» Agnitum Outpost Firewall Pro

orvman
У меня версия 2.7 и там в правилах я не увидела где можно так сделать:

Цитата:

и Пометить правило как Правило с высоким приоритетом
и Игнорировать Контроль компонентов
(последние две строчки применимы к ОР v2.5. и выше)

И ещё дай пожалуйста ссылку на эту статью или опиши поподробнее:

Цитата:

Да и еще (в шапке насчет 135 порта) - за 135 порт, например в XP, отвечает внутренняя служба Винды - svchost.exe, поэтому в правилах для svchost.exe должно стоять такое же правило. Об этом даже написано в - Статья "Руководство по созданию безопасной конфигурации Outpost".

т.е. как понимать "должно стоять такое же правило"?

RigenG
В натуре, заработало, кажись
Спасибо!

После утановки 3-ей версии стало практически невозможно качать из Р2Р. Аутпост каждые неск. минут выдаёт или "сканирование портов", или "подмена IP" и всё блокирует. Раньше такого не было (в версиях 2.х). Подскажите что-нибудь плиз.

Agnitum выпустил новую версию Outpost Firewall Pro 3.0

Понимаю, что сама новость с бородой
Но тем, кто ещё не работал с Аутпостом или не знает, что из себя представляет 3-я версия сабжа, указанная выше ссылка может быть полезна.

usalex
У меня такой же глюк был пришлось откатить версию обратно на 2.7 (412)

usalex
OkeaH
Так зайдите в Параметры>Подключаемые модули>Детектор атак>Свойства и снимите ненужные галки в закладке Ethernet.

Народ нужна помощь!
Соединение по ADSL(SP1, Omni ADSL LAN), стоит Outpost 3.0.543.431 Final, перебрал кучу настроек , но всеравно не дает выйти в Инет, рубит все, и продолжает всё рубить и в выгруженном состоянии, это
безобразие прекращаеться только тогда когда я его начисто сношу.

dankeep
а правила для программ стоят?
поставь режим обучения и попробуй выйти в интернет. На вопрос о создании правила отвечай утвердительно...

Есть маленькое неудобство;), может кто-то знает как его исправить.
На компе два пользователя. Оба с правами админа, но что бы перейти от одного к другому ВЫХОД ИЗ СИСТЕМЫ – СМЕНА ПОЛЬЗОВАТЕЛЯ – гладко не получается – Outpost ругается. Приходится ВЫХОД ИЗ СИСТЕМЫ – ВЫХОД. Не совсем удобно. Подскажите если кто знает!

Конечно ставил обучение.

dankeep
Руками первое правило для SVHOST - если нет-создай - UDP:53 OUT разрешить!

Dankeep
Не знаю поможет тебе это
Подключись к интернету
Запусти ipconfig /all в командной строке
Полученные параметры используй как указано в
Статья "Руководство по созданию безопасной конфигурации Outpost" от Overman

dankeep
Вероятно конфликт драйверов с другим сетевым софтом (например с Tmeter).

Подскажите как настроить svchost.exe, чтобы он правильно работал c локальной сетью, а то я настраивал как описано в Базе знаний на неофициальном форуме OP, но слазу отказала локалка , если уже здесь это обсуждалось где-нить, то кинте ссылку плизззз, я ни чего не нашел.

подскажите по 3-й версии - автообновление подразумевает как и прежде только обновление файера или теперь там же сидит и обновление базы spyware? нельзя ли запускать обновление базы spyware отдельно?

Добавлено:
да, еще в догонку вопросик - зачем нужен feedback, он запускается при старте windows

Captain_Black
В варезнике только что обсуждали эту тему: надо автообновление по-прежнему держать отключенным, а за базами ходить на офсайт, а потом подставлять базу в соответствующую папку.

Dimon Hill
спасибо, вопрос снимается

Цитата:

зачем нужен feedbac

Действительно, зачем. И зачем он в автозагрузку залез.

Kronch
Ты напиши хоть, свои папки в локале расшариваешь или нет?

SIMSR
В локалку у меня открыть FTP сервер, но при такой настройки svchost.exe, мне вобще не попасть в сеть. При загрузки происходят страшные тормоза, потом я не получаю свой внутренный IP, получаю какойто левый, хотя указываю правильно DNS сервер и т.д.
Как я понял, что такая настройка не годится для локальной сети .

Evgeny T

Цитата:

Вероятно конфликт драйверов с другим сетевым софтом (например с Tmeter).

А что, есть подтверждённые случаи?

Wildnick

Цитата:

А что, есть подтверждённые случаи?

