» Sygate Personal Firewall

Такая вот трабла. Стоит у меня Sygate Personal 5.6 Build 2808 + Win 98SE со всякими обновлениями, включая неофициальный сервис-пак:

http://forum.ru-board.com/topic.cgi?forum=62&topic=5745&start=1280#lt

И вот по ходу дела периодически обнаруживается, что я не могу выполнить никаких дисковых операций (ну там файл просмотреть или даже прогу загрузить). При выполнении комбинации из трех пальцев, вызывающей списочек выполняющихся процессов, всегда обнаруживается такая строчка: "smc [не отвечает]". А упомянутая прога smc - это как раз экзешник Sygate. После снятия зависшей проги smc диски становятся доступны. Такое впечатление, что проклятая smc обращается к дискам (для записи логов, скажем), а слишком обновленная система ее при этом прихлопывает за то, что smc это делает неправильно (например, через прямой доступ к железу). В результате все виснет, и сама прога, и вся дисковая система. Есть ли какой способ решения?

Еще обнаружил: этот зловредный smc не только файловую систему вешает, но еще вышибает видеодрайвера от NVidia. Все, мое терпение кончилось, снес эту заразу!

Цитата:

Все, мое терпение кончилось, снес эту заразу!

Это зря так на действительно достойную прогу...
А вообще-то почему бы на 3.11 его еще не поставить, толи бы весело стало.
98 и безопасность - вообще вещи несовместимые.

sewell

Цитата:

98 и безопасность - вообще вещи несовместимые.

Это вы зря
http://forum.ru-board.com/topic.cgi?forum=62&topic=5745&start=1300#4

Цитата:

98 и безопасность - вообще вещи несовместимые

у меня помимо winxp ещё и win98SE на компе проинсталлирована и под ней sygate pro работает без каких либо проблем, ещё никогда проблем не было, неважно, с какой версией sygate-а. правда дожен добавить, что в последнее время в win98 редко заглядываю


Цитата:

"smc [не отвечает]"

ещё ни разу за последние годы такого не случалось.

Пожалуйста, помогите!
Sygate замедляет передачу файлов по локальной сети. Причем, только между машиной, где установлен, и любой другой. Если взять два компьютера в сети, на которых нет файрвола, то скорость обмена между ними 9 мб/сек. Обмен с компьютером, где файрвол - меньше 1 мб. Отключаю Sygate — те же 9 мб/сек. Эксперимент: чищу логи, перекачиваю файл с компьютера, где Sygate, на другой, смотрю packet log: все разрешено, но вижу кучу пакетов между локальными адресами 192.168.0.xxx, приложения ntoskrnl.exe (incoming, порты 139->4060, outgoing порты 4060->139), raspppoe.sys (incoming 139->4060).
Создаю правило: разрешить трафик в обе стороны и по любым портам в пределах локальных адресов 192.168.0.1-192.168.0.5. Скорость возрастает до 3 мб/cек, пакеты
для ntoskrnl.exe, raspppoe.sys из лога пропадают (остается только raspppoe.sys для адресов 0.0.0.0). Во всем остальном сеть работает и выходит в Интернет. Что еще можно сделать для восстановления скорости, ума не приложу.

вопрос на 2003 винде пойдет, или надо про версию??

krupnik
кстати да, у меня тоже замечен такой факт - Сайгейт снижает скорость перекачки файлов по локалке

попробуйте переставить системное время под виндами на 2099 год и посмотрите, что произойдёт с sygate pro. лол

Такая проблема: есть программа для загрузки данных для торгов на FOREX, называется IDLoader, исполняемый файл Winros.exe. В Advanced rule пытаюсь создать для него правило, на вкладке выбора приложения выбираю этот файл, но он не прописывается в Rule Summary, а так же в колонке имени файла отсутствует его имя, есть только значок. Во время работы firewall все запросы от этого файла блокируются. Когда перевожу firewall в режим Allow all, все работает нормально. Кто что подскажет?

KIF62

А если вручную добавить этот файл в список приложений (кнопка Browse)?

Цитата:

А если вручную добавить этот файл в список приложений (кнопка Browse)?

я так и пытаюсь делать

KIF62
Какой билд Sygate, какой путь к файлу, есть ли доступ к файлам настроек Sygate, нет ли ошибок на диске, не имеется ли этот файл уже в правиле?

Цитата:

я так и пытаюсь делать

Извини, сразу не понял. В списке приложений значения для колонки "File name" Sуgate берет из поля FileDescription структуры VS_VERSION_INFO (ресурс Version) заголовка exe-файла. Видимо у твоего экзешника это поле не заполнено. Можешь посмотреть в свойствах файла: вторая закладка (Version), второе сверху поле - Description. Наверняка оно будет пустым. В принципе заголовок можно подкорректировать и вписать туда что-нибудь (например c помощью PE Explorer), но я не думаю, что проблема в этом. Эта информация лишь для визуального отображения и не является значимой для файервола. Скорее всего у тебя в правилах что-то не так.

Цитата:

Какой билд Sygate,

5.6 b 3408

Цитата:

какой путь к файлу

C:\Program Files\FXClub\IDLoader\Winros.exe

Цитата:

есть ли доступ к файлам настроек Sygate,

да

Цитата:

нет ли ошибок на диске

нет

Цитата:

не имеется ли этот файл уже в правиле?

нет

Правило создал в Advanced rule, поместил его самым первым, разрешил весь трафик по всем протоколам (пробовал и только TCP).
В Traffiс Log последняя колонка Rule Name, в ней указано какое правило блокирует или разрешает трафик, как можно сопоставить его номер указанный там (у меня например 139) с имеющимся правилами?

