» Agnitum Outpost Firewall Pro (фаервол)

Sanc4eZ

Там же по-умолчанию поставить не пробовал?

Добавлено:
Sanc4eZ
P.S. Режим невидимости включен?

Top10


Цитата:

Там же по-умолчанию поставить не пробовал?

Так я же говорю, что настройки дефолтные.
Эхо-запрос: В(снята галка), Из(есть галка)


Цитата:

P.S. Режим невидимости включен?

ессно.

Sanc4eZ
Попробуй снять галку "Получатель недоступен" "Из"

Dimitr1s
Пробовал, не помогает!

Добавлено:
Хотя если меня пингуют, то пинги не проходят. %)

Есть ещё варианты решения моей проблемы ???

Sanc4eZ
сабж 4.0.1025.7828 (700), всё stealthed
создай новый конфиг и попробуй с ним

Цитата:

Хотя если меня пингуют, то пинги не проходят

а у тебя точно внешний ip, никаких проксей-nat'ов и т.д.? если ты не пингуешся, то или тест глючит\подразумевает не "закрытость для пингов", или он видит таки не твой реальный ip

да и проблема конечно.. имхо максимум вреда от этого - те, кто знают твой адрес, могут определить, в сети ты, или нет

Народ устнавил на висту, пинг идет, а инета нет. Открываю оперу он ее сечет, я ему или как для браузера, или как разрешить все, в оитоге тишина. То же самое с IE. В чем трабл то........

w0mbat

Создал новый конфиг. Результат тот же.


Цитата:

а у тебя точно внешний ip, никаких проксей-nat'ов и т.д.? если ты не пингуешся, то или тест глючит\подразумевает не "закрытость для пингов", или он видит таки не твой реальный ip

у меня АДСЛ. соединение настроено в самом модеме, т.е. не через ОС.
в модеме прописан стат. IP, кот. и определяет сайт перед сканированием.

Добавлено:
Да, этот же IP стоит как GateWay.

Добавлено:
И NAT Enabled.

зы. я просто слабо разбираюсь в сетевых технологиях.

Sanc4eZ
Так это модем и отвечает, смотри настройки его фаейра, во всяком случае в Zyxel'e 660 это в Firewall - Anti Probing

SimplyNik
У меня модем Billion. По настройкам фаера его можно только включить или отключить. Всё. Больше настроек нет.

2All:
Чем чревата такая настройка ? Может стоит вынести её в ОС ?

Добавлено:
Мда. Отрубил фаер в модема и вот что получилось:

    TCP "ping"          non-stealthed     
    TCP NULL          non-stealthed     
    TCP FIN          non-stealthed     
    TCP XMAS          non-stealthed     
    UDP          stealthed

Sanc4eZ
Мда...
ОР вообще отрублен что ли ?

SimplyNik

Цитата:

ОР вообще отрублен что ли ?

Да нет конечно! В режиме обучения как был так и есть по сей день.

Sanc4eZ

Если все настроено, поставте в режим блокировки, эффективней работает

Sanc4eZ
Модем у тебя в режиме раутера - когда ты коннектишся, айпишник получает он, а не твоя сетевая карта (если он ethernet'ный) - соответственно, сайт этот, который тебя сканит, на самом деле видит открытые порты\доступность для пинга именно модема, и ничего ты тут аутпостом не изменишь.
У меня например тож адсл, но мопед настроен бриджем - в этом случае внешний айпи получает моя сетевуха, и соответственно при скане результат - полностью stealthed аутпостом.
На всякий случай - установка режима бриджа (моста) совсем не является средством повысить свою безопасность, скорее даже наоборот. Плюс в некоторых случаях (раздача инета на несколько компов, модем есть и ethernet-хабом) бридж вообще неприменим. Но мне например так удобнее (скачка с рапиды - проще реконнектицца), а причин ставить раутером особо нет.

Всем привет!Возникла такая проблема:у меня Outpost Firewall Pro ver. 4.0.1025.7828 (700).Недавно мне пришлось его снести,после опять устанавливаю а он не хочет обновлять базы spyware выдаёт:Ошибка при создании ядра VBScript.В чём причина???

Народ проблемка. Есть VPN который расшарен. Из внутренней сетки не удается выйти в инет. Если фаер отключить все работает. В чем дело? В логах ничего не блокируется. Пинг проходит только после того как разрешаю все, после новый не проходит, а старый работает. ХЕЛП. Что надо где прописать чтоб открыть внутренней сетке доступ в инет через расшаренное ВПН соединение.

