» Agnitum Outpost Firewall Pro

WatsonRus

Цитата:

Дрова и чип тут ни при чем. У меня тоже дрова не менялись с момента установки ОСи. Чип тоже реалтек. И все работает. Правда, я таких жестоких аптаймов не использую, сутками комп не работает, может, и у меня такие глюки бы были.

Дрова и чип ни при чем - по всей видимости причём дрова, чип и большой аптайм.

RedLord

Цитата:

в свое время ушел с агнитума на встроенный в семерку файер. жалоб нет. можно крутить руками, можно с помощью надстроек (платных, бесплатных)

Встроенный очень хороший, но у Аутпоста есть некоторые плюсы (тот же антилик), без которых весьма не комфортно будет.

WatsonRus
Цитата:

Когда винда будет лицензионной, так не попрыгаешь.

Ну прыгаю ж. Так сложилось, что все лицензионное. 7 "уходит в прошлое" от меня, не от юзеров в широком смысле.
Если память не изменяет, вы когда-то были ярым приверженцем ХР, а теперь и вы пересели на ось поновее.
Понимаю, это все равно, что в определенном возрасте с кнопочного тлф перейти на сенсорный.

Binisoft WFC пока не работает на Win10, наглухо закрывает интернет. Но автор шустрый, к RTM все наладит.

shadow_member 07:38 12-05-2015
Цитата:

вы когда-то были ярым приверженцем ХР, а теперь и вы пересели на ось поновее

Я и сейчас остаюсь приверженцем XP.
Пересел, когда сменил комп, на который была предустановлена лицензионная 7-ка, а я теперь стараюсь по мере возможности не использовать варез. Иначе так и пользовался бы XP, не сдохни старый комп от старости.

Кто смог научить Outpost 9.1 работать с NFS шарами ???
Пытаюсь подключить на windows server 2003 nfs шару с линукс сервера (Сentos 6.5)
Ставлю политику Alow All зависает mount.
Ставлю "Suspend Protection" до перезагрузки зависает mount.

Выгружаю полностью "Exit and shutdown service" - монтирует нормально и все хорошо работает.

Низкоуровневые правила прописал на tcp и udp порты 111, 52682, 20048, 2049, 32803, номера портов зафиксированы в конфиге линукса, не меняються. tcpdum смотрел сессия замирает, клиент(10.10.0.99) шлет 4-5 нулевых пакетов а сервер(10.10.0.55) не отвечает.

22:13:17.404171 IP (tos 0x0, ttl 64, id 5163, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.55.111 > 10.10.0.99.934: Flags [.], cksum 0x2850 (incorrect -> 0x3d1f), seq 1, ack 61, win 29200, length 0
22:13:17.404257 IP (tos 0x0, ttl 64, id 5164, offset 0, flags [DF], proto TCP (6), length 72)
10.10.0.55.111 > 10.10.0.99.934: Flags [P.], cksum 0x2870 (incorrect -> 0x8f26), seq 1:33, ack 61, win 29200, length 32
22:13:17.406888 IP (tos 0x0, ttl 128, id 3958, offset 0, flags [DF], proto TCP (6), length 48)
10.10.0.99.913 > 10.10.0.55.20048: Flags [S], cksum 0x812e (correct), seq 3085815788, win 65535, options [mss 1460,nop,nop,sackOK], length 0
22:13:17.406914 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 48)
10.10.0.55.20048 > 10.10.0.99.913: Flags [S.], cksum 0x2858 (incorrect -> 0x1727), seq 59503706, ack 3085815789, win 29200, options [mss 1460,nop,nop,sackOK], length 0
22:13:17.407077 IP (tos 0x0, ttl 128, id 3959, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.913 > 10.10.0.55.20048: Flags [.], cksum 0xb5fb (correct), seq 1, ack 1, win 65535, length 0
22:13:17.407263 IP (tos 0x0, ttl 128, id 3960, offset 0, flags [DF], proto TCP (6), length 84)
10.10.0.99.913 > 10.10.0.55.20048: Flags [P.], cksum 0xcf8f (correct), seq 1:45, ack 1, win 65535, length 44
22:13:17.407282 IP (tos 0x0, ttl 64, id 64603, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.55.20048 > 10.10.0.99.913: Flags [.], cksum 0x2850 (incorrect -> 0x43bf), seq 1, ack 45, win 29200, length 0
22:13:17.407308 IP (tos 0x0, ttl 64, id 64604, offset 0, flags [DF], proto TCP (6), length 68)
10.10.0.55.20048 > 10.10.0.99.913: Flags [P.], cksum 0x286c (incorrect -> 0xe41d), seq 1:29, ack 45, win 29200, length 28
22:13:17.547237 IP (tos 0x0, ttl 128, id 3962, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.934 > 10.10.0.55.111: Flags [.], cksum 0xaf2f (correct), seq 61, ack 33, win 65503, length 0
22:13:17.547431 IP (tos 0x0, ttl 128, id 3963, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.876 > 10.10.0.55.111: Flags [.], cksum 0x8d5d (correct), seq 61, ack 33, win 65503, length 0
22:13:17.547456 IP (tos 0x0, ttl 128, id 3965, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.913 > 10.10.0.55.20048: Flags [.], cksum 0xb5cf (correct), seq 45, ack 29, win 65507, length 0
22:13:17.547464 IP (tos 0x0, ttl 128, id 3964, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.877 > 10.10.0.55.20048: Flags [.], cksum 0x3098 (correct), seq 45, ack 137, win 65399, length 0


