» Agnitum Outpost Firewall Pro

Keiichi
по второму твоему вопросу:
"Параметры" --->
"Системные" --->
в разделе "Общие правила" жмешь кнопку "Параметры" и самым последним, вероятно, будет правило с именм "Правило протокола IP #1" - это как раз то, что тебе нужно. Либу удали его, либо отредактируй. Если там правил с похожим названием много (типа #1, #2, #3 etc), то погляди, какое из них относится к протоколу IGMP.

ПО журналу видно, что сразу же по этому протоколу (самая первая запись) коннектился
"18:23:26 Недоступно ИСХ БЛОКИРОВАНО IGMP 224.0.0.22 0 Режим обучения"
Процесс "Недоступно" - есть подозрения на то, что это какйо-то системный процесс. Я перерыл все правли для приложений, но ничего не нашел вообще по данному протоколу...

Добавлено:
JJF
нету!!! там только стандартные правла Аутпоста, ниодного с именем а-ля "Правило протокола IP #1" или что-то в этом роде!!! Посмотрел ВСЕ, ниодного, где хоть раком упоминается протокол IGMP

Keiichi
И все же это правило именно там. Посмотри еще раз внимательно. Сколько себя помню - оно всегда там было. Сам пару раз запрещал по ошибке - именно там и сносил...

дело в том, что я выбрал запретить ВСЕ соединения по данному протоколу... и я в 5-ый раз посмотрел ту вкладку....нету там... Версия Агнитума 416 (самая последняя...)

Добавлено:
ВО!!!! разобрался!!!!
Правил НЕ БЫЛО!!!!!!! Повторяю НЕ БЫЛО!!!!
Я сам сделал правило, чтобы он запретил соединение по протоколу IGMP и отдал отчет об этом. Отключился от инета и подключился -> он сообщил мне, что заблокировано соединение, все ОК!
Тогда я залез в праила системные и удалил то правило, которое я сделал. Отключился от инета, подключился и СВЕРШИЛОСЬ!!!!
ОН СНОВА задал вопрос, что делать с этим соединением (запретить все соединения, разрешить, сделать правило.)
Я выбрал рапретитть все соединения. полез в системные правило и ВОТ ОНО!!!! ТАМ ПОЯВИЛОСЬ правило "Правило протоколо IP #1"
УРА, товарисчи!

В течении длительного времени стоял у меня на компутере Оutpost 2.5.375.374, работал как надо. На днях решил попробовать 2.7.491.416, и все ничего да вылез один ... , каждыи раз когда надо делать логин в систему приходится ждать довольно долго перед тем как "всплывет" окошко с запросом на username и password.

Login Screen:
-Когда включаеш комп. появляется Login, хоть у меня и XP, сделал так что логин окошко выглядит как на Windows 2000.
-Когда делаеш Log Out, а затем Log In.
-Когда срабатывает Screensaver, чтоб попасть обратно в систему надо ввести Log In.

Проблема заключается в том что этот Login Screen появляется секунд через 20, раньше такого не было, во времена 2.5. Для многих это наверно нормально, для меня - не комфортно.
В ообще то у меня Windows XP SP2 и Outpost 2.7.

"Модуль GINA для отслеживания процессов входа/выхода пользователя из системы" - может это оно?

Crimson Drake

Цитата:

Модуль GINA для отслеживания процессов входа/выхода пользователя из системы" - может это оно?

Оно. Плюс какой-то глюк аутпоста на твоей операционке. У меня окно логина появляется сразу. Версия аутпоста таже, что и у тебя.

Добавлено:
И ОС та же.

Вот у меня дома стоят NAV с Internet Worm Protection и Касперский АнтиХакер. Если поставить Outpost (или не надо ?) они не будут конфликтовать ?

DeADMoHAX
а зачем ставить еще одну стенку ??? могут быть проблемы...

Trex
поэтому и спросил
Цитата:

(или не надо ?)

Просто у аутпоста более широкие возможности.

Поскольку Касперский все еще в бэте, лучше юзать Аутпост.

Trex

Цитата:

бэте,

???

DeADMoHAX
Я имел ввиду ИМХО более стоящий , следующий продукт Kaspersky Internet Security 2006 (Beta) build 6.0.12.167, а сам АнтиХакер вообще не конкурент Аутпосту.

