» Agnitum Outpost Firewall Pro

WildGoblin

Цитата:

Нет, т.к. я помню всё о чём с кем-либо договаривался

Ну, я тогда был aleksdem2. Реинкарнация.))
Цитата:

Это не недостатки - это как отсутствие рук у пловца или головы у шахматиста!

Не все так печально с KIS. Убрать все с доверенных в сетевом экране и в интерактве можно заблокировать даже его собственные проверки лицензии.)) Любые IP можно заблокировать.

Цитата:

насчёт комодо - лично я не знаю ещё какой-то альтернативы сабжу включающей в себя фаер+проактивку

Именно поэтому KIS и можно рассматривать как альтернативу. Именно как комплексную защиту.

А что вы так агнитумовский фаервол хороните? Он как работал, так и продолжит работать, пока M$ не разродится очередным шедевром ОСи.
Единственно, что по истечении срока ключа он будет выбрасывать алерты, но они выходят только один раз при запуске. Владельцам пожизненных ключей и вовсе волноваться ни о чем не нужно.

А вот как ведет себя фаервольная часть KIS по истечении срока ключа, это еще смотреть надо. Подозреваю, что отрубится, как в антивирусе.

Добавлено:
Это еще любителям антивируса и антиспама в Suite нужно искать альтернативу, да и то только антивирусу и антиспаму.

aleksdem

Цитата:

Ну, я тогда был aleksdem2. Реинкарнация.))

Я это и предполагал когда сказал, что не знаю о каком-то нашем с вами договоре.

Цитата:

Не все так печально с KIS. Убрать все с доверенных в сетевом экране и в интерактве можно заблокировать даже его собственные проверки лицензии.)) Любые IP можно заблокировать.

Как заблокировать им хотя бы:

Код: Where the Protocol is IP
    and protocol type is HIP
Block It

День добрый !!! Короче тут проблемка нарисовалась , купил себе WI-FI свисток на комп , настроил его на раздачу с компа для смартфона . Так вот на компе стоит Outpost Firewall Pro версия 9.1 , и эта прога рубит мне вафлю . Отключаю защиту на фаерволе , вай-фай работает , как только назад включаю защиту - вай-фай блокируется фаерволом .
Может подскажите где в настройках что нибудь изменить , чтоб вай-фай добавить в исключения , чтоб он не рубился фаерволом .

WildGoblin

Цитата:

А? Конкретно можете ответить? P.S. Если что, то номер этого протокола 139 (если склероз мне не изменяет).

Если честно - не знаю. Экспериментировал с KIS довольно давно. Была там раньше функция "отслеживать все протоколы". Если склероз мне не изменяет.) А вообще при удалении самого Каспеского из "доверенных" для сетевых соединений и приложений Windows из тех же "доверенных", реакция есть на каждый чих в системе при любой сетевой активности. То есть есть алерт, где можно конкретный запрос навсегда заблокировать.
Ради интереса сейчас установлю на виртуалку и посмотрю..

Посмотрел. Все на месте)) Параметры сетевого экрана-настроить пакетные правила - Any netvork aktyvity (Доверенная сеть) - входящие\исходящие протоколы все - разрешить. (стоит по умолчанию). Меняйте параметр, доверенную сеть и все будет заблокировано.))

WildGoblin Лицензию Outpost Security Suite поменял на KIS. KIS фаервол там близко не лежал одно название. Хорошо что осталась лицуха на Outpost Firewall.
KIS продукт для чайников - где ничего не нужно настраивать.
Доку по KIS прочитал - мнение не поменялось

Atlas22

Цитата:

Может подскажите где в настройках что нибудь изменить...

Да кто же знает, что у вас там за система - не говоря про, то как настроена раздача инета (в компе инет по проводу, а через свисток инет шарится с помощью ICS? + ещё 100500 вопросов без которых весьма трудно будет вам помочь дистанционно.)
Галка "Зона NAT" установлена на вайфайной сети (в настройках сабжа)?

aleksdem

Цитата:

Если честно - не знаю. Экспериментировал с KIS довольно давно.

Зачем тогда пишите про "надёжный фаер в KIS" если вы даже в элементарных вещах не разбираетесь?

Цитата:

Параметры сетевого экрана-настроить пакетные правила - Any netvork aktyvity (Доверенная сеть) - входящие\исходящие протоколы все - разрешить. (стоит по умолчанию). Меняйте параметр, доверенную сеть и все будет заблокировано.))

