» Agnitum Outpost Firewall Pro

Спасибо!

Yurkesch
скоро должна быть офф. 2.6 фулл....

И ещё раз спасибо!

Не нашел в топике (правда и читал сейчас быстро).
Проблема: стоит в режиме обучения. В очередной раз вылетает предупреждение, что-то с запросом 'w*.info' и я, видя неведомый мне запрос автоматом щелкаю "Запретить", Тут же соображаю, но уже поздно. С тех пор, не пускает IE в Инет. Попытки прибить фильтры ни к чему не приводят. Где-то прописано, но найти не могу. Сейчас качаю руководства. Но, может здесь скажут быстрее?
Кто подскажет, где проблема?

almedic
Попробуй посмотреть Параметры -> Приложения какие у тебя приложения находятся в запрещенных. Cкорее всего там или IE или svchost.exe. Удали их оттуда.

Народ, я сейчас контактирую с суппортом Агнитума по поводу проблемы с периодической непонятной блокировкой svchost.exe при запросах к DNS. На данный момент вот что посоветовали:

создайте правило в Параметры - Системные - Общие правила:
Где протокол UDP
Где направление Входящее
Где локальный адрес127.0.0.1
Где локальный порт совпадает с удаленным
Разрешить эти данные
Пометить как Правило с высоким приоритетом.

Похоже что помогает...

Мой компьютер иногда работает в качестве шлюза, один интерфейс смотрит в локалку, другой в интернет (VPN), все сделано стандартными настройками Windows
При этом Outpost не дает данным пройти, в статистике пишется "Блокировка транзитных пакетов". А как разрешить эти пакеты? Если поставить статус Бездействия - то все ок.

Как бы настроить Outpost, чтобы он пропускал такие пакеты?
От самого Outpost'а отказываться очень не хочется - привык

Добавлено:
Попробовал. Поставил нужный адрес в список доверенных адресов. IE пахать все равно не хочет, остальные проги тоже.

Пришлось настраивать Общие правила, типа протокол TCP, порт 80, разрешить соединение - заработало. Но хорошо, если бы это применялось к удаленному компьютеру только. Но ведь тем самым я и со своего компьютера разрешаю все соединения любым процессам по порту 80. Меня это не устраивает.

Я хочу контролировать процессы на своем компьютере, а уж удаленный компьютер пусть лезет куда хочет.

Paramon

решения не нашел

Big_Ban
А ты включил для сетевой карты (которая в инет смотрит) общий доступ или нет?

P.S.
А вообще версия 2.6 позволяет создовать правила для транзитных пакетов.

Big_Ban
Как вариант, поднимай прокси проксе давай в фаере все привелегии, а юзверь пускай ходит через прокси.

ShIvADeSt

хочется настроить NAT

vincome

Цитата:

А вообще версия 2.6 позволяет создовать правила для транзитных пакетов.

как это? Сейчас же вроде версия 2.5 только...

Big_Ban
2.6 доступна тока через обновление, но скоро и так можно будет скачать...

Скачал 2.5 .. запрещает опере загружать сайты.. опера стоит в разрешенных приложениях.. в чем может быть проблема ?

Say26
Что тебе пишет outpost в сетевой активности кога ты обращаешься на какую-либо страничку?Есть несколько вариантов из-за чего он может блокировать трафик.
MrKeyholder
Интересно через какое это такое чудо обновление тебе одному стало доступно OP_2.6
его раздают по методу одному дам другому недам или по блату у меня обновление тоже работает и ключь до конца года не варованный только почемуто OP_2.6 там нету.Последняя версия это [Outpost Firewall Pro ver. 2.5.375.4822 (374)[

Maximus324
Надо внимательно топик читать (особенно варезник), чтобы Оутпост дал обновить себя до беты прочитай шапку в варезнике и будет у тебя 2.6. Не надо здесь всех считать тупее себя.

Цитата:

Последняя версия это [Outpost Firewall Pro ver. 2.5.375.4822 (374)[

Надо говорить - так последний релиз.

Цитата:

Скачал 2.5 .. запрещает опере загружать сайты.. опера стоит в разрешенных приложениях.. в чем может быть проблема ?

Посмотри все правила для оперы. В крайнем случае удали ее вообще из списка приложений фаера, а потом заново запусти. Оутпост спросит какое правило для нее создать. Возможно, что какая нить либа изменила адресное пространство оперы (например, кейлоггер) тогда если у тебя не стоит галочка показывать предупреждение о таких событиях фаер молча закрывает ей доступ. Посмотри внимательно весь журнал, что там про оперу он пишет.

Maximus324

MrKeyHolder все написал правильно.
Последняя версия:
Outpost Firewall Pro ver. 2.6.441.5104 (401)
И она доступна из подпапки бета-тестирования только через обновление.
И цифра 2.6 в наименовании фаервола появилась совсем не вчера.

Уважаемые,

подскажите какие процессы запускает Outpost и что стоит в автозапуске?

eR2

Цитата:

подскажите какие процессы запускает Outpost и что стоит в автозапуске?

