» Jetico Personal Firewall

GQ


А у меня ntp через vmnat выходит. А ему разрешить ходить куда угодно не могу.

GQ

Цитата:

сажать за руль спорткара человека, который только-только освоился в малолитражке

...с той разницей, что в данном случае он не разобьется, а всего лишь набьет себе шишек...и разберется в конце концов...если не пропадет желание, естественно...Собственно, таким образом я когда-то переходил с DOS и Supercalc на Windows и Excel...

Mylord666
А еще предоставит свою машину в качестве хоста для очередного ботнета =\. Тоже не сладко.

parovoZZ
Ну можно пустить на все, но ограничить портом. Или использовать конкретный ntp сервер, а не pool

GQ
Уж лучше Jetico с настройками по умолчанию, чем встроенный в Win "файрвол"...

Mylord666


Проблема только в том, что далеко не все безболезненно для здоровья могут пережить Jetico с настройками по умолчанию..

GQ
Дык, с конкретным хостом Линух синхронизируется только при загрузке, а все ip pool мне неизвестны. А пока я жму на OK, пакеты отбрасываются - синхронизация не происходит((

parovoZZ
так я о том и говорю, не используй pool.ntp.org используй один конкретный хост

Заметил такую странную особенность при работе Jetico (1.0.1.61) и Azureus (2.5.0.4):
иногда (видимо зависит от того с кого тянеш кусочек торрента) Jetico начинает блокировать входящие UDP пакеты из-за того что Stateful Inspection не отрабатывает -


Цитата:

18.03.2007 11:30:32.062    reject    Block All not Processed IP Packets    768    UDP    incoming packet    xxx.xxx.xxx.xxx    xxx.xxx.xxx.xxx    TTL: 46; TOS: 0; ID: 6EB2; Frag offset: 95 (last)

Правило "Deny All Fragmented Packets" я отключил - оно тоже резало некоторые входящие пакеты, предназначавшиеся для Azureus...

Кто юзает Azureus или другие torrent-клиенты подскажите какие есть тонкости в настройке Jetico для сетей BitTorrent.

If you already have beta 26 installed, please replace License.txt
file contents with following text:

-----BEGIN SIGNED MESSAGE-----
LICENSE_TYPE: Evaluation version
EXPIRATION_DATE: Sun Apr 29 13:40:12 2007 (46343DCC)
Signature:
BIGAfVhZxw873BT//Esb+MKViTcBBOVfOZd57vpsXw2aPYvxFbd2j/NXhM+st2j4rk0/
sehqkuEq9VGKrgzzDqPGoHqSlOi2XX6ixP3fKtafOSgRVGHy//6mJOnSeWsApDng
WT0+sJfM87UueFW9fp5tFKrybnOp4b/AOhdhpXHkTXA=
-----END SIGNED MESSAGE-----

gavana
За ключик спасибо. Я чё-то никак не смог сбросить триал.

Но после переустановки появилось несколько глюков. Правило открывающее порт для торрента игнорирует, фтп-сервер при запуске винды не грузится(винда говорит, что одна или несколько служб не запущены) и ещё пару неприятных вещей. Всё-же сыровата пока ещё 2-ая версия... А жаль=(

2 Klajnor


Цитата:

За ключик спасибо. Я чё-то никак не смог сбросить триал.

А что жить с датой на год назад не нравиться? Джетика работает. (некоторые проги орут на дату, но комп редко перезагружаю)


Цитата:

...при запуске винды не грузится(винда говорит, что одна или несколько служб не запущены)

Это давно заметил - начиная с версии 17.

NiBbLe
Не-а. Такой вариант не устраивает.

Кстати, вышла бета 2.0.0.27 появился русский язык в программе. Винда всё равно ругается на службы которые не грузятся, хотя они на самом деле и грузятся...

JPF 2.0.0.27...все еще beta...

Подскажите, как _правильно_ настроить Джетико для работы через АДСЛ соединение ?
Постоянно выскакивают запросы от System на отправку/приём датаграмм ?

Интернет подключен к локалке.
Установил Jetico 2.0.0.26
Началась установка, все нормально пока не появилось окно, что начал устанавливаться
какой-то драйвер. Устанавливался он до бесконечности пока я не обрубил это дело в процессах.
Начал устанавливать заново - установилось нормально.
НО!!!
После перезагрузки к интернету я уже подключиться не мог.
В сетевом окружении в свойствах локалного соединения появился новый драйвер (где протоколы)
Может кто знает что случилось.
Сейчас у меня первая Jetico - без проблем.

Первая Jetico у всех без проблем. На вторую перелазить не хочу несмотря на новые фичи.

Jetico Personal Firewall 2.0.0.28 Beta

ChangeLogs:
* System crash on setting global hooks fixed.
* Short filenames problem fixed.
* Basic SYN flood protection added to stateful rules.
* Logging turned off in "Block all not processed..." rules to avoid flooding attacks.
* Brasilian translation contributed by Milton Chaves de Almeida.
* Demo license expiration warnings added.