Всё заблокировать я могу вытащив шнур из компа, а как каспером заблокировать rawsoket или разрешить только TCP, а все остальные IP (IP от Internet Protocol - не путайте с IP-адресом!), включая и конечно неизвестные программе, запретить?

AlViS

Цитата:

KIS продукт для чайников - где ничего не нужно настраивать.

Хуже того - чайники вон думают, что у них всё прикрыто, но прикрыты только "глаза" каспера.

Цитата:

Доку по KIS прочитал - мнение не поменялось

Смысла нет там чего-то читать ибо они легко могут поломать при очередном обновлении функционал и исправить ошибку только через полгода и только в новой версии - были уже такие случаи.

WildGoblin 14:42 18-01-2016
Цитата:

Так летом новую сборку вроде как обещают

Но это же 10-ка будет все равно? А ее Outpost поддерживает.

В любом случае, это будут проблемы торопыг и экспериментаторов. Мне 10-ка даром не нужна.

WildGoblin

Цитата:

Зачем тогда пишите про "надёжный фаер в KIS" если вы даже в элементарных вещах не разбираетесь?

Это ты не разбираешся, хотя мнишь себя великим знатоком)) Ты даже не посмотрел то, о чем я тебе говорю. Там пакетные правила для всех протоколов можно создать. При чем тут IP вообще?
Сколько раз давал себе обещания не ввязываться с солдафонами и гоблинами в дискуссию.. И ты даже давал мне обещания не реагировать на мои посты. Но забывается.
Давай повторим договор. Раз и на всегда.

aleksdem

Цитата:

Ты даже не посмотрел то, о чем я тебе говорю.

Я отлично знаю о чём ты говоришь.

Цитата:

Там пакетные правила для всех протоколов можно создать.

В третий раз:
Мне не нужно для всех протоколов сразу - мне нужно для конкретного протокола (или для неизвестного или для rawsoket)! Покажи пожалуйста как такое сделать в каспере и докажи, что ты не обычный болтун.

Вот тебе простейшая задачка:

Дано - Каспер проверяет свои лицензии на всех доступных в сети машинах по Host Identity Protocol (HIP - IP № 139)

Задача - заблокировать данную (и только лишь её!) активность каспера средствами самого каспера

Решение - ?

Выложи плиз картинки с тем как ты всё это настроил.

Цитата:

Сколько раз давал себе обещания не ввязываться с солдафонами и гоблинами в дискуссию..

Начиналось заздравием, а закончилось, как обычно - заливистым лаем?

WildGoblin инет в комп поступает через 3G модем , все четко работает . А вот через вай-фай свисток хотел подать инет на смартфон , но фаервол его рубит . В настройках сабжа , такого пункта не нашел "Зона NAT" , а вот в фаерволе есть , но галки там не стоят .
Сабж вот такой http://ru.aliexpress.com/item/1Pcs-Ralink-5dB-150Mbps-Mini-USB-WIFI-Adapter-Router-Wireless-Network-Card-LAN-With-Antenna-For/32414581393.html , с ним ПО не было .
Дрова с утилитой скачал вот тут http://www.mediatek.com/en/downloads1/downloads/ , подошло .
Не знаю как смог я объяснил , если сможете помогите . Спасибо .

WildGoblin А вот ты где отрываешься.

Atlas22

Цитата:

В настройках сабжа , такого пункта не нашел "Зона NAT" , а вот в фаерволе есть , но галки там не стоят .

Сабж тут - "Agnitum Outpost Firewall Pro (фаервол)". Ставьте в нём галку и должно заработать.

WildGoblin

Цитата:

Мне не нужно для всех протоколов сразу - мне нужно для конкретного протокола

Послушай, деятель. Только внимательно, не по гоблински. Предупреждаю - пишу последний раз.
У фаервола Каспера отвратительные настройки. Но настроить можно многое. Если нельзя прописать конкретное правило для конкретного протокола - нужно прописать правило для всех протоколов. Не запрещающее, а так называемое "по правилам". Тогда при сетевом выходе (входе) Каспер выбросит алерт с вопросом. Запрещай то, что тебе нужно.

Цитата:

Вот тебе простейшая задачка

Не тебе мне задачи ставить. Да и не задача это. Забаненными длинными лицензими Касперского весь ru-board больше года уже пользуется.

Цитата:

Начиналось заздравием, а закончилось, как обычно - заливистым лаем?

