» Agnitum Outpost Firewall Pro

NothingAnother

Цитата:

локальный кэширующий прокси Handy Cache, был бы очень уместен

А как сказывается на работе HC то,что Outpost Firewall по-умолчанию отключает поддержку получения веб-страничек в сжатом виде, т.е. GZIP-компрессию,нужно ли её включать.

sbudnik
В топик по HC, пли-из...

Народ подскажите плиз в чем может быть проблема? Включаю Аутпост - ВПН подключение начинает постоянно вылетать и переподключаться.... выключаю Аутпост - все нормально. Может кто с подобным сталкивался?

peveks
Проверь должны быть включены "Глобальные" "Allow GRE protocol","Allow PPTP control connection". Ещё поставь свой VPN сервер в исключения в Детекторе атак,то же может
блокировать и проверь настройки DNS для SVCHOST и в Глобальных.

Приобрел тут КПК, попробовал синхронизироваться через ActiveSync, и не вышло.
Отключил Outpost, попробовал еще раз синхронизироваться - заработало.
В чем проблема? Что надо прописать в Outpost'e, чтобы не надо было его отключать для синхронизации?

HELP! есть FTP сервер или типа него и есть оутпост, так вот как можно забанить или не давать скачивать одному IP адресу с этого FTP. имеется ввиду что-где прописывать в оутпосте? HELP плиз!
Я уже и так и так делал и все равно не заблокировал
И еще, как можно настроить прогу на оутпосте так, чтоб все ип адреса были разрешенны на этой проги(типа полный доступ), а один или 2 сделать заблокированным? Ну это вторичный вопрос, меня больше задает первый, но если и на этот ответите, то сенькс.

Как там бета 4 поживает, расскажите.

Romanio
Загляни в Варезник

790

Цитата:

HELP! есть FTP сервер или типа него и есть оутпост, так вот как можно забанить или не давать скачивать одному IP адресу с этого FTP. имеется ввиду что-где прописывать в оутпосте? HELP плиз!

Два варианта.
1-ый. Заблокируй для exe-шника этого FTP-сервера входящие с этого IP.
2-ой. В общих правилах поставь запрет на входящие для этого IP, порты 20 и 21, высокий приоритет.

Цитата:

И еще, как можно настроить прогу на оутпосте так, чтоб все ип адреса были разрешенны на этой проги(типа полный доступ), а один или 2 сделать заблокированным?

Три правила:
1. Запретить нужные IP
2. Разрешить TCP,
3. Разрешить UDP

В списке правил этой проги правило с блокировкой IP поставь выше друих правил.

2unreal666
1-й пробовал всеравно не блокирует
2-й а где там в объщих правилах? (немного по подробней плиз)

и вправиле по запрету IP-а, там тока можно запретить удаленный адрес (он подойдет как сетевой ип?), а запретить локальный ип у меня галочку не поставишь-квадратик затемненный (кстате почему?)

подскажите, последняя бета, 916, обновляет антиспайвар ? или не научились еще ?

А с чем может быть связана долгая (20-35 сек.) загрузка аутпоста при входе в систему на winXP prof?
При этом значек в трее появляется практически сразу, но он имеет вид иконки исполняемого файла, а не установленной политики (Режим обучения, Блокировать и т. п.). На нажатия не реагирует. И только через 20-35 сек. все приходит в норму.

Celem, установленный антивирь может быть тому виной.

Celem
у меня тоже самое, только не 30 секунд, а 10, думаю, это у всех так, длительность раньше до переустановки системы была больше. я так понимаю, он в это время подгружает правила и проверяет не изменились ли приложения, упомянутые в правилах.

Если у тебя большое количество приложений в правилах, то это все объясняет.

Цитата:

Подскажите, последняя бета, 916, обновляет антиспайвар ? или не научились еще?

К сожалению не научилась...) она научилась только делать вид...))) более того, она и сама не обновляется.

790

Цитата:

1-й пробовал всеравно не блокирует

А какие у тебя еще правила для этого приложения и каков их порядок? Это правило должно стоять выше других.

Цитата:

2-й а где там в объщих правилах? (немного по подробней плиз)

В каком смысле "где"? Создаешь новое правило и заносишь то, что я написал.

Цитата:

и вправиле по запрету IP-а, там тока можно запретить удаленный адрес (он подойдет как сетевой ип?), а запретить локальный ип у меня галочку не поставишь-квадратик затемненный (кстате почему?)

Удаленные адреса могут быть любыми. Хоть адрес твоего же компьютера.
А "локальные адреса" затемнено, потому что применяется для всех приложений сразу, т.е. ко всем локальным адресам (адресам 127.х.х.х).

