Ru-Board.club
← Вернуться в раздел «Программы»

» Agnitum Outpost Firewall Pro (фаервол)

Автор: peterstown
Дата сообщения: 04.01.2008 20:54
ух как всех задело...(привет программистам от юзеров)Это не флейм - а обсуждение программы ( вроде по теме - или я не прав ?,)Пример я приводил пару страниц назад - когда столкнулся с проблемой.Проблема действительно окакзалась тупиковой - могу повторить...При установке двух последних версий стала вылетать сеть при загрузке системы (сеть именно та самая LAN - настройка для которой есть в меню программы.Естественно провод оптик или железо - значения не имеет )Начал копаться в настройках - искать причину.Там в ручной настройке есть ввод IP адреса и есть ввод IP адреса с маской подсети - кто пользуется LAN - знает что это такое.Так вот оказалось. - какой бы адрес я туда не вбивал - автоматом последняя цифра превращается в НОЛЬ (у меня к примеру 9)т.к. маска подсети у всех действительно заканчивается на ноль по умолчанию к примеру....255.0.Это не просто глюк а сознательная (точнее бессознательная настройка в прошивке программы)Как оказалось я не единственный пострадавший....
Пользовался давно этой стенкой и точно знаю что в 4й версии этого дефекта не было.
Так что без обид...
Автор: DenZzz
Дата сообщения: 04.01.2008 21:17
peterstown

Цитата:
Там в ручной настройке есть ввод IP адреса и есть ввод IP адреса с маской подсети - кто пользуется LAN - знает что это такое.Так вот оказалось. - какой бы адрес я туда не вбивал - автоматом последняя цифра превращается в НОЛЬ (у меня к примеру 9)т.к. маска подсети у всех действительно заканчивается на ноль по умолчанию к примеру....255.0.

А что ты там хотел набрать? Только свой IP? Чтобы ввести только один IP маска подсети вообще не нужна!

Когда надо разрешить всю подсеть с маской 255.255.255.0, то последняя цифра в твоем IP не имеет значения, вот и обнуляется, т.к. эта маска уже охватывает весь диапазон IP *.0-255 !

Допустим, твой IP 192.168.0.9 маска 255.255.255.0 - это означает, что в твоей подсети допустимы все адреса из диапазона: 192.168.0.0 - 192.168.0.255, что по правилам записывается так: 192.168.0.0/255.255.255.0 .

В общем, Outpost прав, а ты заблуждаешься!
Автор: peterstown
Дата сообщения: 04.01.2008 22:36

Цитата:
DenZzz
да не в этом дело (Outpost всегда воревер)
Полез в настройки потому что 1 - нет сети при загрузке 2 - лезешь в настройки и видишь что настройки НЕПРАВИЛЬНЫЕ и не соответствуют реальным 3 - ручная коррекция невозможна по причине вшитого в программу алгоритма.Всё.Точка.

Обращался к своим провайдерам - консультировался и стучал кулаком.В ответ вежливо предложили перейти на Norton ( у нас сейчас усиленно и бесплатно впиндюривают Norton Endpoint Protection)и также согласились с тем что пользоваться программой я не смогу....Финиш

А вообще я просто хотел человеку ответить...
Автор: DenZzz
Дата сообщения: 04.01.2008 23:05
peterstown

Цитата:
1 - нет сети при загрузке

Если бы твои провайдеры усиленно не "впиндюривали" Norton, то наверняка подсказали бы тебе правильные настройки подсети для Outpost !

Цитата:
2 - лезешь в настройки и видишь что настройки НЕПРАВИЛЬНЫЕ и не соответствуют реальным

Что ты называешь ПРАВИЛЬНЫМИ настройками? Ты можешь, наконец, привести здесь свой КОНКРЕТНЫЙ пример и диапазон IP твоей подсети?
Я уже привел выше пример, что "правильные" настройки могут отличаться от "реальных" и прекрасно работать, как тебе надо!

Цитата:
3 - ручная коррекция невозможна по причине вшитого в программу алгоритма.

Алгоритм-то как раз верный и соответствует общепринятым стандартам описания сетей!