Как только я тебя мордой ткнул в настройки каспера, ты сразу перешел к оскорблениям. Я никогда твою зеленую хамскую рожу не терпел и терпеть не буду. Запомни это.

aleksdem

Цитата:

Как только я тебя мордой ткнул в настройки каспера...

Ткни пожалуйста ещё раз, добрый человек, но только на сей раз обличи свои аргументы не словом "лёгким", но аргументом весомым в виде скриншота!

P.S.
Цитата:

Да и не задача это.

Ок, вот тогда тебе новая задачка:

Заблокируй каспером все (все значит все, а то только те которые каспер понимает) протоколы, кроме TCP и UDP, для всех процессов.



Добавлено:
aleksdem

Цитата:

Тогда при сетевом выходе (входе) Каспер выбросит алерт с вопросом.

А на счёт алертов - попробуй половить их на том же KES...

WildGoblin привет , поставил я галки где вы говорили , чет не помогло . Но тут нашел другую фишку , нашел пункт" политика брандмауэра" , так вот у меня сейчас стоит - Режим обучения , не работает . Ставлю на - "Все разрешения " вай-фай работает . Но чего то меня этот пункт напрягает насчет безопасности для компа .

WildGoblin

Цитата:

за исключением некоторых нюансов

Какие эти нюансы? Есть намерение после Аутпоста использовать Виндовский брандмауэр.

Atlas22

Цитата:

WildGoblin привет , поставил я галки где вы говорили , чет не помогло .

В по дефолту настроенном Аутпосте только галка "Зона NAT" влияет на работоспособность расшаренного через ICS инета - смотрите другие свои настройки.

Filatov

Цитата:

Какие эти нюансы?

Днс не резолвит (как и комод), сетевого монитора нет и т.д. и т.п. - не помню всего уже, писал в топике не раз. А вот по части защиты там всё довольно хорошо, но и довольно далеко запрятано (и вроде как оно всё полноценно работает только в корпоративных версиях - хотя кому нужны другие...).

Добавлено:
Filatov
Самое главное забыл!

Режим обучения там тоже довольно своеобразный.

delet

Abby
Три страницы об этом, не опоздал?

http://forum.ru-board.com/topic.cgi?forum=5&topic=35154&start=4500#11

Цитата:

Kspeh

Цитата:
- его вроде как и нет. Официально.
Как это нет?

- зайдите в ветку про кис и почитайте. Мне в догонку долго кричали, что я дебил, что мне вежливо и умно объяснили, что кис - это не фаер, что ещё мне надо? Я пошёл на офсайт, и, знаете - удивился. Нигде чётко и прямо не сказано, что это файерволл. Либо я не нашёл.

Цитата:

Цитата:
Скорей бы кто окончательно добил этот ру-боард.
Извините, но вы говорите как самый настоящий подлец!

- у меня кошка сильно мучилась. Очень сильно. Ветеринар оказалась добрее меня - сделала укол. А я всё просил, чтобы пожила хоть чуть-чуть. А её так корчило, что пополам складывало. И в сознание не приходила. Так и здесь. Уже даже голды так распоясались, что проще закрыть этот форум, который как-то еле-еле поддерживается таинственным незнакомцем, да открыть новый. Ну не надо агонии. всем от этого плохо. На самом деле уже не знаешь, в какой топик вопрос небольно можно будет задать. Вот где мне про кис спрашивать? Спрашиваю уже с прошлой недели в Официальной ТехПоддержке (именно так, с Больших Букв) - если расскажу эпопею, которая до сих пор тянется, так тут всем тошно станет. А вопрос-то простенький - вторая лицензия вдруг чего-то не установилась. Что делать? Здесь в топике спрашивать - там тот же засланный казачок (как мне тут объяснили), выращенный в лаборатории касперского лютует. Были бы модеры - вытащили бы его на чистую воду и вышвырнули бы обратно в лабораторию на доделку. Вот и получается - вроде как и форум есть, и спросить почти уже негде. Вы хоть в этом топике не ссорьтесь.
PS Животных можно усыплять, насколько я знаю, а вот людей - никогда! Эвтаназия - страшное зло.

Kspeh

Цитата:

Мне в догонку долго кричали, что я дебил, что мне вежливо и умно объяснили, что кис - это не фаер, что ещё мне надо? Я пошёл на офсайт, и, знаете - удивился. Нигде чётко и прямо не сказано, что это файерволл. Либо я не нашёл.

