» Agnitum Outpost Firewall Pro

Kein

Цитата:

Ну да укажи локальный адрес в качестве общего адреса.

а это где такое?

Это поле адрес. Оно там одно. Outpost не оперирует "локальными" и "удаленными" адресами, у него есть готовые наборы шаблонов (ALL_MY_ADDRESSES, DNS_SERVERS, etc), но в итоге это просто набор локальных адресов или адресов DNS. Смысла различать 127.0.0.1 и 215.124.12.3 ведь нет. Если ты запретишь MySQL доступ к 127.0.0.1 то сервис не сможет забиндить адрес иил клиент не сможет приконнектиться к базе и т.д.

Народ, что бы это значило? Кому я вдруг понадобился. Торренты и прочий софт не запущен. Началось сегодня. Комп притормаживает. Реальный IP у меня. На вири проверено несколькими софтинами.

MerSerVlad, IP динамический?
Ты подключился к инету и получил IP, который только что использовался кем-то для раздачи торрентов - вот его пиры и шлют на тебя пакеты. Примерно через час всё устаканится. Вреда по сути никакого, и избавиться от этого вряд ли возможно.

У меня стоит оутпост 7.1. Ко мне, на Qip Infium 9042, 9044 файлы, пересылаемые с mail-agenta 5.7, проходят, от меня файлы на mail-agent не проходят. В настройках Оутпоста для Infium стоит "Разрешать все". Приостановка защиты Оутпоста - не помогает, выход из Оутпоста - помогает: файлы начинают проходить.
Что нужно поправить в настройках оутпоста, чтобы файлы проходили?

7dasha1
Вот здесь почитайте. Там похожая проблема и ее решение.

7dasha1
addhaloka
да, похоже на мою ситуацию. если включен анти-баннер, то надо внести сайт QIP в исключения.

добрый день !!! У меня такая проблема с Outpost Firewall Pro версия 7.1 ( с 6.7 версией было то же самое ) , при загрузке винды доходит до рабочего стола и на этом всё ( комп не виснет , но и не реагирует на клики) ,приходится перезагружать, бывает со второй а то и с третьго, четвертова раза загружается . Если в безопасном убрать автозагрузку фаервола , то без проблем загружается. Подскажите пожалуйста в чём может быть причина такого поведения. Винда xp sp3 (сборка) с нуля ставил. спасибо!

Ellikvium
Может, конфликт с антивирусом?

Ellikvium
Автосоздание правил включено?
Ничего не блокировали в anti-leak правилах для explorer.exe?

видимо вы не правильно его устанавливаете - переустановите outpost
тем более что его нужно ставить после антивруса
если таковой имеется при установке не забываем антивирус в
исключения потом проверем в =общие=бывает часто не запоменается
не устанавливаем антишпион outpost
при установке обучение на неделю
да и сохраните правила если ими уже обросли - хоя не советую
делов то..
может Explorer завирусован?

Цитата:

видимо вы не правильно его устанавливаете - переустановите outpost
тем более что его нужно ставить после антивруса
если таковой имеется при установке не забываем антивирус в
исключения потом проверем в =общие=бывает часто не запоменается
не устанавливаем антишпион outpost
при установке обучение на неделю
да и сохраните правила если ими уже обросли - хоя не советую
делов то..
может Explorer завирусован?

добавил в исключения nod32 и DefenseWall, стоит режим обучения.

Цитата:

Автосоздание правил включено?
Ничего не блокировали в anti-leak правилах для explorer.exe?

в anti-leak ничего не трогал стоит по умолчанию.
будем тестить...

Цитата:

добавил в исключения nod32 и DefenseWall,

Последний - это аналог OFP! Выберите что-то одно, а другое удалите!

да и Outpost Firewall Pro 7.1 у меня пробная версия на 180 дней , отличается ли она в плане функциональности от полной версии?

Ellikvium
Аккуратно удалите установленный, соблюдая известные рекомендации.
Остановите на время DefenseWall.
Если установлен именно Nod32 (не ESS) - проблем быть не должно.
Убедитесь, что вендовый фаер вырублен.
Установите ОП вновь в минимальной конфигурации - без шпионов, автоматических созданий правил, участия в программах поддержки etc. Только фаер.

Если снова повторится - экспериментируйте с отключением ОП.
Касательно отключения:
Из какой автозагрузки Вы его убирали?
Кого убирали? Службу или ГУИ?

Итак.
Отключите для начала загрузку ГУИ (OP_Mon)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"***\OUTPOS~1\op_mon.exe" /tray /noservice
Перезагрузитесь.
Если не поможет, остановите, а потом отключите службу "Agnitum Client Security Service" (ну или вместо Automatic поставьте ей Manual).
Перезагрузитесь.
Если дело было в ОП, то загрузка должна пройти нормально.
Запустите вручную службу.
Наблюдайте за тем, что происходит в системе - поставьте в автозагрузку Process Explorer, наблюдайте им, что происходит.
Если служба запустится и ничего криминального не будет, система будет откликаться - запустите ГУИ. НА столе при установке создается ярлык. У него несколько иная командная строка:
"D:\Programs\Agnitum\Outpost Firewall Pro\op_mon.exe" /show
Пробуйте ей вначале.

