» Agnitum Outpost Firewall Pro

Bioswamp


Пробовал на трех разных машинах с разными кряками....
Мысль токо одна пока... Что то с правилами.. какое то правило глючит системное. Ибо если от сети отрубишь - то запуститься нормально -интерфейс будет (иконка в трее) а потом подрубишь - тоже поработает

Короче летучий голандец глюк

Ко всем насчёт глюков
Выложите свою версию Аутпоста и попросите кого-нибудь, у кого всё работает, послать вам свой конфигурационный файл. Если с ним заработает, то всё хорошо, а если нет - увы!

2 orvman

Спасибо! Буду пробовать! Если ничего не напишу до субботы -значит все заработало!

orvman

Цитата:

Действительно с версии 1 ввели. Не знал, не знал. Хотя с другой стороны, это было все в 2002. И уже мало кто сидел на 98 Виндах. Поэтому и считается, что с выходом ОР v2 NAT работает уже на всех системах...

Рад что сообщил что-новенькое и извини еще раз за занудство но уточню что в 2002 у меня ICS работал именно на w2k+SP2 и на WinXP. Пришлось на шлюзах юзать OP v1 b1220 пока не вышла v2

to Kombat

народ что значит при попытки загрузки журнала пишет

База даных только для чтение. У вас недосточно прав для просмотра

Значит, заходишь в ОР из-под ограниченки, зайди из-под админа и все будет ОК!

orvman
TechSup
Spectr
Дочитал объемное развитие и итог спора с момента последнего появления.
Что ж, могу только сказать что осваивать его начал года наверно 2 назад... уже и не помню какая версия была. И после непродолжительного общения последовал перерыв до появления и установки себе 3.0, которую обкатывал на своей раб.станции, ибо на Internet-сервер и смысло ставить не было (стоит ISA).

Собственно, в таком случае хочу вернуться к вопросу, породившему данное обсуждение, а именно:

Цитата:

* оутпост персональный фаер, а не серверный,
* OF на серверах противопоказан и бессмысленный (не факт!)

Что же в таком случае означает термин "персональный", если этот персональный OF может работать в качестве межсетевого? То что не может организовывать зоны (DMZ)? ... или и это может?
И почему же он противопоказан на серверах?

Стоит аутпост 3.0.543.5722(431)
Немогу с помощью него получить доступ к фтп.
Подключаюсь например тоталкомандером. Он обнаруживает активность спрашивает разрешить или нет я говорю родной батя пускай. Заносит и в итоге нету фтп. Если ввести в режим разрешить все пускает как радного. Проявлялось и раньше в чем бага а?

CoDeR
Цитата:

И почему же он противопоказан на серверах?

http://forum.five.mhost.ru/kb2 - Вопрос №3 - "Можно ли устанавливать Agnitum Outpost Firewall на сервер?". Там вкратце. Еще раз говорю. Сервер, это не просто операционка с названием Windows...Server. Все зависит от того, что на ней юзается. Если это просто домашняя машинка, то о каком сервере может идти речь? Это просто получится WindowsServer и все, одно название, а сама она по своим функциям не будет являться сервером как таковым.

denis255

Цитата:

я говорю родной батя пускай.

Непонятно! Что за сервер? Какое правило создаём для TC? Одно из стандартных или как? Может быть, соединяемся через нестандартный порт? Сюда бы выложить правило, которое создано для TC... P. S. Выкладывать лучше в тег [more]!

Непускает на любой ФТП. Правило для данного приложения разрешено все, хоть танец с бубном. Домой прийду выложу. Причем создавал еще 2 конфигурации таже трабла не пускает на ФТП. Остальное все работает.

denis255
О! Только что думал пожаловаться на эту же проблему! Тыц в тыц ситуация!
Только я ещё подметил что в закладке network activity самого монитора аутпоста, как только я в тотал командре хочу соединитья с фтп, появляется ещё один процесс без названия "n/a" и соединение имнно с тем ip что и фтп с которым я пытаюсь соединится, и аутпост блокирует это дело под предлогом "block transit packets"
Я даже скриншот сделал
http://pixerve.de/pix/1132247454-8757.jpg

сори если это вопрос уже подымался, но как минимум ткните в меня пельцем (или меня носом):
имеем Outpost Firewall Pro ver. 2.7.493.5421 (416), честный, с лайфтайм апгрейд. но дальше этой версии апдейтиться не хочет. говорит, что обновлений программа не требует. (OS Windows XP SP2).
Я был уверен, что так оно и есть, и тройка это бета, потому и не апдейтится.
Сильно удивился, когда подняв на VMware Win200 после апдейта аутпоста получил версию
3.0.543.5722 (431). Это почему так?

yenpox, смотри что у тебя прописано в
\Program Files\Common Files\Agnitum Shared\aupdate\update.ini
для обновления 3.0 на самые свежие версии нужно чтобы параметр ServerDir имел
такое значение

ServerDir=/update_test

vincome
ну я не могу дойти до версии 3.0
в строке, о которой говоришь ты, у меня написано
ServerDir=/update_beta2.5 и любое другое изменение (по типу _test, _beta3) результат дают одинаковый: загружают апдейт до 3 и не работают после перезагрузки. совсем не работают.

yenpox
Тогда ставь через полный пакет установки с оффсайта, предварительно
сохранив все старые настройки.