Добавлено:
Вот тебе IP калькулятор: http://ipcalc.dewil.ru/
Вбей туда свои "реальные" настройки и те с "нулем", что предлагает Outpost - и увидишь, что они охватывают один и тот же диапазон IP адресов твоей подсети!
Автор: peterstown
Дата сообщения: 04.01.2008 23:44
ну хорошо - продолжим.Потратим ещё немного времени.Попробовал поставил снова - благо всё под рукой...
Имеем система - Vista Ultimate 32 Антивирь - Каспер. Устанавливаем - стенка сборка 6.0.2225.232.0465 всё активируем.
Сеть исчезла мгновенно...Залазим в настройки - видим адрес ........7.0(255.255.255.0)Адрес определён неправильно.Вводим правильный адрес - в конце 9 - получаем ........7.9(255.255.255.255.) - что тоже не соответствует выданным провайдером настройкам...Сети нет до тех пор - пока стенку не отключишь.В Висте (в которой по определению программа должна работать корректно)включаем автоматическое устранение неполадок - сеть появилась.......до перезапуска.....
Автор: TRAViS
Дата сообщения: 05.01.2008 00:15
peterstown

Цитата:
видим адрес ........7.0(255.255.255.0)

Все верно, это ваша подсеть. В нее входят все адреса начиная с х.х.7.0 по х.х.7.255

Цитата:
получаем ........7.9(255.255.255.255.)

Правильно, это подсеть состоящая ТОЛЬКО ИЗ ОДНОГО АДРЕСА х.х.7.9


Цитата:
Сеть исчезла мгновенно

Что значит исчезла? Сеть существует не зависимо от вас

Адрес реальный или внутренний? Как в инет выходите? VPN?

ps: почитайте в интернете про IP адреса и маски, а потом уже глупости говорите про "тупых программистов" и "вшитые в программу алгоритмы"
вот про IP и вот про маски
Автор: DenZzz
Дата сообщения: 05.01.2008 00:19
peterstown

Цитата:
Залазим в настройки - видим адрес ........7.0(255.255.255.0)Адрес определён неправильно

Кем определен? Автоматически? Если в твоей подсети используется диапазон адресов: *.7.0 - *.7.255, то все правильно и не важно, что твой персональный IP кончается на *.7.9 !

Стоят ли там галки на NetBios и Доверенные? Что пишет в своем журнале Outpost при попытке выйти в сеть? Скопируй сюда эти строки.


Цитата:
Вводим правильный адрес - в конце 9 - получаем ........7.9(255.255.255.255.)

Этим ты разрешаешь себе соединяться с самим собой! Это не настройки подсети! Это всего один IP!
Автор: casm82
Дата сообщения: 05.01.2008 00:27
peterstown
судя по всему то говоришь про то, что в Outpost называется Настройка LAN (Настройка->Брандмауер->Настройка LAN)
здесь единственное, что можно сделать, так это задать уровень доверия к сети, куда твой компьютер подключен
цитата из руководства по Outpost

Цитата:
5.2 Настройки локальной сети
Основная разница между локальной сетью (LAN) и Интернет состоит в различном уровне доверия к
той или иной сети. Локальная сеть, используемая в домашних условиях или в офисе, как правило,
состоит из "дружественных" компьютеров, которые обычно принадлежат членам семьи или
коллегам.
Outpost Firewall Pro позволяет вам обнаружить сети, к которым принадлежит ваш компьютер, и
установить свой уровень доступа для каждой из сетей.


Цитата:
Залазим в настройки - видим адрес ........7.0(255.255.255.0)

адреса сети всегда заканчиваются на 0 (если они не состоят из одного компьютера или используют CIDR)

Цитата:
Вводим правильный адрес - в конце 9 - получаем ........7.9(255.255.255.255.)

если ты думал, что будет .......7.9(255.255.255.0) то ты ошибаешься, так как в данном окне вводятся адреса СЕТЕЙ, а адреса сетей заканчиваются на 0, или в крайнем случае если сеть состоит из одного компьютера,то любым числом 1..254 (тогда маска такой сети будет 255.255.255.255)
А сеть пропадать может из-за то, что криво установился сетевой драйвер outpost (у меня такое было на двух машинах) - зайди в свойства сетевого подключения, найди компоненты (там же где Протокол Интернета TCP\IP) сними галочку с Agnitum Firewall Driver, перезагрузись, снова включи галочку. Если вылезет окошко об установке драйвера без подписи жми "Все равно продолжить". Сеть должна появиться.
p.s. надеюсь эти требования ты не поленился выполнить http://www.agnitum.ru/support/kb/article.php?id=1000030&lang=ru#15 ???
Автор: pila
Дата сообщения: 05.01.2008 02:09
Ребят помогите, как настроить outpost чтобы не лагал DC++ или torrent ? Когда чтото качаю, очень жестокие лаги... и вообще какой толк в этой 6-ой версии, когда почти все лагает.
Автор: TRAViS
Дата сообщения: 05.01.2008 02:19
pila
Очень информативное сообщение. Какая ОС догадаться надо? "Лаги" какие? Телепаты на каникулах.

