» Agnitum Outpost Firewall Pro

Цитата:

Читал в шапке про увязку 2х программ

Да

последняя версия проги стабильно работает? не глюкавая?
никто ничего случайно не заметел?

Цитата:

последняя версия проги стабильно работает? не глюкавая?
никто ничего случайно не заметел?

Стабильно работает

ololore

Цитата:

Да

А в исключения добавили программу трафик которой не должен фильтроваться каспером?
и какая у вас версия каспера?

WildGoblin
Каспер 15й.
Про исключения можно подробней? Не совсем понял про что речь?

ololore

Цитата:

Каспер 15й.

Там вроде нормально работают исключения, но ЛК могли уже и поломать - не впервой.

Цитата:

Про исключения можно подробней? Не совсем понял про что речь?

В каспере внесите в исключения нужную прогу и поставьте галку не "фильтровать сетевой трафик" и её трафик не будет заворачиваться на localhost:1100.

Agnitum Support ответил мне по поводу моих отвалов ipv6:

Цитата:

Благодарим за Ваше обращение в службу технической поддержки компании "Агнитум".

> Как временное решение помогло разрешение в ICMP-сообщениях ipv6
> входящего "Объявление Маршрутизатора". Не уверен, что оно правильное
> и не несет угроз безопасности.

В случае, если при таких настройках система работает исправно, то
данный способ может быть использован в качестве решения.

То есть, вроде как, одобряют. Никакие логи не просили выслать .

решил обновить VirtualBox 4.3.12-93733 до последней версии VirtualBox 4.3.22-98236 накатом ( пробовал и с нуля) и тут началось, посыпались запросы, на все отвечал разрешить и использовать предустановки, правила одни и те же для VirtualBox, но со старой версией все нормально и работает, а с новой- одни запросы и нет соединения, что можно предпринять?

genlog

Цитата:

...что можно предпринять?

Обычно в таких случаях выручает удаление старых правил и создание их заново.

WildGoblin
и правила удалял и старый бокс удалял по всем правилам, откат на старую версию и все нормально, не представляю, какие еще правила придумать для новой версии?!

genlog
А если в правиле DNS убрать "удаленный сервер" ?

На Win XP Аутпост фаером всегда максимально ограничивал функционал svchost.exe,
на 7 c OF 9.1 сделать этого не получается.
Согласно инструкции Paranoid2000 (E2) в настройках svchost в конце добавляю три запрещающих правила
"Block Other In/Out TCP/UDP Traffic".
После перезагрузки Windows вылетает Планировщик заданий с ошибкой -
Служба планировщика заданий обнаружила ошибку инициализации RPC в "RpcServerUseProtseq:ncacn_ip_tcp".
Что можно предпринять в данной ситуации?

Отпускать схвоча в свободное плавание - пусть идет, куда хочет и делает, что хочет - не есть гуд.
Поэтому отключил нафиг этого "Планировщика заданий" (говорят не критично, да и я им не пользуюсь).
Теперь этот схвоч замурован намертво, сидит и не дергается. Полет пока норм.

у агнитума была утилита, которая полностью чистить от него систему.
cleaner какой-то.
Где его можно найти?

Klaid1
http://www.agnitum.ru/support/kb/article.php?id=1000159&lang=ru

у меня вопрос не на 100% свяжан с сабжом, но здесь имхо ответят точнее и быстрее.
последние версии винампа, при запуске заставляют реагировать брандмауэр.
http://s017.radikal.ru/i438/1502/9a/ea437e665ad4.jpg
http://s57.radikal.ru/i155/1502/c7/9fca03fa5b89.jpg
http://s019.radikal.ru/i606/1502/aa/2da6df4abd72.jpg
http://s014.radikal.ru/i329/1502/b2/6f74f61f8a93.jpg
не могу понять, это он в инет лезет или только по локальной сети, предыдущие версии не лезли никуда вобще.

Wu Tang
https://ru.wikipedia.org/wiki/Simple_Service_Discovery_Protocol

qazers
почитал, но честно говоря не совсем понял суть.
лазенье это в инет или не совсем, как это расценивать.