Кто-нибудь имеет сведения по поводу правильного приоритета правил и настроек для последней версии??
Заранее спасибо за информацию.

Цитата:

Кто-нибудь имеет сведения по поводу правильного приоритета правил и настроек для последней версии??

А что, для разных версий приоритеты разные? Принцип работы правил кажется во всех версиях одинаков.
И что значит "настроек для последней версии"? Настроек по части чего? Ведь основные настройки связаны с настройками правил для конкретных приложений.

unreal666
я имел ввиду настройки правил для приложений и общих правил.
Помнится мне, что порядок приоритетов менялся... вот и спрашиваю, может кто кинет последние или вообще те, которые знает?

Keiichi

Цитата:

Помнится мне, что порядок приоритетов менялся...

Когда это он менялся? Как было так и есть.
Чем выше правило в списке, тем выше приоритет.
Правила приложений имеют более высокий приоритет, чем системные правила (если в системной правиле явно не указан выский приоритет)

Появилась такая бяка с Аутпостом. Если машину загасить через hibernate, а потом включить и, поработав некоторое врями, выключить уже обычным способом, то в процессе выключения Аутпост вылетает с ошибкой:

Цитата:

outpost.exe - Ошибка приложения : Инструкция по адресу "0x73e2efa4" обратилась к памяти по адресу "0x00000000". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения

В записях системных событий появляется: "Служба "Outpost Firewall Service" неожиданно прервана. Это произошло (раз): 1."
Версия Аутпоста 3.51.759.462. Пробовал ставить предыдущие версии (с которыми проблем не было) с полным удалением этой версии и тщательной зачисткой реестра - ошибка не пропадает.
Hibernate`ом пользуюсь часто и отказываться от него желания нет. Что можно предпринять?

PS Во всем остальном проблем с Аутпостом нет. Работает исправно. Только глюк с выключением достал

AITL
Это однин из хронических косяков Outpost - не дружит со Спящим режимом.
Правда раньше не падал.

Попробуйте не использовать Outpost Firewall Service, может это токо проблемы Службы.

egor23
Раньше дружил, а потом вдруг перестал

Цитата:

Попробуйте не использовать Outpost Firewall Service, может это токо проблемы Службы.

В смысле службу его отключить нафиг? А он без нее работает?

Keiichi, вот здесь: http://forum.five.mhost.ru/showthread.php?t=3213 перечислен приоритет правил OP - писал сам господин Захряпин , причём информация достаточно свежая, хотя, в 4-ке может что и переработают. Ещё вот здесь некоторая информация: http://forum.five.mhost.ru/showpost.php?p=19062&postcount=13 - написана одним из представителей Agnitum.

AITL

Цитата:

Раньше дружил, а потом вдруг перестал

На версии 2 при выходе из спящего режима, то доступ в инет небыло, и ещё svchost.exe всё время запрашивал доступ по каким-то портам. На версии 3 посмотреть на поведение Outpost не успел (спящий режим почему-то перестал работать, а систему перебить некогда).


Цитата:

В смысле службу его отключить нафиг? А он без нее работает?

Служба появляется когда в настройках Outpost стоит загрузка Обычный или Фоновый.
В моём случае постоянно Outpost не нужен, поэтому Не загружать стоит.
Ручками запускаю когда надо.

Вы бы проверили будет ли Outpost падать после Спящего режима, если он был запущен в ручную до Спячки.

VN8
cyberpavel
Да, похоже дело именно в антивирусе. Задисаблил мониторинг в DrWeb и аутпост полностью загрузился секунд за 5-10. Похоже ничего не поделать...
зы А приложений у меня 17 по списку правил.

egor23

Цитата:

Вы бы проверили будет ли Outpost падать после Спящего режима, если он был запущен в ручную до Спячки.

У меня версия 3.5 (остальные цифры не помню, а посмотреть не могу, т.к. в другой ОС загружен). Падать он не падает, но такая же фигня с svchost.exe. Т.е., при попытке выйти в инет после спящего режима, OF почему-то все процессы определяет как svchost.exe. И соответственно Инет блокируется. Помогает только перезагруз компа или перевод OF в режим разрешения.

AITL
Невнимательно прочитал:

Цитата:

выключить уже обычным способом, то в процессе выключения Аутпост вылетает с ошибкой

Это вроде не смертельно.

egor23
Не смертельно, но неприятно. Люблю, чтоб все работало "как часики"
И спасибо за наводку! Действительно, без запущенной службы вылеты пропали

похоже ,в последней бетке изменили фильтрацию GRE, всвязи с чем стал падать VPN через минуту - другую после поднятия. в другом фаерволе пришлось писать правило на GRE при такой же проблемме. есть мнения ?