» Agnitum Outpost Firewall Pro

Filatov

Цитата:

Как устранить эту проблему?

Снять флажок и всего делов (а как оно там совместно работать будет это уже другое дело...).

Цитата:

Прискорбно, но Agnitum остался на своей волне.

- в общем-то и обновление несерьёзное. Это же не новая версия, а фикс десятка багов. Но - да, уж очень всё это как-то не так. Все ждали что-то наконец-то нового, а тут мышь какая-то выскочила... Надеюсь, что хотя бы баг с торрентокачалками пофиксили. Из описания не понял.

Цитата:

а как оно там совместно работать будет это уже другое дело

- да вроде как нормально у меня работают. Как и раньше. Я даже не понял, почему это так сабж испугался ADGuard-а. Вообще, такое ощущение, что все программисты из Агнитума разбежались, остался один директор, который когда-то что-то в институте изучал, и вот он по мере своих сил что-то пытается по мелочи поправить (см. список выше), а на новое его уже не хватает.

AnTul

Цитата:

- в общем-то и обновление несерьёзное.

А поддержка новой оси?

Цитата:

Все ждали что-то наконец-то нового...

Спаси Г-сподь! Для игрищ теперь целая новая ось есть, а сабж пускай остаётся таким же удобным и привычным.

Цитата:

Я даже не понял, почему это так сабж испугался ADGuard-а.

Из-за несовместимости с Веб-контролем - как-то ведь странно наверное будет если две баннерорезки будут одновременно сайты корёжить?

Цитата:

...а на новое его уже не хватает

А что нового вы хотите там видеть? Скины и видеоплеер?

Цитата:

как-то ведь странно наверное будет если две баннерорезки будут одновременно сайты корёжить?

- у меня три корёжили. Корова, адгвард, и аутпост. И ничего не накорёжили. Всё более-менее (только сабж слегка пучило) нормально работало. Ту же корову, когда устанавливаешь, никаких проблем нет, если аутпост или адгвард в системе установлен. У сабжа действительно есть давнишняя (года три назад что-ли я писал метод устранения этого бага) несовместимость с адгвардом. Когда установлен гвард, то сабж вдруг начинает пожирать большое количество памяти и подтормаживать. Нужно не просто отключить веб-контроль, но в ini файле сабжа тоже надо кое-что подкрутить. И, если девелоперы аутпоста решили эту проблему так: "ну тогда я устанавливаться не буду!" - это странно и неприятно. Почему я и сказал, что такое ощущение, что программисты разбежались.

Цитата:

- в общем-то и обновление несерьёзное.
А поддержка новой оси?

- на смайл сначала внимания не обратил, поэтому удивился.

Цитата:

а сабж пускай остаётся таким же удобным и привычным.

- когда-то он был на верхушке рейтинга. Сейчас сильно провалился. Пусть удобным остаётся, но безопасность пусть подтягивает.

AnTul

Цитата:

- у меня три корёжили. Корова, адгвард, и аутпост.

У меня их даже больше , но там настроено всё прозрачно и нет никакого принудительного заворачивания трафика на себя...

Цитата:

Ту же корову, когда устанавливаешь, никаких проблем нет...

Я давно не в теме - корова научилась понимать гзип (т.е. стала на самом деле экономить трафик или её работа всё также чисто косметическая)?

Цитата:

И, если девелоперы аутпоста решили эту проблему так: "ну тогда я устанавливаться не буду!"

А если они оба одномоментно пытаются перехватить перехватить трафик одного и того же приложения, то кто тогда тут виноват?

Цитата:

- на смайл сначала внимания не обратил, поэтому удивился.

Смайл там лишь как предложение не начинать холивар, а дискутировать спокойно и мирно.

Цитата:

- когда-то он был на верхушке рейтинга.

И сейчас там же.

Цитата:

Сейчас сильно провалился.

Пруф в студию.

Цитата:

а сабж пускай остаётся таким же удобным и привычным.

Эт точно, а то многие наворотили чего попало с этими за косами под вын 8, и приходиться или есть кактус и плакать или искать что другое

Подскажите, кто-нибудь как правильно прописать правило Разрешения или Блокировки Loopback для Firefox 40, а то лиса уже уморила меня. При каждом запуске выходит новым портом. Да и нужен ли этот Loopback для лисы???

Fafy

Цитата:

При каждом запуске выходит новым портом.

