» Comodo Firewall Pro / Comodo Internet Security (3)

pkt123, а протокол GRE вы разрешили?
Покажите блокировки в момент подключения vpn, покажите правила для System и Глобальные правила - так будет легче вам помочь.

WIGF

Цитата:

а протокол GRE вы разрешили?

Да, конечно.

Цитата:

Покажите блокировки в момент подключения vpn, покажите правила для System и Глобальные правила - так будет легче вам помочь.

Правила для System и GR я покажу(до дома доберусь), а где смотреть блокировки?
(В активных сетевых подключениях в момент подключения - пусто, правда в момент первого запуска определяет новую частную сеть).

XenoZ
сорри, обшибся. конечно же имел в виду 3.13.

pkt123, блокировки в журнале нужно смотреть.
Какая новая сеть определяется?

WIGF
Журнал можно выгрузить? Если да, то как?
Сеть(при подключении vpn) определяется Loopback 2.
Loopback1 - это районная локальная сетка.

pkt123, журнал можно выгрузить в html. Но тут не надо весь журнал показывать, лучше скриншот сделайте, но чтобы на нём было видно все колонки.

А почему сети называются Loopback ? Вы их так назвали или они сами предложили такое название?
Вообще, автоопределение сетей лучше отключить (в настройках в разделе Miscellaneous), т.к. особого смысла в этой опции нет.

WIGF
Ну может не дословно Loopback, но как-то так. Хорошо, отключу. Вечером установлю комод, пропишу правила из шапки, сделаю скриншоты правил и журнала.
На всякий случай, напомните путь к журналу в настройках.

Цитата:

На всякий случай, напомните путь к журналу в настройках.

Он не в настройках, а в модулях "Фаервол" и "Проактивная защита".

читал что с последним комодо не дружит Win7
подскажите, проблему решили? можно обновляться или пока не стОит?

zBear
Поддержка 7-ки была еще в 3.12. На офф-сайте все расписано. Никаких проблем нет.

zBear
Вот такая тема на офф. форуме, например: Version 3.13.119746.572 : 17th November, 2009 Crashes XP

У меня семерка рухнула после обновления, пришлось откатываться назад, на 3.12.111745.560.
Просьба кого-нибудь подтвердить на своем примере отсутствие проблем на Win7, без доводов типа

Цитата:

На офф-сайте все расписано. Никаких проблем нет.

garryroma
Речь идет о последнем обновлении до 3.13, после к-рого у многих упала Винда. Почитай пару последних страниц.

zBear
На оффоруме пока тишина (если не считать того, что egemen обиделся на критику... )

data man
Цитата о причинах проблемы с оффорума - на пред. стр.

Подскажите пожалуйста решение следующей ситуации - комод не следит за изменением исполняемого файла. Т.е. я например разрешаю миранду, обновляюю ее на следующую версию, а комод пропускает в инет и не говорит что файл был изменен и т.д., а хотелось бы. Комод работат в режиме только фаервола, нужно включать defence+ или функция контроля изменений компонентов есть где то еще?

chosentoo, контроль за файлами включён в Defense+, но в виде контроля хэша файлов, а виде разрешений для одних файлов изменять другие.

Я сейчас взял тестовую программку, переименовал ее в miranda32.exe и комод ее выпустил.

WIGF, ок, спасибо.

Цитата:

Я сейчас взял тестовую программку, переименовал ее в miranda32.exe и комод ее выпустил.

chosentoo, значит файл вы переименовываете той программой, которой разрешено производить операции с файлами, либо Defense+ ещё не включен.

garryroma

Цитата:

Поддержка 7-ки была еще в 3.12

я в курсе, меня интересует последняя версия и её работа с Win7

What's new in this version?

Comodo Internet Security 3.13 includes many new features and services, including Comodo Secure DNS, Comodo HopSurf and the ability to specify alternative URLs for program and virus updates.


Comodo Secure DNS и Comodo HopSurf - что за звери???
Спасибо.