Я обычно перед обновление на новую версию тупо копирую весь каталог
с утановленным Оутпостом рядом с основным

Вот к примеру была версия 3.0.545.5805 (433) в каталоге "c:\Program Files\Agnitum\Outpost Firewall"
скопировал ее в "c:\Program Files\Agnitum\Outpost Firewall 3.0.545.5805 (433)" предварительно остановив Оутпост.
Если что начинало глючить в новой я просто возвращал каталог на старое место.

P.S.
А винда какая стоит?
т.к. я без проблем перешел с 2.7 на 3.0.
единственное что могу предложить залить первую бету
через файлы обновления. (но это не раньше понедельника)


Добавлено:
для 3.0 можно взять для ServerDir еще /update_pro

Господа, помогите, пожалуйста, разобраться с Blockpost. Я вбиваю туда IP-адреса, соответствующие узлам www.exaccess.ru и static.exaccess.ru , после чего он радостно блокирует мне Руборд (и не только!). Ниже приведены записи в журнале: [more=Посмотреть]
Время From To Причина
18:23:09 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:23:06 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:23:06 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:23:05 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:23:05 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:23:04 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:23:03 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:23:03 195.94.234.102 top.list.ru 212.158.173.47/0.0.0.0
18:23:03 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:23:02 195.94.234.102 top.list.ru 212.158.173.47/0.0.0.0
18:23:01 195.94.234.102 top.list.ru 212.158.173.47/0.0.0.0
18:23:01 195.94.234.102 top.list.ru 212.158.173.47/0.0.0.0
18:23:01 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:23:00 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:23:00 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:59 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:59 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:57 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 top.list.ru 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 195.94.234.102 top.list.ru 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:56 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:22:56 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:55 i.ru-board.com 195.94.234.102 212.158.173.47/0.0.0.0
18:22:55 195.94.234.102 top.list.ru 212.158.173.47/0.0.0.0
18:22:28 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:22:25 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:22:19 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:22:13 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:22:10 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:21:17 195.94.234.102 224.0.0.2 212.158.173.47/0.0.0.0
18:21:14 195.94.234.102 224.0.0.2 212.158.173.47/0.0.0.0
18:21:11 195.94.234.102 224.0.0.2 212.158.173.47/0.0.0.0
18:20:24 195.94.234.102 www.drweb.ru 212.158.173.47/0.0.0.0
18:20:24 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:20:21 195.94.234.102 www.drweb.ru 212.158.173.47/0.0.0.0
18:20:20 195.94.234.102 www.drweb.ru 212.158.173.47/0.0.0.0
18:20:18 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:20:18 195.94.234.102 www.drweb.ru 212.158.173.47/0.0.0.0
18:20:18 195.94.234.102 www.drweb.ru 212.158.173.47/0.0.0.0
18:20:15 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:20:15 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:20:03 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:57 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:54 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:40 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:28 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:27 195.94.234.102 195.94.226.1 212.158.173.47/0.0.0.0
18:19:27 195.94.234.102 195.94.224.3 212.158.173.47/0.0.0.0
18:19:22 195.94.234.102 195.94.226.1 212.158.173.47/0.0.0.0
18:19:22 195.94.234.102 195.94.224.3 212.158.173.47/0.0.0.0
18:19:22 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:20 195.94.234.102 195.94.226.1 212.158.173.47/0.0.0.0
18:19:19 195.94.234.102 i.ru-board.com 212.158.173.47/0.0.0.0
18:19:19 195.94.234.102 195.94.224.3 212.158.173.47/0.0.0.0
18:19:17 195.94.234.102 195.94.224.3 212.158.173.47/0.0.0.0[/more]
В чём тут фишка? Может, в маску подсети надо забивать не нули, а что-нибудь ещё? Если маску подсети вписать такую же, как и узлы, то блокируются только они. Как работает эта маска подсети, как её можно задавать правильно?

дурацский вопрос но все таки
где можно на русском или англ посмотреть что значит какждый тип атаки который выдает журнал Outpost
ну окошка тако
атака
адрес IP

При перезагрузке/выключении компа Outpost выдаёт табличку "Вы хотите
остановить службу и закрыть приложение?", тем самым тормозя процесс
выключения. Не дождавшись ответа - вылетает с ошибкой, и только после
этого, потормозив ещё чуток, процесс отключения завершается.
Наблюдается такая картина в 95 процентов случаев.

