» Agnitum Outpost Firewall Pro

Всем откликнувшимся на мой вопрос об антивирусе совместимом с Outpost большое спасибо.
Не заходил вветку, так как подхватил BSOD при загрузке, 2 дня борьбы, и все равно закончилось переустановкой системы.....

Здравствуйте. Outpost Firewall Pro 7.5.1 возникла необходимость транзитом пропустить IP-250 для работы Континент-АП. Но в настройках низкоуровневых правил такой тип IP протокола задать нельзя. Подскажите пожалуйста если кто знает решение этой проблемы если такое решение вообще существует.

В сообщении я рассказал о выявленной мной проблеме в работе Outpost8x64 и обращении в связи с этим в службу поддержи.
Почти через 2 месяца суппорт все же нашел время изучить проблему, привожу цитату из письма.
-------
2. Найдите следующий файл: mfewfpk.sys (обычно, его можно найти в папке C:\Windows\system32\drivers\).
Если Вы используете поиск файлов, встроенный в Windows, убедитесь, что Вы отметили в параметрах поиск в скрытых папках и среди системных файлов.
3. Переименуйте его в mfewfpk.sys.tmp
4. Перезагрузите компьютер в обычном режиме, и проверьте, возникает ли описанная проблема при такой конфигурации?
Если данная проблема появляется вновь, удалите, пожалуйста, следующий
файл: admunch.exe.
-------
Воспроизвести рекомендации уже не смог, т.к. поменял ПК и переустановил систему.
А вот после переустановке McAfee (mfewfpk.sys его файл) устанавливать не стал и проблемы не наблюдаю.
Admuncher работает и неприятностей не доставляет.

Skipper

Цитата:

Вопрос - можно ли через реестр установить опцию „Отключить фильтр вложений”?

Посмотри тут.

Доброго времени суток. Использую 8-мую версию фаервола на домашнем пк. Проблем собственно никаких нету. Но машина не очень мощная и заметно, что при создании новых правил, они (правила) добавляются с каждым разом все медленней и медленней. Не подскажите как с этим бороться? Программ в окне "правила для приложений" порядка сотни.

И еще вопрос, как-то можно экспортировать/импортировать правила для приложений?

jFobos

это "фишка" отпоста, тормозить компьютер.

jFobos
Цитата:

как-то можно экспортировать/импортировать правила для приложений?

Дополнительные настройки > Конфигурация > кнопки Сохранить... / Загрузить...

BlackFox

Цитата:

это "фишка" отпоста, тормозить компьютер.

У вас видимо какая-то особая версия.

Господа, как можно корректно подружить AOF 8 и Kaspersky Endpoint Security 10? Выбор версии антивируса обусловлен тем, что она мне бесплатно предоставляется работодателем для удаленной работы, а пожизненную лицензию на Outpost я, некогда, покупал сам. Можно, конечно, пользоваться фаером Каспера, но, на мой взгляд, Outpost гибче и надежнее...

Буду весьма благодарен за информацию...

Volchek

Цитата:

Господа, как можно корректно подружить AOF 8 и Kaspersky Endpoint Security 10?

Отключить фаер в KES, отключить NDIS-фильтр KES, добавить программы друг у друга в исключения.

Цитата:

Отключить фаер в KES, отключить NDIS-фильтр KES, добавить программы друг у друга в исключения.

Спасибо за ответ. Этого точно будет достаточно?

Volchek
сначала ставьте
Цитата:

Kaspersky Endpoint Security 10

а уж затем AOF 8. после установки добавить друг друга в исключения,как описал выше камрад WildGoblin

Как быть с KIS2013 и AOF8, можно воспользоваться советом выше или есть свои тонкости?

Volchek

Цитата:

Этого точно будет достаточно?

Достаточно.

askanag

Цитата:

Как быть с KIS2013 и AOF8, можно воспользоваться советом выше или есть свои тонкости?

Можно воспользоваться советом выше.

А было у кого блокировка контекстного меню по правому клику мышкой на иконке Outpost в трее в то время как включена Внтутренняя защита в настройках? Менюшка просто не выскакивает, ничего не происходит.

Если отключить Внутреннюю защиту, то менюшка начинает выскакивать.

Наблюдал как на семерке так и сейчас на восьмерке. Винда XP.

Думаю может троян какой таким хитрым образом воюет с Outpost? Делает что хочет с ним, при отключенной внутренней защитой.

Цитата:

Volchek Цитата: Этого точно будет достаточно? Достаточно.

Похоже, все-таки, недостаточно... Падает в BSOD периодически, с несколькими видами ошибок, основная из которых 0x0bad1001...
Уж и всю папку AOF в исключения KES занес - та же ерунда... Бьюсь над выяснением причины - падает не каждый раз и не при одних и тех-же действиях... Может и в AOF что-то еще касперское в исключения занести?

При этом, после ребута, у AOF слетают созданные для приложений правила. Я уже стал резервировать файлы .conf и .ini, но вот оказалось, что даже при выходе из AOF с остановкой службы что-то не позволяет их перезаписать из резерва..
Что за фигня??

Как выключить блокировку webdav?

Volchek
Цитата:

Что за фигня??

Фигня в несовместимости. То что работает у WildGoblin - ничего не значит. )
Косячность KES8, которую я наблюдаю на работе, наверняка, по наследству передалось и KES10.
Думаю, не стоит скрещивать бульдога с носорогом.