Добрый день. У меня есть приложение для игр Steam (steampowered.com). Я для этого приложения выставил доверенность (разрешать с сетью работать, с полным экраном и т.п.), но все игры, которые запускаются с помощью Стим все равно имеют отдельные правила. Как мне задать, все дочерние процессы, запускаемые Стимом получать теже правила, что и для самого Стима?

Добавлено:
Вопрос: что означает "вас атакуют"? Работал с интернетом всегда через НАТ, все нормально. Как только стал использовать фаервол, то часто вижу, что я - объект атаки. Кто меня и зачем атакует? Ни разу не замечал. Как фаервол определяет, что это именно атака, а не попытка подключится по РДП ко мне или игра какая-нибудь сетевая пытается достучаться?

Да никак, у него предустановленный набор правил и поведений в случаях сканирования портов или различных запросов. Иногда это false alarm, иногда нет.

Дабы разобраться в чем дело, нужно смотреть лог пакетов. Ну и, конечно, обладать соответствующими знаниями.

Outpost 7.0.3
Большинство страниц в Firefox открываются не до конца и бесконечно долго, для Firefox создано правило как для броузера. Смена правила для Firefox на "Разрешать все" эффекта не дает, все остается так же. Выбор любого режима из "Политики брандмауэра"- так же эффекта не дает.
Страницы грузятся полностью и быстро только после выгрузки Outpost. Это же все справедливо и для других броузеров.
Что нужно исправить?

Kein
Цитата:

Да никак, у него предустановленный набор правил и поведений в случаях

, ну, желающим можно и трешолды покрутить в детекторе. Но там черт ногу сломит. Надо глыбоко погружаться :)

А как быть с политикой автосоздания правил для дочерних процессов?

djbub, никак, нет автоматического наследования правил.

Ребя, помогите запретить доступ к этому сайту Перепробовал все - не блокируется. Интересно, что не блокируется только он, остальные, что в списке URL Блокировка сайтов, благополучно блокируются. Единственное, что не сделал - не внес его в списк вредоносныйх сайтов - просто не знаю где этот фойл лежит.

superhard
Введи просто: hххp://www.voroniny.ru
(за место хх поставь нужные tt)

superhard
IP этого сайта (178.63.87.12) в блокировку IP добавьте.



Потом кэш/куки почистите. А еще можно просто в hosts вписать:
127.0.0.1    www.voroniny.ru
# и/или
127.0.0.1    voroniny.ru

еще проще занеси не URL, а фразу сайта voroniny и
все

superhard, я думаю речь идет о браузере? Имо, правильнее будет именно для него и создать запрещающее правило, поместив его перед остальными, разрешающими.

Where the Protocol is TCP
    and Local Port is 80
    and Direction is Outbound
Block It
    and Report It

addhaloka
* ...можно просто в hosts вписать
- Это при живом-то фаере?

Поставил последнюю версию фаервола на данный момент. ОС Windows 7 x64.
В системе есть "Контроль учетных записей пользователя", т.е. оповещения на какие-либо действия для пользователя. В моем случае потемнение экрана и выскакивание окошка с оповещением о попытке запуска/внесения.
При отключенном фаерволе проигрывается стандартный звук. При включенном - звук + трещание после, как затянутость (трррр). Пытался записать камтазией, чтобы выложить сюда. При записи я слышу "тррр" после звука, но на записи все в порядке. Значит проблема уже идет на выходе, а не в ОС.
Возможно проблема известная, как ее решить?

PS Если приостановить работу фаервола на 5 минут, то все ок. Процесс audiodg.exe в настройках выбрал "не следить за активностью" и "разрешить все действия", но проблема осталась.
Это именно этот процесс? Что еще можно попробовать?

С отключенной проактивной защитой проблема осталась.
С отключенным фаерволом - нет.
В то время, как происходит трещание, заметно подтормаживание копьютера по курсору мышки. Как раз выскакивает сообщение и темнеет экран (видимо блокируются системой процессы) - это и есть контроль Win7 компонентов. Возможно какой-то системный процесс надо добавить в исключения, который контролирует запуск пользовательских процессов?

Если не поняли, я об этом http://floomby.ru/content/oJmouQtxgk/



Так, еще вопрос про проактивную защиту. Без нее у меня некоторые программы работают быстро, а с ней - медленно.
Например The Bat! Voyager при запуске требует вводить пароль. У меня есть скрипт, который запуская экзешник вводит пароль за меня. Все это занимает пол секунды. С проактивной защитой это действие растягивается на 7 секунд: выскакивает окно, начинают вводится символы по одному. Как-то можно исправить эту заторможенность или внести в исключения процесс? Пробовал скрипт и thebat вносить в исключения фаервола - не помогло.

djbub, имо следует отказаться от функционала, более свойственного антивирю и оставить фаеру фаерово. Если бы не х64, то посоветовал бы и на 4-ку откатиться.

djbub, попробуй поставить другую версию драйвера для звуковой карты (или свежее если имеется, если нет - одну из предыдущих версий).
Скорее всего процесс audiodg.exe вообще не обязателен для вывода звука и без него можно обойтись.
Ну и не указал, была ли такая проблема с предыдущими версиями фаера.