Schmalz
Поставил новый билд с заимствованием конфигурации (тоже думал о том, чтобы переопределить все по-новому - но из-за лени не стал) - и теперь все менеджеры (и FlashGet, и ReGet Dx) пашут нормально в любых режимах, в т.ч. в активном, так что проблема решилась.
А режимом блокировки не пользуюсь из-за частых установок нового софта, в т.ч. сетевого, чтобы позволить налету создавать для него правила (а то забуду и потом буду недоумевать, почему что-либо не работает). Пусть уж лучше у меня спрашивает .

To All
Заметил, что у меня после 12 часов работы компьютера Outpost блокирует сетевой трафик. После перезагрузки Outpost все снова работает. Кто-нибудь с этим сталкивался?

krukoff

Цитата:

Outpost блокирует сетевой трафик.

Какой билд, почему такая уверенность что виноват Аутпост?

ven1999

Цитата:

Какой билд?

Outpost Firewall Pro ver. 2.7.492.5421 (416).

Цитата:

почему такая уверенность что виноват Аутпост?

Во время его [Outpost] работы не открывалась ни одна страница. Как только я его выгрузил и запустил снова, то все опять заработало [страницы загружаются].

Eld999
Цитата:

Господа, объясните пожалуйста чайнику как сделать так, чтобы доступ к расшаренным папкам на моём компе имелся только у определенных компов в сети, а остальный компы блокировались?

Читай
http://forum.five.mhost.ru/showpost.php?p=11895&postcount=32
http://forum.five.mhost.ru/showpost.php?p=11300&postcount=8

Trex
Цитата:

В последнюю неделю, меня раз в день выкидывает с инета, поскольку линию проверил и с провом говорил, то грешу на комп. Не может ли это быть из-за правил Аутпоста ?

Проблема может быть в чем угодно, вплоть до аппаратной части. В первую очередь стоит глянуть в сторону резидентных программ, настроек ICMP и сетевых настроек машины. А так сразу сказать нельзя.

JJF
Цитата:

Если кто-то снаружи лезет на порт апача, и при этом я не хочу давать ему доступ (а бывает так, что и хочу - это по ситуации), то я жму кнопку "Блокировать однократно". Все, капут. .

Справку читай. Там все написано. Здесь прописные истины я обсуждать не буду.
Цитата:

еМула я закрываю час назад. При этом в списке процессов его нет, однако в логе фаера постоянно появляются сообщения о том, что коннект оттуда-то туда-то разрешен

Все нормально. Это частое явление для p2p софта, стоящих в Доверенных. Дело в тайм-аутах и принципах работы p2p. Это не проблема ОР.

DeADMoHAX
Цитата:

Вот у меня дома стоят NAV с Internet Worm Protection и Касперский АнтиХакер. Если поставить Outpost (или не надо ?) они не будут конфликтовать ?

Еще как будут. http://forum.five.mhost.ru/showpost.php?p=11293&postcount=2

krukoff
Цитата:

Во время его [Outpost] работы не открывалась ни одна страница. Как только я его выгрузил и запустил снова, то все опять заработало [страницы загружаются].

А localhost:loopback:127.0.0.1? Возможно DNS-сервер подглючивает. Возможно стоит KAV, либо другой антивирусник и т.д. Не даю прямого ответа, т.к. не вижу твои логи заблокированных + установленный сетевой, антивирусный софт + разного рода программы-мониторы системы и т.д. и т.п. Инфы мало.

orvman

Цитата:

Все нормально. Это частое явление для p2p софта, стоящих в Доверенных. Дело в тайм-аутах и принципах работы p2p. Это не проблема ОР.

То есть как это??? Как можно разрешить соединение для приложения, которое не запущено?

Цитата:

Заметил, что у меня после 12 часов работы компьютера Outpost блокирует сетевой трафик. После перезагрузки Outpost все снова работает. Кто-нибудь с этим сталкивался?

Сталкивались, не я один, с версии 2.0 и по сей день.

Как настроить чтобы из сетки с реальными ip были доступны только определённые ? Т.е вся сетка добавляется без разрешени NetBios,а отдельный добавить в доверенные.Если там добавляеш то нет возможности указать маску,само ставится 255.255.255.255.

tip
да, так и есть. Если есть у тебя подсетк, которую нужно указать в доверенных - то добавляй подсетку и сам указывай адрес и маску.
А если тебе нужно добавить всего один хост в доверенные - то маска 255.255.255.255 как раз и означает - "один компьютер". То есть просто добавляешь адрес, фаер дописывает к нему эту маску - и все . Это как раз то, что тебе нужно.