Я тоже думаю, что конфликт драйверов либо комп "болен" каким-либо вирусом. Если человек пишет, что
Цитата:

не дает выйти в Инет, рубит все, и продолжает всё рубить и в выгруженном состоянии

, то понятно, что настраивать политики бесполезно.

Vladwv
Если правильно тебя понял, то у тебя точно такая же ситуация, которой я сам недавно интересовался (http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=15976&start=480#13). Проблема исчезла, после снятия галки "Блокировать сетевой доступ, если память приложения была изменена другим процессом" в "Параметры -> Приложения -> Память процессов".

В топике по eMule высказывается уверенность, что файер сбрасывает настройки eMule:

Цитата:

aezh

Цитата: Опять столкнулась с непонятной ситуацией: eMule почему-то сбросил все настройки (порты, лимит скорости, установки интерфейса и т.п.)

Agnitum Outpost Wirewall Pro v2.6.452.5123 (403), eMule Plus v1.1f, WinXP+SP2+patch, выделенка 160/128

win2k

Цитата:

уверен на 99% что виноват файрвол в твоей ошибке. Это как пить дать.

Wildnick

Цитата:

- Вероятно конфликт драйверов с другим сетевым софтом (например с Tmeter).
- А что, есть подтверждённые случаи?

Ну вот, например недавний случай http://forum.five.mhost.ru/showthread.php?t=1240
Я думаю что, если помогает только деинсталяция, вероятней всего предположить проблему на более низком уровне.

Evgeny T

Цитата:

Ну вот, например недавний случай...

Спасибо!
Я это к чему спрашивал - у меня Аутпост иногда полностью перекрывает сеть. Причём, в окне статуса ничего не пишет. Складывается впечатление, что программы просто не открыват порты. Я до теперь думал, что это глюк самого Аутопоста. Но после прочтения этой ветки и некоторых других доков стала складываться картинаУ меня постоянно работают несколько программ, которые связаны с сетью. И tmeter одна из них. Примечательно, что как только эта мысль пришла мне в голову, как пост о нём тут и появился Теперь знаю, в каком направлении копать. Пока только остановил службу tmeter. Сейчас я его вообще деинсталлирую и посмотрю, что дальше будет. Надеюсь, что сам firewall переустанавливать ненужно. О результатах отпишу сюда. Правда, результаты могут быть нескоро. Глюк бывало, проявлялся после 5-10 дней непрерывной работы.
Система:
Win2krus+sp4 и все критические фиксы.
DrWeb 4.32 (в комплекте работает Spider Mail) - может ещё он конфликтует.
DuMeter 3.03.110 - ещё один кандидат в причины глюка.
Outpost Firewall 2.7.493.5421 (416)

Больше ничего с сетью не работает.

mp3exchanger
Проделал все советы,добился только того, что перестал рубить интернет в выгруженном состоянии, но в загруженном минуту работает, потом выдает мессагу "Сканирование сети - Узел провозглашает себя шлюзом , IP шлюза - 255.255.255.255" и настумает полная хана.

Kronch

Цитата:

потом я не получаю свой внутренный IP

Правильно что не получаешь.У тебя DHCP разрешен или нет?Попробуй вообще не ставить не каких правил,удали все существующие,поставь прогу в режим обучения и проверяй.Если не поможет смотри ПМ.

Запустил пpoвepку cиcтeмы при помощи Anti-Spyware. Когда после часа проверки я посмотрел, что у меня не осталось свободного места, то нашёл огромное кол-во файлов вида tmpXXX.tmp. Их к тому времени накопилось > 6000 штук! Что это за х****?

SIMSR
Спасибо. Действительно трабла была с DHCP сервером. При явном указании его происходит то что я описывал выше.
Прочитал в базе знаний про введение адреса DHCP сервера:

Цитата:

первый запрос посылается широковещательно на адрес 255.255.255.255 (он должен достигнуть всех машин в локальной сети), так как при подключении не существует другого способа узнать адрес DHCP сервера

Так что ввел удаленный адрес 255.255.255.255, перезагрузился и сразу всё заработало как надо.

SuperDee

Цитата:

Запустил пpoвepку cиcтeмы при помощи Anti-Spyware. Когда после часа проверки я посмотрел, что у меня не осталось свободного места, то нашёл огромное кол-во файлов вида tmpXXX.tmp. Их к тому времени накопилось > 6000 штук!

Посмотри пропадут-ли после перезагруза. Если нет Пуск-найти-файлы *.tmp. Ну и стереть их к чертям собачим, предварительно создав точку восстановления.

Цитата:

Что это за х****?

А ты почитай ветку о проблемах ZA, когда те тоже добавили модуль борьбы со Spyware.
Фаер должен быть фаером, а не превращатся в видал-сасун в одном флаконе. ИМХО.