Службу свою запускает и в реестре прописывается. Процесс outpost.exe висит. И всё.

Maximus324
зайди в варезник там ссылки есть

В варезнеке небыл по этой теме.Извеняюсь. ops:
Спасибо за информацию.

Panamaaa

А в автозапуске что?
У меня две строки (смотрю Anvirom): service и waitservice. Один из них исполнятеся (не помню какой, т.к. фаер стоит на домашней машине). Вот я и думаю - а нафига ему две строки и за что отвечают эти процессы?

Есть еще у кого такое?

waitservice можно удалить....

MrKeyholder

Понял, можно поподробнее: откуда и главное зачем он?

Привет... помогите подружить фаер с Контр-Страйком для игры в локалке... чтоб в инет не щимился... у меня все никак не получается создать правило, которое позволяло бы спокойно играть по сети, и при этом запретить ему щимиться в инет... адресация в локалке 192.168.x.x...
Если создать правило:
где протокол UDP
и где удаленный адрес 192.168.0.0 (255.255.255.0)
Разрешить эти данные, то потом во время игры выскакивает окошко о том, что нет правила для соединения для такого-то адреса... странно это... или я уже совсем глупый... И еще, как запретить все подключения, кроме диапазона адресов 192.168.0.0 (255.255.255.0)? Это уже касательно всех приложений...
Бороться приходится так: отключается директ доступ к мнету... а Контре дается полный доступ... но это не дело...

З.Ы. Не пинайте, если вопрос глупый или уже обсуждался... просто перечитывать все по траффику не осилю...
З.З.Ы. Всем спасибо...

Добавлено:
Да, еще... прочтнеие справки для меня ничего не прояснило...

Trots
Если сервер в локалке один то легко.
Удаляешь все правила для контры какие были, ставишь оутпост в режим обучения и пытаешься зайти на сервер в локалке прописывая при этом адреса которые выскакивают в режиме обучения в ручную (т.е. создавая на каждый запрос новое правило)
Затем после того как на сервер удалось войти выходишь из контры. Заходишь в настройки оутпоста-Приложения ищешь правила для контры удаляешь все что относится к инету (это будут все адреса начинающиеся не на 192,168,0,ххх если локальная сетка на этих адресах) ставишь оутпост в режим блокировки и играешь. Если серверов несколько или они все время меняются то надо будет в ручную добавить те айпишники по образу и подобию первого сервера либо по способу написаноому выше заходить на все сервера а потом все удалять что к инету относится.

Айпишники серверов в контре можно посмотреть через view server info кажется

ShIvADeSt

Цитата:

Посмотри все правила для оперы. В крайнем случае удали ее вообще из списка приложений фаера, а потом заново запусти. Оутпост спросит какое правило для нее создать. Возможно, что какая нить либа изменила адресное пространство оперы (например, кейлоггер) тогда если у тебя не стоит галочка показывать предупреждение о таких событиях фаер молча закрывает ей доступ. Посмотри внимательно весь журнал, что там про оперу он пишет.

У меня та же фигня иногда происходит на WinXP+SP2. Фаер стоит в режиме блокировки, все правила созданы, и после чего-то начинает блокировать приложения! Причем выборочно! То аська отвалится, то опера! А в это же время GetRight спокойно качает! В журнале вообще никаких записей, что что-то заблокировано! Просто не пускает и все! Решается переводом Аутпоста в режим бездействия, с последующим возвращением в режим блокировки! Такое ощущение, что что-то при этом сбрасывается, и все начинает работать!

eR2
никому не нужный сервис, у всех пашет только outpost.exe

eR2
Ветке "Machine Run" реестра прописаны две строки для запуска:
1) .... \OUTPOS~1\feedback.exe /dump:os_startup
- для запуска модуля собщений об ошибках;
2) .... \Outpost Firewall\outpost.exe /waitservice
- собтветственно, сама служба OPF.

Mushroomer

Цитата:

Попробуй посмотреть Параметры -> Приложения какие у тебя приложения находятся в запрещенных. Cкорее всего там или IE или svchost.exe. Удали их оттуда.

Благодарю!
Уже сам врубился. До этого все пытался через ж@*у автогеном. Фильтры менял-удалял-создавал. Видать, что-то в голову вступило.

На конфе.ру лежит файлик update.zip.
Под видом обновления для Agnitum Outpost Firewall 2.6

НИВКОЕМ СЛУЧАЕЕ НЕ ЗАПУСКАЙТЕ ЕГО - ЭТО ОТКРОВЕННЫЙ ТРОЯН.
Модификация WORM_MUGLY.B

P.S.
На тестовой виртуальной машине попытался зарегистрировать новую службу и соеденится
с левым серваком в сети

Как можно заставить запускаться Outpost только при попытке установить соединение с интернет? Я выхожу раз в два три дня, в ручную включать не очень удобно, а держать в автозагрузке не выгодно - слишком шустро он себя ведет.