» Agnitum Outpost Firewall Pro

Поставил себе Анти-рекламную базу для Outpost: AGNIS Outpost Ad Block List .Полнейший гимор,заходя на каждый сайт приходиться не добавлять не нужные элементы страницы в блок ,а смотреть логи блокировки и удалять некоторые ключевые слова,несколько раз обновляя страницу,в итоге трафик не экономиться а расходуеться.
I.M.H.O лучше на основе встроеных ключевых строк URL добавь по паре тройке с каждого сайта руками чем искать среди 10000 строк что удалить !
В шапки конечно есть пометка о неработоспособности сабжа с другими стенками ,впринципе не один разработчик не предлагает к своей стенке ставить другие,так что это и так многие понимают.Полезно было бы приписать туда что в WinXPsp2 встроеный брандмауэр не отключаеться центром безопасности,об этом уже упоминалось на ранних страницах.Можно приписать в шапку четкую рекомендацию типа

Пуск>выполнить>services.msc
Брандмауэр виндовс/Общий доступ к интернету(ics) > остановить сервис > тип запуска отключено
Центр обеспечения безопасности > остановить сервис > тип запуска отключено

Просто много раз слышал от людей типа "я же его вроде отключал в центре безопасности"все описывают свои проблемы,при этом не зная о том что дают ложную инфу!
Кто подскажет по ссылке Руководство пользователя (OF 2.5) действительно руководство для версии 2.5 или это все таже старая pdf на 2.1 просто переименованая ?

ULTRASPEED

Цитата:

Полезно было бы приписать туда что в WinXPsp2 встроеный брандмауэр не отключаеться центром безопасности

Откуда инфа? Первый раз слышу...

Да, сервис, Windows Firewall/Internet Connection Sharing (ICS) после формального отключения встроенного фаерволла





действительно продолжает работать



!!!

Но продолжает ли при этом работать сам фаерволл, т.е. фильтрация пакетов? Ведь неизвестно, идет ли ему какая-то команда, которая, например, включает режим bypass. А продолжение работы сервиса может объясняться, например, тем, что так же его вторым назначением - обеспечением ICS. Да и вообще не новость, что при отключении некоторых фич Windows их сервисы продолжают работать - это было и видимо будет

Но это всего лишь предположения, глубинных экспериментов я не проводил и ни на что не претендую. Поэтому, если бы кто-то поделился своими экспериментами или ссылками на эксперименты других людей или даже MS KB, то я был бы признателен.

Все-таки хочется поставить взвешенную точку в этом вопросе, хоть он мне вроде как никаких головных болей не приносит.

Народ! У кого есть объяснение!!??Какую бы я версию не ставил,все равно глючит одна штука в нем...Когда я в настройках выбрал режим загрузки "фоновый",подключение происходит нормально,в "приложениях" все настроенно вроде тоже правельно...Но есть но...Я немогу попасть не на один сайт!!?? Захожу в меню "пуск" включяю в ручную и все работает нормально..!!!? Объясните в чем смысл фонового режима???
P.S. НЕ обессудте!! Если неправельно излагаюсь...Спасибо заранее!!!

trambon666
эээ, а политика какая стоит?

eika
Ну давай тогда поставим себе пять фаерволов и будем говорить всем что 4 из них стоит в режиме бездействия.А сервисы висящие от фаеров в винде просто на прослушке трафика и ничего не делают.А потом будем задавать вопросы о том почему какие то глюки.
Лишние и ненужные сервисы - это зло.Незнаю вообще чем тебе не понравилось мое отношение к сервису встроеного брандмауэра.У тебя при работе сервиса с отключеными действия все в норме,а у когото нет.Я спокойно просидел месяц с Отпустом 2.1 + NIS 2004 ,стены,что называеться стоят в ряд,а у когото после таковых действий тачка падала.Вообще встроеный брандмауэр виндовс ни чего в себе хорошего не несет.Если сидеть с дефолтовыми конфигами сервисов,то долго не протянеш.Скрины твои видел только на русском естесно,считаю что встроеный фаер все таки мешает работоспособности других.Дабы здесь не гонять воздух впустую,прежде чем говорить что что то глючит,лучше все таки отрубить встроеную стенку,да и разработчики то же самое рекомендуют .

ULTRASPEED
а я согласен с eika. я лично сервисы не останаливал и с момента выхода SP2 и работой OP даволен, хотя и нетворк у нас довольно "сложный" со всякими VPN-ами и вообще...
помоему нормально всё отключается через центр безопасности :/
остановить то я их может и остановлю (правда вместо services.msc предпочитаю msconfig.exe ), но мне чтото кажется что отличий в работе я не увижу.

