» Agnitum Outpost Firewall Pro

vworld
нахрена тебе обе эти штуки?????? Никогда не ставь 2 файера! Насколько я помню в WinRoute свой файр, тем более такого класса прокси не уживаются, как правило, с файерами... Убери аутпост и живи спокойно, ибо оутпост для дома, а не для корпоративного прикрытия банка... Даже страшно представить, как это выглядит...

vworld
Уже несколько раз писали, что возможны проблемы при работе двух фаеров одновременно, посмотри в этом и других топиках о проблемах с двумя фаерами.
Полностью согласен с Keiichi
Цитата:

Убери аутпост и живи спокойно, ибо оутпост для дома, а не для корпоративного прикрытия банка

Не понимаю, как можно еще сырой продукт ставить использовать для банка.

уважаемые вы меня не поняли "клиент - банк" это прога для проведения счетов с самим банком
ситуацию я свою объяснил, ничего убирать не собираюсь - излишняя защита пока не мешала, пока не появилась соытина вот эта, которую вот сейчас необходимо запустить в работу...

Может кто обьяснит, как использовать "Диапазон IP-адресов"?
Что туда вписывать, если мне надо зарубить 219.*.*.*, т.е. все IP, которые начинаются на 219? Пробовал писать 219.0.0.0 и маску 255.255.255.0 - не помогло.

YuLan

Цитата:

Пробовал писать 219.0.0.0 и маску 255.255.255.0 - не помогло.

Поробуй так 219.0.0.0 - 219.255.255.255.

vworld

Цитата:

ничего убирать не собираюсь - излишняя защита пока не мешала

В самый нужный момент они запросто могут не поделить ресурсы/кадры/блоки?

Добавлено.
Кто тогда будет отвечать за прикладной уровень? Какой из двух фаеров?
Как ляжет фишка для сенсового, транспортного и сетевого уровня?

vworld

Цитата:

ничего убирать не собираюсь - излишняя защита пока не мешала

Так в том то и дело что согласно разработчикам outpost существует очень большая вероятность того что реально твоя система стала более уязвима из-за одновременного использования Winroute и Outpost. Обрабатывая интернет трафик эти программы могут работать не последовательно друг за другом (повышая уровень защиты как тебе кажется) а образно выражаясь друг против друга перехватывая пакеты друг у друга нарушая логику и порядок применения правил проверки и в результате ты можешь получить дырявую защиту.

Я не специалист и не могу лучше обьяснить то что понял из дискуссий по этому поводу на официальном форуме.
Обратись прямо к техподдержке Агнитума или на их официальный сайт (Eng) где есть люди которые хорошо понимают работу сетевых драйверов аутпоста и сетевых драйверов Winroute
и что происходит при их совместной работе.
Я тоже пользуюсь interenet-banking и никогда бы не рискнул делать то что ты сделал.

Народ, а плагин PC Flank WhoEasy не совместим с версией 3?
После установки он есть в списке, но запустить его невозможно Отличный плагинчик.

Цитата:

Цитата:
Пробовал писать 219.0.0.0 и маску 255.255.255.0 - не помогло.     

Поробуй так 219.0.0.0 - 219.255.255.255.

Не, не так. Надо писать 219.0.0.0 и маску 255.0.0.0.
Вот тогда сработало.

Spectr

Цитата:

Обратись прямо к техподдержке Агнитума

не удастся
но за совет спасибо...

shadow3000

Цитата:

Вообще-то вместо WhoEasy лучше пользоваться
http://www.dnsstuff.com Информации существенно больше дает

Добавлено.
Если тебе интересно, то посмотри программу Win32Whois с намного более полным и понятным интерфейсом,маленькими габаритами ~36Kb и абсолютно бесплатную.

такая проблема: после установки 3го аутпоста перестала работать опера 8.50. тоесть при попытке открыть любую страницу - выдается ошибка, что невозможно открыть страницу. причем даже если перевести аутпост в режим бездействия. но когда удалил аутпост - все опять заработало. вот так и сижу без фаера че делать - не знаю.