Куда копать ???

Есть ли возможность блокировать конкретный url (не IP, который распространяется на весь сайт, а именно конкретный url)?

Да. Настройки - Веб-контроль - Реклама и сайты - Блокировка (вредоносных) сайтов

Aleks431
Ни фига. Все равно добавляется только основной url сайта, а не конкретный адрес страницы.

WatsonRus

Цитата:

Есть ли возможность блокировать конкретный url...

IMHO такие задачи для фаеров другого уровня.

Ребят, вопрос не совсем в тему, но раньше обновы клепали как пирожки, а сейчас что-то зашел в тему и обнаружил, что апдейтов не было почти год - это показатель зрелости продукта, или Agnitum загибается?

Bercut
Если учесть, что многие баги не устранены еще с 6 и 7 версий, то как Вы думаете?

Bercut

Цитата:

...что апдейтов не было почти год...

А зачем они вам нужны? Может быть вышла новая ОС и требуется под неё доработать фаервол?

Aleksandr SHCH

Цитата:

Если учесть, что многие баги не устранены еще с 6 и 7 версий, то как Вы думаете?

Да какие там "с 6 и 7 версий" - эти баги у многих в головах ещё с самой первой версии.

WildGoblin
А без иронии? "Фризы" в играх и приложениях так и не исправили...

Aleksandr SHCH

Цитата:

"Фризы" в играх и приложениях так и не исправили...

Примеры игр и приложений?

WildGoblin
Куча игр начала 2000-х. Например, Command & Conquer: Generals и продолжение.
Яркий пример я уже давал здесь: игра "Красная акула". "праграммисты" из Агнитум просто внесли исполняемый файл игры в исключения\особые правила. Но если использовать no cd или даже просто переименовать файл redshark.exe ....

Aleksandr SHCH

Цитата:

Куча игр начала 2000-х. Например, Command & Conquer: Generals и продолжение.

Так уже даже операционки наверное не поддерживаются на которых эти игры выходили, а вы хотите чтобы под это старьё ещё кто-то софт продолжал пилить.

Цитата:

использовать no cd...

nocd они сильно разные (не то что сейчас в большинстве своём эмуляторы стим...) вспомнить хотя бы мерзкую защиту старфорс и носиди к ней...

WildGoblin
Эта проблема началась еще на бета-версии 7.0. И до сих пор не починили. Я сталкиваюсь с этой проблемой уже на новом компьютере с Windows 7.
И напоследок: http://firewallforum.ru/threads/Как-связаться-с-техподдержкой-Квакает-звук-Или-подскажите-решение.5927/

И тема с этой проблемой: http://firewallforum.ru/threads/outpost-firewall-и-opengl-беда.5795/#post-33102

Aleksandr SHCH
Да в спячке этот агнитум. Еще в бытность виндовс 7 наванговал, что "не раньше, чем виндовс 10 вылупится, что-нить наверное исправят." Так оно и выходит.

Aleksandr SHCH

Цитата:

И напоследок: http://firewallforum.ru/threads/Как-связаться-с-техподдержкой-Квакает-звук-Или-подскажите-решение.5927/

Это всё IMHO из-за встроенного звука - проц чуть напрягся и звук заткнулся. Тут наверное только покупка звуковой карты поможет.

Цитата:

И тема с этой проблемой: http://firewallforum.ru/threads/outpost-firewall-и-opengl-беда.5795/#post-33102

"Чем дольше не переустанавливаешь систему с установленным Outpost FireWall - новые приложения использующие именно OpenGL вызывают фриз системы - на несколько минут!!!!" - это бред. А остальное - ну отключите антилик и не будет у вас фризов (антилик это не простое средство - им надо уметь пользоваться...).

boi1eI

Цитата:

Да в спячке этот агнитум. Еще в бытность виндовс 7 наванговал, что "не раньше, чем виндовс 10 вылупится, что-нить наверное исправят." Так оно и выходит.

