» Agnitum Outpost Firewall Pro

forever

Цитата:

Не слишком большой диапозон?

Стандартный.

Цитата:

И зачем для DNS протокол TCP?

_http://ru.wikipedia.org/wiki/DNS

dshs
Эту службу желательно отключить как раз, если не хочешь исходящих при любой попытке установления сетевых подключений.

Моя цитата:

Цитата:

Народ. Постоянно сканятся порты UDP (1026) и (1027). Мож со службами чё напутал. Подскажите добрым советом. Не было такого. Windows XP SP2. Outpost 2.5.369

Странно. Порылся в настройках Tcpip в реестре, всё стало нормально. Такое ощущение, что XP сама прослушивала эти порты.

Народ, у меня иногда XP SP1 вываливается в синий экран с криками BAD_POOL_CALLER. Грешу на Outpost. Может быть такое? И что делать?

2All
1. IRQL_NOT_LESS_OR_EQUAL Может поможет... описание, способы борьбы
2. http://forum.five.mhost.ru/showthread.php?s=b32eca3f01bb16cda87ba9280618554a&postid=5555 - тут вот нашли решение
3. http://www.lan2net.ru/forums/index.php?s=10933da1fbba135945bf7e577a3f8570&act=Print&client=printer&f=4&t=72 - полностью описана моя проблема и дан ответ.
Читайте.

Добавлено
Genius
http://polygon.iphosting.ru/stop/full.htm В самом конце страницы упоминается BAD_POOL_CALLER, я не стал вчитыватся, посмотри сам .
Удачи.

вот интересно, почему через автоапдейт качается обновление до 370 только если в update.ini сделана замена на update_beta25, а по умолчанию update_pro20 не качает?

А такой вопрос: а можно настроить аутпот так, чтобы в сети (локальной) не отображался и не пинговался комп, однако можно было бы с сетью работать?

вопрос такой:
почему не работает такое правило для ALG
протокол TCP
направление Входящее
удаленный адрес 127.0.0.1
Разрешить эти данные и включить динамическую фильтрацию

при попытке соединения Far'ом по FTP outpost спрашивает разрешения
для входящего соединения ALG с 127.0.0.1 протокол TCP,
локальный порт 3001

разве указанное правило не включает этот случай?

поставил Pro 2.5.369.4608 (369) на вин хр сп1
(прежние версии работали нормально)
эта - заблокировала всё! даже если ее отключить и выгрузить и службу остановить - все-равно все остается блокированным. контроль компонентов отключен, плагины все отключены. программы новые в режиме обучения просто не видит - не замечает. при попытке пропинговать любой адрес, даже локальный выдается "общий сбой". снес нафиг - все заработало.. кто-нибудь сталкивался с подобным?

апд: поставил старую (309) - все как часы работает... что за грабли?

Вопрос к уважаемому All. Подскажите как можно сделать так, чтобы созданное В Outpost для одного браузера правило, работало и для другого? Ситуация в том, что IE6 задолбал своими глюками, сил нет никаких! Поставил вчера MyIE (нынче "Maxthon") и теперь хочу перенести на него все правила, созданные для IE. Можно ли сделать это штатно, или как-нибудь поработать с файлами настройки Agnitum. СтоИт версия 2.0.238.3121.

Если подобная инфа где-то уже есть, буду благодарен.

нижего сложного в этом нет.
все правила, к-рые прилагает Outpost к программам
хранятся в файле preset.lst - обычный тестовый файл
редактируется при выключенном файере, вносятся все нужные изменения
а потом копируется в фолдер Outpost`а

не забыть сделать back-up оригинального preset.lst

Ahenk

MyIE (нынче "Maxthon") - это надстройка над IE и использует она все правила IE. Тебе надо в режиме обучения всего лишь раз пустить MyIE (нынче "Maxthon") в интернет, а дальше он будет использовать правила IE.

Sanyaaa

Цитата:

... программы новые в режиме обучения просто не видит - не замечает....

Примерно тоже самое только не выдается общий сбой. Поступил так же - поставил старую.

новая версия жрет ресурсы компа (70-95%) при том что юзаю умеренно
с предидущей версией ниче подобного небыло
плагины все остановил, не помогло

у меня винда w2kPro

подскажите как победить
спасибо

Цитата:

новая версия жрет ресурсы компа (70-95%) при том что юзаю умеренно

Что значит "юзаю умеренно"?
Что за комп?

Цитата:

Что значит "юзаю умеренно"?

это значит просто броузать инет имея открытими 5-6 страниц
повторюсь, предидущая версия оутпоста проблем не создавала


Цитата:

Что за комп?

не писк но для инета вполне придатный

пень 600 256мб

Ребят, в версии 2.5 (режим Rulez Wizard, Hidden Process в положении Promt) столкнулся с такой ерундой:

Скрытый процесс remotelyanywhere.exe лезет в сеть из под приложения remotelyanywhere.exe, т.е вроде как сам из под себя

Не знаю, правда это или глюк OF, но суть в том, что если для приложения remotelyanywhere.exe создать правило, разрешающее обмениваться пакетами с localhost:loopback, то OF в этом случае ведет себя странновато -- вылетает окно OF Hidden Process Request Network Access, т.е. на него в этом случае правило как-бы не распространяется. Кстати, если в этом окне (т.е. в Hidden Process Request Network Access) выбрать Block network access for this process instance, то в журнале в качестве причины (Block Reason) будет указано разрешающее правило То, что правило разрешающее я проверял 2 раза -- там выбрано действие Allow it.

