilerimizi kullanarak bilinmeyen uygulamaları veya proxy uygulamalarını engelleyebilirsiniz. Comodo bilinen veya bilinmeyen uygulamaların, tünel programları arkasından trafik göndermesini varsayılan olarak engelleyecektir.

Bu işleme izin vermek için resimde paylaştığınız alanın aşağıdaki gibi olması gerekmektedir. "Sor IP Gelen/Giden Kaynak Adresi" olarak kaldığı için daima bağlantı isteklerini sizlere soracaktır.

Örnek olması amacıyla aşağıdaki formatlarıda paylaşıyorum.

*\nordvpn-service.exe
C:\Program Files\NordVPN\nordvpn-service.exe

*\AnyDesk.exe

D:\Backup\AnyDesk.exe
*\Backup\AnyDesk.exe
C:\*\AnyDesk.exe
C:\*\Backup\*
C:\*\Backup\*\AnyDesk.exe
?:\Backup\*

*\users\*\Desktop\AnyDesk.exe
*\users\*\Desktop\Ortak\*

Saglıklı günler dilerim.

Fırat Meray
Enterprise Solutions Specialist | Comodo Türkiye

@firatmeray bilgi için teşekkürler.