HeT BonpocoB
А я вижу отличия после установки винды со всеми сервисами и после того как я там как минимум 10 останавливаю,я не понимаю зачем вам этот сервис ?
Я предложил выключить сервис совершенно не нужный тем самым винда бутет пожирать меньше ресурсов,и полностью пропадет недоказаная возможность конфликта или полной работаспособности двух стенок.
А вы пытаетесь выставить моё предложение бесполезным.
Я спорить не собираюсь у каждого свой взгляд на все,но убедите меня в необходимости оставить Брандмауэр виндовс/Общий доступ к интернету(ics) включеным,приведите хоть пару примеров в его необходимости.
Добавлю что Брандмауэр виндовс позор всем фаерволам.

Проблемы с "TMeter"

Outpost 2.5, TMeter 5.5.285, WinXP

В журнале иногда появляется атака:

trafmonitor.exe OUT REFUSED TCP localhost 7643 Адрес 127.0.0.1 блокирован, так как обнаружена атака

И он действительно его блокирует. Как результат TMeter прекращает свою работу.

Пока сделал доверенным 127.0.0.1 в Детекторе атак (но НЕ в настройках сети).

Вопрос - чем это мне грозит?

Цитата:

убедите меня в необходимости оставить Брандмауэр виндовс/Общий доступ к интернету(ics) включеным

ULTRASPEED, полностью с тобой согласен. Я, внимая рекомендациям по обеспечению стабильности работы оси вообще (у меня XP без всяких паков), отключил ненужные службы, в том числе и xp-шный фаер. Пошел третий год как пользую Outpost, начиная с единички, сабж как и сама система работают исправно (синий экран у XP выскочил только один раз, когда пытался поиграть с интернет-настроиками, и все). А оптимизация служб является одним из слагаемых необходимой стабильности. В топах про XP об этом подробно изложено, надобно только прислушиваться к мнению опытных товарисчей.
ЗЫ. Всегда ставлю только стабильные версии OP, пока сижу на 2.1, ждем как пациент себя проявит в новой реинкарнации.

ULTRASPEED

Что за эмоции? Откуда? Я никому своего мнения не навязывал, просто я намекал, что чтобы делать какие-то заключения, а тем более их потом непредметно отстаивать, нужно иметь или ссылки на авторитетные источники (типа MS KB) или на свои эксперименты.

А то помните как куча "авторитетных" источников типа 3dnews.ru и еще несколько десятков больших сайтов, а так же целая армия обычных юзеров писали о QoS встроенном в Windows XP, который якобы резервирует под себя % от доступной полосы пропускания? А как все кончилось? Я наткнулся а свежую статью в MS KB где все это опровергалось и лично посылал на нее ссылки авторам статей с "авторитетных" сайтов и делал посты в темах по Windows XP большим красным шрифтом...

P.S.
Кстати, помню, как админ в нашей компании ходил и лично убирал "резервирование" на рабочих станциях... LOL!

Цитата:

эээ, а политика какая стоит?

Политика-"обучение".А какую надо или желательно ставить???
Спасибо за отклик!!

trambon666
режим Обучение не поддерживается во время работы в фоновом режиме.
Фоновый режим - Outpost Firewall работает в скрытом режиме без отображения значка брандмауэра и появления диалоговых окон

Ответ на пост ниже
Фоновый, (он же скрытый), режим предусмотрен с целью экономии системных ресурсов и контроля трафика родителями или системными администраторами, когда это нужно сделать незаметно для пользователей
Цитата:

Я к сожалению не сильно продвинут в этой теме

А почему?!! Что мешает прочесть справку к сабжу или версию для печати этой ветки?

Цитата:

Outpost Firewall работает в скрытом режиме без отображения значка

Объясни пожалуйста,скрытый это как? Он как-то включяется?...Я к сожалению не сильно продвинут в этой теме,но все равно спасибо!

trambon666
выбираешь в Параметры-Общие - Загружать в фоновом режиме и тогда Аутипост будет тебя защищать как процесс в памяти...без отображения значка...

Народ. А новый SuperStealch плагин существует? Если нет, то тот, что в шапке уживается с последним Outpost -ом или нет.

Contru

Цитата:

А новый SuperStealch плагин существует? Если нет, то тот, что в шапке уживается с последним Outpost -ом или нет.

