» ESET NOD32 Smart Security & Endpoint Security

wshdc
EES точно, если выключаю фаервол пинги пошли, да и в логах пишет, что фильтруется правилом. Это 100%. Он по умолчанию рубит почти все порты.

k0op3r
Ты, это, тогой, поаккуратнее с пингами... Модно их настраивать так, чтобы ты мог запрашивать и получать ответы, но не отвечать на запросы. Могут возникнуть траблы с провом, когда обратишься в его ТП - они будут тебя пинговать для проверки, а ты весь из себя такой хитрый, защищенный, невидимый :)

Добрый всем день. У меня вопрос. Какие могут быть решения:

Локальная одноранговая сеть. В сети есть цифровая печатающая машина с статическим IP. Установлен ESS 7.0.302.8. При подготовке к печати открывается окно драйвера машины, где нужно нажать кнопку, чтобы считать с машины текущие настройки бумаги по всем лоткам, проверка зарядки скобой и склейки, цветовой профиль.
Так вот при включенном фаерволе ESS драйвер блокируется и не обновляет состояние. Выбираю функцию "Отключить на 10 минут" и тогда все ОК. В настройках указывал не проверять и доверять указанному IP машины, но проблема осталась.
Как побороть?
На предыдущей версии ESS 6 подобного не было, семерка ставилась "наверх" и прихватила ее правила, но фаервол все равно блокирует.

ESS 7.0.302.8 на Windows 8.1 x64 будет работать?

smersh2012
Поставил ESS 7.0.302.8 на Windows 8.1 x64 Ent. Полёт нормальный. Поддержка есть.

Macrognatus
1. Посмотреть в логах - какое правило и почему блокируети уточнить его.
2. Установить по-людски - не накатом, а штатной установкой с удалением старой.
3. Правила со старой можно попытаться сэкспортировать, но перед этим проконсультироваться - насколько корректно проходит эта процедура. Имо, лучше насоздавать заново.

Не, я валяюсь :) Не успела выйти, нет ни практики перезда на нее, ни наработки эксплуатации на игровых и серфинговых машинах. И все туда же - на рабочие машины новье воткнуть. И обломаться. Гы :)

Ну, зачем?! Ты, наверное, за этой фичей гнался :)

Цитата:

Exclusions from active protection have been improved to make defining of trusted addresses easy

wshdc

Цитата:

2. Установить по-людски - не накатом, а штатной установкой с удалением старой.

.. просветите дальше, коль уж взялись, как по людски установить ESS7 на W_8 Pro(64) ,а заодно не забудьте
в тех.поддержку ESET,а сообщить, чтобы они также об,ясняли всем тем у кого, ну просто не хочет по людски устанавливаться этот недоделок наспех выпущенный.

Antipod66
Ты никак не ме можешь успокоиться... Лана.

* .. просветите дальше, коль уж взялись
- Кого и где я взялся просвещать, а? Кинь ссылкой.
- И, в любом случае, Волшебное Слово... Ну, как же так? :)

* как по людски установить ESS7 на W_8 Pro(64)
- У кого шла речь про W_8 Pro(64), ась? Я шо-то недоглядел...

* заодно не забудьте в тех.поддержку ESET,а сообщить
- Это, типо, домашнее задание?

-----------------------------

* ну просто не хочет по людски устанавливаться этот недоделок наспех выпущенный.
- Это единственное, с чем _я_ могу согласиться :) Вот в следующий раз ограничивайся лишь подобным конструктивом. Пожалуйста.

Кстати, у molchel (постом выше) - получилось. Можешь проконсультироваться.

поставил ESS 7 на XP, до этого стоял ESS 6 и всё было в порядке
а проблема в том что при изменении правил файрвола настройки слетают после перезагрузки компьютера, это глюк новой версии? нужно снять какие-то галочки в правилах, а после перезагрузки они снова там

wshdc

Цитата:

Кстати, у molchel (постом выше) - получилось. Можешь проконсультироваться.

.. ну если нормальная работа определяется всего лишь установкой проги, то может быть.

Цитата:

- У кого шла речь про W_8 Pro(64), ась? Я шо-то недоглядел...

... тогда звиняйте, честно говоря думал, что речь как раз о работе на восьмерке, на 8.1 конечно же.

Цитата:

- Это, типо, домашнее задание?

... ужо нет, они сами признают спешку при ловле блох.

Antipod66
Я отвечал на Macrognatus



Добавлено:

Цитата:

Цитата:
- Это, типо, домашнее задание?
... ужо нет, они сами признают спешку при ловле блох.

Вай, спасибо. Чем буду обязан?

А касательно "как по людски установить", то безотносительно к наличию и/или отсутствию багов е Есета (или любого другого):

Накат - практика дурная. Тем более в отношении таких сложных продуктов, как фаеры-антивири. Тем более, когда речь идет о надстройках над TCPIP драйверах уровня системы.

как в танке
тут вообще проблемы обсуждают или как?
это самая что ни на есть ошибка программы

wshdc
Это не домашений комп, а выделеный сервер, терминальный. EES фильтрует ICMP протокол, а найти чтобы отключить не могу. Вот и спрашиваю, как мне или отключить, или правило создать нужное. Может кто сталкивался.