Просто при создании правила удалите (снимите галочку) с порта…

Добавлено:
И оставьте только одно правило

Zeesh
Спасибо! Я че-то сразу не догадался. А для чего этот Loopback вообще и для лисы в частности? А то не знаю запрещать его или разрешать.

Есть ли хорошая инструкция или руководство по настройке этого фаервола чтобы в доступной форме? Хочу все лишнее заблокировать, а вот что нужное и что лишнее для меня проблемно определить.

Fafy
Цитата:

Есть ли хорошая инструкция или руководство по настройке этого фаервола чтобы в доступной форме?

Есть, правда устарело слегка...

Действительно, бета версиея 9.2го вызывала синий экран смерти в десятке при закачке торрентов. Приходилось отключать драйвер afw в свойствах адаптера. Думал, что дело в самом драйвере сетевушки, оказалось признанный баг аутпоста. Приятно, что так быстро поправили.

Вру. Не поправили. Опять словил bsod с причиной в драйвере сетевого адаптера.

Устанавливал Outpost 9.2 на Win 10 Pro в виртуалке. Установка прошла нормально, ошибок нет. После перезагрузки показал себя отлично, со своей задачей справился. Единственное если установить политику брандмауэра в "Блокировать всё", на значке сеть появляется значок с сообщением "Без доступа в интернет". Причём на "выходе" виртуалки не зарегистрировано активности (логи пустые), что в принципе ожидаемо и говорит его работоспособности. В данном случае хотел проверить для себя насколько он справляется со своей задачей в контексте новой ОС. Ведь ходят слухи что в Microsoft идёт слив информации о всех действах этой ОС и пользователя в том числе. В принципе возможно, но примитивный тест показал что мимо него практически не проходит ни чего. Единственное я не стал заострятся на более точных настройка, хотя это надо было сделать. В частности у SVCHOST.EXE выставляются конкретные правила, а не разрешать всё. Да как и на других процессах и приложениях. Так как в последнее время стали возлаживать на некоторые процессы не нужные функции, которые могут служить и источником заражения, и сливом информации. Ну и если Мелкософтофский хлам оттуда "вымести" то настройки будет меньше. http://forum.ru-board.com/topic.cgi?forum=62&topic=27767&start=7840#2

Timofejj
А где почитать про настройки для SVCHOST.EXE? Все ни как руки до него не доходили.

wvxwxvw

Цитата:

А где почитать про настройки для SVCHOST.EXE?

В шапке тема - Настройка персональных файерволов (firewall rules)

Много буковок, но кое что осилил, по крайней мере до сюда -
http://forum.ru-board.com/topic.cgi?forum=5&topic=29988&start=0&limit=1&m=2#1

Очередная попытка использовать эту поделку на Windows 10 оказалась успешной , судя по сообщению об ошибке:

Не смотря на "успех", установка так и не началась, это сообщение на третьем клике мышкой. Видимо, помешал ему Eset NOD32 AV v5.
И после этого кто-то еще будет ругать десятку? Там целая операционная система, а тут прожку в 30mB размером несколько лет до ума не могут довести- то штаны им узкие, то яйца мешают.
Если хватит нервов, когда-нибудь (может) попробую уст. сначала эту бяку, а потом AV.

Пользуюсь ей уже 10 лет нареканий нет. А то что некоторые антивирусы его не принимают и "дерутся" с ним так это не сюда а к экспертам NOD и Касперский по поводу не адекватности их продуктов. Надо понимать что Firewall и антивирус имеют разные задачи и плохо когда антивирусник суёт свой "нос" не в своё дело. На данный момент хороших антивирусников нет. Большинство из них не способно предотвратить своевременно заражение. Никогда не ставил себе антивирусы и не было не одного случая заражения даже трояном.

Timofejj

Цитата:

Никогда не ставил себе антивирусы и не было не одного случая заражения даже трояном.

Не было явного факта
Холиваров не надо, просто так... тема для размышлений...

shadow_member

Цитата:

...судя по сообщению об ошибке:

Хвалификации поставить на комп несколько китайских антивирий и пяток фаерволов хватает, а справиться с одной проверкой на стороннее по не могут!

timsky

Цитата:

Не было явного факта

Просто сейчас ОС'и не то что были раньше - вот в благословенные времена WinXP и WinXP SP1 достаточно было полчаса онлайн чтобы подхватить заразу.

