» Look 'n' Stop firewall

У меня тоже виндовс стартует уже со свернутой прогой..

ЗЫ. Разобрался с вкладкой "сеть".

ЗЫЫ. Внешний вид программы хромает на обе ноги, как и способ создания правил

Имхо, сабж не тормозит, жрет мало памяти (3,5 метра, а аутпост у меня до 30 метров кушал, иногда). Немного гиморно сперва все правила настроить, но потом все пашет почти как надо. Почему-то каждый раз при входе в сеть требует разрешения для winlogon. Уже слегка задолбался с этим - и правило для него отдельно создал, и прописал везде, где мог - все равно вылазит, собака! Так же не хотят разрешаться навсегда пара доверенных вещей, все время при запуске - запрос. Наверное, торможу я где-то .
Если бы не это - ничего другого кроме сабжа и не надо было бы.

mikv
Прошу прощения, ввёл всех в заблуждение - стартует вместе с Windows свёрнутой, а если отключить во время работы её и снова запустить, то тогда не сворачивается. Так что вопрос снят
mikv
Слушай, если тебе нетрудно, зайди в варезник по этой проге и помоги с вопросом о регистарции, пожалуйста

Извиняюсь за ламерский вопрос но я ламер в сетевых технологиях
как настроить look'n'stop для работы в локальной сети чтобы был доступ к расшаренным папкам и принтерам. А то у меня look'n'stop автозагружается и ни я, ни ко мне невозможно зайти. Использую стандартный набор правил, какое правило надо поменять/добавить?

Последний релиз 2.0.5 р3:
The links for downloads:
- En: _http://looknstop.soft4ever.com/Beta/Beta-2.05p3/LooknStop_Setup_205p3.exe

Не пробовали?

evol22
Пробовал и существенной разницы не заметил
Так-же полностью блокирует мне всю сететку
Кто-нибуть помогите разобраться!!!

2.0.5 р3 это не релиз, а бета. О чём и предупреждается на официальном форуме.
http://www.wilderssecurity.com/showthread.php?t=98973

[more=Цитата с официального форума...]
Цитата:

Hi All,

Here is finally the 2.05p3.
Sorry for being late to deliver this package.

The links for downloads:
- En: http://looknstop.soft4ever.com/Beta/Beta-2.05p3/LooknStop_Setup_205p3.exe
- Fr: http://looknstop.soft4ever.com/Beta/Beta-2.05p3/Installation_LooknStop_205p3.exe

Again, this package is only to put together all existing beta versions (drivers, service) in one beta package.
This is not a normal version, only beta-testers should use it.
Like for some other announces I did, it contains some experimental stuff and it is not sure everything will be included in the next release.

However, it contains some fixes, mainly in the application and in lnsfw.sys, which are not experimental and will be in the next release of course.
Also, if the experimental features of the lnsfw1 driver are not activated (a .reg file is provided to activate them), the driver is supposed to work as normal.
About these experimental features, we know they are not working when the DEP/Nx protection is enabled on recent processors.

To know more about the beta content, please consult the following threads:
- about Application Filtering: http://www.wilderssecurity.com/showthread.php?t=54543
- about Internet Filtering: http://www.wilderssecurity.com/showthread.php?t=68514
- about Service start mode: http://www.wilderssecurity.com/showthread.php?t=46088

Some pre-beta testers of this package reported a strange issue which is called "unknown alert" (application filtering reporting some alerts without a valid information). Unfortunately, this issue has not been understood, so you may experience it. When it has appeared, it was mainly just after the update and strangely it seems to disappear a bit after.

Here is the list of changes (no change compared to the first list I've communicated):

Fixes:

* The "extra save" feature now saves the filename paths correctly with 2 '\' when needed, so the import of the .reg file is working for the list of Applications.
* Confirm on Exit now works also when using the Quit from the Trayicon menu.
* Help key (F1) correctly handled in all dialog boxes.
* Memory leak in the icon handling for the list of connected applications.
* Yellow icon not refreshed when the Edit button was used.
* Internet filtering (Win2000/XP only): fix in the driver about the Different And criteria which was not working.
* Internet Filtering: TCP SPI (Win2000/XP only): better handling of timeouts and closing connections.
* Internet Filtering: Fixed some problems with rules handling IP fragmentation flags.
* Application Filtering (Win2000/XP only): the handling of port & IP ranges was not working.
* Application Filtering (Win2000/XP only): new installation of the driver to avoid the problem of load order which caused lnsfw1 to be disabled.


