» Agnitum Outpost Firewall Pro

Когда Outpost начнёт фильтровать IPv6-туннели?
Здесь написано что это сложно.
http://www.xakep.ru/post/58121/

dstor
Для начала отключить прокси Teredo.

Negdem

Цитата:

отключить прокси Teredo

Как?

Это не очень AOF касается .Через cmd.Погуглите.

dstor

Цитата:

Мне надо попроще! Вот скажите пожалуйста, никаких предупреждений, запросов на разрешения не было, но получается, что у меня чего-то воруют, следят или что еще? Или это случайные соединения?

Я понимаю, но проще - никак, увы. Не волнуйся - скорее всего все нормально. Я же написал - штатная ситуация, которую и MS и Агнитум считают по-дефолту "нормальной". Я же считаю ее чудовищной. Я - параноик. Но я плачУ за нее иными головняками - ручной настройкой оси и фаера и заботой о них :)


Добавлено:
Negdem

Цитата:

Для начала отключить прокси Teredo.

Достойно, слов нет.
Для начала чего? И заодно объясни, плз, человеку - что он потеряет и как это скажется в его конкретной сетевой конфигурации.

dstor
Повторюсь: "Прежде всего нужно понять для себя - нужен ли тебе IPv6 ..."
Понять, а не тупо его выключить.

grbdv
Мне интересно понять, какого черта эти не понятные соединения возникают? Может моим компом уже несколько человек управляют, а я не в курсе

dstor

Цитата:

Мне интересно понять, какого черта эти не понятные соединения возникают? Может моим компом уже несколько человек управляют, а я не в курсе

Все может быть. Может и управляют ужЕ. Может и не несколько :)
Но этот совершенно общий вопрос уже не сюда, а в темы по конкретным осям и сетевым взаимодействиям.

grbdv
А разве данный фаервол с дефолтными настройками не рассчитан на нормальную защиту? Т.е. поставил его или не поставил - все равно?

Добавлено:
Или разработчики рассчитывают, что любой пользователь будет вникать в суть вопроса, много чего долго изучать, чтобы настроить под себя со знанием дела?

dstor

Цитата:

grbdv
А разве данный фаервол с дефолтными настройками не рассчитан на нормальную защиту? Т.е. поставил его или не поставил - все равно?

Для кого? Для обывателя?. Но ты ведь не обываетль, раз пытешься вопросы задавать :) Да и что значит нормальную? Почитай тему, недавние диалоги WildGoblin со мной именно в этом ключе. Даже у нас, казалось бы съевших собаку, и то принципиальные разногласия. При том, что и он и я считаем наши уровни защищенности приемлемыми, но - видим их узкие места.


Цитата:

Добавлено:
Или разработчики рассчитывают, что любой пользователь будет вникать в суть вопроса, много чего долго изучать, чтобы настроить под себя со знанием дела?

Маркетинг... Дефолтный конфиг расчитан прежде вего на безотказную и бесконфликтную работу сабжа в среднестатистической операционной обстановке с минимумом взаймодействия с пользователем. Главное для них - создать у юзера иллюзию безопасности и минимально мешать ему искать голых баб. Не более. Минимум безопасности он, конечно же, дает. Но, ...

Короче, читай тему. А то ты меня уже затроллил по-взрослому :)

dstor
Абсолютно надежной защиты нет и быть не может. Это проблема щита и меча. На всякую броню делают пробивающий ее снаряд, а на этот снаряд делают броню противостоящую ему. Процесс бесконечен, успехи с обоих сторон временные.

Решил перейти на COMODO Internet Security но передумал!
Мои эксперименты с COMODO Internet Security
http://goo.gl/UiY4T

в версии 7.5.3 также BSOD и ошибка драйвера ndis.sys при использовании utorrent ?!??!

mukca

Цитата:

в версии 7.5.3 также BSOD и ошибка драйвера ndis.sys при использовании utorrent ?!??!

Win7 x64 SP1 + все обновления, последний релиз Аутпоста и uTorrent - всодов нет. (качаю в последние недели много...)

