» Agnitum Outpost Firewall Pro

Народ, у кого тоже синие экраны при скачивании через торрент, попробуйте установить правила:
*Разрешать Исходящее TCP для UTORRENT.EXE
*Разрешать Исходящее UDP для UTORRENT.EXE
и в параметрах "не осуществлять фильтрацию". Пока у меня не вылетало. Тьфу-тьфу-тьфу.

INKOGNI
М-да,товарищ..Такие элементарные вещи прежде всего делаются..

configrate

Цитата:

М-да,товарищ..Такие элементарные вещи прежде всего делаются..

Это не в помощь новичку и не открытие америки, а совет попробовать именно такие правила, никаких разрешающих входящих TCP и UPD. И адресовалось на проверку тем, у кого BSOD. Кто понял, тот промолчал.

Народ, у кого-нить база сигнатур после 29.09.2011 обновлялась?
Пишет, мол устарела:

INKOGNI
ОС Win7 32, Outpost Firewall Pro версия 7.5.1 (3791.596.1681), Torrent 2.2.1 (build 25154). Ни каких косяков не было и нет.

PolaRlioN
Нет, еще не обновлялась. Для них это нормально, могут и неделю базы не обновлять.
Filatov

Цитата:

Ни каких косяков

Народ, вопрос к тем, у кого вылетает в BSOD, а не к тем, у кого все прекрасно функционирует.

Цитата:

На 7.5.1 не проверял той причине, что он у меня не работает вообще. С ним винда не хочет загружаться.

Это как так? Что такое делает фаер что винда не грузится?

Добавлено:

Цитата:

Народ, у кого-нить база сигнатур после 29.09.2011 обновлялась?
Пишет, мол устарела:

У всех так. Иногда бывает такое что базы по долгу не обновляются потому антивирь у них одним из самых худших считается.

Цитата:

Это как так? Что такое делает фаер что винда не грузится?

Делает это...

Tazmanian,

INKOGNI

Цитата:

Нет, еще не обновлялась. Для них это нормально, могут и неделю базы не обновлять.

БлагоДарю! Я примерно так и догадывался...

Добрый вечер. Перешел с COMODO на OUTPOST и столкнулся с такой проблемой:имеется интернет укртелеком ADSL и созданная ранее домашняя сеть к которой подсоединен LAN видео плеер ASUS. COMODO определял локальную сеть как 192.168.1.3 (255.255.255.0),
OUTPOST определяет как 192.168.1.0 (255.255.255.0). Проблема в том что плеер не видит сеть, как правильно настроить? Буду благодарен за помощь.

Цитата:

Народ, у кого-нить база сигнатур после 29.09.2011 обновлялась?

База от 05.10.2011.

Aliado
Включить политику обучения и дополнительно режим авто обучения. Прогамма сама создаст правила для большинства приложений, при их активности.

webvoyager


Цитата:

У меня эта проблема решилась следующим образом:
Зашел в Настройки -> Защита системы и ПО. В разделе "Защита системы" нажал "Настройки". В окне "Настройка критических объектов" группе "Active Desktop" дал правило "Разрещить".
Тормоза с инициализацией панелей пропали.

супер
спасибо
это именно он было
также ускорило работы нажатие "по умолчанию"

Цитата:

Aliado
Включить политику обучения и дополнительно режим авто обучения. Прогамма сама создаст правила для большинства приложений, при их активности.

Это понятно я так и делаю, сначала познакомлю аутпост со своими приложениями потом откорректирую правила и перейду в режим блокировки.
В общем проблему решил так: присвоил локалке статус доверенные, в других режимах не работает. Но теперь возникает вопрос а ни будет ли это уязвимостью?
В комоде я создавал глобальное правило: блокировать если не из Домашняя сеть.
А как правильно настроить здесь?

