» Agnitum Outpost Firewall Pro

У меня стоит оутпост 7.1. Ко мне, на Qip Infium 9042, 9044 файлы, пересылаемые с mail-agenta 5.7, проходят, от меня файлы на mail-agent не проходят. В настройках Оутпоста для Infium стоит "Разрешать все". Приостановка защиты Оутпоста - не помогает, выход из Оутпоста - помогает: файлы начинают проходить.
Что нужно поправить в настройках оутпоста, чтобы файлы проходили?

7dasha1
Вот здесь почитайте. Там похожая проблема и ее решение.

7dasha1
addhaloka
да, похоже на мою ситуацию. если включен анти-баннер, то надо внести сайт QIP в исключения.

добрый день !!! У меня такая проблема с Outpost Firewall Pro версия 7.1 ( с 6.7 версией было то же самое ) , при загрузке винды доходит до рабочего стола и на этом всё ( комп не виснет , но и не реагирует на клики) ,приходится перезагружать, бывает со второй а то и с третьго, четвертова раза загружается . Если в безопасном убрать автозагрузку фаервола , то без проблем загружается. Подскажите пожалуйста в чём может быть причина такого поведения. Винда xp sp3 (сборка) с нуля ставил. спасибо!

Ellikvium
Может, конфликт с антивирусом?

Ellikvium
Автосоздание правил включено?
Ничего не блокировали в anti-leak правилах для explorer.exe?

видимо вы не правильно его устанавливаете - переустановите outpost
тем более что его нужно ставить после антивруса
если таковой имеется при установке не забываем антивирус в
исключения потом проверем в =общие=бывает часто не запоменается
не устанавливаем антишпион outpost
при установке обучение на неделю
да и сохраните правила если ими уже обросли - хоя не советую
делов то..
может Explorer завирусован?

Цитата:

видимо вы не правильно его устанавливаете - переустановите outpost
тем более что его нужно ставить после антивруса
если таковой имеется при установке не забываем антивирус в
исключения потом проверем в =общие=бывает часто не запоменается
не устанавливаем антишпион outpost
при установке обучение на неделю
да и сохраните правила если ими уже обросли - хоя не советую
делов то..
может Explorer завирусован?

добавил в исключения nod32 и DefenseWall, стоит режим обучения.

Цитата:

Автосоздание правил включено?
Ничего не блокировали в anti-leak правилах для explorer.exe?

в anti-leak ничего не трогал стоит по умолчанию.
будем тестить...

Цитата:

добавил в исключения nod32 и DefenseWall,

Последний - это аналог OFP! Выберите что-то одно, а другое удалите!

да и Outpost Firewall Pro 7.1 у меня пробная версия на 180 дней , отличается ли она в плане функциональности от полной версии?

Ellikvium
Аккуратно удалите установленный, соблюдая известные рекомендации.
Остановите на время DefenseWall.
Если установлен именно Nod32 (не ESS) - проблем быть не должно.
Убедитесь, что вендовый фаер вырублен.
Установите ОП вновь в минимальной конфигурации - без шпионов, автоматических созданий правил, участия в программах поддержки etc. Только фаер.

Если снова повторится - экспериментируйте с отключением ОП.
Касательно отключения:
Из какой автозагрузки Вы его убирали?
Кого убирали? Службу или ГУИ?

Итак.
Отключите для начала загрузку ГУИ (OP_Mon)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"***\OUTPOS~1\op_mon.exe" /tray /noservice
Перезагрузитесь.
Если не поможет, остановите, а потом отключите службу "Agnitum Client Security Service" (ну или вместо Automatic поставьте ей Manual).
Перезагрузитесь.
Если дело было в ОП, то загрузка должна пройти нормально.
Запустите вручную службу.
Наблюдайте за тем, что происходит в системе - поставьте в автозагрузку Process Explorer, наблюдайте им, что происходит.
Если служба запустится и ничего криминального не будет, система будет откликаться - запустите ГУИ. НА столе при установке создается ярлык. У него несколько иная командная строка:
"D:\Programs\Agnitum\Outpost Firewall Pro\op_mon.exe" /show
Пробуйте ей вначале.

Добрый день. У меня есть приложение для игр Steam (steampowered.com). Я для этого приложения выставил доверенность (разрешать с сетью работать, с полным экраном и т.п.), но все игры, которые запускаются с помощью Стим все равно имеют отдельные правила. Как мне задать, все дочерние процессы, запускаемые Стимом получать теже правила, что и для самого Стима?

Добавлено:
Вопрос: что означает "вас атакуют"? Работал с интернетом всегда через НАТ, все нормально. Как только стал использовать фаервол, то часто вижу, что я - объект атаки. Кто меня и зачем атакует? Ни разу не замечал. Как фаервол определяет, что это именно атака, а не попытка подключится по РДП ко мне или игра какая-нибудь сетевая пытается достучаться?

Да никак, у него предустановленный набор правил и поведений в случаях сканирования портов или различных запросов. Иногда это false alarm, иногда нет.

Дабы разобраться в чем дело, нужно смотреть лог пакетов. Ну и, конечно, обладать соответствующими знаниями.

Outpost 7.0.3
Большинство страниц в Firefox открываются не до конца и бесконечно долго, для Firefox создано правило как для броузера. Смена правила для Firefox на "Разрешать все" эффекта не дает, все остается так же. Выбор любого режима из "Политики брандмауэра"- так же эффекта не дает.
Страницы грузятся полностью и быстро только после выгрузки Outpost. Это же все справедливо и для других броузеров.
Что нужно исправить?