Denis_Kokyev
Пролистни пару страниц назад - было такое где-то.

Dimon Hill

Цитата:

Пролистни пару страниц назад - было такое где-то.

Видимо ты ошибаешься т.к. не только пару страниц, но и три страницы назад я не увидела ничего подобного по этому вопросу, поэтому если не трудно дай пожалуйста номер странички.
Но у меня после запроса
Цитата:

При перезагрузке/выключении компа Outpost выдаёт табличку "Вы хотите остановить службу и закрыть приложение?"

процесс выключения спустя пару секунд происходит, но приэтом ошибки ни какой не выдаёт. А если ты ответишь утвердительно, то вообще сразу и довольно быстро происходит отключение.

Denis_Kokyev, у меня такое было с версиями 2.5, поставь третью версию

У меня было такое при использовании крякнутых dll. А с ключем на тех же версиях все ок

У меня OF через часа 2-2,5 после включения компа начинает грузить проц на 97-99% (стоит win2k server Sp4)
Кто-нибудь подскажите в чем трабла.

Denis_Kokyev
jane
51 страница
http://forum.ru-board.com/topic.cgi?forum=5&topic=15976&start=1000#20

Вообще, как узнать, какое именно правило блокирует ту или иную программу.
Напр., у меня Ad Mubcher установлен как "доверенное приложение". Тем не менее AM ругается, что у него проблемы с файрволлом. В частности, он говорит так:

Цитата:

Some firewalls by default prevent programs from connecting to the loopback interface (127.0.0.1); enabling this option will cause Ad Muncher to bind to any present network/dialup adapters then redirect connections to those addresses instead, preventing blockage by these firewalls.

А в журнале я вижу следующее:
1:39:25    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    208.181.59.253    HTTP    Запретить любую активность
1:39:25    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    208.181.59.253    HTTP    Запретить любую активность
1:39:25    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    208.181.59.253    HTTP    Запретить любую активность
1:36:34    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    208.181.59.253    HTTP    Запретить любую активность
1:22:51    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    194.84.30.135    HTTP    Запретить любую активность
1:28:38    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.199    HTTP    Запретить любую активность
9:38:37    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    81.176.79.201    HTTP    Запретить любую активность
1:27:22    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.199    HTTP    Запретить любую активность
1:27:24    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.199    HTTP    Запретить любую активность
1:27:24    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.199    HTTP    Запретить любую активность
1:27:47    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.199    HTTP    Запретить любую активность
1:28:38    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.199    HTTP    Запретить любую активность
1:36:42    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.74.32.244    HTTP    Запретить любую активность
15:27:39    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    217.23.153.117    HTTP    Запретить любую активность
16:48:07    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    65.75.176.229    HTTP    Запретить любую активность
16:48:35    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    65.75.176.229    HTTP    Запретить любую активность
18:02:14    admunch.exe    ИСХ БЛОКИРОВАНО     TCP    195.197.54.150    HTTP    Запретить любую активность

Viewgg

Убири галку у Enable loggin to DB
затем пропиши имя или IP адресс
нажми ADD
У тебя должена появиться запись в поле Address
затем OK
вроде так

Народ, подскажите плиз. Что за правило правило создает Outpost и для чего оно надо? Называется Allow LocalHost UDP Connection, причем при попытке его удалить или изменить, при следующем запуске Outpost автоматом создает его заного.
Как мне от него избавиться? В прошлых версиях программы такого не было.

Думал, что достаточно хорошо знаю как настроить Outpost Firewall, но сегодня настраивая спутниковый интернет столкнулся с проблемой. Не могу создать VPN соединение. Ставлю режим обучения, соединяюсь и VPN соединение не устанавливается. Включаю режим бездействия все чудно работает. Вот что по этому поводу регистрируется в журнале:

Код:
21:58:48    Недоступно    ВХОД БЛОКИРОВАНО    UDP    localhost    3506    Запретить транзитные пакеты
21:58:31    Недоступно    ВХОД БЛОКИРОВАНО    UDP    localhost    3499    Запретить транзитные пакеты
21:58:27    Недоступно    ВХОД БЛОКИРОВАНО    TCP    am1-vpn-fake.planetsky.com    PPTP    Пакет на закрытый порт

Цитата:

Народ, подскажите плиз. Что за правило правило создает Outpost и для чего оно надо? Называется Allow LocalHost UDP Connection, причем при попытке его удалить или изменить, при следующем запуске Outpost автоматом создает его заного.
Как мне от него избавиться? В прошлых версиях программы такого не было.

millenium, точно, я в правилах его заблокировал, а он снова реинкарнировался. Я так понимаю чего то там с Plug&play.

millenium
Yanson
Тут было про Allow LocalHost UDP Connection и как его отключить.
http://forum.ru-board.com/topic.cgi?forum=5&topic=11492&start=700#5
пост от egor23