Цитата:
толк в этой 6-ой версии

Для вас, судя по всему, никакого толку. Ставь 4-ку, какие проблемы? Как настраивать - руководство на русском языке в шапке.
Автор: SergeS
Дата сообщения: 05.01.2008 04:42
В шапке, адрес по ссылке KAV6 и Outpost при совместной работе: проблемы и устранение сбоев под словом "проблемы", видимо, написан с ошибкой.
Должно быть - http://support.kaspersky.ru/faq/?qid=190113811 а не http://www.kaspersky.ru/faq?qid=190113811

Хотя, по обоим ссылкам (и "проблемы" и "устранение сбоев") открываются одинаковые страницы.
Автор: MatrixNT
Дата сообщения: 05.01.2008 19:34
Не могу понять почему Оутпост 2008 не пускает на сайт http://russiaclan.ru/ ? Все настройки перебрал, все проверил... Если выгрузить его то все ок! на др. машине где Оутпост 4.0 тоже все работает...
Может он и на еще какие то сайты не пущает, пока не знаю.
Автор: newtatarin
Дата сообщения: 05.01.2008 19:56
ставил Firewall 2008 (6.0.2220.223.446.277) и ключик на 660,,,,, дней который
Firewall не пускает Outlook Express, хоть я его и указал что Outlook-у всё можно., на mail и yandex
подскажите.....
Автор: MatrixNT
Дата сообщения: 05.01.2008 20:45
newtatarin

Да точно, тока у меня the bat тоже не получается отправить письмо со вложением....
Хотя у меня фильтр отключен в нем

Хороший однако файрвол! =))
Автор: o_0
Дата сообщения: 06.01.2008 01:30
Народ подскажите плз что означает когда я подвожу мышку к значку аутпоста в трее там показывается версия аутпоста и ИП адреса я проверил это ип адреса мис сетевых соединений-одно на локалку(нет по адсл) и 2 вымваревских. Так вот подскажите что означает если там появляется абсолютно левое соединение то есть ИП адрес предположительно ИП похож на ипешники моего интернет прова. Спасибо
Автор: MatrixNT
Дата сообщения: 06.01.2008 08:33
o_0

У тебя инет соединение устанавливается через PPPoE?
Вот и получается: сеть вмваре, сеть с модемом АДСЛ, и собственно прямой IP инета (PPPoE) - Это совсем таки не левый .
Автор: HighTower
Дата сообщения: 06.01.2008 14:30
всем привет

может проблема уже обсуждалась - как аутпосту сказать, чтобы он пропускал транзитные пакеты из\в виртуальную машину под vmware?
Автор: MatrixNT
Дата сообщения: 06.01.2008 21:57
HighTower
Вариант:
если сделать в Оутпосте подсеть с vmware полностью доверенную? У меня так, и все работает, ни каких вопросов.
Автор: Ukrfan
Дата сообщения: 07.01.2008 02:15
Гм, глупый, вероятно, вопрос, но все же. Outpost при загрузке стартует в фоновом режиме, так что не могу забраться в его панель и поправить, что надо. Как это обойти? в автостарте нахожу только
Outpost Firewall\feedback.exe /dump:os_startup
Параметров командной строки для outpost.exe не нахожу. При запуске самого outpost.exe получаю сообщение, что у меня истек срок, и предложение зарегистрироваться. Однако при автостарте такого сообщения не выдает

Прогу устанавливал не я. Комп не мой.
Автор: TRAViS
Дата сообщения: 07.01.2008 02:26
Ukrfan
Хм... А Outpost вообще стартует? Посмотри как служба Outpost стартует, может там ключи есть какие.
Автор: Ukrfan
Дата сообщения: 07.01.2008 02:55
Да, стартует.
В свойствах у нее написано так:
E:\Program Files\Agnitum\Outpost Firewall\outpost.exe /service
, но где эта строка при автозапуске - понять не могу пока
Когда стартует, после нее ни Опра, ни Лиса в инет не попадают, так что приходится отключать через администрирование, но это же тупо !
Автор: TRAViS
Дата сообщения: 07.01.2008 03:00
Ukrfan

Цитата:
В свойствах у нее написано так:

"У нее" это у кого? В свойствах службы?