#

Код: 22.10.2013 20:25:07    Соединение запрещено правилом    188.xx.xx.xx    77.xx.xx.xx    ICMP    Применить фильтр ICMP

k0op3r
Ну, я и лоханулся... Все на свете перепутал.
Даже не знаю, как извиняться и просить прощения.
Зарапортовался... Я принял твое уточнение, за продолжение поста Macrognatus, вот и взвился.

Виноват. Не взыщи.


Добавлено:
k0op3r
У вас даже направление трафика не пишется... Если не пингуется снаружи (а изнутри пинги на улицу идут) - смотри глобальное (как там оно у вас называется) правило для ICMP. Часто они вообще в отдельный раздел выносятся.

По умолчанию настройка чаще всего бывает такая - ты можешь пинговать и получать ответы, а тебя - нет:


Для полноценного обмена надо сделать вот так:


Это на примере Агнитума. Как точно в ЕСС это выглядит я не знаю, но суть такая.

Если после этой настройки не пойдет, то ищи какой-нибудь модуль, типа детектора атак, который блокирует ICMP-flood.







Добавлено:
--------------------
Да, Macrognatus, тебе тоже приношу извинения.
Все смешалось в доме Облонских... Как я вас скрестил себе же под руку :)

wshdc, бывает, извинения принимаются.

Вопрос продолжаю. Снес полностью ESS, поставил заново, без импорта настроек. HIPS в интерактивном режиме, фаервол также. С программами быстро разобрался, чтобы ненужное не выходило... Запуск печати на цифровую машину - от фаервола ноль эмоций, хотя ИНТЕРАКТИВНЫЙ РЕЖИМ. Временно отключаю фаервол - все гут, двусторонняя связь с машиной есть.

Macrognatus

Цитата:

Временно отключаю фаервол - все гут, двусторонняя связь с машиной есть.

Случаем system, lsas и прочие локальные службы не забанены фаерволом?

Macrognatus
открываем настройки - сеть - фаервол - дополнительные настройки - справа внизу раздел Устранение проблем. ставим галочку на Регистрировать все заблокированные соединения. фаервол не выключаем, отправляем на печать. идем в журнал фаервола, смотрим какое правило блокирует вашу задачу. отключаем то правило или создаем подобное, но разрешающее
после всех манипуляций галочку что выше ставили надо убрать, а то логи сильно раздуются

Цитата:

arvidos

Благодарю вас, простое оказалось рядом и вы мне его указали!
Спасибо всем за участие и советы. Если кому-либо пригодится, то указываю настройки ESS 7.0.302.8 для двухсторонней связи с цифровой печатной машиной bizhub PRESS С7000P, оборудованной послепечатными опциями:
Разрешить соединение TCP & UDP Локальный порт 161. Дополнительно указал IP порт машины.
Заработало!

Цитата:

нужно снять какие-то галочки в правилах, а после перезагрузки они снова там

просто в 7-ке по-настоящему работает самозащита. сам столкнулся, когда хотел запретить KMплееру лезть в Сеть. Вначале нужно снять галку с selfdefense и перезагрузиться...

ESET Smart Security 7.0 на Wln 8.1 блокирует метро-приложения. Можно ли это как то настроить?
Wlndows 8.1 pro x64

ESET NOD32 Smart Security 7.0.302.32 Final С этой версией метро работает

ESET Smart Security 7.0 не может воспрепятствовать KMPlayer'у 3.7.0.113 вносить изменения в реестр
Ключ AutoUpdate превращается из 0 в 1
Ключ LogoImageName, который содержит путь к эмблеме, перезаписывается строчкой http://player.kmpmedia.net/kmp_plus/platform/view/main.

таким образом не сохраняются настройки стандартной эмблемы и отказа от автопроверки обновлений при перезагрузке плеера.

Цитата:

Автор: Antipod66, Отправлено:19:01 24-10-2013

На оф. сайте версия 7.0.302.26 ..

Но из самой программы не обновляется ....
Может быть пока ......

BRINROLD

Цитата:

Хм, а из самой программы не обновляется ... Пишет, что версия актуальна

.. ESET как и прежде, сначала обновляет ссылки, затем мордочку на оф.сайте, а потом и через прогу пойдет апдейт... с данной версией кроме последнего именно так.

Ну значит немного подожду, чтоб из самой проги обновиться ....

Цитата:

с данной версией кроме последнего именно так.

есть и другое мнение


Цитата:

Изменение цифры после последней точки, у ESET обычно означает, что подправили только языковые файлы.

... короче говоря, придется подождать от ESET,а обновленной линейки типа EAV /ESS_8
может в ней разработчику удастся (добьется) полной поддержки Win_8.1 .. на данный момент это ему удалось только при выборе оси для скачивания полного дистрибьютива на своем оф.сайте.. пичаль. Тест продолжается, для некоторых за свой счет.

vapa

Цитата:

Изменение цифры после последней точки, у ESET обычно означает, что подправили только языковые файлы.

так и есть, и было до этого.

Цитата:

может в ней разработчику удастся (добьется) полной поддержки Win_8.1

а в ESET Smart Security 7.0.302.32 Final тоже нет корректной поддержки Windows 8.1 ?