WildGoblin

Цитата:

последний релиз Аутпоста и uTorrent - всодов нет

насколько слышал, там зависит от количества одновременных соединений.
у меня он практически сразу вываливается в BSOD.
может зависит и от типа сетевой карты. количество я уменьшил (было 200 и 150 на активный торрент), но протестировать пока не могу - в сети придумали новый способ блокировки торрентов (3 уже обошел) и проще всего будет мне, по видимому, завести VPN)

ps: а я ведь думал уже купить пожизненную лицензию на Outpost - в $ она дешевле, чем в рублях.

Цитата:

Win7 x64 SP1 + все обновления, последний релиз Аутпоста и uTorrent - всодов нет. (качаю в последние недели много...)

черд.. повелся поставил...
Win7 x86 SP1 + все обновления + последний релиз оутпоста и uTorrent сразу бсод.. дубль два после ребута аналогично


Цитата:

количество я уменьшил (было 200 и 150 на активный торрент)

я ставил один торент и 10 соединений все равно валится (правда тогда я экспериментировал с 7.5.1)

короче в топку.. откатывается на 7.1

mukca
Какие сетевые правила заданы для uTorrent? Фильтрация содержимого включена?

uTorrent 2.2.1 (build 25154), ОС Windows 7 (максимальная, русская, x86) со всеми обновлениями, Outpost Firewall Pro версия 7.5.3 (3941.604.1810). Все работает без косяков. Торрент почти постоянно в сети. В настройках торрента максимальное число соединений 350, мaкcимyм пpиcoeдинённыx пиpoв нa тoppeнт 85. Фильтрация содержимого не включена, так как антивирусная программа контролирует все записываемые на диск файлы.

Может мне только кажется, что во всех BSOD-ах Outpost-а виновата проактивка?

Цитата:

Может мне только кажется, что во всех BSOD-ах Outpost-а виновата проактивка?

еще и железо.

WatsonRus
qwerra
Коллеги. Ну не знаю...
BSODов не наблюдаю т.к. uTorrent(ом)
не пользуюсь (BitComet)
Но на 7.5.3 периодически отваливалась сеть.
Пришлось на 7.1 также откатываться.
ИМХО Самая стабильная версия.

xMOHOXPOMx 21:53 30-07-2012
Цитата:

ИМХО Самая стабильная версия.

К сожалению, именно на нее у Агнитума не было акционного дистрибутива Suite, регаемого акционными ключами. Есть только 7.1.1 Suite Free, которую можно легально превратить в Pro на 30 дней (и далее, если нафиг не нужны обновления говнокомпонентов), но возможности не устанавливать при инсталляции антивирус и антиспам во Free нет, можно лишь отключить их впоследствии.

WatsonRus

Цитата:

Есть только 7.1.1 Suite Free, которую можно легально превратить в Pro на 30 дней (и далее, если нафиг не нужны обновления говнокомпонентов), но возможности не устанавливать при инсталляции антивирус и антиспам во Free нет, можно лишь отключить их впоследствии.

А,Вам такой вариант не подходит?

хм.. я, кстати, не упомянул систему - W7 x64 Enterprise + Outpost x64 7.5.3
сетевая - встроенная в мамку Realtek какой то серии, драйверов под нее кучу перепробовал.

всяческие вебфильтры и проверка на malware отключил - у меня для этого касперский есть.
так вот возникло две проблемы после обновления с февральской версии.
вернее к BSOD при работе uTorrent (но они появились как то странно - ни с того ни с сего, когда Outpost не обновлялся) добавилась ситуация, когда он вырубает сеть и блокирует получение IP адресов от DHCP сервера. В логах при этом ничего. Помогает либо выгрузка его, либо включение режима разрешающего все подключения и возврат на правила доступа.

WatsonRus

Цитата:

Может мне только кажется, что во всех BSOD-ах Outpost-а виновата проактивка?

или её неправильная настройка.