Win10 x86, штатно удалил ESET NOD32 AV v5, установил Outpost v9.2, после него установил ESET NOD32 AV v5. Взаимной ругани не было, в исключения ничего не вносил, оба работают нормально. Даже не ожидал такого "зигзага судьбы"

shadow_member

Цитата:

Взаимной ругани не было, в исключения ничего не вносил, оба работают нормально. Даже не ожидал такого "зигзага судьбы"

Этот кунштюк известен ещё с тех времён когда в каспере только появился список несовместимого ПО, а в Аутпосте его ещё не было и потому тогда ставили сначала каспера, а потом Аутпост (затем уже прознали про ключи запуска каспере отменяющие проверку... а инсталлятор Аутпоста изначально дружественен в "несовместимому" ПО т.е. сабж можно установить даже если инсталлятор обнаруживает некую несовместимость).

P.S. В исключения друг друга надо вносить!

Единственное в случае с Касперским возможны зависания, а с NOD не пробовал. У них с тех пор всё изменилось.

Я тоже испытал проблему в отказе установки из-за несовместимости с NOD32. Но все же не пришлось удалять NOD32, оказалось надо было убрать(!) галку, когда установщик предлагает отметить антивирусное ПО для совместимости. Если галку оставить, то установщик отказывает ставить аутпост. А потом я руками поправил известный конфиг аутпоста, чтобы все же включить режим совместимости со сторонним антивирусным ПО.

Что-то не совсем получается подружиться с этим фаером. Вроде все что нужно есть но реализация его... !!!???

Например PHOTOSHOP.EXE при запуске требует входящее соединение (фаер определил его как localhost Loopback). Если я его блокирую, то PHOTOSHOPпри попытке запуска вылетает с ошибкой. Это происходит если заблокировать в режиме Обучения и Блокировки. Но если я переключусь в режим Блокировать все, то PHOTOSHOP запускается нормально.


А в режиме Блокировать все PotPlayer только запускается 20 секунд. В остальных режимах плеер запускается быстро.

Почему вообще фаервол с отключенной проактивкой и созданными сетевыми правилами для этого приложения при каждом запуске тормозят???

И ЭТО ПРИ ОТКЛЮЧЕННОЙ ПРОАКТИВНОЙ ЗАЩИТЕ!!!??? Проактивка аутпоста конечно отдельный вопрос, но такой тормознутой проактивки еще не видал. На некоторые движения может среагировать только после нескольких минут. Я в шоке! Потому сразу отключил. Если и фаер будет чудить, а сейчас именно это и происходит, то наверное придется искать другой фаервол.

Может тут водятся представители компании, то хотел бы услышать от них ответ.

Такой тормоз и бесплатный не нужен!

Fafy
Попробуй вручную создать для Photoshop.exe правило, запрещающее сетевую активность. Если понадобится, там же создай правило, разрешающее localhost Loopback и подними его выше предыдущего. Запусти пару раз, посмотри в журнале "заблокированные/разрешенные за последние 10 мин.", может, что подскажет.

Если приручение не получится, переходи на Binisoft Windows Firewall Control.

Добавлено:
У меня самого только с "десятого подхода" Outpost заработал нормально, с BWFC проблем совсем не возникало.

shadow_member

А как создать разрешающее правило для localhost Loopback?

shadow_member

Цитата:

Попробуй вручную создать для Photoshop.exe правило, запрещающее сетевую активность.

Современному ПО adobe нельзя запрещать сетевую активность на локалхост иначе оно работать не будут (в самом Аутпосте же видно, что и куда соединяется и поэтому можно понять для чего оно туда соединяется).

Fafy

Цитата:

Если я его блокирую, то PHOTOSHOPпри попытке запуска вылетает с ошибкой.

Цитата:

А как создать разрешающее правило для localhost ?

Начните с чтения мануала "F1" в программе нажать.

WildGoblin
Цитата:

Современному ПО adobe нельзя запрещать сетевую активность на локалхост иначе оно работать не будут

Так почему же с этим же фаером в режиме Блокировать все фотошоп запускается без проблем, а вот с PotPlayer совсем наоборот, в режиме Блокировать все он начинает ОЧЕНЬ медленно запускаться (20 секунд). Почему такая разница в поведении???

Fafy У тебя ОС 7-ка? И версия Outpost, какая? Разница такая, потому что в настройках "не то"