Хорош уже ерунду писать... а кис да, не фаер - кис это комбайн.
[more=Из мануала...]
Цитата:

О Сетевом экране

Во время работы в локальных сетях и интернете компьютер подвержен не только заражению вирусами и другими программами, представляющими угрозу, но и различного рода атакам, использующим уязвимости операционных систем и программного обеспечения.

Сетевой экран обеспечивает защиту личных данных, хранящихся на компьютере пользователя, блокируя все возможные для операционной системы угрозы в то время, когда компьютер подсоединен к сети Интернет или к локальной сети. Сетевой экран позволяет обнаружить все сетевые соединения на компьютере пользователя и предоставить список их IP-адресов с указанием статуса сетевого соединения по умолчанию.

Компонент Сетевой экран фильтрует всю сетевую активность в соответствии с сетевыми правилами. Настройка сетевых правил позволяет вам задать нужный уровень защиты компьютера, от полной блокировки доступа в интернет для всех программ до разрешения неограниченного доступа.

[/more]

Такой вопрос. Имеется версия 9.1.4652.701.1951, которой уже больше года. Хочу обновить до последней на Win7 x64. Соотв-но, несколько вопросов:
- имеет ли вообще смысл обновляться, если проблем как бы нет? Просто думаю обновить из-за новых баз. Ну и может допилили/оптимизировали.
- если же обновляться, то как это делать правильно: накатить новую поверх старой или сносить старую и ставить новую с нуля? А то я совсем забыл, как я обновлялся в прошлый раз)

Цитата:

а кис да, не фаер - кис это комбайн.

- нет такого понятия вообще - "комбайн". Это жаргонное, простонародное название чего угодно. И аутпост - комбайн и комода - комбайн, и дрвеб, и неро, и офис, и тотал коммандер, и магнитола "Сони"... Фотошоп вроде пока ещё кофе не варит и бельё не стирает, остальные давно уже ринулись туда, куда никто их не приветствовал.

Цитата:

Из мануала...

- "сетевой экран" - это и есть файерволл. https://www.google.ru/search?num=50&newwindow=1&safe=active&site=&source=hp&q=%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9+%D1%8D%D0%BA%D1%80%D0%B0%D0%BD&oq=%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9+%D1%8D%D0%BA%D1%80%D0%B0%D0%BD&gs_l=hp.3..0l10.1030.3518.0.4510.14.9.0.1.1.0.598.1740.2-1j1j0j2.4.0....0...1c.1.64.hp..10.4.1148.0.JnabtXC1_y0
- в верхних строчках определения в википедиях.

RJ2k6 18:12 19-01-2016
Цитата:

имеет ли вообще смысл обновляться, если проблем как бы нет?

ИМХО, тут действует старый принцип - работает - не трожь!

У меня вообще 8.1 на 7-ке x32. Не вижу никаких причин обновлять.
18:12 19-01-2016
Цитата:

из-за новых баз

У вас что, постоянно новый софт появляется?
18:12 19-01-2016
Цитата:

накатить новую поверх старой

Всегда так обновляюсь. Испокон веков.

Kspehвот право слово, вас переклинило. Сначала в том топике, теперь здесь. Что хотите, чтоб вам сказали - кис г...но. Легче станет? Понимаю, обидно за не совсем справедливого ДБ, но вы не в том месте правду ищете. К чему здесь ваши портянки с обидами на кис и его ТП? А кошка..., эвантазия...

Цитата:

Ну не надо агонии. всем от этого плохо.

Так какого же х., какого хр..на вы тогда тут делаете???. Извините, не сдержался.

В общем, запустил установочный экзешник, и он сразу предложил обновить. Ну, я и обновил с импортом настроек. Пока все ок.

Цитата:

вот право слово, вас переклинило. Сначала в том топике, теперь здесь. Что хотите, чтоб вам сказали - кис г...но

Он четко по делу написал. Если вы не понимаете о чем - я удивлен, почему вы до сих пор сидели на аутпосте, а не на том же кисе.

TemaZosinчетко там пожалуй только "Были бы модеры - вытащили бы..." и "Вы хоть в этом топике не ссорьтесь".

WildGoblin

Цитата:

я не знаю ещё какой-то альтернативы сабжу включающей в себя фаер+проактивку

Бесплатный PrivateFirewall не пробовал? HIPS там вроде тоже есть. Топик в "программах" есть.
Для себя на заметку взял, если еще раз решусь на Win 8.1 перейти.