Старый не идет с вер. 2.5. Нового пока нет... Вот цитата из поста Dmut`а от 20.01.05
Цитата:

sorry for delay, I'm a kinda busy these days...
sad news - I didn't finished my changes on new SuperStealth
good news - soon I going to recompile last working version to use with OP 2.5

P.S. Посматривай здесь (Dmut's Super Stealth Plug-In) - http://www.outpostfirewall.com/forum/forumdisplay.php?f=60

vincome
Спасибо Вам большое за программу! Вот только хотелось бы спросить зачем Вы её запаковываете аспаком?

Господа!!!
ПОМОГИТЕ!!!
ситуация следующая.
Есть сеть - 3 компа, один смотрит в инет, 2 - через него в инет. Аутпост эти 2 машины не пропускает. Пробовал и правила создавать, ничего не помогает. В системных есть след адреса:
192.168.0.0 (255.255.255.0) это типа наша сеть, хотя я не понимаю почему такой айпи, когда у нас даже адреса такого нет ( этот адрес доверенный полностью, галочки на NETBIOSE и доверенные)
и соответственно айпи карточки которая в и нет смотрит.(там нет ни одной галочки)
Пробовал писать диапазон, нифига не получается, он его как то перекручивает.
В общем уже 2 сутки бъюсь и ничего

HELP!!!!!!!

trambon666

Вообще Outpost часто работает без значка в трее, даже если стоит "Обычная загрузка"

Alex20001s
те для этих целей не аутпост нужен...а какойнить програмный роутер+фраер..
ну например WinRoute Firewall Pro...он и инет раздаёт и файр у него есть..грамотная штука. А аутпост скорее всего режет те NAT...он же ПЕРСОНАЛЬНЫЙ!!! а ты из него корпоративный хочешь сделать)

Вот сюда тебе..сам продукт
http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=5792&start=320#lt
или сюда:
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=7347&start=700#lt

А по поводу лицензий и т.д. вот сюда:
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=11837&start=1140#lt

прочитал статью
http://www.izcity.com/data/security/article856.htm
запустил программу и оказалось что нисмотря на то, что 135 порт заблокирован программа говорит что он открыт, а UDP так те вообще оказались все расшарены, даже прога зависла...
мож еще кто проверит?

DzOOMer

Цитата:

оказались все расшарены

Смотри в Журнал, всё блокируется.

Yanson


Цитата:

(у меня XP без всяких паков), отключил ненужные службы, в том числе и xp-шный фаер

Что то я не понял без всяких паков и при это м со встроеным фаером,который идет только со SP2. Поясни?

DzOOMer
Дешовая утилита,я поставил Отпуст в режим "Блокировать все" все конекты горели красным,а тулза показывает кучу открытых UDP.В итоге вообще падала с ошибкой,ни разу не дороботала до конца !

ULTRASPEED

Цитата:

со встроеным фаером,который идет только со SP2

Тут ты немного ошибаешься: Фаер от рождения в XP

zep
Все понял,вернее вспомнил,жалкое подобие действительно от рождения в XP,он раньше в отличие от встроеного в SP2 сидел тихо,а вот кто вспомнит что было с сервисом фаера до SP2,в каком режиме был сервис ?

Цитата:

Что то я не понял без всяких паков и при это м со встроеным фаером,который идет только со SP2. Поясни?

ULTRASPEED, да вообще-то он изначально с ХР шел. При создании сетевого подключения в мастере настройки сети есть такой параметр - установить брандмауэр для подключения к интернету. Т.е. каждый коннект можешь защищать штатным фаером, а можешь не защищать, я дезактивировал эту функцию. А вот центр защиты в том виде в каком он есть сейчас действительно со 2 пака.

Простите, что не в тему:
ULTRASPEED

Цитата:

Добавлю что Брандмауэр виндовс позор всем фаерволам

Кстати, здесь есть где-нибудь сравнение "стенок"?
(скажем, outpost и Kaspersky AntiHacker)?

Цитата:

Кстати, здесь есть где-нибудь сравнение "стенок"?

Лучший файрволл firewall

Для зарубежных покупателей, чтобы не боялись России, знаете, какой адрес в контактах указан?
Agnitum Limited Headquarters
Acropoleos Avenue 8
Mabella Court
Nicosia, Cyprus
info@agnitum.com.

Не для этого ли и форумы отделили: официальный-английский, а для русских-неофициальный?

Sybiriak
Спасибо...