Added:

* Service automatic uninstall when Look 'n' Stop in uninstalled.

Changes:

* When the password is deactivated, its value remains and is no longer reset to null.
* The automatic log cleanup removes 10% of the items when the limit is below 1000 (instead of removing by default 100 items).
* When a ruleset filename has been translated by a plugin, a check is performed to verify the file exists, if not, the default ruleset filename is used.
* Internet Filtering: TCP SPI (Win2000/XP only): the number of simultaneous connections is now 256.
* Protocols handling (Win2000/XP only): a modification through the dialog box (addition/removal/blocking/allowing a protocol) has now an immediate effect.


As usual, please report any issue to lnssupport@soft4ever.com, join minidump file in case of BSOD, and a DrWatson log in case of an application crash.

Thanks,
Frederic

[/more]

Подскажите, поддерживает ли LooknStop Gzip ?

Доброго времени суток

При назначении программв стандартном правиле TCP : Authorize most common Internet services те программы, которые не имеют своих настроек в фильтре приложений (IP или порт) не проходят это правило и скатываются в конце концов до TCP : Any other packet и блокируются, а те у которых прописан удаленный порт ходят в сеть как ни в чем не бывало, т.е. локальные порты для этих приложений не проверяются ИМХО

Вопрос в следующем: это лечится или так должно быть, т.е. прописывать правила на вкладке сеть для всех приложений.

L'n'S 2.0.5p2, Win98 SE.

*Снял шапку-невидимку*
Подскажите, поддерживает ли LooknStop Gzip ?

Z4masko
Gzip ему глубоко пофигу.

значит пропускает его ? Т.е. сайты жаться будут ?

Z4masko
На контент ему плевать вообще и на gzip в частности. Как получил, так и отдал.

Помогите пожалуйста разобраться с созданием правил для файервола. Хотя бы на нескольких примерах. Вот есть у меня Firefox в качестве браузера. Хочу настроить, чтобы он мог соединятся только по портам 80 и 443, а на другие не пускал. Как разрешить TCP исходящие только на эти порты? Есть p2p клиент eMule plus. Для него хочу разрешить все TCP и UDP исходящие, а в качестве локальных портов на входящие хочу открыть TCP 4662 и UDP 4685. Если есть возможность, то сделайте скриншоты с подробным объяснением, а то я совсем запутался.

Цитата:

Помогите пожалуйста разобраться с созданием правил для файервола. Хотя бы на нескольких примерах.

Настройка персональных файерволов (firewall rules) ( 1 2 3 4 5 ... 27 28 29 30 31 )
» Правила/протоколы для разных программ
- Ну для кого мы всё это делали, если никто не читает?

bredonosec
Я знаю про этот топик. Но где там написано что-нибудь для look 'n' stop?

Цитата:

Но где там написано что-нибудь для look 'n' stop?

- Там написаны общие правила - какие порты нужно открыть каким программам.
Конкретная технология вписания правил в конфиг стенки - вопрос отдельный. Навернякак ведь есть некая форма "создать новое правило" - вот в ней и делать согласно инфе из шапки той ветки.

Поставил сабж себе и сильно в нем разочаровался. До этого у меня стоял 8signs, говорят что у него настройка сложная, но настройка look 'n' stop мне показалась настолько интуитивно непонятной что сразу удалил и опять поставил 8signs...

Возникло несколько вопросов.
1. Обязательно ли присваивать правилам сетевой фильтрации конкретное приложение (Вкладка "Сеть"-"Правка-"Программы"")? Или эти правила работают сами по себе?
2. Допустим для приложения Firefox открываю окно "Выбор портов и адресов" и в окошко "TCP - Порт" впишу "80; 443". Вопрос, остальные порты сразу заблокируются? Или я вообще неправильно делаю? Я хотел сделать так, чтобы броузер видел только эти порты.
3. Включил фильрацию протоколов, так у меня вся сеть закрылась, т.е. с интернета ничего не загружается. В чем дело?

