» Agnitum Outpost Firewall Pro

Barral

Параметры-> Политики-> Не создавать правила автоматически.

Если ты это имел в виду.

Добавлено:
BlackFox
mao_2004

Цитата:

в конце процесса архивации уходит в перезагрузку

У меня все нормально. Специально запускал архивирование\распаковку, тест быстродействия и надежности аппаратуры. Никаких проблем.

Когда апгрейдил версию 3.0 на 3.5, все прошло нормально. Вот только после перезагрузки появилось сообщение, что Аутпост нашел 236 приложений и загружает для них правила. Кто-нибудь знает, что бы это могло значить?

krukoff

Цитата:

Если ты это имел в виду

Нет, ни это.
В версии 3.5 глобальные правила, правила для alg.exe и svchost.exe создаются автоматически после запуска Аутпоста. Возможность окончательно удалить их через интерфейс программы отсутствует (отмена через чекбоксы - полумера). Во 2-й и 3-й версиях сабжа указанные правила можно было редактировать через presets.lst.
Вопрос в том, как это сделать в версии 3.5?

Barral

Цитата:

В версии 3.5 глобальные правила, правила для alg.exe и svchost.exe создаются автоматически после запуска Аутпоста. Возможность окончательно удалить их через интерфейс программы отсутствует

Это не так
1) да presets.lst отсутствует (заменен закодированным preset.conf) но правила (в том числе для svchost) можно редактировать и привести в соответствие с рекомендациями Paranoid2000 .
НО (!!!) важно установить Параметры-> Политики-> Не создавать правила автоматически и лучше это делать прямо при установке аутпоста, иначе изменения будут переписаны
Вот по этому поводу цитата из paranoid2000 (офф. форума outpost)

Цитата:

Note: It has been reported that extra rules are added to svchost - upgraders are advised to check for them and to disable inappropriate rules (removing them will result in them being added back later). Using the "Allow Once" option of a Rules Wizard popup may result in a (non-removable) rule being created.
...
Note 3: The rules auto-creation feature has been found to have potentially serious security implications, sometimes creating non-removable rules if the Allow Once option of a Rules Wizard popup is selected . This means that rules could be created unintentionally so it is strongly recommended that this feature be disabled (Options/Policy/Do not create rules automatically).

то есть если устанавливать аутпост как и раньше без автоматики то правила МОЖНО редактировать.

2) если скопировать в директорию с аутпостом старые конфигурационные файлы (.conf, .cfg)
и загрузить их, то все старые правила великолепно подхватываются и работают.

Я проверил 2) но пошел по первому пути отредактировал новую конфигурацию , так как обнаружил слишком много изменений в нескольких местах и решил что лучше новую конфигурацию привести в соответсвие с рекомендациями по безопасности.
Уже сутки и полет нормальный. После 2х кратного обновления spyware base все мои изменения правил остались.

И вообще если отключить "искуственный интеллект" у OPv3.5 (и лучше на стадии установки) то вы получаете улучшенную копию старого доброго аутпоста.

Помогите пожалуйста.
Меня постоянно с интервалом в 30-40 секунд пингуют.
С нескольких адресов 66.203.120.__ последних цифр штук десять.
Пингуют ICMP 2048.
Ну и еще непонятные пакеты, которые приходят уже с разных адресов на разные порты
В конце концов они либа вешают машину либо сервер перезагружается.
Стоит 2003 сервер, трафикинспектор и outpost, на котором стоит режим невидимости.
ЧТО МОЖНО СДЕЛАТЬ!!!
PS: Кстати если это что то меняет у мен стоит циска.

Снёс у себя аутпост 3.0, почистил всё, потом поставил 3.5 , вё прекрасно, работает на ура, проблем нет
На втором компе, где стоял аутпост 2.5, поставил 3.5 поверх, когда кто-то заходит из сети на фтп, всё , комп виснет.

Цитата:

Только что обнаружил на английском форуме поддерки аутпоста, что аналогичная проблема (синий экран при работе архиватора после установки OP3.5) решена была просто переустановкой winrar. Причину пока не выяснили.

странное какоето решение. имхо, за уши притянуто. я винрар вообще не инсталирую, а копирую с машины на машину, так чего? единственный вариант имеющий какуюто логику тут - это не могут ли драться unrar.dll?? версия той, которую кладет аутпост к себе - вроде такая же как и на сайте винрара (3.50.0.214), но на бинаре - они различаются
зы. 3,5 пока не ставил, решил пока что отзывы почитать, уж больно они неоднозначные...

проблема с мирандой в версии 3.0:
установил правило "ICQ" - сообщения отправляет, а входящие не пропускает
что делать?

Plague

Цитата:

3,5 пока не ставил, решил пока что отзывы почитать, уж больно они неоднозначные

Нужно отсечь из негативных отзывов тех кто ставил поверх и тем более пытается использовать старые плагины (пока НЕСОВМЕСТИМЫ).
Из оставшихся негативных есть собщения где BSOD (при использовании winrar) кажется коррелируют с двухядерностью (например АМД Х2). Помните как раньше аутпост не дружил с hyperthreading.

