» Agnitum Outpost Firewall Pro

2romazis
Раньше на сайте агнитума была статья
Устранение неработоспособности драйверов AFW.SYS при установке Outpost 2009 вместо предыдущих версий.
Теперь что то не находит её там.
Вот вроде кто-то выложил
http://rghost.ru/3275363

Filatov

Цитата:

Ключ жив или нет?

Жив!)) Разницы в работе(в смысле стабильности) я не заметил.

Сломали гады в RC версии импорт конфига из 4 версии .cfg

Цитата:

Сломали гады в RC версии импорт конфига из 4 версии .cfg

Видимо слишком много различий в настройках, вот и убрали, чтоб багов не было.

Цитата:

Видимо слишком много различий в настройках, вот и убрали, чтоб багов не было.

У меня просто просит отослать отчёт и вылетает

DVall, не помогла статья.
К тому же она для Windows XP, а у меня Windows 7 x64

Цитата:

У меня просто просит отослать отчёт и вылетает

А, ну возможно действительно тогда что-то недопеределали

Цитата:

А, ну возможно действительно тогда что-то недопеределали

Мой вопрос и ответ Виталия из блога агнитум:


Цитата:

комментарий by Игорь
Февраль 3, 2012 @ 7:37 пп

Вы сломали импорт конфигурации из старых версий!!!! Из 4 версии импортирую файл конфигурации .cfg и в результате продукт просит отправить отчёт Вам. Если надо могу Вам на мыло прислать конфигфайл…

Цитата:

комментарий by Виталий Янко
Февраль 3, 2012 @ 8:17 пп

Игорь, насчет 4-ой версии – совместимости и не обещали. Версии 5 лет, поддержка прекращена несколько лет назад, многих модулей 7.5 и в плане не было, да и поддерживаемых ОС уже нет ни у кого, так что на современной системе лучше создать правила вручную и с помощью ImproveNet.

ГГ можно подумать что у всех и прямь 7 винды стоят и мощьные компы. Да и мне не правила приложений надо а остальную хрень импортнуть, там доверенные узлы и всё такое

7.5.2 RC второй день , полет нормальный . Все работает как часики .

RF, так и у 7.5.1 полет нормальный, но! до установки её на чистую ось.
И не понадобится ли шаманский танец с установкой вначале 7.1 и накатом на неё 7.5.2 RC?
Вот в чем вопрос.
Я пока жду финальной версии.

ded55


Цитата:

Разницы в работе(в смысле стабильности) я не заметил.

Подожду релиз.

Подскажите пожалуйста мне,неумехе криворукому как сделать,что бы это окошко не выскакивало при каждой смене локаций?Где и что надо сделать?Прошу тапками в меня не кидаться,а помочь.Заранее спасибо

Vodila
В настройках для приложения (первый скрин) уберите галочки "где удаленный адрес" и "где удаленный порт". Если не получится, то (второй скрин) нажимаете двойным кликом на приложение и там в первой вкладке будет "разрешить все действия".

Vodila, а на второй картинке поставить галку "не регистрировать данную активность?
имхо, приложение у вас какое-то странное, имеет рейтинг "хороший", а цифровая подпись отсутствует.

Caravelli
Так же отсутствие цифровой подписи может свидетельствовать о фейковом или перепакованном файле (я не про данный случай) а само приложение быть доверенным. По каким критериям оутпост это определяет трудно сказать, возможно по своей базе. Хотя где-то про это читал.

Добавлено:
http://www.securrity.ru/faq/1273-tehnologiya-smartdecision-ot-kompanii-agnitum.html

INKOGNI, спасибо! Познавательно.
Vodila, забыл спросить. Галочку "Применять это действие......" тоже ставили?
.

INKOGNI


Цитата:

уберите галочки "где удаленный адрес" и "где удаленный порт".

Спасибо Вамубрал,пока полет нормальный

Caravelli

Вы имеете ввиду это?


Честно говоря,не помнюОбычно я всегда нажимаю "Применить".И Вам спасибо за отзывчивость

Возникла проблемка,может кто поможет в решении.При загрузке системы перестал загружаться Outpost Firewall.Возможно связано с установленной бета-версией Outpost Firewall 7.5.2,до этого стояла Firewall 7.5.1 ,но установить предыдущую не получается.Процесс acs.exe нагружает ЦП на 99%,переустановка с чисткой реестра не помогает.Причем некоторые файлы в реестре не удаляются:Ссылка.Во время установки при открытом интернете программа выдает ошибку:Не удается обнаружить ACS сервер и опять acs.exe нагружает ЦП на 99% при этом отключается сеть.Удалил программу,проверка антивирусниками ничего не показала.Без Outpost-а система работает как часы. Windowsw XP,антивирусник Nod32.

A clean.exe из safe mode не работает?

MagYu
Попробуй почистить temp перед установкой. Мне помогло когда то с такими же симптомами.