зы: и еще такой момент - когда опера пытается обратиться к странице, фаер этого даже не перехватывает, хотя в списках доверенных приложений оперы нет. непонятная ситуевина... :/

2all

Цитата:

Кто нибудь знает зачем Outpost.exe слушает локальный порт 803 TCP?
Версия: OutpostPro_ru_3.0.543.5722 (431)

Есть ли такое ещё у кого нибудь?

WildGoblin

На официальном форуме есть длинная ветка по OP "version 3 and Port 803?"
http://www.outpostfirewall.com/forum/showthread.php?s=c19072529486e37841cde8fb2e70111f&t=15081&page=1&pp=15

Вкратце это для работы Smart Advisor (желтая лампочка при создании правила) так что если не новичок то можешь заблокировать этот порт средствами самого аутпоста чтобы не нарушать режим stealth.

Наверное агнитум в следующих версиях сделает возможность отключения Smart Advisor в самом аутпосте

vworld

Цитата:

Обратись прямо к техподдержке Агнитума

не удастся
но за совет спасибо.

Зря на умные вопросы они отвечают и незарегистрированным пользователям особенно в официальном форуме. Сужу по своему опыту.
А твой вопрос вполне заслуживает развернутого ответа.

Хочу узнать мнение знатоков. Когда я сижу в скоростном кабельном инете (1 Мбит/сек), то во время загрузки веб-страницы комп начинает жутко тормозить (тормозит Winamp, мышь и т. д.). Не может ли это быть связано с OP? Не может ли он перегружать проц, анализируя все линки на картинки и рекламу на странице? Или это следы работы Norton Antivirus? Комп не шибко слабый - Athlon XP 2500 + 512 DDR-333, браузер - на любом тормозит - Opera 8, Firefox, IE

Stass1977
1.Постарайся более точно формулировать вопрос. Nav Navу рознь. Так в 2005 есть встроенный маленький фаер, который в умелых руках можно заставить неплохо работать. А в 2004 его нет. Так что как вариант, если NAV2005 выключить встроенный фаер.
2. Для более ранних версий добавь в исключаемые для мониторинга обекты все папки с Outpost. При работе Outpost производит запись и считывание с харда, и NAV это все проверяет, в том числе и файл в котором хранится конфигурация.
3. Поскольку NAV не является лидером по скорости работы, то на свое быстродействие он тоже берет время, и пока он файл не проверит он его не отдаст. Как вариант поставить более быстродействующий антивирь.
4. Сделай имидж ситемы и поставь любой другой фаер - не тяжелый - ZA стареньких версий без Adware модуля и антивиря или Jetico. Посмотри, как будет с ними.


Цитата:

Комп не шибко слабый - Athlon XP 2500 + 512 DDR-333, браузер - на любом тормозит - Opera 8, Firefox, IE

Цитата:

Когда я сижу в скоростном кабельном инете (1 Мбит/сек)

Блин,у тебя с такими параметрами вообще проблем в инете быть не должно.

Добавлено.
Все вышеизложенное справедливо, если не используешь прокси и проблема в ней,
или в тех правилах, которые создал. Удачи.

pyrblch
у меня 8.50 Опера прекрасно работает с 3-кой Аутпоста, при первом обращении как положено было создано правило для Оперы. Я думаю у тебя проблема не совсем в Опере. Скорее всего неправильно задано правило для SVCHOST. С ним вообще надо аккуратнее обращаться, иногда для решения проблем можно вообще попробовать кинуть его в доверенные приложения. другая причина может быть в контроле компонентов Аутпоста. У меня он например полностью закрывает доступ в инет (именнно по SVCHOST), если я пытаюсь разблокировать библиотеку стилей winXP с помощью TuneUp Utilities 2006. Помогает только перезагрузка компа. По логике с Оперой Аутпост должен нормально уживаться, так что где-то у тебя собака в другом месте зарыта...