Цитата:

1. Обязательно ли присваивать правилам сетевой фильтрации конкретное приложение (Вкладка "Сеть"-"Правка-"Программы"")? Или эти правила работают сами по себе?

Да, правила могут работать без указания конкретных приложений.


Цитата:

2. Допустим для приложения Firefox открываю окно "Выбор портов и адресов" и в окошко "TCP - Порт" впишу "80; 443". Вопрос, остальные порты сразу заблокируются? Или я вообще неправильно делаю? Я хотел сделать так, чтобы броузер видел только эти порты.

У меня именно так и происходит.

Столкнулся со следующей проблемой: при включении Wath Trhead injection тут же вылетают ошибки доступа к памяти практически по всем запущенным системным процессам, и комп уходит в ребут даже без BSOD. В чем проблема? Может дело в аппаратной поддержке DEP? Проц. Athlon 64.

Да, именно. Это баг look'n'stop. Можно скачать новую бета-версию драйвера, там это вроде пофиксили, но зато пропали все дополнительные плюшки прошлой бета-версии драйвера.

Look 'n' Stop разделила второе место в firewall leak test с Outpost. Не может не радовать...

Они баг с 64битными процами и thread injection чёрт знает сколько времени пофиксить не могли. Савсэм обленились.

ArtLonger
Сэр, а чего бы вам не отослать свой перевод на оффсайт? Он гораздо лучше того кривенького, к-рый там сейчас лежит до сих пор (я когда-то баловался ). Кстати, получите на сабж 3 бесплатные лицензии. Мелочь, конечно, но приятно .

Blackbox7
Больше года назад уже отослал, вместе со справкой. Получил в ответ вежливое спасибо и обещание подумать. Какие там лицензии...
А к тому времени после очередного обновления винды Look 'n' Stop начал с мрачным упорством отправлять машину в даун со Stop-ошибкой c000021a на Winlogon. Я такого даже затрудняюсь вспомнить, сколько лет не видел. Так что свалил на Jetico и уже скоро год как прекрасно себя на нём чувствую. Тем паче что он бесплатный.

Я использую выход в интернет из локальной сети через РРРоЕ. В настройках LnS можно выбрать только одну сеть (или локальная или интернет). Это значит, что я могу защитить комп только в одном направлении (допустим интернет)? А на локальную сеть LnS будет не обращать внимания? Или как-то можно научить его держать обе сети? А то у нас в локалке хватает хакеров-самоучек.
п.с.: я ламер и в умных терминах плохо разбираюсь.

Попрбовал проверить Look 'n' Stop тестом pcaudit2(6.3)
скачанным с http://www.firewallleaktester.com/
Провалил этот тест Look 'n' Stop. Подскажите, что делать?
Другие тесты не проваливает.

Цитата:

royt

А кто-нибудь использовал VPN-соединение с Look 'n' Stop? Как оно - работает?? (VPN - штатный в WinXP SP2).

VPN есть куча разных
PPTP,L2TP,PPPoE/PPPoA,IPSEC and so on.
первые два идут вместе с виндами.

Для каждого требуються свои настройки.
Например для
PPTP : открыть TCP 1723 на выход и GRE (IP type47). Можно ограничить только IP твоего VPN сервера.
IPSEC: UDP 500 вход/выход (кажеться 500<-->500),ESP(IP type 50) и возможно UDP 4500 (для NAT)
L2TP : точно не знаю, но кажеться нужно тоже что и для PPTP
PPPoE/PPPoA -точно не знаю. Кажеться их драйвера должны иметь доступ напрямую к сетевой карте, так что любые файреволы они обойдут.

А вот что мне не понятно, так это как расматривает Look'n'Stop появившиеся VPN соединения????? Как еще один адаптер (и соответственно забивает на то что по ним приходит) или считатет это тем же самым адаптером (и соответственно обрабатывает то что из него вываливаеться)

davs
Если не ошибаюсь, то существует специально написаные плагины, в том числе и для VPN. А вот с PPPoE там все не очень сладко.