PS: кажется разобрался, блокировка происходит из-за последнего правила, которое блокирует весь трафик который не описан вышестоящими правилами. Непонятно только почему в него попадает первое правило.

Цитата:

PS: кажется разобрался, блокировка происходит из-за последнего правила, которое блокирует весь трафик который не описан вышестоящими правилами. Непонятно только почему в него попадает первое правило.

Просто оно не срабатывает. В логах имя блокируемого экзешника совпадает с тем, что ты указал в первом правиле?

Цитата:

Просто оно не срабатывает. В логах имя блокируемого экзешника совпадает с тем, что ты указал в первом правиле?

да совпадает

KIF62

Цитата:

5.6 b 3408

Вполне может быть глюк самого билда. Люди на него жалуются, считается нестабильным. Попробуй 3311 или последний релиз 2718.

Цитата:

как можно сопоставить его номер указанный там (у меня например 139) с имеющимся правилами?

Отсчёт ведётся по списку "Advanced rules" сверху вниз, номер первого (верхнего) правила — 100, следующие соответственно 101, 102 и т. п..

Цитата:

блокировка происходит из-за последнего правила, которое блокирует весь трафик

Последнее правило у тебя преднамеренно созданное «блокировать всё» или встроенное? Если встроенное, можно попробовать воспользоваться "Advanced Application Configuration".

Цитата:

Вполне может быть глюк самого билда. Люди на него жалуются, считается нестабильным. Попробуй 3311 или последний релиз 2718.

Я тоже использую b3408 и в той же конфигурации, что и KIF62, т.е. последнее правило блокирует весь трафик, а перед ним - разрешающие или блокирующие отдельные ресурсы правила. При этом все работает в неинтерактивном режиме без проблем, т.е. что не разрешено, то просто отлупается без всяких вопросов типа можно или нельзя пускать.

KIF62
Единственное, что мне приходит на ум - это поробовать поэксперементировать: отключить блокирующее все правило, удалить из списка приложений проблемный экзешник, запустить его - файервол должен задать вопрос, разрешить ему доступ или нет. Разрешить и если работает, то попытаться еще раз пересоздать для него правило. Ну не может оно не работать!

последняя версия 5.6 3408
подскажите как правильно настроить?

petya_Verevkin

Цитата:

подскажите как правильно настроить?

Настройка персональных файерволов (firewall rules) — всё написано там.
Если что не понятно в самой программе — спрашивай конкретно.

CocKain
Цитата:

Последнее правило у тебя преднамеренно созданное «блокировать всё» или встроенное?

block all - создано мной

Цитата:

Если встроенное, можно попробовать воспользоваться "Advanced Application Configuration".

хотелось бы обойтись только Advanced rule

Anansis

Цитата:

Единственное, что мне приходит на ум - это поробовать поэксперементировать: отключить блокирующее все правило, удалить из списка приложений проблемный экзешник, запустить его - файервол должен задать вопрос, разрешить ему доступ или нет. Разрешить и если работает, то попытаться еще раз пересоздать для него правило. Ну не может оно не работать!

пробовал, не хочет.

Интересно, что вторым правилом сверху (после злополучного winros ) стоит правило для шестого Касперского, которому тоже разрешен весь траффик по всем протоколам и это работает. Поменял их местами, т.е. Касперский первый, winros второй и ... заработало. Единственное, что теперь в Traffiс Log в графе rule names пишется не созданное для winros правило, а ask all running aps, несмотря на то, что в Application Configuration, winros прописан как доверенное приложение и запрашивать ему ничего не нужно.

spf pro 5.5 b2710
Стоит ли его обновлять и если да, то до какой версии?

Sygate Personal Firewall Pro закончил свою славную историю? Этого продукта больше не существует?

Ruppert
Да.

Выдал "Unsolicited incoming ARP reply detected, this is a kind of MAC spoofing that may consequently do harm to your computer."
Это что означает ?

joystick_2
Это похоже на MAC spoofing, т.е. ВЕРОЯТНО, была попытка украсть/подменить MAC адрес твоей сетевой карты. Но, опять же, вероятно....
P.S. А вообще, похоже кто-то в сети сканер запустил ради интереса, в "хакера" играет.

Подскажите пож-ста как сей фаервол работает на windwos 2003 с контроллером домена???

Последнее время постигла такая напасть: при входе в систему GUI Sygate, стоящий в автозагрузке реестром, стал появляться через две-три минуты после полной загрузки виндов (Win2000SP4). Так было на старой, то же и на свежеустановленной. Билд 3311. Поначалу грешил на ограничение log-файла: при четырёх метрах просмотрщик лога сортировал записи по нескольку минут. Помогло на несколько дней. Потом при установке в новой системе пришла в голову мысль о размере базы приложений и расширенных правил. Переносить старые не стал, пока добавил три правила (плюс block all). Не помогло ни разу. Запуск с командной строки с ключом тоже не помогает — всё равно проходит несколько минут перед появлением иконки. Иногда, правда, помогает дать команду раза два-три подряд. Однако временами даже во всех вышеперечисленных случаях что-то проскакивает и загружается мгновенно. Железо никакое почти не менялось, настройки соединения разгрузил от лишних компонент, оставил только TCP/IP. Дальше идей нет.

Я использую Sygate Personal Firewall Pro v 5.5 build 2710
ОС вындоуз профешинал - корп лицензия
короче трей загружается минут 10, а имено сам фаирвол, причем практически ничего невозможно сделать, эти 10 минут система приглушенная.
я проверял, без фаирвола грузиться за секунды...
может кто знает решение? Пожалуйста помогите.