» Agnitum Outpost Firewall Pro (фаервол)

Agnitum Outpost Firewall Pro в варезнике все вопросы по поиску лекарства только в ней!

---

Последняя версия Outpost Firewall Pro 2009: 6.7.1 (2983.450.0714) (24 сентября 2009)
История изменений
Загрузить: многоязычная и многоязычная 64bit версии
Последняя версия 4.x: 4.0.1025.7828 (700) (18 июля 2007)
Загрузить: англо-русская, многоязычная и многоязычная 64bit версии.
Бесплатная версия: Outpost Firewall Free 2009 (только английский язык, техподдержка отсутствует)
Информация о бета версиях: [more=14.08.2009 (7.0.3207.463.1026.380)]Outpost Firewall Pro 7.0 Beta 1 Билд: 3207.463.1026.380

Цитата:

Что нового (14.08.09):
Поддерживаемые ОС: Windows 2000, 2003, XP, Vista, Windows Server 2008, W7 (x32)
Что нового:
• Оптимизирована архитектура драйвера файловых операций (переработана база правил, а также логика перехватчиков и основных сервисов);
• Изменен алгоритм фильтрации сетевого трафика на Windows Vista.
Ограничения:
• Доступна только 32-хбитная версия.
Следующие проблемы исправлены:
• Снижение производительности системы после обновления баз;
• Появление запросов Контроля Anti-Leak при запуске драйверов под Windows7;
• Блокировка трафика при совместной работе с AntiVir Premium 9;
• Отсутствие предустановленных правил для часто встречающихся приложений (например, Opera, WinRAR).

OutpostProInstall_7.0 Beta 1
sha1: 7d4c3c005faff6674b2112d4deda74ad102c272f *OutpostProInstall_7.0.3207.463.1026.380.exe
[/more]

---

Архив обсуждения часть I, часть II , часть III, часть IV и часть V
Документация:
Предыдущие версии:
- Руководство пользователя
- Приступая к работе
- Руководство для начинающих
- Руководство по сопровождению
- Руководство по разработке подключаемых модулей (OF 2.5)
К версии 2009:
- Что нового в Outpost Firewall Pro 2009
- Приступая к работе
- Руководство Пользователя OFP 2009

Outpost - outside and inside. Справочная информация ver. 1.0 - Справочник с неофициального русского форума Outpost зеркало на mediafire.com зеркало на rapidshare.ru

---

Plugins совместимые с v 2.5: BlockPost | HTTPLog | Traffled: Traffic Led v1.25 | Debug-плагин | ARP fIltering aka Dmut SuperStealth plugin
Plugins совместимые с v 2.0: PC Flank WhoEasy plugin v1.0 | TraffLed for Outpost Firewall v.2

---

User's Support Forum: http://www.outpostfirewall.com/forum/
Неофициальный русский форум Outpost Firewall: http://firewallforum.ru/

---

Краткий FAQ:
Agnitum Outpost Firewall Pro -это персональный фаер, а не серверный, там он противопоказан и бессмысленен;
Это анализатор сетевой активности приложений, а не пакетный фаер, хотя в ядре это и реализовано;
Не работает рядом c другими фаерами, и c WinRoute тоже (в этой теме поговаривают, что с WinRoute все же работает);
По умолчанию поддержка веб-страничек в сжатом виде (GZIP-компрессия) отключена! для версий менее 4.0, Outpost Security Suite 2007 и Outpost Network Security 2.0 (Подробнее).
Програмка, которая включает-отключает Gzip Encoding ~14kb (актуально для версии 4 и ниже)
Продукты версий 6.0 и новее полностью поддерживают сжатие страниц (gzip). Источник.
Чтобы отключить ведение журнала, переименуйте файл op_data.dll, предварительно отключив OF.
KAV6 и Outpost при совместной работе: проблемы и устранение сбоев
Как блокировать порты в [more=руководстве от orvman]
Цитата:

Нужно заблокировать порт TCP 4444. Тогда системное/общее правило будет иметь следующий вид:

Где протокол TCP (если нужно - UDP)
и Где направление Входящее (если нужно - Исходящее)
и Где локальный порт 4444, 4888-4999 (например такие)
Блокировать эти данные
и Пометить правило как Правило с высоким приоритетом
и Игнорировать Контроль компонентов
(последние две строчки применимы к ОР v2.5. и выше)

Да и еще (в шапке насчет 135 порта) - за 135 порт, например в XP, отвечает внутренняя служба Винды - svchost.exe, поэтому в правилах для svchost.exe должно стоять такое же правило.