Цитата:
но где эта строка при автозапуске - понять не могу пока

как где? В службах же. Outpost не в автозапуске находится, а в службах, т.к. он в виде службы запускается.
Автор: Grim_Repo
Дата сообщения: 07.01.2008 21:28
Здравствуйте, знакомый поставил Outpost Firewall v6 и попросил меня настроить его. Вообщем, в сетевых правилах целой куче приложений винды, разрешен доступ в сеть. Подскажите, какие приложения оставить, а какие можно удалить.

ACS.exe
CLI.exe
CTFMON.exe
Explorer.exe
LSASS.exe
SERVICES.exe
SPOOLSV.exe
SVHOST.exe
WINLOGON.exe
WMIPRVSE.exe
Feedback.exe


P.S.
У знакомого WinXP SP2.

P.P.S.
Подскажите, стоит ли оставить оптимальный уровень тривоги в Outpost'е?


Заранее, огромное спасибо!
Автор: BOA_KAA
Дата сообщения: 07.01.2008 23:23
Grim_Repo

Убери все (!!!) кроме SVСHOST.exe

Не стоит, а если у него широкополосное соединение - отключи "блокировать ip-адрес атакующего", а то упаси Бог его брандмауер на роутере или модеме пропустит сканирование портов и будет парень сидеть пять минут курить бамбук.
Автор: Councillor
Дата сообщения: 08.01.2008 02:10
А сталкивался кто-нибудь с тем, что Outpost последней версии (6.0.2225.232.465.287) не блокирует рекламный мусор, URL которого задан в пользовательском списке "по ключевым словам"? Например, показывается баннер с адреса ad.adsite.com. Заносим ad.adsite.com в список, перезагружаем страницу, но все равно видим баннер (в любом браузере, очистка кешей не помогает).
Автор: Ukrfan
Дата сообщения: 08.01.2008 04:37
TRAViS

Цитата:

Цитата:
"У нее" это у кого? В свойствах службы?


Именно. Но я, во-первых, не знаю, что значит этот ключ (в документации Outpost ключи не описаны), а, во-вторых, по-прежнему неясно, что делать.
Автор: pila
Дата сообщения: 08.01.2008 04:38
TRAViS

как настраивать я и сам знаю и то что можно перейти на альтернативу, но я задал конкретный вопрос, который тут еще не только я задавал и ответа не было. ос winxp sp2, лаги просто загрузка проца 100% именно acs и torent. Ну че скажешь ченить внятное по делу.?
Автор: TRAViS
Дата сообщения: 08.01.2008 07:10
pila

Цитата:
я задал конкретный вопрос

Угу, а оперционку и "лаги" только сейчас описал.

Цитата:
ос winxp sp2

Самый простой вариант - откатиться на четверку. Шестерка, чаще всего, более-менее стабильно работает под Вистой. Под XP юзай четверку. Не даром она до сих пор висит на сайте наравне с 2008.

Цитата:
Ну че скажешь ченить внятное по делу.?

Не груби, парниша

Ukrfan

Цитата:
по-прежнему неясно, что делать

Попробуй отключить службу и загрузить Outpost вручную после рестарта. Ввести ключ не получается? Возможно поможет снести Outpost и поставить его заново. Тогда же и ключ ввести.
Автор: BOA_KAA
Дата сообщения: 08.01.2008 10:26
Councillor

К сожалению сталкивался. Причём похоже они добавили ещё одно нововведение - при блокировке изображения, место где оно должно располагаться на странице выделяется рамкой - совершенно отвратительная и тупая идея.
Автор: mmG1
Дата сообщения: 08.01.2008 11:12
Комрады! В 6ой версии Gzip по умолчанию также отключен?? Соответствующие предыдущим версиям значения реестра отсутствуют, поиск по реестру "GZip" нужного результата не даёт...

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: кракозябры в строке состояния Internet Explorer


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.