Хм.Попробуем

Добавлено:
Хрена.Добавляю айпишник компа,маску он ставит .255,ставлю в доверенные.Пытаюсь зайти,всё подвисает...Что ещё попробвать ?

Trex
Поэтому и хочу поставить. Стоит, или будут конфликты ?

DeADMoHAX
Ставь Касперский только антивирь + Аутпост, все остальное - сноси !

Trex
Гы. Я конечно не спорю что Каспер самый крутой антивирь, просто он тормоз порядочный (Нортон мой за 2ч проверяет, Каспер требует 4). А если Аутпост вместо антихакера ?

DeADMoHAX

Цитата:

Аутпост вместо антихакера

То, что доктор прописал - об этом и говорят.

По автоапдейту доступен Outpost Firewall Pro v2.7.493.5421(416)

Stass1977
Trex
спасибо. поставлю.

Проблема такая...
Стоял Аутпост у меня почти год, и работал как часики.

Но примерно неделю назад стал глючить (после последних двух апдэйтов)
Сейчас стоит v2.7.493.5421(416)

Симптомы:
Незакономерная блокировка активности по протоколу UDP с причиной блокировки:
"Block Incoming DCOM"
Причем правил я никаких не менял!

Самопроизвольное возвращение правил приложений после их удаления из "пользовательских". Например:
Удаляю правила для Оперы.
Запускаю ее и жду "создать правило для..."
А она уже во всю работает и все правила на месте!

Сейчас по факту со включенным Аутпостом работа практически невозможна.

Что это может значить?
Как это исправить?

Добавлено:
И еще вопрос:
Из всех приложений требующих разрешения на соединение я НЕ разобрался (и на форуме по поиску не нашел) только с Svchost

Какие правила для него настроить?
Соглашаться с правилами, которые предлагает Аутпост?

Добавлено:
Вот например сейчас ЭТОТ форум работает нормально, а ДРУГОЙ (который БЕЗ Аутпоста работает тоже нормально) не грузиться. Хотя раньше все работало.

вот лог журнала:

18:51:00 svchost.exe ВХОД БЛОКИРОВАНО UDP 222.241.95.69 58408 Block Incoming DCOM
18:50:19 svchost.exe ИСХ БЛОКИРОВАНО UDP 194.8.160.90 DNS Block Incoming DCOM
18:50:18 svchost.exe ИСХ БЛОКИРОВАНО UDP 195.131.52.130 DNS Block Incoming DCOM
18:49:32 svchost.exe ИСХ БЛОКИРОВАНО UDP 194.8.160.90 DNS Block Incoming DCOM
18:49:31 svchost.exe ИСХ БЛОКИРОВАНО UDP 195.131.52.130 DNS Block Incoming DCOM
18:49:19 svchost.exe ИСХ БЛОКИРОВАНО UDP 194.8.160.90 DNS Block Incoming DCOM
18:49:18 svchost.exe ИСХ БЛОКИРОВАНО UDP 195.131.52.130 DNS Block Incoming DCOM
18:47:19 svchost.exe ИСХ БЛОКИРОВАНО UDP 194.8.160.90 DNS Block Incoming DCOM
18:47:18 svchost.exe ИСХ БЛОКИРОВАНО UDP 195.131.52.130 DNS Block Incoming DCOM
18:47:07 svchost.exe ИСХ БЛОКИРОВАНО UDP 194.8.160.90 DNS Block Incoming DCOM
18:47:06 svchost.exe ИСХ БЛОКИРОВАНО UDP 195.131.52.130 DNS Block Incoming DCOM

ddk1972
и не говори стоял 2,6 - работал отлично! (правда у него где то была утечка памяти, после пару недель работы все же нужно было прегружать тачку)
обновил на 2.7 глюков навалом...
вот к примеру ща стоит 2,7,491
1. При формировании фильтра в журнале и выборе локального или удаленный адрес - журнал вылетает
2. траблы с правилами, есть правило на обновление нортона с сервака - все ок
но где то через раз 5 он его все же блокирует
поставил ваще rtvscan(служба нортона) в доверенные приложения...- смотрю по журналу та же история где то через 5 раз он его раз блокирует....