» Comodo Firewall Pro / Comodo Internet Security (3)

XenoZ, это было небольшое лирическое отступление

---

---

supras, преимущества CIS: бесплатный, на русском (не все такие), понятная логика настройки, не грузит систему вообще (при правильных настройках), по функциям фаер+HIPS последние года 3 стабильно входит в двойку-тройку лучших. Но у него нет предустановленных правил в таком виде, как в аутпосте, т.е. головой придётся поработать при его использовании. Зато быстро можно понять что такое ФАЕРВОЛ и HIPS и зачем они нужны.

---

---

Цитата:

Не ругай очень сильно, смотрю файл справки, и не могу найти пункт "Поведенческие настройки".
Я так понял это Настройки фаервола - > Настройки оповещения -> выбираем в твоем случае "Очень высокий"

ikar2006, да, именно это.

---

---

Цитата:

2 ALL
Тут на форумах комодо нашел оч интересный топик, где гуру p2u оставил свои настройки COMODO (можно дополненить для свои настройки)
Вот сам топик

HarDDroN, только нужно учесть, что делал он это давно и на двойке, а логика настройки двойки и тройки несколько отличается. Ну и некоторые вещи там сугубо индивидуальные (например, нашёл, что он разрешает исходящие на порт 90 для Оперы).
Но для прочтения и для размышления/анализа будет полезно почитать.

А нужно на домашнем компе ставить галку в чекбокс: "Этот компьютер является интернет шлюзом" или нет?

HarDDroN
Цитата:

а что нод такой старый у вас?) Уже же вышла версия 4.0.442 (eng), 4.0.437

НОД 3 и выше пропускает весь HTTP трафик через свой локальный прокси, порт 30606. Отсюда - проблемы с тонкой настройкой фаервола.

ikar2006
Цитата:

Так и есть весть трафик идет через WebGuard и MailGuard. Только не пойму как к этому относится. Можно конечно и отключить WebGuard и MailGuard, тогда какой смысл вообще ставить Aviru.

Относиться можешь, как тебе нравится. У меня WebGuard отключен (причина та же, что и у НОДа) - у Авиры монитор и так справляется...

Ronin666
Цитата:

А нужно на домашнем компе ставить галку в чекбокс: "Этот компьютер является интернет шлюзом" или нет?

А этот компьютер у тебя является шлюзом? Если да, то ставь.

XenoZ

Цитата:

НОД 3 и выше пропускает весь HTTP трафик через свой локальный прокси, порт 30606. Отсюда - проблемы с тонкой настройкой фаервола.

у мня нод v4.0.437 и никаких проблем с этим нет, комод отлично понимает, от кого и кому идёт запрос и т.д.

Цитата:

НОД 3 и выше пропускает весь HTTP трафик через свой локальный прокси, порт 30606. Отсюда - проблемы с тонкой настройкой фаервола.

Я об этом уже вроде как развёрнуто писал вот здесь.
HarDDroN

Цитата:

у мня нод v4.0.437 и никаких проблем с этим нет, комод отлично понимает, от кого и кому идёт запрос и т.д.

Очень сильно в этом сомневаюсь. И могу даже подсказать, как это проверить: запретите в Comodo почтовой программе доступ к mail.ru, а потом попробуйте зайти браузером на mail.ru

Цитата:

Очень сильно в этом сомневаюсь. И могу даже подсказать, как это проверить: запретите в Comodo почтовой программе доступ к mail.ru, а потом попробуйте зайти браузером на mail.ru

gjf, ммм... там вроде одна и та же программа должна быть: запрещаем браузеру конкретный узел, но он всё равно туда заходит, т.к. для CIS туда заходит не браузер, а антивирус.

WIGF

Цитата:

там вроде одна и та же программа должна быть

ИМЕННО!!! Потому и

Цитата:

комод отлично понимает, от кого и кому идёт запрос и т.д.

- бред. Либо - запрет всем, либо - запрет никому. И для приложений - или общая политика, или - общий запрет. Никаких индивидуальностей.

Перестал работать диспетчер служб. Похоже после установки CIS.
В защищенном режиме все нормально работает. В обычном режиме- пустая панель без списка служб. ОС WindowsXP SP3.
Где копать?

Chis1, диспетчер задач - это приложение taskmgr. Вот для него надо правила посмотреть в модуле ЗАЩИТА и поставить их там на "Спрашивать", а потом по факту разрешать, что нужно. У меня сейчас AnVir вместо стандартного диспетчера, поэтому настройки не могу дать.