Здравствуйте помогите разобраться с правилами для traffic inspector...
Установил ... и теперь аут пост не пускает Компьютер из локальной сети в интернет
Outpost 4.0.1024.7809 (700)
пишет
n/a UDP local:192.168.0.1 DNS 192.168.0.2 Пакет на закрытый порт ВХОД БЛОКИРОВАНО
и .... Блокировать транзитные пакеты

какие должны быть правила для Allow local TCP connection и Allow local UDP connection ?

Outpost самый классный firewall

zihvild

Цитата:

Здравствуйте помогите разобраться с правилами для traffic inspector...
Установил ... и теперь аут пост не пускает Компьютер из локальной сети в интернет
Outpost 4.0.1024.7809 (700)
пишет
n/a UDP local:192.168.0.1 DNS 192.168.0.2 Пакет на закрытый порт ВХОД БЛОКИРОВАНО
и .... Блокировать транзитные пакеты

Параметры - Системные - Настройка локальной сети
Пропиши айпишник компа, которому нужно разрешить транзитные пакеты.

w0mbat

Вывод: бояться мне не чего. Я защищён. Так ?

Цитата:

Здравствуйте помогите разобраться с правилами для traffic inspector...
Установил ... и теперь аут пост не пускает Компьютер из локальной сети в интернет
Outpost 4.0.1024.7809 (700)
пишет
n/a UDP local:192.168.0.1 DNS 192.168.0.2 Пакет на закрытый порт ВХОД БЛОКИРОВАНО
и .... Блокировать транзитные пакеты

какие должны быть правила для Allow local TCP connection и Allow local UDP connection ?

Посмотри мой пост пару страниц назад

7 лет юзаю Outpost и он всегда глючил у меня!
Или коннекта нет, или не качается ничего! Перестановка помогает, но хватает её на неделю, не больше.

Хочу узнать, а Outpost Security Suite Pro 2008 в этом плане получше будет!?
Стоит его ставить? КАК он?

rick1

Цитата:

7 лет юзаю Outpost и он всегда глючил у меня!

Мазохист?


Цитата:

Хочу узнать, а Outpost Security Suite Pro 2008 в этом плане получше будет!?
Стоит его ставить? КАК он?

Какая разница - контора таже. Если не везет с ОР установи другой файрволл, например Comodo.

Sanc4eZ

Цитата:

Я защищён [..] ?

от чего? от кирпича на голову никто не застрахован, во всяком случае аутпост тут не помощник)). Сорь за сумбурность, но на такие конкретные вопросы ответ аналогичный - в сети будешь защищен, отключив от компа все модемы\сетевухи\беспроводные адаптеры, и не менее.
Откуда например кто-то может знать, насколько опасной для тебя является ответ твоего компа на пинги? Мне например оно полностью фиолетово (если не учитывать возможность атак, использующих уязвимости именно icmp - но хрен с ними, не в курсе, но помойму ничо серьезнее зависания компа на xp sp2 с заплатками не будет - эт если и такое возможно)). А в плюсах для меня то, что иногда нужно откуда-нить посмотреть, в сети моя машина, или нет.
Ну и? Что в результате можно сказать о моей защищенности? Безусловно, ненулевой риск от ентих пингов присутствует - но сравнивая минусы и плюсы, мне больше подходит разрешение их существования. Свои аргументы за\против оценивай сам.

Цитата:

Какая разница - контора таже. Если не везет с ОР установи другой файрволл, например Comodo .

Дык нраватся мне Outpost! Привык к нему уже... Опять, отечественный, что, мне, как патриоту, немаловажно!

Так, отличия-то какие?

после обновления, почему-то вот что вытворяет:
Компьютер был перезагружен после критической ошибки: 0x100000d1 (0x000e0005, 0x00000002, 0x00000001, 0x7c918154). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini092907-02.dmp.

переставил все нормально стоило обновиться снова: 0x100000d1

Удалил поставил: Comodo Firewall Pro 3.0.9.229 Beta
не нарадуюсь!

AquaForm
обосновывать свое мнение необходимо

rick1

Цитата:

Дык нраватся мне Outpost! Привык к нему уже... Опять, отечественный, что, мне, как патриоту, немаловажно!

Так, отличия-то какие?

описание

Цитата:

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

rick1

Цитата:Дык нраватся мне Outpost! Привык к нему уже... Опять, отечественный, что, мне, как патриоту, немаловажно!

Так, отличия-то какие?


описание

Security Suite Pro обеспечивает 100% защиту компьютера. Он включает все необходимые средства безопасности: брандмауэр, антивирус+антишпион, спам-фильтр, проактивную защиту.


Понятно, они будут расхваливать своё творение!

А ползовании, он геморнее или нет обычного?

Глючность с коннектом?

rick1
Пожалуйста, прочтите все сообщения в теме, где вы уже задали вопрос и получите ответ на свой вопрос.