Mylord666

Цитата:

Jetico Personal Firewall 2.0.0.28 Beta

Надеюсь он не такой глючный, как 27-ая бета, которая у меня на компе вообще не прижилась.

Может, кто подскажет, какие правила нужно создать в "System IP Table" первой Джетики касательно VPN (Virtual Private Network)?

В таблице протоколов я пока думал создать на разрешение два правила на PPTP (входящие/исходящие) между локальным адресом и провом и разрешить ARP. Но в таблице системных IP подключение/авторизация каждый раз рубится "Block All not Processed IP Packets", и лучшее, что мне приходит в голову - это разрешить все пакеты на всех протоколах аналогично правилу PPTP выше.

Klajnor
Не качал и не ставил. Сидел вообще на Jetico 1.0.1.61, а последние сутки - на ESET Smart Security...

Sagus

Цитата:

рубится "Block All not Processed IP Packets"

Обычно в таких случаях решает чтение и обдумывание логов файрволла. Смотришь порты перекрываются файрволлом и создаешь правило, разрешающее эти порты.
У меня так решается ситуация с торрентом, зеркалом обновлений нода и фтп-сервером.

Mylord666
Скачал, поставил - вроде пока работает отлично(хотя с 27-ой бетой я тоже так думал), Первая версия Jetico мне не понравилась только 1-м - так жутко неудобено создавать правила.

А вот ESS я жду не меньше, чем релиз 2-ой джетики... Хотя переходить пока не хочу, т.к. судя по отзывам сабж немного сыроват

Klajnor
Всё, спасибо, разобрался. Там всего-то надо было разрешить в "System IP Table" входящие и исходящие между локальным адресом и IP прова по протоколам TCP (определённый принимающий порт) и PPTP, - в сумме 4 правила. В "Protocols Table" нужен только ARP.

А как же быть с удалёнными веб камерами? Они ж каждая на своём порту. Или смириться?

Цитата:

13-April-2007 version 2.0.0.29 release candidate released. Changes:

* Extra memory usage issue fixed.
* JPF.exe startup problems fixed.
* Domain names added to IP addresses in Log tab and Popup dialog.
* Configuration template updated. Added templates for:
o Skype
o ICQ (ICQ, ICQ Lite, Miranda, Trillian, Qip)
o IRC (mIrc, Miranda, Trillian)
o Windows Messenger
o Windows Media Player
o Direct Connect (DC++)
o BitTorrent (uTorrent)
* Language file and translations updated.

Jetico Personal Firewall for Windows 2000/XP/2003/XP x64/2003 x64/Vista/Vista x64 - 3331 kB

И сколько дней работает эта версия?

Добавлено:
XenoZ
Что-то я не понял ни фига с этим фаером. Конфиг от первой версии он не захотел хавать. При загрузке компа ругается, что нет связи с сервером Jetico, хотя служба запущена. пишет какую-то ошибку. Но это ладно. Не могу дозвониться через DSL модем до провайдера - в логах ничего нет, Jetico молчит. Что за ерунда. На первой версии всё было тип-топ.

Посоветуйте - ставить эту джетику на Висту вместо штатного фаера или ненадо? Кто знает ещо фаеры под Висту?

funtik2007
По поводу фаервола под висту можешь посмотреть тут

parovoZZ

Цитата:

При загрузке компа ругается, что нет связи с сервером Jetico, хотя служба запущена.

Пля... Неужели не исправили. У меня такое появилось через пару дней после установки 2.0.0.28
Надо ждать релиз, а то бета-версии старше 26-ой совсем не радуют...

2parovoZZ
А в чем проблемы, собственно?
У меня встал, как родной. Конфиг от первой версии он "хавать" и не будет.

Цитата:

Не могу дозвониться через DSL модем до провайдера - в логах ничего нет, Jetico молчит

Чтобы в логах что-то было, его надо включить, вообще-то. По умолчанию лог на все режекты отключен. А если DSL - PPPoE, то в настройках его разрешить надо.

Первое впечатление от RC - весьма и весьма положительное. И наконец-то пропала ошибка NTVDM, достававшая меня еще с 17-го билда.

P.S.
Цитата:

При загрузке компа ругается, что нет связи с сервером Jetico, хотя служба запущена.

Это бум посмотреть, пока все нормально.

Может быть из-за того, что у меня автологин? Мне приходится фронтенд запускать вручную - тогда тип топ. Иначе фаер не сможет вывести gui окно с диалогом. А кстати, как оно общается со службой? Явно не через сокеты.

Дальше - поставил галку, дозвон пошёл, соединение тоже.

Вырубаемся - если службу не гасить ручками, то комп выключается очень долго без каких-либо видимых действий - минуты 2. Ось win xp HE sp2 32 бит.

Русский язык - никак не могу к нему адаптироваться - с английским проще. Чем отличается косвенный доступ к сети от просто доступа к сети???

Везде зачем-то прописан клиент DNS - нельзя что-ли его отдельно на svchost повесить?