Если переключить Hidden Process в положение Allow, то проблема исчезает без к.л. правки правил... Вот такая вот фигня.

Что скажете?

flamer

Цитата:

хранятся в файле preset.lst - обычный тестовый файл

Ну не знаю, не знаю, я бы так не сказал:



Кстати, плохо что в сабже нет импорта/экспорта правил..

eika
Попробуй все-таки открыть preset.lst, а не configuration1.cfg

abz

Цитата:

Тебе надо в режиме обучения всего лишь раз пустить MyIE (нынче "Maxthon") в интернет, а дальше он будет использовать правила IE.

К сожалению, этого не произошло. В настройках для него появились только стандартные правила для браузера, а те, которые были созданы мной, отсутствуют. Может, у кого-нить есть другие мысли на этот счет? А то, напарник задолбал по вечерам по порносайтам ползать. Мало того, что трафик немеряный, так еще и всяких звонилок и просмотрщиков порно, по утрам выгребаю из компа... (Совет: "по морде" не катит )

Либо придется вручную перписывать правила... Кстати, еще, "Blockpost" нифига не блокирует выбранные IP или доменные имена. Может кто сталкивался?

Vizautneim

Цитата:

попробуй такие:
Разрешить DNS (UDP):
протокол - UDP
удаленный порт - 53 (DNS)
удаленный адрес - мой DNS-сервер
локальный порт - 1024-5000
разрешить эти данные
Разрешить DNS (TCP):
протокол - TCP
удаленный порт - 53 (DNS)
удаленный адрес - мой DNS-сервер
локальный порт - 1024-5000
разрешить эти данные

Попробовал. Единственая поправка - указал что направление OUT. Не помогает. Все-равно периодически появляется окно с вопросом а не разрешить ли svchost связаться с <my DNS IP>. Исходящее, локальный порт в указанном диапозоне, удаленный - DNS. Почему правило не работает?! Хелп плз!

Цитата:

Кстати, еще, "Blockpost" нифига не блокирует выбранные IP или доменные имена.

нифига - это громко сказана ))
такое замечалось, что иногда не блокирует _вообще_ за всю сессию ничего
а обычно блокирует, все что прописано в листе
жаль, плугин еще сыроват походу для 2.5 ..

впрочем, когда блокирует, заметно сразу
если на страничке стоит кнопка или счетчик, прописанный в Blockpost
то Firefox ждет 30 сек таймаута и в status bar выводится мессага
Connecting to static.exaccess.ru например

меня эти 30-сек паузы достали, открыл host file
прописал там

Цитата:

127.0.0.1 localhost
0.0.0.0 ad.bannerbank.ru
0.0.0.0 ad1.bannerbank.ru
0.0.0.0 ad2.bannerbank.ru
...
0.0.0.0 warlog.info
0.0.0.0 wptop.com
0.0.0.0 www.affiliatenetwork.ru

и теперь Blockpost стал ненужен
другое дело, как закрыть доступ для inbound connections от RIAA и других исследователей задних проходов ?!

Ahenk

Цитата:

"Blockpost" нифига не блокирует выбранные IP или доменные имена. Может кто сталкивался?

Я столкнулся с тем, что блокпост в статистике показывает, что ничего не делает, но на самом деле работает. Убедился в его работе отключив модули со смежными правилами (Реклама, Содержимое) оставив блокпост в одиночестве. Результат - блокирует. Отключаю после этого блокпост - хрень всякая появляется, включаю - пропадает. Вывод: работает блокпост.

Добавлено
flamer

Цитата:

меня эти 30-сек паузы достали, открыл host file... ...и теперь Blockpost стал ненужен

Аналогично. Только я не host правил, а создал правила для браузера "туда-то низя" - теперь никаких пауз.

Цитата:

Цитата:Что значит "юзаю умеренно"?


это значит просто броузать инет имея открытими 5-6 страниц
повторюсь, предидущая версия оутпоста проблем не создавала


Цитата:Что за комп?


не писк но для инета вполне придатный

пень 600 256мб

Хм... Действительно странно...

Вопрос
Как Outpost считает полученные байты, вкладка разрешенные.
Пример: по счетчику 45 Мб, в Outpost'е TCP 135 Мб.

Похоже у вас аутпост считает также кольцевые обращения!!!
т.е. обращения компа к самому себе!

Stoper
и как отучить его лишнее считать?

Цитата:

Вопрос
Как Outpost считает полученные байты, вкладка разрешенные.
Пример: по счетчику 45 Мб, в Outpost'е TCP 135 Мб.

Цитата:

Похоже у вас аутпост считает также кольцевые обращения!!!
т.е. обращения компа к самому себе!

Хм... У меня такая же проблема со "считалками" траффика...
Всё никак не могу разобраться кому верить...

Zimagor

Цитата:

Попробуй все-таки открыть preset.lst, а не configuration1.cfg

Сорри, невнимательно прочитал, мне показалось что речь идет о пользовательских правилах.

Shon
Дык проблемы на 5 компах. На одном стал все блокировать через некоторое время, на другом сразу, на 3-м не показывает журналы и прочая ерунда. Конфиг у всех примерно одинаковый ВинХр Про Сп1, нет проблемы на одном компе, но на нем единственно отличие - Опера. Антивирь стоит. Что блин с фаером случилось