Внимание! После блокировки портов они по прежнему будут значиться открытыми в различных программах-мониторах портов, что вполне логично, ведь фаерволл не должен оказывать влияние на прослушивание портов другими программами. Но это не значит что теперь порты открыты как и ранее - на самом деле теперь они "прикрыты" Outpost'ом! Проверить это можно прямо в онлайне при помощи PC Flank Advanced Port Scanner. Статус stealthed означает успешное "прикрытие".[/more]
Как отправить баг-репорт разработчикам: [more]
1. Загрузите Debug плагин с установите его и перезагрузите ПК.
2. Воспроизведите проблему.
3. Сразу же после воспроизведения проблемы: На иконке Outpost'а в систрее нажмите правой кнопкой мыши и выберите "Save & archive logs"
4. На иконке Outpost'а в систрее нажмите правой кнопкой мыши и выберите "Explore logs folder"
5. Пришлите нам файл logs.zip
6. Пришлите нам вашу конфигурацию (обычно файл с расширением .cfg и файл configuration.ini в папке, куда был установлен Outpost)

После чего все это следует отправить на мыл ticket[AT]agnitum.com
Все Debug-плагины можно найти здесь.[/more]

Прежде чем задать вопрос, загляните в Базу знаний Outpost, велика вероятность, что свой ответ вы там найдёте!

---

Анти-рекламная база для Outpost: AGNIS Outpost Ad Block List
Результаты тестов различных Фаерволов
Blocklist Manager - менеджер "черного-списка" интернет адресов, к которым лучше не подсоединяться.
IP Blocklist for Outpost - IP Blocklist will block rogue and malware links only. This is not ad-blocking list.

С Vista совместим лишь Outpost Firewall Pro 2008/2009 (версия 6.x). Все ранее выпущенные версии с Vista не совместимы Подробнее ...

Поставил rogue and malware IP Blocklist for Outpost. Один нужный лично мне узел там оказался, пытаюсь его исключить. Исключаю - доступа к этому IP нет, выключаю все что можно в Outpost - доступа нет, выгружаю сервис - доступа нет, disable сервис и рестарт pc - только тогда доступ к IP появился.
Как делать подобное без отключения Outpost и рестарта компа?

izograv
У меня другой "прикол" с этим IP Blocklist for Outpost ,после установки этого листа в outpost, зайти на сайт где он расположен не реально т.к. когда заходишь на сайт по этому линку он перекидывает на какойто anonym.to , а он занесен в Blocklist...
по поводу вашей проблемы ,мне помогло вот это:
Возьмите Blocklist откоректируйте в word , оставив те сайты что не надо и заново переустановите Blocklist в outpost.

перешел с IE на FF и столкнулся вот с какой проблемой. не могу зайти на форум или оставить сообщение (city.is74.ru). выдает:

In order to accept POST request originating from this domain, the admin must add this domain to the whitelist.

В Outpost (4.0) запущен модуль "активное содержимое" где все заблокировано. для is74.ru создано исключение, разрешено все кроме внешни обьектов и Flash.
в IE это работает. в FF - нет. если остановить модуль - FF заходит. подскажите где грабли?

вот заголовки:

Код:
http://city.is74.ru/forum/editpost.php?do=updatepost&p=7976337

POST /forum/editpost.php?do=updatepost&p=7976337 HTTP/1.1
Host: city.is74.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 ImageShackToolbar/5.0.0 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://city.is74.ru/forum/editpost.php?do=editpost&p=7976337
Cookie: psistats_screendepth=16; psistats_screenheight=600; psistats_screenwidth=800; bblastvisit=1231154480; bblastactivity=0; bbuserid=9279; bbpassword=6e9b6939468d3df17780dd0f7dd06e78; bbsessionhash=0dde37bf47edfa9672d942a3326e96b1; bbstyleid=26; PHPSESSID=3911e9bf312ea85d0b88936ec6991624; bbthread_lastview=0d607830727c8763eb26f7e607377350a-1-%7Bi-69760_i-1231161752_%7D
Content-Type: application/x-www-form-urlencoded
Content-Length: 5123
reason=&title=&message= [удалено 500 байт. вот именно этот POST блокируется почему то]
HTTP/1.x 200 OK
Server: nginx/0.5.35
Date: Mon, 05 Jan 2009 13:41:46 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: keep-alive
X-Powered-By: PHP/4.4.8
----------------------------------------------------------
http://city.is74.ru/images/gradients/gradient_panelsurround.gif

