» Agnitum Outpost Firewall Pro

Народ! Подскажите кто-нибудь, please. Поставил OF 2.5 - не могу работать с TheBat, нет подключения к серверу.

Nickos23
а правила указал для бата???????

Nickos23

Цитата:

Подскажите кто-нибудь, please. Поставил OF 2.5 - не могу работать с TheBat

1. Режим обучения, если не помогает, то что кроме OF еще у Вас установлено (антивирусы и тп).
Да, это конечно дейтсвенно, если в правилах TheBat явно не заблокирован или не заблокирован доступ по протокалам которые нужны TheBat.
Еще что по этому повуду говорит журнал OF 2.5.

Nickos23
Если стоит КАВ, то и правила к нему нада прописывать как к емайл клиенту.

Каковы должны быть настройки для Admuncher'а? У меня для этого процесса установлен флажок Always trust this app, но все равно, при каждой новой сессии (когда я первый раз соединяюсь с интернетом), Admuncher иницилизирует исходящее соединение на мой клиентский IP в сети ROL на порт 23хх (хх всякий раз разные), а аутпост аккуратно блокирует его OUT REFUSED и пишет "Blocked by Component Control". Причем, если при этом закрыть аутпост и открыть снова, то ничего не блокируется. Что это значит.
И еще: съедает ли аутпост трафик (то бишь ли сужается ли доступная пользователю полоса пропускания при включении брандмауэра) и если да, то почему это происходит?

Panamaaa
04:49 17-12-2004
Цитата:

TED

Цитата:При запуске outpost вылетает ошибка - что-то связанное с главным модулем программы, не важно. При второй попытке Outpost запускается нормально, как ни в чем не бывало.

было такое. после обновления до версии 2.5.374.4810 (373) - всё ОК.

Такое - это обращение Outpost`а в область памяти, которая не может быть "read" (дословно не помню), при загрузке Windows?

Sybiriak

Цитата:

Такое - это обращение Outpost`а в область памяти, которая не может быть "read" (дословно не помню), при загрузке Windows?

именно

TCPIP

Цитата:

съедает ли аутпост трафик (то бишь ли сужается ли доступная пользователю полоса пропускания при включении брандмауэра) и если да, то почему это происходит?

Конечно "съедает", только в хорошем смысле этого слова: ограничивая траффик, не давая запрещенным приложениям получить-отправить пакеты и если кто-использует плагины фильтры - отсекает ненужный траффик.
А что под собственные нужды, то очееень маааало и по запросу: ну DNS запрос плагина Blockpost, новости загружает у кого халочка стоит... а больше ничего подозрительно я за ним не заметил.... А также очень честный - стучит сам на себя. (путь на _agnitum.com ему закрыт по собственной просьбе)
TMeter очень аккуратно ведется подсчет пакетов.


Цитата:

то бишь ли сужается ли доступная пользователю полоса пропускания при включении брандмауэра

А может быть имелось в виду что-то другое?


Добавлено
Совсем недавно начал мне показывать Елку...
Мелочь, а приятно.

А у меня такая ерунда. После установки последней версии Касперского антивиря, аутпост вдруг прекратил резать рекламу, флаш и прочую лабуду. Хотя настройки не поменялись.
Может кто встречался с такой заморкой?

TCPIP
По поводу Ad-Muncher. Если сделать не Always Trust а через правило:

Цитата:

Active Time Interval is Everyday
Allow It
and Ignore Component Control

Panamaaa

Цитата:

Если стоит КАВ, то и правила к нему нада прописывать как к емайл клиенту.

Спасибо, помогло ...

вопрос
это только у меня или у всех то что фарбол держить 3760 открытых портов
это нормально?
ну в смысле это так и должно быть
режим блокировки
если нет то подскажите как это исправить?:

BeerLion
Спасибо. Кстати блокировка Component Control'ом происходит из-за MuxaSoft Dialer'а --- операция передозвона (видимо сброс модема) происходит так, что Outpost ругается на то, что мухасофт пишет в память всех сетевых программ. Соответственно, если эти сетевые программы были запущены до того, как был начат дозвон, то мухасофт писал в их память и после соединения с интернетом эти программы (ReGet, Maxthon, AdMuncher...) оказываются заблокированными. Если же их запускать после дозвона, так что муха никак уже не трогает их области памяти, то все хокей.
Поэтому и помогало либо выключение аутпоста, либо перезагрузка программ.