Cheery

Цитата:

добавилась ситуация, когда он вырубает сеть и блокирует получение IP адресов от DHCP сервера. В логах при этом ничего. Помогает либо выгрузка его, либо включение режима разрешающего все подключения и возврат на правила доступа.

В главном окне > Брандмауэр > Заблокированные атаки - отображаются какие-либо IP?

Цитата:

В логах при этом ничего.

Что установлено в Журналы > Уровень регистрации?

xMOHOXPOMx 23:18 30-07-2012
Цитата:

Вам такой вариант не подходит?

Подходил бы, если бы MS Runtime в его составе не конфликтовал с некоторыми портабельными прогами, требующими его. В них даже некторые диалоги выбора файлов не открываются, выдавая ошибку на dll-ку из его комплекта со ссылкой на то, что ее держит Outpost (в смысле, как я понмаю, Outpost не дает выполниться той dll-ке, что внутри портабла).
В обычной 7.1 с MS Runtime все в порядке, но легальных (не пераццких) ключей на эту версию у меня нет (зато на 7.5.1 и 7.5.2 есть целая туча акций и дистры к ним).

WildGoblin 10:15 31-07-2012
Цитата:

или её неправильная настройка.

Ответы на вопросы по умолчанию (разрешить/запретить, с запоминанием) - это была неправильная настройка? Впрочем, может и неправильная.
Как в свое время 4-ке отключил нафиг - BSOD-ы исчезли. Возиться никакой охоты нет. Система все равно до сих пор чистая.

Возник вопрос - какой антивирус Вы используете с Аутпостом? Я, например, не могу определиться с напарником в OC Windows 7 SP 1 x64. Пока стоит Emsisoft AntiMalware 6.0.0.4, и работают без конфликтов. Но интересно мнение общественности.

lokon

Цитата:

какой антивирус Вы используете с Аутпостом

У меня Microsoft Security Essentials: 2.1.1116.0. Раньше использовал DrWeb.

WildGoblin

Цитата:

В главном окне > Брандмауэр > Заблокированные атаки - отображаются какие-либо IP?

нет. к тому же у меня бы был попап с сообщением и заблокированный IP не сбрасывается же после смены уровня правил.


Цитата:

Что установлено в Журналы > Уровень регистрации?

WatsonRus

Цитата:

Ответы на вопросы по умолчанию (разрешить/запретить, с запоминанием) - это была неправильная настройка? Впрочем, может и неправильная.

Нет ощущения, что после редактирования твой вопрос звучит как попытка закрасить предыдущий его вариант?
Настройка может и правильная, но вот какие ты давал ответы на разрешить/запретить?...

Цитата:

Возиться никакой охоты нет.

Так поступают многие посетители топика - прибегут повозмущаются, что Аутпост не ловит их телепатические сигналы и и бегут дальше так как "возиться никакой охоты нет".

lokon

Цитата:

Возник вопрос - какой антивирус Вы используете с Аутпостом?

KIS с отключенным NDIS-фильтром, фаерволом и "Защитой от сетевых атак".

Cheery
У меня такие же настройки журнала.

Цитата:

обновился до последней версии

Возникает мысль попробовать чистую установку:
Сохранить все настройки (файлы configuration.conf modules.conf modules.ini ), удалить Аутпост, перезагрузиться, посмотреть не остались ли зарегистрированными какие-либо драйвера сабжа - удалить их и снова перезагрузиться.
Установить новую версию Аутпост с новыми же настройками и посмотреть как всё будет работать. Если нормально всё работает, то можно попробовать как как оно будет работать со старыми настройками...


Цитата:

сетевая - встроенная в мамку Realtek какой то серии, драйверов под нее кучу перепробовал.

IMHO лучше поставить самые последние с офсайта Realtek (да и остальные дрова тоже лучше обновить...).

Сабж переименовывает вложения The Bat!.
Прочитал мануал - написано отключите Фильтр вложений.
Но его у меня нет.

Версия сабжа 6.7



Куда копать ?