» Agnitum Outpost Firewall Pro

Кто знает, можно ли отключить слежение за конкретной программой в журнале событий, чтобы не увеличивать его в 10 раз?
Мне просто надо, чтобы записывались все соединения броузера хотя бы за 2-3 дня, а eMule весь журнал забивает

Человеки ,нужон хелп

Расскажите реально ли настроить OP на разные учётки ,с разными настройками???

Очень неприятная проблема с Аутпостом. Имела место в каком-то билде двойки, а теперь и в 3.0.557.5918 (437) столкнулся. Не отображается диалоговое окно в режиме обучения, в котором Аутпост должен предложить варианты дальнейшего поведения. Хотя в мониторе сетевой активности присутствует такое (синим цветом):

n/a localhost:loopback 1562 Peжим oбyчeния 0 бaйт 0 бaйт
Bpeмя нaчaлa: 14:09:57
Пpoдoлжитeльнocть: 31 мин. 45 ceк.
Лoкaльный aдpec: localhost:any
Пpoтoкoл: TCP
Лoкaльный пopт: 1563
Пapaмeтp 'Host' из HTTP зaпpoca: ---

Т.е. режим сработал, а окна не выдал... Почему это происходит, и как избавиться от глюка? Если кто-нибудь знает, конечно...

Dear Friend

Цитата:

Т.е. режим сработал, а окна не выдал

А localhost не стоит часом в доверенных?

Привет всем.
У меня такой вопрос. При подключении к Нету какая-то прога постоянно ломится на адрес 224.0.0.22.
В журнале OF появляется запись:

Цитата:

0:17:53    Сообщение Правила Брандмауэра    Заблокировать исходящее соединение N/A с 224.0.0.22 порт 0

При этом не имеет значение в Нет выхожу через Dial-up напрямую или сеть (локалку). Что это за адрес и как узнать какой процесс туда может ломится?
Комп постоянно проверяю самыми свежими базами KAV, OF (Anti-Spyware), Spybot Search&Destroy, Ad-Aware Pro так что наличие троянов практически исключено.

Система: WinXP Pro Eng SP2.

mrdime

Цитата:

При подключении к Нету какая-то прога постоянно ломится на адрес 224.0.0.22.

Это у тебя ответ между модемом твоим и компом. Адрес пременен для ADSL модемов серии Dlink. Так что это не вирусняк, а рабочий процесс - протокол ICMP.
Если мешает, можешь запретить все соединения по данному протоколу.

Что делать? pc flank видит порты 135,137

doc3
Заблокируй их вручную: Меню Параметры -> Системные - Глобальные правила (параметры):
Where Protocol - TCP
Where Connection - Incoming (optional)
Where Local port is - nomera portov mozno prosot napsiat 135 a mozno i tak
135-139, 445
Block it
Apply

SIMSR

Цитата:

А localhost не стоит часом в доверенных?

Нет, конечно. Доверенных вообще нет.
Глюк с окном очень непостоянный. Сегодня, допустим, все нормально.

Dear Friend
Как вариант, попробуй NetFremwork добавить. Иногда это увеличивает стабильность.
Но - на твое усмотрение (не всегда помогает).

doc3

Цитата:

Что делать? pc flank видит порты 135,137

Просмотри внимательно логи.
Обрати внимание, на входящие соединения.

SIMSR

Цитата:

Как вариант, попробуй NetFremwork добавить. Иногда это увеличивает стабильность.

Да вроде бы .NET у меня установлен.

Вообще, как-то нестабильно работает билд 3.0.557.5918 (437). Сегодня раза три рестартился комп. После перезагрузки выдается сообщение об ошибке Аутпоста:
Driver Fault
80000003@NTOSKRNL+2173B
В журнале системы запись об ошибке с кодом 0x000000c4.
ОС WinXP SP1 с вагоном обновлений. Попробую поднять до SP2. Но если это ничего не даст, тогда я вообще не представляю, что делать.

Добавлено:
Сорри... Слегка поторопился с последней жалобой .
Сам же собственными руками включил проверку драйверов и забыл об этом... Однако, эта ситуация все равно наводит на мысль о каких-то конфликтах. Тем более если учесть, что и раньше иногда система вываливалась в BSOD с кодом 0x0000000a (по описаниям соответствует проблемам с дровами).

Народ, а есть ли версия сабж, совместимая с Windows XP x64 ?