Captain_Black

Цитата:

SVCHOST. С ним вообще надо аккуратнее обращаться, иногда для решения проблем можно вообще попробовать кинуть его в доверенные приложения.

Аккуратнее обращаться это так но в доверенные НИКОГДА (!!!) если не хочешь иметь дырявую защиту.
Уже много раз писали про правила для SVCHOST вот перевод
http://forum.five.mhost.ru/kb2/index.php/%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8E_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D0%B9_%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3%D1%83%D1%80%D0%B0%D1%86%D0%B8%D0%B8_Outpost#Svchost.exe

Spectr

Цитата:

Вкратце это для работы Smart Advisor

Спасибо за инфу

Captain_Black -
Спешил сюда, но задержался в другом топике. Spectr прав. Для дома вообще наверное лучше запретить SVCHOST общаться с протоколом TCP?!
Пусть работает на 53 и 123 UDP портах, да и то с опред. удаленными адресами. ИМХО.
Так что проверь свои настройки и дома и на работе.

Outpost v3
Включил gzip в реестре... (уже много про это писали) - экономлю трафик

в папке oутпоста есть файл zlib.dll
нашёл его новую версию (v.1.2.3.0) с оптимизацией amd64 for xp (есть и просто без неё)
заместил - все работает, сильно ничего не заметно все как и раньше

zlib version 1.2.3
available at http://www.gzip.org/zlib/ and http://www.winimage.com/zLibDll


Как проверить, кто знает?

r96
Jб этом уже писали.
Цитата:

http://forum.ru-board.com/e.pl - здесь гораздо кошернее

есть такая трабла outpost 3.0.543.5722 (431) + maple 9 или 10 = ГЛЮК, с любым предыдущим релизом фаера все работает, правила можно и со старого переносить и заново добавить все равно не работает пишет не установлено соединение с ядром, maple запускает mapleserver и java, если фаер выгрузить все мгновенно работает, оба приложения стоят в доверенных. В чем может быть проблема? В активноси пишет что все нормально доступ разрешен но сам maple сразу матюкается!!!

Grooooper
Попробуй для эксперимента в модуле Интерактивные элементы разрешить все.

Народ, подскажите плиз- 3-ка стабильно работает без выкрутасов и вылетаний?

frglik23
Угу. пробовал бетку - получил тормоза на XP, а релиз работает четко.

SIMSR
NAV 2005 со всеми компонентами на "вкл". Провел эксперимент - загрузил сеанс оперы с 4-мя окнами с отключенным OP - прошло без тормозов. Видать, просто комп не справляется с OP на скорости 1 Мбит/сек . А по поводу отключения мониторинга папок OP - надо попробовать

Добавлено:

Цитата:

отключения мониторинга папок OP

Не поперло - все равно тормозит.

Ну вот и я обновился до Agnitum Outpost Firewall v3.0.
Заметил одну штуку:
В журнале Детектор атак-Подозрительные пакеты в графе Просканированные порты пусто. Раньше были номера.

Кто знает в чем проблема?

Stass1977
1.Кроме отключения мониторинга папок OP для NAV2005 надо еще выключить весь втроенный фаер + существует служба для NAV2005 Ccapp.exe поэтому рекомендую для OP также выключить контроль за памятью.
2. Как вариант - образ системы-удаление NAV2005 - проверка.
А вообще про скорость фаеров уже были посты.

ZUMR

Цитата:

В журнале Детектор атак-Подозрительные пакеты в графе Просканированные порты пусто. Раньше были номера.

Кто знает в чем проблема?

Я уже писал про это. Похоже это ошибка, а не проблема. Ждёмс исправления.

Contru

Цитата:

Я уже писал про это. Похоже это ошибка, а не проблема. Ждёмс исправления.

Сорри, не нашел.

Сенкс за инфу.