» Agnitum Outpost Firewall Pro

Здравствуйте, периодически использую Adobe Acrobat для создания PDF из веб-страницы. Версия актуальная, взломана.В файле host прописаны соответствующие адреса. Также заблокирован выход программе в сеть OutpostFirewall . Так вот, чтобы сделать документ из веб-страницы, приходится фаерволл отключать. Программа рвется в интернет и, как я понял, файл host не спасает - после очередной деактивации брандмауэра, Acrobat обновился... благо, статус лицензии не слетел. Подскажите путь решения.

RVicAlex
Возможно, Акробат сначала подгружает страницу из сети. Можно пробовать отследить, куда он коннектится, и сделать правку правил, чтобы все были целы и сыты.

Ок, буду пробовать

RVicAlex
Hosts уже не актуален. Многие уже поняли этот фокус. Надо прописать домены не в hosts, а как их IP в блокировку на Outposte, к примеру:
192.150.16.211
192.150.16.69
Или лучше весь диапазон:
192.150.16.0 - 192.150.16.255
Это Адобовские адреса. Что бы не надоедали сообщения из трея, убери галочку в "Оповещение" -> "Блокировка IP из списка"
А в правилах для приложения прописать:
Allowe Web-access for Acrobat
Протокол: TCP
Направление: Исходящее
Удалённый порт: 80,443
Разрешать
и
Allowe DNS for Acrobat
Протокол: UDP
Удалённый порт: 53
Удалённый адрес: <DNS1 сервера провайдера>,<DNS2 сервера провайдера>
Разрешать
Последнее правило можно не писать если оно есть в "Системные правила" -> "До правил для приложений". Можно так же пробовать не указывать Удалённый адрес DNS. Я например не пользуюсь DNS провайдера, поэтому оно у меня прописано как системное и там указаны мои. Если Acrobat не будет печатать веб-страницы, посмотри в логах "Брандмауэр" на какие порты он стучится и пропиши их в первом правиле.

Timofejj,огромное спасибо за информацию
Все Ок,все работает

Когда в трее крутится двойная стрелка, это получение новостей? Можно ли отключить?
Ad
acs.exe, op_mon.exe, левый прокси...

За загрузку новостей отвечает op_mon.exe и она проходит тихо. Если надоели написанные новости на главной странице просто надо удалить содержимое папки: "C:\Program Files\Agnitum\Outpost Firewall Pro\news" или заменить на своё, изменив index.html в этой папке предварительно отключив внутреннюю защиту.
А вот круговые стрелочки это попытка получения обновлений процессом acs.exe. Конечно можно заблокировать доступ из настроек для приложений, но попытки получения обновлений он не оставит пока не переключить на "Ручное обновление" в Настройки - > Дополнительные настройки - > Общие - > Обновление.

Цитата:

За загрузку новостей отвечает op_mon.exe и она проходит тихо. Если надоели написанные новости на главной странице просто надо удалить содержимое папки: "C:\Program Files\Agnitum\Outpost Firewall Pro\news" или заменить на своё, изменив index.html в этой папке предварительно отключив внутреннюю защиту.  

Отключение получения новостей:
Дополнительные настройки - > Общие - > Оповещения
Снять последнюю галочку.

Aleksandr SHCH
Их уже более не будет , да и держать их нет смысла сейчас, всё и так ясно. Хотя у меня ему выход в сеть заказан и раньше был. Я не стал совсем отключать Новости из Главной страницы, а изменил на своё сообщение, более приятное и не назойливое. Но с другой стороны ты прав, есть у некоторых глюки: выскакивает окно из трея сразу после загрузки системы, типа загружены новости - бла, бла. Хотя они загружены ранее. В данном случае это спасает, спасибо что напомнил.

Timofejj
Цитата:

круговые стрелочки это попытка получения обновлений процессом acs.exe. Конечно можно заблокировать доступ из настроек для приложений, но попытки получения обновлений он не оставит пока не переключить на "Ручное обновление"

Всегда было и есть на ручном, но периодически появляется двойная круговая стрелочка, похоже, это не от acs.exe. Причем, кажется, ее вид отличается от той одинарной круговой стрелочки, которая появляется при попытке получить обновления (вчера вечером пробовал, а теперь засомневался, придется еще раз уточнить).
Aleksandr SHCH
Цитата:

Отключение получения новостей:
Дополнительные настройки - > Общие - > Оповещения
Снять последнюю галочку.

Тоже снято. Это действие, и то, что пунктом выше, это мои настройки по умолчанию. Окно из трея выскакивало один раз, это было сообщение по продаже Яндексу.

- Это обновление от процесса acs.exe.

- Сканирование системы на угрозы и заражения. Других не припоминаю.