GET /images/gradients/gradient_panelsurround.gif HTTP/1.1
Host: city.is74.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 ImageShackToolbar/5.0.0 (.NET CLR 3.5.30729)
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://city.is74.ru/forum/clientscript/vbulletin_css/style-a45616ab-00026.css
Cookie: bblastvisit=1231154480; bblastactivity=0; bbuserid=9279; bbpassword=6....; bbsessionhash=0dde37bf47edfa9672d942a3326e96b1; bbstyleid=26; PHPSESSID=3911e9bf312ea85d0b88936ec6991624; bbthread_lastview=0d607830727c8763eb26f7e607377350a-1-%7Bi-69760_i-1231161752_%7D

HTTP/1.x 404 Not Found
Server: nginx/0.5.35
Date: Mon, 05 Jan 2009 13:42:38 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
----------------------------------------------------------
http://city.is74.ru/images/gradients/gradient_panel.gif

GET /images/gradients/gradient_panel.gif HTTP/1.1
Host: city.is74.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 ImageShackToolbar/5.0.0 (.NET CLR 3.5.30729)
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://city.is74.ru/forum/clientscript/vbulletin_css/style-a45616ab-00026.css
Cookie: bblastvisit=1231154480; bblastactivity=0; bbuserid=9279; bbpassword=6...; bbsessionhash=0dde37bf47edfa9672d942a3326e96b1; bbstyleid=26; PHPSESSID=3911e9bf312ea85d0b88936ec6991624; bbthread_lastview=0d607830727c8763eb26f7e607377350a-1-%7Bi-69760_i-1231161752_%7D

HTTP/1.x 404 Not Found
Server: nginx/0.5.35
Date: Mon, 05 Jan 2009 13:42:38 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
----------------------------------------------------------

Цитата:

по поводу вашей проблемы ,мне помогло вот это:
Возьмите Blocklist откоректируйте в word , оставив те сайты что не надо и заново переустановите Blocklist в outpost.

Я долго экспериментировал и остановился все же на варианте обнулить лист и вообще убрать блокирование. Потому как оно ведет себя совершенно непредсказуемо и проверка "виноват ли это блок-лист" с выгрузкой сервиса и даже рестартом неприемлема для комфортной работы.

Ребята,

чтобы не дублировать посты в разных темах, т.к. они пересекаются, то решил поступить так (пусть рассудят модераторы).

У меня с новой версией Аутпоста не пошел "Ослик" по статусу HighID.
Подробности в этих топиках:

Первопричина --> >>ТУТ<<
Результат расследования --> >>ЖМИ<<

Кто еще столкнулся с такой вещью? Или я один?

ZUMR

Цитата:

У меня с новой версией Аутпоста не пошел "Ослик" по статусу HighID.

Из осла качаю шарезой - всё ОК (HighID)!

Цитата:

Результат расследования --> >>ЖМИ<<

Картинки совершенно бестолковые (извините за резкость)! При выгруженной новой версии А. осёл нормально работает? Если да, то надо смотреть лог А. (его вообще надо в первую очередь смотреть!).

Поставил outpost из шапки 6.5.2509.366.0663 (25 декабря 2008)
работает на vista, полет нормальный.
Еще понравилось то ,что на прошлой версии OP у меня была атака ARP Scan (0.0.0), и инет вырубало(танцы с бубнами...),а сейчас атака есть, outpost блокирует ,и инет не вырубает.
Пока косяков с стороны Outpost не замечено,работает тихо ,даже без звука , файла warning.wav я не нашел
У меня просьба если не тяжело, скиньте кто-то этот файл.
Спасибо!

У меня Outpost Firewall Pro версия 6.5.2358.316.0607, поставил где-то месяц назад. всё работало нормально, ничего не менял в настройках последнее время, и тут на тебе - перестало с обменников качать (с rapidshare например), показывает окно загрузки и застревает где-то на 300 кб (хотя скорее всего вообще ничего не скачивает). режим разрешения (выключения), приостановка защиты ничего не дают, закачивает только если выгрузить прогу из системы вместе с процессом. что делать? обычно файрвол работал всегда в режиме обучения. создал новую конфигурацию, не помогло. потом вдруг закачки стали проходить. сегодня комп включил - опять та же история... может кто подскажет где прописать правило или настройку чтоб не рубил закачки? и может где-то отображается эта блокировка (откуда она взялась?).

WildGoblin

Цитата:

Картинки совершенно бестолковые

Это почему же?
Я показал, что на одной версии Аутпоста "Ослик" пашет в режиме HighID, а после обновления только в режиме LowID.
При этом все настройки и правила Аутпоста были сохранены старые.

Цитата:

При выгруженной новой версии А. осёл нормально работает

Я же как раз на скринах именно это и показал.

