» Sygate Personal Firewall

CocKain

Цитата:

Не остаётся А ты про какое окошко? Точно "Running applications"?

Да. У меня оставались, да и в фиксах для версии 3408 этот глюк был указан.

Цитата:

View > Application details режим называется.

Можно просто по правому клику в окошке приложений

m a x

Цитата:

да и в фиксах для версии 3408 этот глюк был указан

Странно тогда. Может быть я всё-таки её поставил, просто в About билд не поменяли... Или от системы/ещё чего зависит. На досуге посмотрю снова информацию по 3408.

m a x
Цитата:

Сделай бэкап конфигов (Default.dat, stddef.dat, StdState.dat, Tstate.dat), анинсталь сигейт и поставь бету 2818.

Ок, если не тяжело залей куда-нибудь 2818. Спасибо !

HEPB

Цитата:

Ок, если не тяжело залей куда-нибудь 2818. Спасибо !

Так в томже моем посте чуть выше ссылка
http://aug.ru/files/pspf5.6b2818_beta.rar

m a x
Спасибо, попробую этот build.

m a x

thanx

меня к чёрту хакнули. нахер тада брандмауер ваще нужен?!! злой, как собака. вчера сижу себе спокойно и пишу php скрипт для подключения к моему почтовому сёрверу. сёрвер понятное дело включён, для теста скрипта. но никакие ограничения не проставлены, smtp protection отключена, надеялся на sygate pro. брандмауер конечно включена. вдруг откуда не возьмись, какая то сволочь из ip range-а моего провайдера бешено прорывается сквозь брандмауер, подключается к почтовому сёрверу и начинает вовсю рассылать спам. ну спасибочки! я сразу отключил сервак и отключился от интернета, но штук 50 имэйлов этот мерзавец всё же успел послать, пока я заметил.

может мне кто объяснить, как он пробрался то? я тут ходил на одну страницу, проверять брандмауер, там мне страница выдала, что у меня все порты закрыты, кроме DCOM порта. почтовый сервак у меня на 95-ом порте. как настроить брандмауер, чтобы не лезли всякие мерзавцы, куда не надо?

WRFan
1 Прибить 445 - DCOM это один из любимых портов.
2 Настройки для SVCHOST распиши, что сделал.

Цитата:

я тут ходил на одну страницу, проверять брандмауер, там мне страница выдала, что у меня все порты закрыты, кроме DCOM порта. почтовый сервак у меня на 95-ом порте.

- а когда проверялся, случаем не выключен сервак был? (есть такая глупая мысля, что стена может считать себя умнее юзера, её пользующего... )
ну и 445, разумеется, любимое дело...

Может почтовик нормально настроить/сменить, а? Мысль тривиальная, но все же)))

Цитата:

Настройки для SVCHOST распиши, что сделал

в смысле? как и где его настраивать?


Цитата:

Может почтовик нормально настроить

так он мне только в локалке нужен. брандмауер нужно настроить, а не почтовик

WRFan
Какие правила ты создал для приложения SVCHOST?
Пока прибей NetBIOS чем срочнее тем лучше
Правила
Blok-Both-TCP 135-139
Blok-Both-TCP 445
Blok-Both-UDP 135-139
Blok-Both-UDP 445
Еще,если не ошибаюсь, в настройках Sygate сними галку
разрешить совместное использование файлов и принтеров.

Непонимание:
установил Sygate 5.6 build 3408 а в нем по-умолчания сигнатуры 1.1.2001. Если произвести обновление их (до этого выполнив Registry_tweak_for_update_of_build_5.6.3311_and_5.6.3408.reg), то становится версия 1.0.10xx ("xx" -не помню уж какие цифры). Поэтому вопрос, а не использует ли эта версия другую базу сигнатур в отличие от 5.6 buil 2818?

NetBIOS убивают так:Диспетчер устройств-Показать скрытые устройства-NetBIOS over Tcpip-отключаем драйвер (reboot).
Главное правило BLOCK ALL ( создаем сами ) выше него перемещаем правила разрешенных нами приложений c IP,портами etc.

народ, а есть руссик для версии Pro 5.5.2710?
заранее спасибо!

Да кстати что это за птицы
Sygate Personal Firewall Premium
Sygate Personal Firewall Platinum 5.5
кто их использовал ?

Такая проблема.Стоит антивирь NOD32(2.51.26).Ставлю Sygate 5.6 build 3408(или 2710,эффект один и тотже) и наглухо блокируется интернет(Dial-Up;GPRS) Производил всяческие манипуляции:в антивирусе добовлял приложение(Sygate) в доверенные,в Firewall(е) также добовлял процесс NOD32 в доверенные, выгружал по очереди и все с разу процессы фаера и антивиря...эффект 0.Помогает только полный Uninstall Sygate.Только после этого инет оживает.Что делать и в чем может собака зарыта???

ILYA83
м.б. с этим связано:
Options > закл. "Security" - чекбокс "Block all traffic while the service is not loaded".

farAce
Потыкался там...эффект 0.
Как оказалось Нод тоже не причем.Удалил его...эффект тотже.Все дело в Sygate видимо.Но что самое интересное ставил я Sygate 5.6 build 3408 месяцев эдак 4 назад.И все работало. А сейчас нет!!!Почему он мне весь инет перекрывает...понять не могу

Цитата:

Почему он мне весь инет перекрывает...понять не могу

А по логам что получается - отражено это или нет?