Timofejj
Да, такие стрелочки при нажатии кнопки "Обновить", только что проверил.
Aleksandr SHCH
На одной машине обнаружил галочку в неправильном положении.

Спасибо, парни, за помощь!

Timofejj
Aleksandr SHCH
С новостями (как убрать) понятно, спасибо.
Никто не в курсе, есть возможность убрать "Последнее обновление":



Добавлено:

Разобрался: X:\Program Files\Agnitum\Outpost Firewall Pro\html_view
файл - mysecurity.html
Новости тоже можно убрать.

Поделитесь пожалуйста, у кого есть, проверенным списком (в формате Аутпоста) адресов, для блокировки телеметрии MS!
Типа такого

Вдохновенный последними постами, поправил рюшки

shadow_member
Круто, молодец +100...
WildGoblin
Выложил на облако (там же где и всё) свой вариант блок-листа на телеметрию. Там 132 пункта (165 адресов). Возможно что не все, собирал по крупицам. Хорошо бы кто-нибудь проверил и может порекомендовал что добавить или удалить. Сам проверял, но не так чтоб на 100% быть уверенным. Смущает один адрес: cds26.ams9.msecn.net Его IP не получается вычислить. Скорее всего он IPv6. Так как Outpost на IPv6 представляет "дыру", то лучше на Win 10 его совсем отключить так как есть домены в телеметрии имеющие не только IPv4 но и IPv6.
https://cloud.mail.ru/public/CGKj/RmfffDaTk -> Дополнительно -> Блокировка IP и рекламы -> BlockedIP.lst или
http://rghost.ru/89BS4t8c4

Цитата:

Выложил на облако (там же где и всё) свой вариант блок-листа на телеметрию.

И где именно?
Мог бы проверить...

Блог тоже прикрыли. Страницу http://www.internet-security.ru/2016/01/14/yandex-acquired-agnitum-technology/ ещё можно отыскать в кеше поисковых систем...

Мой список Block IP http://rghost.ru/6twKpnHqK

Гляньте, может что-то недостающее имеется...

Timofejj

Цитата:

Смущает один адрес: cds26.ams9.msecn.net Его IP не получается вычислить.

65.54.89.29 hosted by Microsoft European IDCs in Redmond WA United States

Цитата:

Так как Outpost на IPv6 представляет "дыру"...

С чего бы это?

Добавлено:
BelarusFreedom

Цитата:

Мой список Block IP http://rghost.ru/6twKpnHqK

Гугл, акамай, мордокнига - думаю их надо отделить от адресов MS...

Цитата:

Блог тоже прикрыли.

Толи им было уже в тягость всё это или руководство компании менялось, а нынешнему лишь бы "капусты" нарубить. Странно всё это что они так быстро линяют. Всплывают компании с продуктами идентичными Agnitum.... хм...

Цитата:

Так как Outpost на IPv6 представляет "дыру"...
С чего бы это?

Ну чуть перегнул... Просто функционал по IPv6, всё таки в Outpost оставляет желать лучшего. Но с другой стороны лучшего пока нет.
Блок-лист по IP создавался на основе " телеметрических списков" по Windows 10 с разных источников. Я не сторонник блокировки "диапазонов IP" как видел давненько один блоклист, так как пропадает некоторый функционал. Добавил ещё около 150 адресов, проверял вроде норм.
Блок-лист телеметрии по IP

Timofejj

Цитата:

Просто функционал по IPv6, всё таки в Outpost оставляет желать лучшего.

Что именно там оставляет желать лучшего? Там ведь идентичный функционал, что для 4, что для 6?!

WildGoblin
Например, ткни носом как добавлять в IP блокировку так же и адреса 6 версии. Только вот вопрос "Зачем?" не уместен.

Timofejj

Цитата:

Только вот вопрос "Зачем?" не уместен.

Ты дружок сразу список напиши, что и когда мне говорить и как осилишь сей труд, так и задашь вопрос.

Timofejj

Цитата:

как добавлять в IP блокировку так же и адреса 6 версии

На уровне подключения. ))

Цитата:

Ты дружок сразу список напиши, что и когда мне говорить и как осилишь сей труд, так и задашь вопрос.

Мда.... моветон однако...

Цитата:

На уровне подключения. ))

Речь не о том, а о функционале. Ему ответить нечего просто. Подробнее смотри выше.

Цитата:

Речь не о том, а о функционале.

Я понял. И поставил знак "))".
Просто отрубил Ipv6 в сетевом подключении, в браузере... Нет в нем на сегодня насущной необходимости.

Timofejj
Напиши им в техподдержку, может быть исправят в новой версии (пока обещают).

SuPriTo
Ну да, за 15 лет не ввели, а тут специально для меня.... Да мне он и даром не стоял. IPv4 за глаза всем хватало. Тут вопрос в "абсолютности" продукта.