Цитата:

Если да, то надо смотреть лог А. (его вообще надо в первую очередь смотреть!).

А нафига оно мне надо?
Я деньги плачу за то, чтобы обновился и получил лучше, чем было, не теряя старого.
В данном случае я увидел, что после обновления Аутпоста у меня пропал сервис, который был до этого на старой версии. При этом ничего другого не обновлял, а наоборот, был вынужден потратить время на снос новой версии и повторную установку старой версии.
С какой стати, я еще должен какие-то логи на новой версии смотреть? Пускай этим разработчик занимается.
Мне нужен бесперебойный сервис, а не тестирование продукта и поиск причины.
Я констатирую факт и показываю его на картинках, которые тебе почему-то не понравились.

Подскажите как сделать так чтобы Аутпост запускался под разными учетными записями с разными настройками?

Маты вслух... Была очередная попытка перейти с 4ки на 6ку (последняя версия)....
Итог - выход второй машины в нет через разшаренное соединение блокируется полностью, и ни какие танцы с конфигом не помогают.... Помогает тока отключение фаера

Добило, то что на одном сайте в опере фреймы не подгружались (осел видел нормально)... При этом сайт добавлен в исключения веб контроля. Отключение веб контроля, а потом включение бездействия, потом приостановка защиты, выдача полного доступа опере - результат ноль. Помогла выгрузка службы...

ps 4ка работает, проблем нет

кароч, очередная недоделка 6 версии ((

Странно, может быть нежелание понять причину и разобраться в ней?

Удаляйте предыдущую версию полностью, чистите реестр, затем наворачивайте 6рку.

На днях снова решил попробовать Аутпост, в последний раз плотно на нем сидел еще на 4ой версии, но после выхода 6-ки как-то не задалось - решил оставить до лучших времен. Недавно возникла в нем нужда, поставил последнюю - 6.5.2509.366.0663, но при запуске торрента процесс "Agnitum Outpost Service" грузит проц на 100%. Поотключал все нафиг кроме Брандмауэра - картина не меняеться, разрешил uTorrent'у любые действия, отключил для него фильтрацию содержимого и поставил галочку на "Не регистрировать активность приложения". Че еще сделать не знаю...

Кто нибудь сталкивался с подобным ?
В остальном вроде работает неплохо, неохота расставаться

SAOPP не поможет... это была так где то 10 попытка перехода на 6ку. Версия обновляется, некоторые проблемы как бы ли так и остаются.
Про нежелание - 2 два дня возни с конфигом, думаю о чем нибудь говорит ))
А про оперу - заметь - там причина фаер - пока он есть, даже в состоянии аут, он блокирует

ps поиск юзал, ниче умного не нашел ( тока такие же сообщение про не работающий нет на ведомом компе

если кто решил такую траблу - тока рад буду совету ))

Все хорошо,все отлично! У меня версия 6..2358, без проблем.Единственный вопрос - при переустановке системы, где находятся базы антишпиона,чтобы не качать заново, трафик очень дорог. Ваши варианты на korolenia@mail.ru.Спасибо!

korolenia

Цитата:

где находятся базы антишпиона

В папке %WINDIR%\system32\Filt\

All
Установил Аутпост версии 6.5.2509.366.0663. Что и откуда надо перенести в этой версии для обновления баз Антишпиона на другом компьютере, что бы ни качать повторно. В четвертой версии я это делал переносом файла spy6_main.sdb из папки plugins. В новой версии в папке plugins такого файла нет.

Filatov
Update_oss20 - downloaded files - spy6_inc.zip.

Wh1tebear_khv
Я говорю из тех соображений, что я сам только 2го числа перешёл с 4рки, наконец-то скажем так...

Уважаемые форумчани у меня к вам вопрос:

Ситуация:
У меня на win server 2003, стоит IIS v6.0, на этом веб-сервере стоит сайт, скажем zz.ru, у него IP-адрес статистический, в DNS провайдера все прописано. Но на мой сайт никто не может попасть, причина тому Outpost, потому что при политике outpost "отключить" другие люди с нета, набрав zz.ru, с любой точки попадают на мой сайт. Разобраться самому не получилось, мне сказали что нужно создать правило, но при политике "Режим обучение" Outpost молчит, не предлагает создать правило.

Вопрос:
Как создать правило, чтобы у всех мой сайт открывался

p.s: у меня стоит Outpost Firewall Pro ver. 4.0.971.7030 (584) (пиратка)

ZUMR

Цитата:

Это почему же?