WIGF

Цитата:

Chis1, диспетчер задач - это приложение taskmgr. Вот для него надо правила посмотреть в модуле ЗАЩИТА и поставить их там на "Спрашивать", а потом по факту разрешать, что нужно. У меня сейчас AnVir вместо стандартного диспетчера, поэтому настройки не могу дать.

Диспетчер задач работает. Не работает диспетчер служб.

Chis1

Цитата:

Не работает диспетчер служб.

services.msc?

gjf

Цитата:

services.msc?

Совершенно верно.

Цитата:

А нужно на домашнем компе ставить галку в чекбокс: "Этот компьютер является интернет шлюзом" или нет?

XenoZ

Цитата:

А этот компьютер у тебя является шлюзом? Если да, то ставь

Извините, что туплю, но немного не понял... Интернет-шлюз - это если у меня дома несколько компов? Т.е. если у меня один комп, то галку нужно снять?

Ronin666 когда что то не знаете,но не хочется позорится и задавать глупые вопросы можно воспользоваться поисковыми системами интернета,это вам совет на будущее http://ru.wikipedia.org/wiki/Интернет-шлюз

WIGF
gjf
Спасибо, справился. Разрешил mmc.exe.

gjf
Сделал, как вы сказали - браузеру не удалось зайти на mail.ru
Могу записать на видео, если не верите

HarDDroN
Всё верно. Но вы же не браузеру запрещали, а почтовой программе! Почему же тогда браузер не смог зайти?

сорри, я ваще запутался - ну вы правы, потому что у мня оказыца в ноде убрана галочка "Проверять HTTP трафик" и "Порты HTTP" поэтому он и не проверял у мня трафик

ChronoAngel

Цитата:

http://ru.wikipedia.org/wiki/Интернет-шлюз

Цитата:

можно воспользоваться поисковыми системами интернета,это вам совет на будущее

Я это читал!!! Если вы думаете, что я не искал ответ в инете, то ошибаетесь... Я же по-русски написал
Цитата:

Извините, что туплю, но немного не понял

Может кто-то внятно ответить на непростой для меня вопрос
Цитата:

если у меня один комп, то галку нужно снять?

HarDDroN
Ничего. это - известная проблема использования разных антивирусов и файервола

Ronin666

Цитата:

Может кто-то внятно ответить на непростой для меня вопрос
Цитата:если у меня один комп, то галку нужно снять?

Да !

Dorovsky, вам от меня благодарность!
А то сам разобраться в этом вопросе не смог...

gjf
а вы какой-то комбаин юзаете? Какой если не секрет?

Кто подскажет настройки фаера для Skype. Вчера сделал режим оповещения очень высокий. Удалил Skype из "Правил приложений", журнала "Проактивной защиты" и "Доверенных поставщиков". Запускаю Skype ни одного окошка оповещения не появилось а "Сетевой политике безопастности" для Skype появилось штук 20 разрешительных правил. Если какиенибудь обобщенные правила для Skype.

ikar2006 галочку очевидно не сняли в настройках проактивной защиты,
"Доверять приложениям подписаным доверенными поставщиками" ,к ним и ваш Skype относится... У меня есть подозрения что и к фаеру эта галочка относится.... надо проверять...

ChronoAngel
Спасибо, галочку действительно не снял, но я удалил Skype из доверенных поставщиков. Вот нашел настройки Outpost для Skype. Надо будет попробовать для CIS.
http://forum.ru-board.com/topic.cgi?forum=5&topic=9792&start=900#5

Подскажите как попасть в настройки CISа. Установил версию 3.9 на Vista Home Basic, сервисы все запустились и антивирь и фаер, а вот как ими управлять не понять, где панель управления искать. Никаких нигде ярлыков нет, ни в трее ничего не висит.

Roka, через ПУСК-Программы или через Program Files запустить CIS не пробовали ?

WIGF нет ярлыков в Пуск-Программы, а в Program Files хз чего запускать, ЕХЕшников тьма. Думаю людей которые в фаерах ковыряются за ламеров не стоит считать и давать примитивные ответы. Спасибо

Ха ха,полагаю какие вопросы такие и ответы

Цитата:

ЕХЕшников тьма

так все и запускаете,метод научного тыка ещё никто не отменял А вобще думаю вам нужно cfp.exe ,только странно у вас у одного такая проблема,с чем это может быть связано ....