Norton Internet Security 2007: Die Firewall macht Probleme

[Peter12]

Ein kurzer Erfahrungsbericht zu "Norton Internet Security 2007" in Zusammenhang mit der Internet-Verbindung:

Ich hatte bisher die Version 2006 in Verwendung und war damit völlig zufrieden, obwohl die Produkte von Norton/Symantec ja einen schlechten Ruf haben und von vielen Leuten in Grund und Boden kritisiert werden. Virenschutz und Firewall waren einfach zu bedienen, funktionierten problemlos und haben meinen Computer immer verlässlich von Schädlingen frei gehalten (zumindest so weit man das halt beurteilen kann ).

Heute Früh las ich zufällig einen Artikel, durch den ich erfuhr, dass

"Besitzer einer gültigen Lizenz für die Generation 2006 der Sicherheitsprodukte aus der Norton-Familie (...) kostenlos auf die neue Version 2007 der jeweiligen Software umsteigen" können

(siehe http://www.pcwelt.de/news/sicherheit/62130/index.html).

NIS 2007 soll angeblich Ressourcen schonender sein als die Version 2006 und bietet außerdem zusätzliche Sicherheitsfunktionen (z.B. Rootkit-Erkennung). Das war für mich Anlass, übermütig zu werden und das Upgrade auf NIS 2007 herunterzuladen.

Jetzt - nach ca. 8 Stunden Installation und Deinstallation - bin ich wieder bei meiner alten Version angelangt.

Mein Problem war, dass die Firewall von NIS 2007 meinen Internet-Zugang blockierte: Die Verbindung zu 10.0.0.138 (das wäre "aon speed") gelang nicht. Es kam immer die Meldung eines Fehlers 800: "Die VPN-Verbindung kann nicht hergestellt werden." Nach Abschalten der Norton-Firewall klappte die Einwahl ins Internet problemlos.

Der aon-Kundendienst konnte mir (verständlicherweise) nicht weiter helfen, weil es eben ein Problem der Norton-Software ist. Ich habe mich dann zu einem nicht gerade billigen Telefonat mit dem technischen Kundendienst von Symantec entschlossen und musste mich über einen total unfähigen Mitarbeiter ärgern, der zu meiner Frage, ob ich eine bestimmte Einstellung der Firewall gefahrlos vornehmen könne, lediglich meinte, ich müsse es eben einmal ausprobieren! (Und das bei einer Einstellung, die mit "Hohes Risiko" gekennzeichnet war!!!)

Ausprobiert habe ich es natürlich nicht, sondern NIS 2007 wieder deinstalliert und die Vorgänger-Version von der CD von neuem auf den Rechner gespielt (was sich viel einfacher anhört als es war, weil mindestens 4 oder 5 Versuche notwendig waren, bis die Installation endlich klappte ).

Wenn jemand das Upgrade auf NIS 2007 vornehmen möchte - hier ist der entsprechende Link zu Symantec (der Link funktioniert aber nur mit dem Internet Explorer als Browser!):

http://www.symantec.com/de/de/home_home ... /index.jsp

Und wenn schon jemand Erfahrung mit der Konfiguration der Firewall von NIS 2007 haben sollte - vielleicht kann er/sie berichten, welche Einstellung man vornehmen muss, um ins Internet zu kommen. (Ich vermute, man muss die Verbindung zum Provider als "vertrauenswürdig" genehmigen [ich glaube, so ähnlich heißt das]. Aber vor einem solchen Schritt hat eben das Programm als Hochrisiko-Aktion gewarnt; daher habe ich es nicht gemacht.)

Unter NIS 2006 läuft die Firewall-Konfiguration merkwürdigerweise ganz zwanglos ab.

[-slcp- dark]

Also ich habe mit Norton keine guten Erfahrungen gemacht, immer hat er Kompatibilitätsprobleme mit anderen Programmen gehabt...

[vedder]

also ich hab letzte woche das upgrade von NIS 2006 auf 2007 gemacht und keine probleme damit gehabt,
auch mußte ich keine einstellung ändern um mit installiertem nis 2007 und pppoe ins internet zu kommen.

was nicht gefunzt hat war vpn zu meiner uni, worauf aber die uni bei installierter fw schon hinweist.
mit dem von der uni zu verfügung gestellten cisco vpn clienten war es kein problem.

ach ja, weniger ressourcen verbraucht 2007 wirklich.

kompatiblitätsprobleme habe ich bis jetzt weder mit 2006 noch 2007 gehabt.

mfg

[Peter12]

Danke für eure Kommentare. Daran sieht man wieder einmal, wie unterschiedlich die Erfahrungen verschiedener Benutzer mit ein und demselben Produkt sein können:

Also ich habe mit Norton keine guten Erfahrungen gemacht, immer hat er Kompatibilitätsprobleme mit anderen Programmen gehabt...

Kompatibilitätsprobleme hatte ich mit NIS 2006 nie.
(NIS 2007 hat während der Installation zwar beanstandet dass ich die Programme Antivir und Spybot am Rechner habe, aber die Aufforderung, diese Programme zu entfernen, habe ich natürlich ignoriert, und NIS 2007 ließ sich dennoch vollständig installieren.)

auch mußte ich keine einstellung ändern um mit installiertem nis 2007 und pppoe ins internet zu kommen.