Потому что по этим картинкам не понять в чём проблемма не как то решить её!

Цитата:

А нафига оно мне надо?
Я деньги плачу за то, чтобы обновился и получил лучше, чем было, не теряя старого.

Какого ты тогда постишь здесь? Звони, пиши, телеграфируй в службу поддержки! Тут тебе никто ничего не должен и думать за тебя не будет и нытьё твоё тоже читать желания нету...
Wh1tebear_khv

Цитата:

Маты вслух... Была очередная попытка перейти с 4ки на 6ку (последняя версия)....
Итог - выход второй машины в нет через разшаренное соединение блокируется полностью, и ни какие танцы с конфигом не помогают.... Помогает тока отключение фаера

Попробуй не матерится, а выпить холодной воды или рассола и спокойно почитать последнии страницы прошлой части топика - я там объяснил как решить эту проблемму!

WildGoblin

Цитата:

Потому что по этим картинкам не понять в чём проблемма не как то решить её!

Проблема показана ясно - а именно на картинках выделены версии файера, и как с ними работает e-Mule.

WildGoblin

Цитата:

Какого ты тогда постишь здесь?

Читай внимательно мой >>пост<<

Цитата:

ZUMR

Кто еще столкнулся с такой вещью? Или я один?

Т.е. я просто обозначил проблему и спросил, есть ли у кого такое. Разве это возобраняется?

WildGoblin

Цитата:

Звони, пиши, телеграфируй в службу поддержки!

Уже сделано в тот же момент, что и публикация здесь на форуме.
Так что не надо меня учить. Я почти 8 лет на официальной лицензии.

WildGoblin

Цитата:

Тут тебе никто ничего не должен и думать за тебя не будет и нытьё твоё тоже читать желания нету...

Отвечай за себя, а не за всех.
И еще раз говорю, что я показал народу проблему и спросил про аналогичность.

ЗЫ.
А тестировать за разработчика действительно не собираюсь, и это не нытьё.
Поэтому и ответил в таком духе на твое предложение.
Уж извини, если тебе показалось, что я резко ответил.

Так что с тобой предлагаю на эту тему -->

ZUMR

Цитата:

Т.е. я просто обозначил проблему и спросил, есть ли у кого такое. Разве это возобраняется?

Смысл обозначать тут свою проблемму если нету желания её решать - "А нафига оно мне надо?"? Обозначь её перед разработчиками и если уж очень охота, то после её решения запости здесь!

Цитата:

Уже сделано в тот же момент, что и публикация здесь на форуме.

Ещё раз скажу - зачем было постить здесь если нет желания разбиратся в проблемме?!
Для чего писать про проблемму если нет желания её решит? Если все будут писать в духе - "у меня xxx.exe не работает! до свиданья.", то форум превратится в помойку!

Цитата:

Я почти 8 лет на официальной лицензии.

На поздравления напрашиваешся?

Цитата:

Отвечай за себя, а не за всех.

Обязательно в подпись добавлю, что все мои слова это IMHO.

Если нет желания решать проблемму на это "Кто еще столкнулся с такой вещью? Или я один?" можно только так ответить - "У дяди моего друга есть троюродный брат у него тоже самое было - он чего то там нажал и всё заработало!".

Цитата:

Так что с тобой предлагаю на эту тему

ОК.

ERSEDES

Цитата:

но при политике "Режим обучение" Outpost молчит

для других приложений создаёт? http://localhost:80 открывается?

Цитата:

для других приложений создаёт?

в основном создает


Цитата:

http://localhost:80 открывается?

открывается

что дальше делать?

Всем привет!
У меня стоит антивирус ESET Smart Security а потому мне нужен сугубо фаервол.
Вот сегодня скачал и установил Agnitum Outpost Firewall Pro Версия: 6.0.2284.253.0485. Вопрос у меня следующий, в єтой версии Оутпоста что я указал выше есть антивирус или нету?
В одних описаниях пишут что есть, в других нету. Если кто знает точно то скажите пожалуйста. В настройках Оутпоста я не нашел пункта о антивирусе, есть пункт антишпион, а антивируса нету. Поясните мне пожалуйста!
Заранее спасибо!

1) ESET Smart Security - это не антивирусник, это файрвол + антивирусник
2) Agnitum Outpost Firewall Pro - это чисто файрвол
3) Agnitum Outpost Security Suite Pro - это файрвол + антивирусник
Всё это подробно расписано на оффсайтах.

reel

Цитата:

Agnitum Outpost Firewall Pro - это чисто файрвол

Скажем правильнее - там нет антивируса!

Спасибо за ответы и пояснения! )))