Как-то помню, раньше была возможность заблокировать доступ по строке запроса и ответа. Это позволяло блокировать дуступ по маске, например заблокировать все узлы содержащие в названии *sample*. А сейчас эта опция есть? Никак найти не могу.

Спасибо,Mik,но похоже здесь что-то посложнее.Чистил тремя неслабыми программами временные файлы,реестр,даже удалил неудаляемые файлы в реестре-безрезультатно.

MagYu, скачайте BearShareV10, зайдите через Safe Mode (F8), почистите на диске, в папках, реестре, затем указанной утилитой очистите старую версию фаервола и новую, потом пробуйте ставить новую.

ivlad2
Цитата:

скачайте BearShareV10

Продвигаем клиента пиринговых сетей? Часом не ошиблись темой?

Caravelli, пусты и провокативны слова ваши. Человек нуждается в помощи, а не в ваших нелепых опасениях. Предложите свой вариант, а не полицейский надзор. Вы же ничего не предложили.

ivlad2, Negdem уже предложил правильный вариант лечения - Clean uninstall for OS safemode(clean.exe). И не понятно, воспользовался ли этим советом MagYu.
И припарки типа "BearShareV10" после "даже удалил неудаляемые файлы в реестре" не уместны.
Тут уже пациент(ОС) скорее мертв, чем жив ))

Оставим менторство, наставительность; здесь более уместнее доброжелательность, помощь, советы. И причем здесь клиентура пиринговых сетей, вы знаете что это такое? Прекрасно ваше осведомление. Пользуюсь очистительной утилитой, пропустите мимо ушей, если это не вам. Кому то помогает. Ну, да простим. и нам прощено будет.

Всем,кто откликнуся спасибо.
Цитата:

A clean.exe из safe mode не работает?

,если я правильно понял это из темы "Как удалить Outpost вручную" в безопасном режиме-пробовал не помогло Ссылка.Что-то мне подсказывает на "зверя"в системе,которого не видят антивири,но это из другого форума.Хотя пока система работает нормально.

MagYu, Эта ссылка и есть самый авторитетный руководитель по удалению фаервола: ..."Как удалить Outpost вручную"... И если не помогла она, единственный совет: выбрать время, установить новую Windows, "забекапить" весь диск или раздел, где стоит система и держать наготове акронис - по возникновению проблем - новая Windows через ~5 минут у вас уже стоит. А мы с Caravelli, перенервничались, обменялись "любезностями", охотно простили друг другу, ну и лады.

Доброго времени суток!
Outpost Firewall создает целую пачку разных логов, но простому пользователю откуда знать, в какой лог что пишется?
Информация по логам практически отсутствует, подробного описания просто нигде нет.
На одном из форумов прочел следующее- "что пишется в логах можно смотреть и через саму программу, по названиям логов можно
догадаться, к какому модулю они относятся".
Я смотрел через программу- и не увидел, и к "Google" обращался с запросом- "context.log", и он, "Google", меня не понимал,
и догадатся, к какому же все таки модулю относится "context.log", я также никак не смог.
И все таки после долгих и упорных поисков я нашел- "context.log"- это последовательный список имен правил брандмауэра,
соответствующего числа и в какое время они были использованы".
Моя OC- WinXP SP3, KAV2011 + Outpost Firewall Pro 7.1
В папке C:\Program Files\Аgnitum\Outpost Firewall Pro\log открываю файл "context.log" и вижу там такие записи

1.2012/02/14 09:09:12 [0000001F] "~Автоматически созданное правило для соединения"
Помогите понять, Что за правило такое, где и как его возможно, если конечно возможно, подредактировать?

2.2012/02/14 09:09:12 [0000001E] "Разрешить NetBIOS-трафик"
Что значит "Разрешить NetBIOS-траффик", он в сетевухе у меня отключен через TCP/IP, в OF запрещен "глобальным системным
правилом" и "в настройках LAN", а еще заблокирован утилитой WWDC (Windows Worm Doors Cleaner).

3.2012/02/14 09:09:12 [00000001] "Allow PPTP control connection"
Это как понять? В настройки-> сетевые правила-> системные правила-> низкоуровневые правила- "правило, касательно контроля
PPTP" у меня напрочь отсутствует (не просто галка непроставлена а именно удалено). Значит коннекта быть не должно?

4.2012/02/14 09:09:12 [00000015] "Allow GRE protocol"
Та же байда, что и с PPTP, в низкоуровневых удалено, а тут пишет- Allow.

5.2012/02/14 09:09:12 [00000066] "Allow rawsocket for LSASS.EXE"
А здесь совсем Achtung. Прилагаю скрин- настройки-> Правила для приложений-> LSASS.EXE-> вкладка "параметры"

И каким боком в "context.log" пишется, что "Allow rawsocket for LSASS.EXE", если в параметрах значится "спрашивать"?

Просвятите пожалуйста, люди понимающие, может я неправильно мыслю? Спасибо.