Как в Блокировку IP добавить диапазон адресов, кроме конкретных одного-двух IP?

Сейчас вбиты китайские диапазоны, чтобы туда не ломились китайские хромоклоны.

Код: 203.130.32.0-203.130.63.255
220.181.0.0-220.181.255.255
101.224.0.0-101.228.228.255

WatsonRus

Цитата:

Как в Блокировку IP добавить диапазон адресов, кроме конкретных одного-двух IP?

Никак.
Зачем это делать через Блокировку IP?

WatsonRus
Можно разбить диапазон на несколько, исключив нужный IP, например, для 101.226.161.206:
101.224.0.0-101.226.161.205
101.226.161.207-101.228.228.255

WatsonRus
К сожаленью, нет под рукой Outpost"a. Предположу варианты:
Запрещенный диапазон
Цитата:

220.181.0.0-220.181.255.255

делим на две части
Цитата:

220.181.0.0-220.181.150.224
220.181.150.226-220.181.255.255

, вычленив из него нужный адрес
Цитата:

220.181.150.225

По аналогии с COMODO для нужного адресса 220.181.150.225 можно создать разрешающее правило и поднять его в списке правил выше запрещающего, даже не вычленяя из запрещенного диапазона.

Zeesh
shadow_member
Да вот сделал так, вычленив нужные IP - не открываются сайты.
Открываются только, когда разрешил весь поддиапазон, например 150:

Код: 220.181.0.0-220.181.149.255
220.181.151.0-220.181.255.255

WatsonRus
Цитата:

не открываются сайты

все или определенные? Если определенные, дайте парочку, попробую смоделировать на COMODO.
Цитата:

создать разрешающее правило и поднять его в списке правил выше запрещающего

Это пробовали (не помню, как с этим в Outpost)?

Добавлено:
Правило может быть глобальным, оно будет срабатывать раньше правила для приложения.

shadow_member 19:34 27-02-2015
Цитата:

Это пробовали

Я не знаю, как это сделать.


Вот какие нужно, чтобы открывались. Возможно, что они не один IP используют.
http://bbs.chrome.360.cn/
http://ext.chrome.360.cn/
http://chrome.360.cn/
http://down.360safe.com/cse/360cse_8.2.0.188.exe (у этого даю пример полной ссылки, иначе только домен выдает 403 ошибку)


Добавлено:
19:34 27-02-2015
Цитата:

Правило может быть глобальным, оно будет срабатывать раньше правила для приложения.

Так вся Блокировка IP глобальная.

Добавлено:
Посмотрел справку Outpost - Блокировка IP на самом высшем уровне приоритетов.

WatsonRus
А если создавать правило с IP для приложения (браузера)?
Binisoft Windows Firewall Control- попробовал разделить диапазон на 2, результат такой же, как у вас- на нужный не пущает. Но Binisoft не показатель, это как раз родной фаервол Windows.
Завтра смогу попробовать на COMODO. Кстати, можете спросить в теме COMODO, там горячие парни уже две недели в самых глубинах фаервола роются, может, что подскажут дельное.

shadow_member 20:02 27-02-2015
Цитата:

А если создавать правило с IP для приложения (браузера)?

С каждым браузером, что ли, мумукаться? У меня только установленных с десяток, не считая тех, что пробую и сношу.


Добавлено:
У меня есть подозрение, что эти сайты используют не один IP, а несколько из диапазона.

Wu Tang
в интернет не лезет, просто слушает порт

Хороша программа, спору нет

WatsonRus
На COMODO поведение такое же. Видимо, ваши подозрения правильные, по ссылке http://bbs.chrome.360.cn/ браузер пытался выйти на 220.181.150.216, который не входит в четверку вами заявленных.

shadow_member
Думаю, так и есть. Потому как если разрешить весь поддиапазон, например, x.x.150.0-x.x.150.255, то все в норме со всеми адресами.

Жаль, хотел ограничить по максимуму... но придется хоть так.