Volchek
после установки касперского(с отключённым файером естественно)-перезагрузка.установка Outpost-согласиться с тем,что установлен касперский(при этом Outpost отключит свои модули для совместимости.если пропустили при установке этот пункт,после перезагрузки сами отключаем-смотрим шапку как).дальше перезагрузка. вносим в исключения друг дружку,должно работать.
п.с. а вообще Caravelli дело говорит...

Цитата:

после установки касперского(с отключённым файером естественно)-перезагрузка.установка Outpost-согласиться с тем,что установлен касперский(при этом Outpost отключит свои модули для совместимости.если пропустили при установке этот пункт,после перезагрузки сами отключаем-смотрим шапку как).дальше перезагрузка. вносим в исключения друг дружку,должно работать. п.с. а вообще Caravelli дело говорит...

Да все именно так и делал, в точности... Работает, но работает через раз....

Про "скрещивание" теоретически согласен, но выбор KES объясняется наличием бесплатной для меня обновляемой лицензии, а вот файер у него убог и неудобен. Поэтому пытаюсь "прикрутить" AOF? на который у меня тоже lifetime...

В "несовместимось" я не верю - просто тонкости работы обеих прог недокументированы и мы что-то не учитываем в настройке, а производители не желают морочиться, ибо конкуренты..

Ну хорошо, отвлечемся пока от KES, но кто-нибудь может ответить, почему даже при выходе из AOF с остановкой службы что-то не позволяет перезаписать файлы *.conf и *.ini из резерва?

Цитата:

что-то не позволяет  перезаписать файлы

Если запустите,например, утилиту autoruns, вы увидите еще 4 модуля "Agnitum Ltd." в автозагрузке. Кто за что отвечает не разбирался, не было надобности.
Удачи.

Volchek

Цитата:

Что за фигня??

Эта "фигня" называется внутренней защитой.


Цитата:

Ну хорошо, отвлечемся пока от KES, но кто-нибудь может ответить, почему даже при выходе из AOF с остановкой службы что-то не позволяет  перезаписать файлы *.conf и *.ini из резерва?

Отключите уже "внутреннюю защиту"!

Caravelli

Цитата:

То что работает у WildGoblin - ничего не значит. )

Действительно!

Добрый день.Установлен AOF8 на win 7 x64. Вопрос такой:почему он без ведома меня пропускает в сеть некоторые программы? замечу что в настройках стоит Режим обучения и пункте Автосоздание правил выбрано Не создавать правила автоматически,галочка с Автом.созд.прав.для прил. подписанных разраб тоже снята. Для примера он может пустить в сеть Acronis True Image Home 2013,портативный сканер-антивирус avz, веб установщик DirectX Update и т.п,но на некоторые все же выдает запрос. Может я чего не догоняю,или у него реально дырка в программе.

Basszlat
Еще одну вещь уточните-
Значок справа внизу Outpost в трее, по нему ПКМ, там в подменю режим какой-
"Перейти в режим автообучения..." или "Выйти из режима автообучения" ?

Nik10
Этот момент я не написал но он тоже отключен.При нажатии ПКМ там в подменю у меня-"Перейти в режим автообучения".В общем режим автообучения-выключен.

Ну я бы тогда посмотрел в Событиях в момент просочения в сеть этих прог. Может в Правилах для приложений уже затесалось какое-нибудь разрешающее правило.

Basszlat

Цитата:

Вопрос такой:почему он без ведома меня пропускает в сеть некоторые программы?

Какой установлен антивирус и какие для него даны разрешения?

WildGoblin

Цитата:

Какой установлен антивирус и какие для него даны разрешения?

Антивирус установлен NOD32 (не секюрити),все вроде как по умолчанию.При установке фаервола галочку с нода не снимал,он видать сам там как то в исключения добавляет.

Добавлено:
В общем не знаю в чем была причина,взял создал новую кофигурацию (придется конечно все правила по новой перелопатить) и проблема вроде как исчезла,стали выдаватся запросы,хотя на перечисленный выше приложения-правила не были созданы.
Хотел еще спросить.
1.Как правильно создать правила для svchost.exe ?
2. При запуске ПК да и при работе бывает выскакивает создать правило для системный (какие то низкоуровневые правила) - я блокирую.Тоже спрошу что делать и что разрешать?

Basszlat

Цитата:

Как правильно создать правила

Пользуюсь AOF многие годы. Работает он у меня постоянно в режиме обучения. Не считая себя умнее разработчиков программы, соглашаюсь со всеми его предложениями по созданию правил для новых программ. Проблем с безопасностью ни когда, ни каких не было.

После длительных танцев с бубном, все-таки отказался от использования AOF-8 на Win7x64.
Юзаю AOF с 2007 года, с 2009 пожизненная лицензия, очень жаль но с основной машины пришлось удалить. Оставляю только на ноутах с Win7x32.
БСОДы, ругающиеся на ndis и сетевуху одолеть получилось.
Последней каплей, переполнившей чашу терпения, стало тотальное зависание системы через некоторое время (10-20 мин.) после запуска NFS сервера, в том числе и без просмотра фильма. Не помогала даже выгрузка AOF с остановкой службы.
Переберать старые версии на предмет работоспособности желания нет.
Поставил комбайн от Dr.Web, брэндмауэр в нем конечно простенький, но со своей задачей пока справляется и главное!!!! работать ПК не мешает….