Возникла проблема со сборкой TheBat! Portable. Outpost внезапно перестал пускать программу в сеть. Никаких запросов нету. Помогает только приостановление защиты, чтобы получить/отправить почту. С установленным в системе TheBat! таких проблем нет. Скопировал правила от установленного thebat.exe в портабельный TheBatPortable.exe - не помогло.
Где-то полгода юзаю такие сборки TheBat! Portable от burav - в первый раз такая проблема. Дело не в сборке, т. к. проблема была замечена с уже предыдущим билдом сборки, который до этого работал нормально.

outpost pro 7.5.1 Для utorrent создал правила:
- разрешающие входящие низкоуровненвые на порт по tcp и udp,
- разрешающие исходящие для приложения непосредственно, так же по tcp и udp.
Плюс еще сам сабж создал автоматом правила как для броузера.
Во всех правилах поставил галочку "не регистрировать данную активность" (для каждого правила!), в параметрах выбрал "не осуществлять фильтрацию. Однако в мониторе сетевой активности outpost продолжает мониторить активность приложения, все эти сотни сединений, нагружая процессор. ну грузит, скажем так, не очень сильно, но все же. где еще можно посмотреть в настройках, что бы сабж вообще не мониторил utorrent?
кстати в параметрах сетевых правил приложения есть чек-бокс "не регистрировать активность приложения" - но он неактивен, может в этом проблема?

В режиме авто обучения аутпост создал сетевые правила

Братцы!! подкорректируйте, как правильно настроить на максимальную безопасность
ЗЫ Система W7 интернет ADSL укртелеком

basilla
Цитата:

Однако в мониторе сетевой активности outpost продолжает мониторить активность приложения, все эти сотни сединений

в мониторе соединения и будет показывать, просто теперь перестал писать их в журнал.

Aliado, оставляй так как есть, все нормально.

Братцы!!! такая проблема когда что нибудь качаю торрентом начинает подвисать система, идет большая нагрузка на ЦП 50 -60% со стороны sistem, без аутпоста все работает нормально. Как решить?

Господа в последнее время Детектор Атак пишет:
19:44:43 95.58.192.127 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (37094)
И порты все время разные, и адреса тоже
Что это может быть? Что нужно сделать? Как?

Windows 7 SP1 Home Basic, установлены все обновления.
Outpost 7.1
Включен всегда Utorrent 3.0

Парни я чего-то очкую:

20:36:23    94.229.79.170    Обнаружена атака, узел не заблокирован    SINGLE_SCAN_PORT (16619)
20:36:43    94.229.79.170    Подсеть заблокирована на 25 мин.    SCAN (16619, 16875, 18923)
20:37:50    94.229.79.170    Атакующий разблокирован    
20:49:13    94.229.79.170    Обнаружена атака, узел не заблокирован    SINGLE_SCAN_PORT (23488)

А как он разблокировался, если не прошло 25 минут?

В XP привык сносить все что связано с нетбиосом.
В протоколах на сетевой карточке отставлял только TCPIP, тушил все ненужные сервисы(сервер, вокстейшен....). Все работало со свистом..

Перешел на W7. По привычке все лишнее снес.
В винде все работает, тырнет работает.
Ставлю оутпост(режим запуска вручную, автосоздание правил).
Причем ставлю после остановки всего "лишнего".
Запускаю оутпост сеть отваливается и становится недоступной(иконка сети желтый треугольник с восклицательным знаком).
Опера ходит через HandyCache, правила на HandyCache автоматом не создаются.
Выхожу из оутпоста - сеть заводится и работает без проблем....
Как узнать что мешает оутпосту нормально работать, такое ощущение что он за сетевую карту как то не так цепляется. Хотя в списке сетей все нормально...

Я конечно могу все переставить, и постепенно экспериментально все выяснить, но времени нет..
Вдруг есть какая информация.

DVall
Неплохо бы сначала написать - разрядность ос, версию сабжа, что "лишнее" снесли и т.д. и т.п.

Цитата:

Запускаю оутпост сеть отваливается и становится недоступной(иконка сети желтый треугольник с восклицательным знаком).

Сети на самом деле нет или просто "жёлтый треугольник..."?

Цитата:

Опера ходит через HandyCache, правила на HandyCache автоматом не создаются.

Какая версия HandyCache? Вообще никакие правила для него не создаются? Может у него рабочий порт не стандартный и потому Аутпост не может подобрать для него правило...