Сеть РИНЕТ в Москве. Нет прямого IP инетовского!
Стоит последняя версия Outpost`а! Русская! Крякнутая!
Нашел:

Цитата:

С некоторых пор у меня постоянно Low ID
2.Такое происходит с внутренним ip адресом 192.168.х.х. Нужно сделать на файрволе порт- редирект двух портов на внутренний адрес - порты TCP 4662 и UDP 4672.

Как так сделать?

Цитата:

Как вариант, попробуй NetFremwork добавить. Иногда это увеличивает стабильность.
Но - на твое усмотрение (не всегда помогает).

SIMSR, а можно поподробнее?

To all

Подскажите, где на сайте outpost можно прочитать про плуги, которые поддерживаются 3-тей версией ?

Добавлено:
Всё, пасибо, нашёл сам Теперь возник другой вопрос: есть ли версии плугов Super Stealth и HTTPLog для версии 3 ? А то на ихнем форуме есть тока для 2-ой версии OutPost

zhuchella
HTTPLog умер, вместо него можешь попробовать HTTP Record, где-то он здесь пробегал.

Доброго времени суток народ!!! С праздниками прошедшими и наступающими вас!!! Главные поздравления форуму в связи с 5-и летием!!!!!
Есть проблемма!!! До установки Outpost, стоял Look'n'Stop. У меня Lan Internet!! Проблемма заключалась в том, что я не мог расшарить в сети ресурсы, я открывал папки на доступ, но никто их не видел, да и сам я не видел!!! Снёс Look'n'Stop, поставил Outpost, накрутил его как мог!!! ТА ЖЕ БЕДА!!!! Как мне открыться!!! Ничего не могу сделать!! Или же это системное? Заранее благодарен!!!
OS: XP PRO RU SP2

Yanson
На работе стоит у одного пользователя. Раньше сваливался к концу дня (мать и мем кривые).
После установки NetFremwork 2 сваливается раз в неделю.
Научных обяснений данного феномена

ven

Цитата:

Как мне открыться!!!

А у тебя есть что-ни будь расшаренное?

ven
Может дело не в фаере а в настройках винды ? С отключенном фаером твои шары видны ?

ven
Системные настройки -> настройки локальной сети, постаить галочку NetBios
Возможно в некоторых сетях, состоящих из разных сегментов оутпост автоматически добавит только сегмент, в котором находится ваш комп (как у меня было), тогда остальные сетки через маску нужно тоже сюда добавить и разрешить NetBios

C отключенным фаером шара тоже не видна, галочка Net Bios стоит? скорее это винда голимос!!!!!

ven

Цитата:

C отключенным фаером шара тоже не видна

А ты, наоборот, включи фаер и в "Сетевой активности" посмотри, есть ли запросы по шаре.
Фаер же их отлавливает.
Вот и увидишь, что виной - Винда или может быть настройки в сетке.

имеются 2 компьютера, соединены в мост для выхода в интернет. нужно заблокировать второму компьютеру доступ к одному из ип адресов. возможно?
пробывал пока безрезультатно ;\

где протокол: tcp
направление : исход и тип пакета локальный
где удал адр : 15.5.4.211(ип к которому нужно заблокировать доступ)
где лок адр: 15.5.4.22(ип второго компа)
блок
правило с высоким приоритетом
игнор комонентов

Переустановил с нуля систему. Обновил Outpost (4.37) Поставил оперу (8.50) Стучусь на какойнить ftp: при политике "блокировать" получаю фигвам, при "обучении" предлагается создать новое правило для такого-то удаленного адреса, и т.д., различается лишь локальный порт. Тобишь по симптомам не работает динамическая фильтрация стандартного правила "Opera FTP connection".
Что присоветуете?

ДОБРЫЙ ДЕНЬ, Господа .
Подкинте пожалуйста серийник на Outpost Firewall Pro ver. 2.5.370.4626 (374)
или дайте ссылочку где он есть.
СПАСИБО.

QAS
Тебе сюда http://forum.ru-board.com/topic.cgi?forum=35&topic=27603&start=400

P.S. Обязательно прочти правила.

Barral
он там тоже спрасил. для надежности и здесь тоже. причем там раньше

forever
Попробуйте создать для Оперы правило стандартного броузера или правило, как написано в статье.

Цитата:

Outpost (4.37)

Это что же за версия такая?

ПОПАЛИЛИ

Вот ссылка на статью где ругают сабж
http://www.securitylab.ru/analytics/254727.php?R1=maillist&R2=TOPNews

Вот бы послушать ответы разработчиков !