» McAfee Desktop Firewall

Случилось чудо, я нашел статью благодаря которой смог установить McAfee Desktop Firewall 8.5 в WinXP SP2

"Довольно часто при работе с Windows XP возникает ситуация, когда некоторые программы не желают нормально устанавливаться. Для решения этой проблемы достаточно указать относительно короткий путь для папки хранения временных файлов. Чтобы это сделать, щелкните правой кнопкой мыши по значку "Мой компьютер". В появившемся меню выберите команду "Свойства", затем, оказавшись в диалоговом окне "Свойства системы", перейдите на вкладку "Дополнительно", где нажмите кнопку "Переменные среды". В верхней части появившегося окна располагается область "Переменные среды пользователя", где можно обнаружить необходимые нам опции. Затем измените значения переменных TEMP и TMP. Для этого введите новый путь к папке хранения временных файлов (достаточно короткий и, желательно, не имеющий русских букв в своем названии), допустим, "C:\Temp". "

"Кроме данной проблемы, сохраняется еще одна, заключающаяся в том, что некоторые инсталляторы пытаются устанавливать приложение по конкретному адресу на жестком диске. А именно, "%windir%\Temp", где "%windir%" — путь расположения папки Windows. Например, адрес может быть таким: "C:\Windows\Temp". "

Лично я установил такой адрес: "D:\Windows\Temp".

Чтобы не рос без меры ptdebug.txt надо юзать секретный хотфикс:
_http://sdownload.nai.com/products/protected/hotfix/MDF850_HOTFIX2_LEN.ZIP

как сделать мне чтоб при включенном FireWall, погли по Radmin подключиться с другой подсети, какие мне настройки необходимо сделать? Из своей подсетки он цепляется, а вот с другой (удаленной) не возможно. Подскажите пожалуйста!

Rossiyanka
добавить удалённый адрес в соответствующее правило для RAdmin

netspider
каким образом?

Рябята.. помогите, плиз!!,. после установки фаервола, перестают читаться некоторые диски... точнее то они читаются.. но.. установка повисает.. а диски такие.. типа пиратских игр, некоторых... там где они в архивах-инсталяторах по 600-700 метров... и тому подобного... а все маловесомое читается нормально, даже с них... что вы можете мне посоветовать???? ни с одним другим фаером такого не было!!,..
Заранее благодарен!!!

зы:
не зависит от винды,.. была хр и хоум и профешнл... железо тоже менялось(ну не по этой конечно причине)..
с восьмой версией такого не было....

Rossiyanka
прочитай ман - раздел посвящённый настройки правил
TCHM_SKZHD_BTK
а ты уверен, что здесь фаер виноват?!

netspider
ну а в чем причина, скажи???.. сносишь его, все отлично.. ставишь - глюк!!!....
да если знал,.. то я не спрашивал бы...
спасибо и на этом...

TCHM_SKZHD_BTK
[telepat mode on]
а слежение за приложениями включено?
[telepat mode off]

ты имеешь ввиду что:
application creation monitor
application hooking monitor
когда они включены, он у меня консультируется по поводу запуска и тп... ну как и положено...
нет.. это все выключено... не спасает даже отключение фаервола... только анинсталл..
я уже не знаю что делать...

TCHM_SKZHD_BTK
это
а может твои инсталлеры в инет просяться, а фаер их блокирует и поэтому инсталл виснет??

Люди помогите найти мануал к FireWall 8,5. Заранее благодарна

Rossiyanka
ман идёт вместе с фаером

сразу сорри за оффтоп: netspider извини, брат влез..
нее.. когда что-то просится в инет, он так и говорит.. фаервол работает безупречно, если не считать то недоразумение... ладно.. как-нить выкручусь... если что, расскажу в чем беда..

TCHM_SKZHD_BTK
В каком месте я грубил?!!!
Следи за словами!
P.S. Посмотри реально на свою проблему, каким местом здесь фаер-то?!

Народ, кто его правильно настрои скиньте плиз свои конфиги для него

И еще, сейчас сижу на диалапе, через неделю будет выделенка.. Вопрос - автоматом ли он переконфигурируеццо ?

Нужно удаленному человеку объяснить такую вещь, подсказать.

Итак, нужно для конкретного процесса вот что сделать:

чтобы все входящие соединения для этого процесса с адресов типа:

10.0.0.1 - 10.0.0.50 - были разрешены

Все же остальные входящие соединения с других адресов для этого процесса запретить!