WIGF
Установил comodo CIS_Setup_3.12.111745.560_XP_Vista_x64.exe, настроил файрвол для vpn как написано в шапке, антивирус и проактивку отключил. Локальная сеть доступна, запускаю vpn - интернета нет, хотя сайты пингуются, локалка есть. Сделал снимки настроек GR и монитора приложений, журнал файрвола пуст, поэтому сделал снимок сетевой активности. Как цеплять сюда картинки не знаю (не нашел на форуме), поэтому если вам не сложно - слейте отсюда http://rapidshare.com/files/309280228/logi.zip.html

pkt123
хм. после деинсталяции комода у вас впн заработал? у меня похожая проблема на win 7

zBear

Цитата:

я в курсе, меня интересует последняя версия и её работа с Win7

Я не очень силен а англицком, но если правильно понял, в новой версии проблемы возникают, в основном, с модулем антивируса.

alkrymov87
vpn работает только при удаленном комоде, при установленном, но отключенном - подключается, но доступа к сайтам все равно нет, хотя пинг проходит.

Есть CIS. Я так понял у него есть профили. У меня текущий профиль: ПКМ по иконке в трее=>Конфигурация=>COMODO - Firewall Security - Updated и ещё 3 других. Так вот вопрос, у меня сейчас всё настроенно для привычной для меня работы в сети (безлимитный Интернет и пр). Меня интересует, как мне сохранить этот профиль без потерь (видел возможность экспорта конфигураций в настройках) чтобы создать ещё один, для работы например через GPRS? Мне поросто выбрать любой профиль (или такой же как у меня?) набрать там в конце GPRS и создать правила только для тех приложений по шаблону из шапки: браузер, icq, может Scype, и svchost (или он не нужен?) и просто переключаться между профилями когда я использую разный Интернет? Как мне тогда другим приложениям запретить рваться в сеть если профиль для GPRS чтобы они ещё вопросов кучу не задавали о выходе в сеть и прочее? Просто чтобы был доступ аське и браузеру и всё.

Установил Comodo Internet Security 3.12 дома, на машине с OC XP SR3 интернет VPN L2TP через роутер EDIMAX .
Никаких предварительных настроек правил не делал, а просто отвечал на разные сообщения которые выдавал Comodo в результате работы и так постепенно формировались мои правила выполнения различных задач. Вроде полет нормальный.
Затем я установил Comodo Firewall Pro 3.0 на работе: на компе с OC XP SR3 интернет VPN L2TP, но без роутера. В результате на работе Comodo Firewall Pro никаких вопросов не задает всех свободно выпускает в интернет , возможно я не совсем понимаю принцип настройки Comodo и если я делал что-то не так, то прошу объяснить или дать ссылку где можно почитать,чтобы понять
почему нужно при соединении через VPN L2TP:
Прописывать в Global Rules
a) Allow UDP Out From IP Any To In [vpn_L2TP-сервер] Where Source Port Is 1701 And Destination Port Is 1701
б) Точно такое же правило в Application Rules (в мониторе приложений) для процесса System:
Allow UDP Out From IP Any To In [vpn_L2TP-сервер] Where Source Port Is 1701 And Destination Port Is 1701
Я пользовался другими Firewall_ ми но там все было попроще, правила нарабатывались постепенно, а касательно интернет подключений все выставлялось автоматически после указания типа соединения.
Спасибо.

Наконец обновили до 3.13.120417.573

Цитата:

IMPROVED! AV engine now includes more advanced detection techniques
IMPROVED! Windows XP 64 registry protection has been hardened
FIXED! Defense+ does not handle object names properly while handling section names(Reported by our forum member wj32)
FIXED! Defense+ does not protect against registry key ACL modifications(Reported by our forum member wj32)

* This release fixes a bug in build 572 that causes cmdagent.exe to crash under some circumstances. *

Kaktus75
Откуда вестимо? На странице загрузки CIS_Setup_3.13.119746.572_XP_Vista_x32.exe.

CIS 3.13.120417.573
http://download.comodo.com/cis/download/setups/CIS_Setup_3.13.120417.573_XP_Vista_x32.exe

Выбираю проверить наличие обновлений, проходит проверка, error 106. Как обновится ? (WinXP SP3) Сейчас верси 3.12.111745.560 базы 2983.

Умеет ли комодо работать с различными соединениями, например для LAN1 и LAN2 заретить, а для VPN разрешить, или как и аутпост правила создаются не зависимо от соединений и их кол-ва ? В частности, необходимо блокировать доступ через лан ко всем сетям, кроме списка разрешенных, а VPN соединение необходимо сделать полностью доверенным?

решил попробовать 3.13.119746.572
при обновлении антивирусных баз вытянул около 80мег и так и не обновился!
Что вчера вечером, что сегодня утром.
Мягко выражаясь, несколько возмущен! )