Так что призыв ко всем имеющим проблемы даже после чистой установки с нуля указывать есть или нет hyperthreading or dualcore processor.

На моих двух системах со старенькими пентиум 4M пока v3.5 работает без проблем (установка с нуля, правила ужесточены), с winrar351 нет проблем

Доводы в пользу перехода на v3.5 - закрыта дыра в безопасности когда при выключении компа он оставался неприкрытым на короткое время (до 20сек - достаточно времени при желании внедриться в систему)

с офф. форума аутпоста - What's Fixed:
1. Outpost no longer has the shutdown vulnerability mentioned in this Security Advisory, but still has one on startup unless "Stop All" is selected in Options/Policy/Advanced/Firewall Policy - however doing this may cause problems with obtaining an IP address on startup, see above.

Spectr
Спасибо за развёрнутый ответ. Глобальные правила удалить удалось, но правило для alg.exe и два правила для svchost.exe (Generic Host Process DHCP connection, Generic Host Process DNS Service UDP connection) всё же восстанавливаются Аутпост дважды переустанавливал с нуля, реестр чистил, автоматику отключал на стадии установки - не помогает

Barral

Цитата:

два правила для svchost.exe (Generic Host Process DHCP connection, Generic Host Process DNS Service UDP connection) всё же восстанавливается

У меня не восстанавливаются так как я последовал процитированному выше совету Paranoid2000 и не удалял эти правила а просто убрал галочки, то есть отключил дефолтные правила без удаления (!!!).

Кстати не мог бы ты поделится что именно ты меняешь в правилах для alg?
До сих пор я оставлял это правило как есть

Spectr

Цитата:

просто убрал галочки, то есть отключил дефолтные правила без удаления

Этот вариант работает, я так с самого начала и поступил. Но он кажется мне полумерой

Цитата:

Кстати не мог бы ты поделится что именно ты меняешь в правилах для alg?

У меня в винде отключена служба шлюза уровня приложения, поэтому правило для alg.exe я полностью удаляю.

vitoks
Проблема не с Аутпостом. В ICQ новый протокол. Обнови миранду
http://community.livejournal.com/ru_mirandaim/273151.html

Не знаю чего они там наделали в 3.5 но комп стал тормозить ужасно. Частенько оутпост стал забирать себе до 90% проца. УЖАС!

Barral

Цитата:

У меня в винде отключена служба шлюза уровня приложения, поэтому правило для alg.exe я полностью удаляю

А с FTP доступом на некоторые сайты проблем не возникает?
Без alg.exe нет доступа даже на фтп сайты в нашей локалке с фильмами и варезом.

10-го числа обновлен аутпост

Gremlin131
ещё раз?
утром скачал MD5: df293155f5c6f62d99ec914b0954731f OutpostProInstall_ru.exe
ща другой?

front242
MD5: dcd3bbbb6b95ddfbf001bb46f8c00ff9 *OutpostProInstall_ru.exe
Билд 3.5.639.6210 (457)

А какие изменения по сравнению со вчерашней версией?

mithrandir
Убирают глюки, сыплющиеся как из рога изобилия.

Spectr

Цитата:

А с FTP доступом на некоторые сайты проблем не возникает?

Пока при работе с ftp проблем нет

Van9
как можно настроить сообщение о просмотре ресурсов для русской версии
аутпоста?
и скриншот настроенного правила

Парни, проблема - комп сглючил, после отрубилась сеть, выключил аутпост всё заработало, сейчас попытался удалить фаер - посылает на три буквы, при ручном удалении не разрешает убить файл op_shell.dll. По той же причине не могу поставить версию 3.5 - говорит что нельзя получить доступ к файлу... Есть мысли?

bad1
раз уж решил ручками удалять, то попробуй через безопасный режим

faZZ, попробовал - не удаляется. проблему решил переименованием (забавно, понимаю) - просто решил попробовать, переименовалось замечательно но не удаляетяся всё равно. видимо файл "поломался", у меня уже есть такая целая папка неудаляемая, видимо этот файл из той же серии. op3.5 поставился и вроде работает.
Кстати, мало ли кто нибудь знает как удалять такие залипшие файлы? безопасный режим и vc пробовал =)

bad1
вроде есть проги для удаления таких файлов, яндекс в помощь

bad1
Попробуй UnLocker

bad1
При ручном удалении надо ещё и реестр чистить. Зачищаешь, перезапускашься, и всё прекрасно удаляется. Я именно так 3.0 удалял.

bad1
тебя спасет chkdsk c: /f и полная проверка после перезагрузки системы.

faZZ, zhuchella парни, спасибо большое. Unlocker реально рулит =)


Добавлено:
Abs62, чистил. может быть недостаточно внимательно, но всё же =)
cj dennis, эта процедура занимает порядка 4 часов, а мне сейчас тааак лень =)