KUSA

Только старт,стоп программы ничего странного нет.

ILYA83
Запусти браузер и сделай попытку открытия какой-нибудь ссылки. В окне сабжа Running Applications сделай вид Connection Details и посмотри, на каких приложениях стоят вопросы, какие запрещены. Посмотри в Tools > Applications то же самое. И наконец, на всякий случай, глянь установки Advanced Rules.

ILYA83

Цитата:

Только старт,стоп программы

Надо Traffic log смотреть.
И попробуй вручную настройки для DNS прописать в соответствии с topic.cgi?forum=5&bm=1&topic=11375#1, и вообще посмотри там как что настраивается.
P. S.: Надеюсь, Касперский [пятый какой-нибудь] рядом ещё не стоит? А то было замечено похожее поведение — в связке с ним ничего не проходило, помогало только отключение "internet security" (или как там оно в Каспере называется).

farAce
В Running Applications везде стоит Ask,пробовал ставить Allow бестолку.Что самое интересное когда запускаешь Opera(и допустим qip или есче что-нибудь) в running applications она не появляется!? В Tools > Applications смотрел,везде Ask. Advanced Rules-все пусто.

CocKain

Цитата:

Надо Traffic log смотреть.

Я же говорю везде все путо. Инет блокируется наглухо…нет ни входящего ни исходящего трафика.Есть записи в System Log,но там все Ok.


Цитата:

попробуй вручную настройки для DNS прописать

Где их прописывать,да и за чем…раньше все и без этого работало отлично.



Цитата:

P. S.: Надеюсь, Касперский [пятый какой-нибудь] рядом ещё не стоит? А то было замечено похожее поведение — в связке с ним ничего не проходило, помогало только отключение "internet security" (или как там оно в Каспере называется).

Ниче не стоит.Правда система давно стоит(чувствую придется переустанавливать.)Хотя работает стабильно.

ILYA83

Цитата:

Я же говорю везде все путо.

Не может такого быть. Придётся задать дурацкий вопрос: логи все включены? Программа имеет к ним доступ?

Далее, служба Sygate (Управление компьютером > Службы) запущена? В настройках Sygate поставить птицу "Automatically load Sygate service at windows startup".
Вкладка Security настроек Sygate, птицы "Enable smart DNS", "Enable smart DHCP" и "Enable smart WINS" стоят?


Цитата:

Где их прописывать

В Advanced rules.

В режиме "Allow all" тоже нет трафика?

CocKain
Может)))Все логи включены.Все запущено,все нужные галки стоят.

Цитата:

В режиме "Allow all" тоже нет трафика?

Нет.
В Sygate по умолчанию все должно работать.Мне кажется происходит конфликт драйвера или службы Sygate с чем-то.Не в настройках дело.Возможно это из-за KIS 6.0. каторый стоял у меня до этого.Хотя после него реестрик чистил и вручную тоже.Попробую переустановкой OS вылечиться.

Добавлено:
После установки на чистую систему все заработало как часы.Всем спасибо за помощь!)

Цитата:

Непонимание: установил Sygate 5.6 build 3408 а в нем по-умолчания сигнатуры 1.1.2001. Если произвести обновление их (до этого выполнив Registry_tweak_for_update_of_build_5.6.3311_and_5.6.3408.reg), то становится версия 1.0.10xx ("xx" -не помню уж какие цифры). Поэтому вопрос, а не использует ли эта версия другую базу сигнатур в отличие от 5.6 buil 2818?

Да я тоже этим твиком воспользовался.Базы стали 1.0.1077, а были 1.1.2001.Непонимаю что он мне там обновил))Зря кароче я это зделал.

люди помогите! ставил как-то пару лет назад сигейт на работе и такая проблема была: я всех вижу и ко всем хожу, а меня все видят, но ко мне на комп зайти не могут. ковырялся-ковырялся и снёс. в этом году (уже на другой работе) снова решил поставить стенку и взял последний билд сигейта и тут та же проблема! я ко всем хожу, а ко мне никто попасть не может! я уж в меню options/security поснимал все галки, сделал адвансед руль с полным доступом туда-сюда в нашей подсети - безрезультатно! что же делать?! ничего другого ставить не хочу, дома у меня сигейт уже несколько лет работает безупречно, а вот на работе в локальной сети никак не хочет

ramilraz
Options > Network Neighborhood
Network Interface > выбрать нужное соединение («подключение по локальной сети №» или что там используется);
Network Neighborhood Settings > установить птицы "Allow to browse Network Neighborhood files and printer(s)" и "Allow others to share my files and printer(s)".
На всякий случай можно снять птицу "NetBIOS Protection" на вкладке "Security".

CocKain
само-собой все вышеописанное тобой было сделано в первую очередь и на старой и на новой работе. результат - нулевой. более того , как я уже писал выше, были сняты вообще все галки на вкладке "Security".