Почему при установки OutPosta при выборе галочки на "Создать программную группу
для данного пользователя" настройки применяются сразу ко всем пользователям. Версия
2.5.370.4626 (370).
Можно ли сделать так, чтобы ВСЕ настройки были у каждого пользователя отдельно?
Например у пользователя "1" заблокированы интерактивные элементы, а у пользователя 2
разрешены. Может есть какой-нибудь плагин.
Если данный вопрос обсуждался, извиняюсь, ткните носом плз.

BeerLion
Да, вот оно:

Цитата:

Process Memory Control
Several Trojan horses and viruses use sophisticated techniques that let them alter the code of trusted applications running in memory and thereby bypass the system security perimeter and perform their malicious activities. This is also known as code injection or copycat vulnerability.

Outpost Firewall controls functions that can be used to write malicious code into trusted application address spaces and so prevents a rogue process from injecting their code into trusted processes.

To enable the process memory control:

From the Options menu click Application

Click Components

Select Block network access if application memory was modified by another process option

Click OK

Поставил в свойствах мюнхера флажок Ignore Component Control Where the specified time interval is Everyday --- не помогает.
Но, не думаю, чтобы MuxaSoft занимался Code Injection, хотя бы потому, что исходящих соединений не видно. А можно как-то иключить реакцию на впрыск кода осуществляемый именно MuxaSoft'ом? Просто вообще отключать проверку на Incjection и Copycat для AdMuncher, ReGet, Maxthon, Word и прочая прочая, создающие сетевые соединения не хочется --- мало ли что...

TCPIP

А ты убери в Muxasoft интеграцию, ведь это она перехватывает запрос на соединение! Mdialer всё равно подхватит установленное соединение и будет с ним работать точно так же как и с собственным!

abz
03:30 18-12-2004
Цитата:

убери в Muxasoft интеграцию, ведь это она перехватывает запрос на соединение

А тогда не работает всякие там обработки ошибок, когда провайдер ни с того, ни с сего обрубает.

TCPIP
04:27 18-12-2004
Цитата:

А тогда не работает всякие там обработки ошибок, когда провайдер ни с того, ни с сего обрубает.

Всё работает! Ему всё равно самостоятельный это перехват или нет. Ни одна функция от этого не меняется...

А что слышно про Outpost Office Firewall?
Есть ли пилотная версия?

ушёл с Аутпоста, билд 370 при загрузке всё время вызывал "Access violation". Плюс не понравилась лицензионная политика - понятия "продлить лицензию" нет вообще, есть только "купить ещё". Соответственно, никаких скидок, ну и т.п. Старый ключ почему-то не ставится на старые билды по истечении его срока (хотя должен - в лиц.соглашении прописаны только тех.поддержка и обновления в течение года).

albel

Цитата:

Соответственно, никаких скидок, ну и т.п

я уже два раза продлевал лицензию, скидка 50%

Widok
где это написано?
тут нет .
Согласись, что это - очень странное решение, в особенности если продукт приобретается на организацию. К тому же выходов на эту страницу не так много, когда я искал продление, я, естественно, искал инфу у регистратора (софткей), но увы.

albel

Цитата:

К тому же выходов на эту страницу не так много

почему же- "о программе"- "нажмите для продления"

Widok
убедил
Я, видимо, просто разбаловался сервисом Лаборатории Касперского, когда по e-mailу приходит уведомление, на странице регистратора сразу можно всё оформить. ну и т.п.

albel
21:46 18-12-2004
Цитата:

Access violation

Да у меня периодически при старте рушится, причем не понятна закономерность...

albel

Цитата:

билд 370 при загрузке всё время вызывал "Access violation"

TCPIP

Цитата:

Да у меня периодически при старте рушится, причем не понятна закономерность...

если обновиться до 374, то все решиться. (обновлять как бету)

Panamaaa
бета - это не вариант для стабильного продукта. Если в релизе ошибка - его надо СРОЧНО исправлять разработчикам. И особенно это касается файрволла

albel

Цитата:

бета - это не вариант для стабильного продукта. Если в релизе ошибка - его надо СРОЧНО исправлять разработчикам. И особенно это касается файрволла

Да я и не против. Тоже, конечно не понимаю, зачем они на стандартное автообновление это решение проблемы с AV не выложили...

Panamaaa
А с DNS'ами вопрос так и не решился? Просто интересно, поскольку с версии 2.1.стабильно вырубал этот плагин, чтобы интернет нормально работал

albel
21:00 19-12-2004
Цитата:

А с DNS'ами вопрос так и не решился? Просто интересно, поскольку с версии 2.1.стабильно вырубал этот плагин, чтобы интернет нормально работал

В каком смысле? У меня он включен. Все, вроде бы, работает.