configurazione Kerio

> il settaggio indicato copre anche queste?

Se non crei regole esplicite che NEGHINO quello che non hai espressamente autorizzato, il firewall ti avviserà nel caso di attività che esuli da queste regole.
Flash di norma non c'entra niente. Dovrai configurare adeguatamente gli streaming audio e video, se ne userai
(a seconda dell'applicazione che li riceverà...Real, WMP etc.)



> incoming TCP su porte 110 (posta in arrivo), 25 (posta in uscita) e 119 (newsgroup).

No incoming (!!) ma outcoming. Le connessione sei TU che le fai verso i server, non sono loro che le fanno verso di te.


>porta 80; ma questa cosa farebbe di fatto?
>Mi mostrerebbe immagini allegate nel messaggio stesso o visualizzerebbe pagine http?
> Nel caso la disabilitassi che ostacoli potrei incontrare?

Non vedresti le immagini. Per il resto, non rischieresti neanche di scaricare virus o programmi indesiderati grazie a qualche exploit su outlook express e la sua attività web.
Se OE si connette SOLO ai server di posta e nient'altro, è meglio (si fa per dire..)


>Kaspersky

A KAV serve solo la porta 80 diretta agli ip dei suoi server d'aggiornamento e basta (outcoming, ovviamente)


> messenger vari

Ognuno ha le sue caratteristiche precise e ognuno "vorrebbe" molta liberta'. Io non ne uso alcuno, quindi occorre cercare materiale, come hai fatto tu, e sperare che sia affidabile.



> WMP (credo per visualizzare direttametne da WEB)
> outgoing TCP e UDP su 1755 e 554
> h oletto anche di 80 e 8080 ma non ho capito bene)

Appunto. DIPENDE dal tipo di streaming


> altri riproduttori video.

Se gli altri player video ricevono streaming, si puo' discutere. Per il resto, non dovrebbero aver bisogno di connettersi da nessuna parte (avere bisogno=necessitare seriamente..). Poi, ovviamente, anche il peggior editor di testo in visualbasic oggigiorno cerca di connettersi a internet per qualche motivo..

Ciao
Paolo

p.s. Kerio FREE dopo i 30 giorni perde, tra le altre cose, quello che hai detto tu...internet gateway serve nel caso che usi una connessione condivisa tra 2 pc (altrimenti no), syslog scrive nel log di sistema anzichè in quello di kerio. Insomma, cosa cui si puo' rinunciare, di norma.