Beneidenswert. Und so sollte es im Idealfall ja auch tatsächlich bei einem Produkt funktionieren, von dem es im oben zitierten Artikel heißt: "Die Personal Firewall konfiguriert sich weitgehend selbst ...."

[g_sto]

Zitat: Ich vermute, man muss die Verbindung zum Provider als "vertrauenswürdig" genehmigen [ich glaube, so ähnlich heißt das]. Aber vor einem solchen Schritt hat eben das Programm als Hochrisiko-Aktion gewarnt; daher habe ich es nicht gemacht.)

Also ich habe die von dir beschriebene Einstellung vorgenommen (ich habe dabei nichts von einer Hochrisikoeinstellung mitbekommen):
Register Norton Internet Security
Persönliche Firewall
Konfigurieren
Vertrauenswürdigkeit einstellen
Register Vertrauenswürdig
Hinzufügen
IP Adresse 10.0.0.138 eintragen und mit OK bestätigen

ab dann funktioniert die Interneteinwahl auch mit akivierter Firewall.

Im Prinzip habe ich jetzt eine IP-Adresse eines Klasse A Privatnetzes als vertrauenswürdig eingestuft. Diese Privat-IP-Adressen werden im Internet nicht geroutet, so viel weiß ich. Aber ob die Firewall jetzt eigentlich nicht vollkommen sinnlos ist, kann ich dir leider auch nicht beantworten.

LG
Gert

[Peter12]

Das sind interessante Informationen. Vielen Dank, Gert.

Was die Hochrisiko-Warnung betrifft: Wenn ich mich richtig erinnere, kam sie zwischen

Register Norton Internet Security
Persönliche Firewall
Konfigurieren
Vertrauenswürdigkeit einstellen
Register Vertrauenswürdig
Hinzufügen

und (potentiellem)

IP Adresse 10.0.0.138 eintragen und mit OK bestätigen

wobei ich diesen letzten Schritt eben gar nicht mehr gewagt habe.

Es öffnete sich dieses Warnfenster, das es auch schon bei NIS 2006 gibt, und ich erinnere mich jetzt nur mehr, dass da eben "Hohes Risiko" stand und die Alarmfarbe Rot zu sehen war. Daraufhin habe ich das Ganze abgebrochen. (Bei einem zweiten Versuch lief es genauso.)

Diese Privat-IP-Adressen werden im Internet nicht geroutet, so viel weiß ich. Aber ob die Firewall jetzt eigentlich nicht vollkommen sinnlos ist, kann ich dir leider auch nicht beantworten.

Wenn du mit "sinnlos" meinst, dass sie möglicherweise "wirkungslos" sein könnte, dann würde mich das schon beunruhigen. (Kann man die Funktionsfähigkeit einer Firewall nicht mit diversen Tests im Internet zuverlässig überprüfen?)

Jedenfalls weiß ich jetzt, dass ich nicht der einzige bin, der mit NIS 2007 nicht automatisch ins Internet kommt, sondern der dazu erst mit der Registerkarte "Vertrauenswürdig" hantieren muss.

Nochmals danke. Ich werde mir deine Hinweise notieren - für den Fall, dass ich doch wieder einmal einen Versuch wagen werde, von der Version 2006 auf 2007 umzusteigen. Vorläufig scheue ich mich, mir den Aufwand mit ungewissem Ausgang wieder anzutun. Ich warte mal ab, bis NIS 2007 etwas mehr verbreitet ist; vielleicht sieht man dann noch klarer.

[vedder]

auf die schnelle fällt mir Symantec ein:

http://www.symantec.com/de/de/index.jsp# ->unter Viren&Risiken findest du den Security Check

mit googeln findet man auch noch andere, weiß aber nicht wie zuverlässig die sind.

[Peter12]

Danke. Zum Beispiel gibt es auch noch folgendes Tests:

http://www.port-scan.de/

https://secure1.securityspace.com/de/sm ... index.html

[-slcp- dark]

Oder da.

Es gibt im Internet genügend von denen.

[Peter12]

Kürzlich habe ich mit dem aon-Kundendienst telefoniert und das gleich zum Anlass genommen, um noch einmal bezüglich NIS 2007 nachzufragen. Diesmal hatte ich Glück und geriet an einen auskunftsfreudigen Mitarbeiter.

Er meinte, wenn mich die Firewall danach frage, so müsse ich die Verbindung zu 10.0.0.138 sogar erlauben, um ins Internet zu kommen. Das sei gefahrlos, weil es sich um ein privates Netzwerk (ich glaube, so heißt das ?) handle.

Damit würde ich mich jetzt trauen, die betreffende Verbindung trotz der Hochrisiko-Warnung der Firewall zuzulassen (sofern ich mich noch einmal dazu entschließe, auf NIS 2007 aufzurüsten).

[terrortaube]

Kürzlich habe ich mit dem aon-Kundendienst telefoniert und das gleich zum Anlass genommen, um noch einmal bezüglich NIS 2007 nachzufragen. Diesmal hatte ich Glück und geriet an einen auskunftsfreudigen Mitarbeiter.

*grins*
Peter12 für was die 12 wohl steht
Wir/Du sprechen hier von AON Support bezüglich Norton
Mit den Jahren wirst auch du dir noch
eine meinung über den AON Support bilden

[Peter12]

terrortaube, sehe deinen Beitrag erst jetzt. Hab' aber leider nicht verstanden, was damit gemeint sein soll.