Хреновая из вас ванга - к восьмёрке-то "вылупилось".

Цитата:

ну отключите антилик и не будет у вас фризов (антилик это не простое средство - им надо уметь пользоваться...).

WildGoblin
Лучшее средство от головной боли - топор...
С Вами все ясно.

Aleksandr SHCH

А вы не могли бы спросить у автора ролика, и сами мне ответить, у вас стоят какие нибудь антивирусы, какие?

Я практически вычислил условия появления фризов. Всё совершенно так же как и у вас
У меня они появляются теперь на вторые сутки аптайма, при интернет сёрфинге, пользовании p2p сетей. Суть - при создании приложением http соединений в количестве больше 10 вот эта проблема возникает. Очень показательны в этом смысле интерактивные карты, гугл там, яндекс, вот это всё. К примеру яндексмапсы создают до 150 одновременно существующих соединений.
Убедиться можно в закладке "брандмауэр", колонка "причина", там общее количество соединений указано.

В первые сутки аптайма проблемы не существует, с любыми нагрузками, проверено, всё летает. Раньше (7 ворде версия) так себя вести фаер начинал что то со второй недели аптайма. Ещё фризы явно заметны, когда срабатывает эта защита винды (забыл как она называется, когда всплывает окошко подтверждения админдоступа), потом при блокировке, вызове диспетчера задач, то есть переключении в режим администратора, запуске от другого пользователя.

Важный вопрос который я не могу пока проверить - спящий или ждущий режим на ноуте - это можно считать за длительный аптайм, необходимый для такого поведения или тут всё таки что то сбрасывается? Если можете - проверьте..
Если есть аккаунт на http://firewallforum.ru , напишите от себя вышеизложенную инфу, может кто чухнется...

Что касается гоблина, ну он да, думает что этой проблемы типа нет, или она сильно специфическая... Но как по мне - это ЕМУ сильно повезло.

WildGoblin проверил сетевую, драйвера. Изначально была ошибкас чипом и карточкой, карта tp-link 3200 ver 1.4, взял обычную на реалтеке 8139D, проблема осталась, один в один. Дело не в сетевой. Максимум - в сопутствующем софте (подозреваю антивирус) и может быть количестве открытых закладок браузера (не факт).

Aleksandr SHCH

Цитата:

Лучшее средство от головной боли - топор... С Вами все ясно.

Я вам посоветовал антилик нормально настроить, но если вам всё ясно и так, то можете конечно воспользоваться топором.
lunohod1

Цитата:

Раньше (7 ворде версия) так себя вести фаер начинал что то со второй недели аптайма.

Вы посмотрите внимательно с помощью PE - какой именно поток у acs.exe (если это сервис грузит) грузит систему, что там с дисковой активностью, не утекает ли память у сервиса (давным-давно у какой-то версии виртуальная память очень сильно утекала)? С отключенным антивирем тоже фризы? Драйвера сетевой карты обновили? Какие у вас, помимо Agnitum Firewall Driver, ещё установлены NDIS-фильтры?

Цитата:

Ещё фризы явно заметны, когда срабатывает эта защита винды (забыл как она называется, когда всплывает окошко подтверждения админдоступа), потом при блокировке, вызове диспетчера задач, то есть переключении в режим администратора, запуске от другого пользователя.

Это антилик (а конкретнее "Защита системы") - настройте его правильно для компонентов винды.

Цитата:

Что касается гоблина...

Что меня касается, вас совершенно не касается.

Цитата:

Но как по мне - это ЕМУ сильно повезло.

Ага - счастливое стечение обстоятельств (а не интеловская сетевуха + грамотно настроенная винда и фаервол + обновлённые драйвера и хорошо подобранный софт).

Цитата:

проверил сетевую, драйвера. Изначально была ошибкас чипом и карточкой, карта tp-link 3200 ver 1.4, взял обычную на реалтеке 8139D, проблема осталась, один в один. Дело не в сетевой.

Карты довольно старые и дешёвые... А как вы проверили драйвера? У этих карт вообще есть драйвера для Win7 х64 или подцепился универсальный?

Цитата:

Максимум - в сопутствующем софте (подозреваю антивирус) и может быть количестве открытых закладок браузера (не факт).