Цитата:

Выхожу из оутпоста - сеть заводится и работает без проблем....

Если в Аутпосте в "Политика брандмауэра..." выбрать "Разрешать всё", то работает сеть или нет?


Цитата:

Вдруг есть какая информация.

Скорее всего есть - в логах...

Win 7 SP1 + хотфиксы - 32
Outpost 7.5.1, HandyCache последний.
Это все на домашнем.


Цитата:

Сети на самом деле нет или просто "жёлтый треугольник..."?

Без оутпоста иконка сети, с оутпостом иконка сети с треугольником. И сеть перестает совсем работать. Поведение такое как будто я на кабельном модеме кнопку оффлан включил. Но модем работает и по состоянию видно чиол он онлайн


Цитата:

Какая версия HandyCache? Вообще никакие правила для него не создаются? Может у него рабочий порт не стандартный и потому Аутпост не может подобрать для него правило...

Все по умолчанию. Причем на него правил совсем никаких не создается.


Цитата:

сли в Аутпосте в "Политика брандмауэра..." выбрать "Разрешать всё", то работает сеть или нет?

А вот это проверю.


Цитата:

Скорее всего есть - в логах...

Если бы, по логам как буд то никто в сеть не ломится.

Есть у меня подозрение, что я пошел настраивать сеть по принципу ХР(зашел в свойства сетевой карты и снес все кроме TCP, там этот все работало великолепно), А в Win 7 это похоже надо делать не так. Просто мигрирую на 7, вполне возможно перехулиганил.

DVall

Цитата:

...зашел в свойства сетевой карты и снес все кроме TCP...

"Agnitum Firewall Driver" тоже снесли? Если да, то нужно переустановить Аутпост!

Цитата:

"Agnitum Firewall Driver" тоже снесли? Если да, то нужно переустановить Аутпост!

Не - до установки оутпоста.
Я знаю что там драйвер его прописывается....

Цитата:

если в Аутпосте в "Политика брандмауэра..." выбрать "Разрешать всё", то работает сеть или нет?

Ставишь "Разрешать всё", сеть работает.
Ставишь "Режим обучения", сеть не работает.

Журнал HTTP - пустой.
В Журнале пакетов - есть только заблокированные пакеты - UDP/

DVall

Цитата:

Ставишь "Разрешать всё", сеть работает.

Возможно следует покопать здесь - "Сетевые правила" > "Системные правила...".


Цитата:

Журнал HTTP - пустой.

Этот журнал относится к фильтрации контента - смотреть надо "Брандмауэр" и тот же "Журнал пакетов".

Цитата:

Возможно следует покопать здесь - "Сетевые правила" > "Системные правила...".

Сравнил с работающей системой на ХП вроде все такое же.


Цитата:

Этот журнал относится к фильтрации контента - смотреть надо "Брандмауэр" и тот же "Журнал пакетов".

А там тоже все нормально. Только пакеты одна странность заблокированные пакеты UDP? а TCP пакетов почти нет..

Плюнул разбираться.
Переставил винду по новой - сейчас буду аккуратнее все отключать по шагам с проверкой....

Aliado
Цитата:

Братцы!!! такая проблема когда что нибудь качаю торрентом начинает подвисать система, идет большая нагрузка на ЦП 50 -60% со стороны sistem, без аутпоста все работает нормально. Как решить?

У Вас видимо такая же проблема как и у меня:
её "лог"
http://forum.ru-board.com:9000/topic.cgi?forum=5&topic=31935&start=600#2
http://forum.ru-board.com:9000/topic.cgi?forum=5&topic=31935&start=600#5
Решения к сожалению нет, так и мучаюсь с этим до сих пор , хотя и ОСь с тех пор переставлялась пару раз и версия Оутпоста конечно же менялась на новую .
Сочувствую в общем, такая проблема у многих есть, в нашем полку прибыло .

2sven746

Цитата:

Сочувствую вобщем, такая проблема у многих есть, в нашем полку прибыло

Я так не думаю у меня уже есть решение.