Он говорит, что видит только 2 возможности, или там Full access mode, или запретить этому приложению вообще входящие соединения... Неужели по IP разбить нельзя в этом файерволе???

P.S. Или хотя бы для конкретного TCP порта разрулить доступ по IP!

Поставил этот файрвол (8.5 + hotfix2) себе потестировать. До этого стоял look'n'stop. Полное разочарование. Application creation и Application hooking включены. Если хочешь работать с интернет эксплорером (я пользуюсь оперой, но броузер от микрософт бывает нужен и не спрашивайте зачем), то приходится выставлять для него разрешения create и hook. Затем запускаю тесты ghost или wallbreaker, делаю для них разрешение create. И всё... Данные уходят в интернет. Когда в том же look'n'stop эти тесты запускаешь, то файрвол орёт что, такое-то приложение вызвало iexplorer.exe или вообще внедрилось в процесс, здесь же этого вообще нет. Т.е. написано просто, что приложение захотело запуститься или сделать hook, а в этих двух тестах вообще ничего не говорит. У всех так? Читал выше в этой ветке, что кто-то настроил эти тесты, но с оговоркой, что заблокировал нафиг интернет эксплорер, что не есть правильно. Кто прокомментирует мною написанное? Может я просто не разобрался с настройками? Тогда скажите, где копать. Спасибо

блокируй IE, юзай MyIE
а фаер действительно труднонастраиваемый..
Я лично не стал разбираццо дальше..

Big_Ban

Цитата:

Неужели по IP разбить нельзя в этом файерволе???

нашлось решение? а то только две кнопкти - Элоу и Динай и при чём сразу эни адресс, приходится вручную переписывать и забивать в правило ІР

Народ! Как в MDF 8.5 разрешить сканирование портов определенным ip?

Народ!
Поставил себе MDF 8.5. Он спрашивает, что делать с файлом radnet32.exe, который ломится в сеть с моего компа. Что это за файл? Помогите определиться. Он лежит в папке Windows. Спасибо!

Sergen-2
Посмотри вот эту ссылку
http://fileinfo.prevx.com/QQ4ce714654800-RADN11869581/RADNET32.EXE.html
мне сейчас не до тамошних разъснений -- у самого срочная проблема.
Прости за совет, но то, что не находит яндекс -- порой находит гугл. Или кто-то иной. А так же всё наоборот.
Ну и в дальнейшем постарайся указывать название операционной системы -- стараниями Большого Билли виндоуов на свете много развелось.

Цитата:

Народ! Как в MDF 8.5 разрешить сканирование портов определенным ip?

Ну, че никто не знает? Разрешал адресу все что только можно - все равно выскакивает алерт. Проблема возникает при подключении по фтп к серверу локалки - запускаю копирование, проходит какое-то время, вылетает предупреждение о возможной атаке, говорю не блокировать, но соединение уже разорвано, запускаю заново - та же история. Не думаю что это важно, но все происходит при подключении к серваку из под Тотал Командера. Мож кто знает как побороться?

появился Patch 4 для DFW 8.5

линк в варезнике http://forum.ru-board.com/topic.cgi?forum=35&topic=15092&start=80#3

Люди, помогите разобраться, плиз!

to SergeyCVS
Ссылочку поправить бы надо!

arkasha81

Цитата:

Ссылочку поправить бы надо!

fixed

Такое дело - на неопределенный период я отключаю инет (уже с 1 мая в поселке платный телефон и инет). Хакеры скучать будут по мне, но что поделаешь... Очень приличный файрвол, жаль как-то, что никто не дает на него настройки, но все же кое-что есть.
Вылаживаю все настройки, которые мне удалось нарыть с разных мест (многие настройки взяты с форума по сетевой безопасности http://www.fossa.ru/FV/ )
Да, у меня домашний комп WinXP SP2 диалап - соответственно и такие настройки.
Залил сюда: http://www.mytempdir.com/638631

Viktor_Kisel

А есть ли разница между диалапом и выделенкой в настройке этих правил?

miranon

Цитата:

А есть ли разница между диалапом и выделенкой в настойке этих правил?

Чесно скажу - не знаю. Думаю что разницы нет особой.
Этот вопрос надо задать другим более опытным пользователям а не мне.