Kein
Цитата:

Да никак, у него предустановленный набор правил и поведений в случаях

, ну, желающим можно и трешолды покрутить в детекторе. Но там черт ногу сломит. Надо глыбоко погружаться :)

А как быть с политикой автосоздания правил для дочерних процессов?

djbub, никак, нет автоматического наследования правил.

Ребя, помогите запретить доступ к этому сайту Перепробовал все - не блокируется. Интересно, что не блокируется только он, остальные, что в списке URL Блокировка сайтов, благополучно блокируются. Единственное, что не сделал - не внес его в списк вредоносныйх сайтов - просто не знаю где этот фойл лежит.

superhard
Введи просто: hххp://www.voroniny.ru
(за место хх поставь нужные tt)

superhard
IP этого сайта (178.63.87.12) в блокировку IP добавьте.



Потом кэш/куки почистите. А еще можно просто в hosts вписать:
127.0.0.1    www.voroniny.ru
# и/или
127.0.0.1    voroniny.ru

еще проще занеси не URL, а фразу сайта voroniny и
все

superhard, я думаю речь идет о браузере? Имо, правильнее будет именно для него и создать запрещающее правило, поместив его перед остальными, разрешающими.

Where the Protocol is TCP
    and Local Port is 80
    and Direction is Outbound
Block It
    and Report It

addhaloka
* ...можно просто в hosts вписать
- Это при живом-то фаере?

Поставил последнюю версию фаервола на данный момент. ОС Windows 7 x64.
В системе есть "Контроль учетных записей пользователя", т.е. оповещения на какие-либо действия для пользователя. В моем случае потемнение экрана и выскакивание окошка с оповещением о попытке запуска/внесения.
При отключенном фаерволе проигрывается стандартный звук. При включенном - звук + трещание после, как затянутость (трррр). Пытался записать камтазией, чтобы выложить сюда. При записи я слышу "тррр" после звука, но на записи все в порядке. Значит проблема уже идет на выходе, а не в ОС.
Возможно проблема известная, как ее решить?

PS Если приостановить работу фаервола на 5 минут, то все ок. Процесс audiodg.exe в настройках выбрал "не следить за активностью" и "разрешить все действия", но проблема осталась.
Это именно этот процесс? Что еще можно попробовать?

С отключенной проактивной защитой проблема осталась.
С отключенным фаерволом - нет.
В то время, как происходит трещание, заметно подтормаживание копьютера по курсору мышки. Как раз выскакивает сообщение и темнеет экран (видимо блокируются системой процессы) - это и есть контроль Win7 компонентов. Возможно какой-то системный процесс надо добавить в исключения, который контролирует запуск пользовательских процессов?

Если не поняли, я об этом http://floomby.ru/content/oJmouQtxgk/



Так, еще вопрос про проактивную защиту. Без нее у меня некоторые программы работают быстро, а с ней - медленно.
Например The Bat! Voyager при запуске требует вводить пароль. У меня есть скрипт, который запуская экзешник вводит пароль за меня. Все это занимает пол секунды. С проактивной защитой это действие растягивается на 7 секунд: выскакивает окно, начинают вводится символы по одному. Как-то можно исправить эту заторможенность или внести в исключения процесс? Пробовал скрипт и thebat вносить в исключения фаервола - не помогло.

djbub, имо следует отказаться от функционала, более свойственного антивирю и оставить фаеру фаерово. Если бы не х64, то посоветовал бы и на 4-ку откатиться.

djbub, попробуй поставить другую версию драйвера для звуковой карты (или свежее если имеется, если нет - одну из предыдущих версий).
Скорее всего процесс audiodg.exe вообще не обязателен для вывода звука и без него можно обойтись.
Ну и не указал, была ли такая проблема с предыдущими версиями фаера.

djbub
Имхо, UAC лучше вообще отключить. На кой черт он нужен, если файерволл c HIPS.

P.S. Когда у меня проблемы были со звуком и Аутпостом; как это не странно, помогла замена дров для видюхи на более
новые.

asbo
4-ку с Win7 судя по форуму лучше не ставить. Она мало того, что глючит, так еще и пропускает многое.

pytex
addhaloka
Насчет дров, Win7 сама же все обновляет. Судя по ней у меня все последнее. Или Майкрософт меня обманывает?

Насчет UAC. Я знаю, что в фаерволе есть HIPS, но я не заметил такого же окна, как у UAC для запуска служебных процессов, типа regedit, mmc и других. Видел для некоторых программ, что запрашивается, а вот для системных не увидел. Возможно где-то в настройках можно выставить полную замену UAC? Например, фаервол сразу отключил стандартный брэндмауэр системы, и заменил его. А UAC трогать не стал.

Цитата:

4-ку с Win7

не скрестить. Поддержка Win7 с версии 6.х (минорную уже и не вспомнить)

Цитата:

Outpost 7.0.3
Большинство страниц в Firefox открываются не до конца и бесконечно долго,

Это был мой вопрос. Помню, при установке Outpost "считал" установленные приложения, это мне надоело и я нажал то ли "Пропустить", то ли "Отменить". Теперь удалил/ установил еще раз эту же версию, дал ей "досчитать" до конца, в итоге- присутствия Outpost в системе не замечаю (имею в виду скорость загрузки страниц и пр.), т. е. все замечательно. Обновил до 7.1 методом установки "поверх"- все хорошо. Попутно проверил на предмет совместимости с Avast & Avira- тоже хорошо.

djbub, я же оговорился, что не для х64... А пропускать - ничего она не пропускает. Байки это...

Бзв, а на русский форум, имо, бесполезно писать - там толковых почти никого не бывает. Один только дима-бетик с обостренным ЧСВ нубов гоняет в ТП. Пиши лучше на оффорум. Правда и он не совсем оф, но там народ поквалифицированней.