Так какое у вас железо? Aleksandr SHCH и у вас?

lunohod1
1. У меня стоит антивирус DrWeb.
2. На том форуме Я рекомендую Вам зарегистрироваться самому - там на вопросы отвечает бета-тестер компании...
3. Причина фризов у меня другая - запрос на доступ к "Physical memory". Именно в момент появления этого запроса происходит фриз в играх и приложениях. Время работы роли здесь не играет.
WildGoblin
Моя конфигурация:
Intel Core i5-2500K
PEGATRON IPMSB-DA-B75
4 GB памяти
Windows 7 Ultimate x32

Aleksandr SHCH

Цитата:

1. У меня стоит антивирус DrWeb.

Закономерность начинает вырисовываться...

Цитата:

...там на вопросы отвечает бета-тестер компании...

Чтобы стать бета-тестером, в своё время, всего лишь надо было зарегистрироваться в бета-тесте - я сам бета-тестер уже много лет...

Цитата:

3. Причина фризов у меня другая - запрос на доступ к "Physical memory". Именно в момент появления этого запроса происходит фриз в играх и приложениях.

В последней версии нет никакого "Physical memory" в антилике! Какая у вас версия? Фриз происходит при появлении диалогового окна или перед его появлением?

И да - в обучающем режиме, при запросе действия компонентом антилика, может не появиться диалоговое окно (или появиться после долгого ожидания) - тогда надо найти в логах приложение (отмеченное синим) и задать для него разрешения вручную (какие нужны разрешения придётся методом тыка подбирать - в "Защита системы") - фризы исчезнут.

Цитата:

Время работы роли здесь не играет.

У вас разные причины "фризов" и до ваших мы вроде докопались.

Цитата:

В последней версии нет никакого "Physical memory" в антилике! Какая у вас версия? Фриз происходит при появлении диалогового окна или перед его появлением?

WildGoblin
Это значится в запросе, при появлении которого происходит фриз. А правило создается "Изменение памяти другого приложения".

Aleksandr SHCH

Цитата:

Это значится в запросе, при появлении которого происходит фриз. А правило создается "Изменение памяти другого приложения".

У вас не последняя версия - там оно по другому называется, но не суть.

Непонятна проблема с "происходит фриз в играх и приложениях" - разрешение на инжект в память чужого процесса необходимо почти всем играм, но не приложениям! В чём проблема настроить разрешения для этих игр и некоторых приложений и больше не мучаться?

P.S. Совет небольшой - если у вас сабж в режиме обучения работает, то запускайте игру первое время в оконном режиме, а когда настроите фаервол, то переключайтесь в фулскрин.

WildGoblin, и кто в курсе подскажите пожалуйста.
Год тому назад установил Outpost Security Suite Free. Затем была акция, и давали ключи. Я установил ключ, и он превратился в Outpost Security Suite Pro 7.1
На данный момент ключ истекает (осталось два дня), и окошка куда можно было вставить ключ не появляется. Да и вызвать его не могу, не найти. Что делать, как быть? Неужели переустановка? Или он сам превратится в Free)))

7355225

Цитата:

WildGoblin, и кто в курсе подскажите пожалуйста. Год тому назад установил Outpost Security Suite Free.

Ничего не могу сказать про фри.

P.S. Установите Outpost Firewall Pro да не мучайтесь.

Подскажите, что сделать чтобы outpost 9.1.0 (4652.701.1951) не прописывал такие правила в Svchost.exe:
Where the Protocol is TCP
    and Remote Address is <HOST_MACRO_MY_COMPUTER>
    and Direction is Outbound и Inbound
Allow It
Заметил, что такие правила прописываются после запуска обновления win7.
Пытался прописать для обновлений:
Where the Protocol is TCP
    and Local Port is HTTPS, HTTP
    and Direction is Outbound и Inbound
Allow It

И если включить правило:
Where the Protocol is TCP
Block It
То Центр обновления Win пишет "произошла ошибка при поиске новых обновлений". Если его не включать то создаются новые правила разрешающие все TCP.

007Alex007
Для обновления системы используется служба BITS. Ее используют и другие программы для обхода firewall. Если заблокировать для svchost.exe HTTPS, HTTP , то обновление системы работать не будет. Поэтому, перед обновлением системы, надо разрешать для svchost.exe HTTPS, HTTP.

Aleksandr SHCH
фоновой интеллектуальной службы передачи (BITS)
Тип запуска: вручную
Состояние: работает

Цитата:

svchost.exe  HTTPS, HTTP

Я же написал, что я их добавил, включил и все равно создаются правила, о которых я писал выше.