» Agnitum Outpost Firewall Pro

CannabisKing
Снеси его, потом заново поставь. Думаю, ты поверх старых настроек ставил новый билд. Настройки тоже надо удалить. Поставь новый билд "с нуля".

Цитата:

Поставь новый билд "с нуля".

И чё все правила занова создавать?
Как то тупо придумали разработчики ОР.

SLasH

Цитата:

И чё все правила занова создавать? Как то тупо придумали разработчики ОР.

Да там быстро... минут 5 и готово. делов то...

Цитата:

Да там быстро... минут 5 и готово. делов то...

неужели?
ну, конечно, если ткать так как сам оутпост захочет, то наверно. а если рулить по уму, то 5ю минутами не обойдешься.

Plague

Цитата:

неужели? ну, конечно, если ткать так как сам оутпост захочет, то наверно. а если рулить по уму, то 5ю минутами не обойдешься.

да я так уж... естественно, что все зависит от подхода и кол-во прог для работы в инете. Согласись, ради стабильной и безопасной работы не жалко потратить некоторое количество времени...

Читал "Руководство по созданию безопасной конфигурации Outpost" и настраивал систему по вер 3.5, но там в рук-ве есть "D3 - Отключение правила "Allow Loopback", но я не нашел этого параметра.
Объясните пож. как настроить с-му с локал. прокси WebWasher и причем здесь "Allow Loopback"?

burin
Цитата:

Отключение правила "Allow Loopback", но я не нашел этого параметра.

Options - System - Rules.

Цитата:

Options - System - Rules

Нет там этого, тем более, что в рук-ве подробно расписано что и где искать и где галки ставить.

burin

Цитата:

Отключение правила "Allow Loopback"

Есть там отключение этого правила "Allow Loopback"
Параметры - Системные - Глобальные правила и доступ к rawsocket - Параметры

Прошу прощения, что встреваю, но мне тоже интересно где здесь Allow Loopback?

Panamaaa

Цитата:

Снеси его, потом заново поставь. Думаю, ты поверх старых настроек ставил новый билд. Настройки тоже надо удалить. Поставь новый билд "с нуля".

Нет, я сразу, решил, не парится, и снес под чистую старую версию, чтобы новая встала без "старых" глюков. Пробовал уже переставлять несколько раз, результата нет. В ссылке, что я дал, народ также мучается, одному помогла переустановка виндов.

Verwolk

Цитата:

Прошу прощения, что встреваю, но мне тоже интересно где здесь Allow Loopback?

Вот здесь:

Boss2004
дык вот нет у меня Allow Loopback, и у товарища на предыдущей странице видимо тоже.

Verwolk

Цитата:

дык вот нет у меня Allow Loopback, и у товарища на предыдущей странице видимо тоже.

Возможно зависит от операционной системы и от версии Outpost.

То, что зависит от оси и от версии, наверное. Но как все таки настроить с-му (приложения работающие с локальным проски и др. правила) с локал. прокси WebWasher и причем здесь "Allow Loopback" как это сказано в вышеуказанном рук-ве?

burin
Для вашей версии функции правила "Allow loopback" выполняет правило "Allow localhost TCP connection". По-умолчанию оно разрешает любому приложению входящие и исходящие соединения на адрес своего же компа. Ну к примеру это правило разрешает ИЕ исходящее соединение с прокси, а тот в свою очередь выходит в сеть по правилу, которое Вы вероятно для прокси уже создали. Опасность тут в следующем. Поскольку правило "Allow localhost TCP connection" разрешает любому приложению связь с любым приложением на своем же компьютере, то ничего не мешает скажем какому-нибудь трояну выйти в сеть через тот же прокси.
Если же отключить это системное правило, то для каждого приложения, которое захочет выйти в сеть через прокси надо будет создавать свое правило. Таким образом можно будет контролировать количество приложений которым разрешен выход в сеть.

Evgeny T
Большое спасибо!, продолжаю дальше настраивать с-му.

В вышеуказанном рук-ве (Руководство по созданию безопасной конфигурации Outpost (неофициальное!)) явно не хватает подобных дополнений!

CannabisKing

Цитата:

Последняя версия Outpost, появился такой баг. Включаю Outpost, интернет пропадает, Opera, IE, TheBat и т.д. сети не видят, Outpost тоже ничего вообще не отображает.
Если его выключить вообще, все тут же идет нормально, далее включаю, его он начинает видеть активность, создает правила, потом опять все умирает, не помогает даже переход в режим бездействия, только выход из программы.

Я заметил, что в таком состоянии очищается таблица arp, поэтому ни одна программа сеть и не видит. Как бороться не знаю

Подскажите пожалуйста, кто-нибудь в курсе про GZIP зжатие?
Собирается ли Агнитум вводить встроенную функцию распаковки упаковки трафика, чтобы был конроль несмотря на включенное сжатие??? Или по прежнему придется сидеть либо на сжатии, либо на работающих плагинах...
А на что влияет это сжатие кроме плагинов аутпоста?? И на какие плагины кроме "рекламы" и "содержимого"???

Заранее огромное спасибо!!!

помогите мне! вобщем мне нужно бабанить опрееленный айпи, те по сети сделать так, чтобы небыло связи с определенным компом..... лазил в настройках, но вроде не нашел... то-ли я н етам искал... то-ли это как-то можно прописать есть ли вообще такая возможность как бан IP??? спасибо

Grant2k
Идешь в Option - System - Rules, тут создаешь правило, не забудь дать ему High Priority.

for ALL

Как думаете, исправят этот нюанс или нет?

Суть вопроса:

Заметил, что при обновлении версии с сохранением конфигурации и т.д. "затирается" антишпиЁнская база.
Например, только что обновлялся на 641-й билд с 639-го. Антишпионская база у меня стояла от 7 марта 2006.
После обновления на 641-й антишпионская база у меня уже от 7 февраля 2006.
Приходится по-новой проводить обновление по Инету. А там почти целый мегабайт. Вроде мелочь, но неприятно.
Считаю, что это не есть хорошо. А вдруг "враг" в этот момент пролезет?

Получается, если бы я только через полгода обновился, то опять база была бы февральская.

У кого еще было такое замечено?

ZUMR
Просто в билде 641 изменились файлы в которых хранятся базы.
И соответсвенно после обновления ты получил именно те базы, которые были вшиты в дистрибутив.

В последней 3.5.641.6214 какие-то проблемы с предустановленными правилами для svchost.exe. Поставил эту версию - исчез доступ на эту машину из локальной сети, посмотрел в логе - ничего не видно, запретов никаких нет. Проверил настройки - все как и раньше. Потом на всякий случай добавил svchost в доверенные - сеть заработала... Никто не знает, как имеющиеся правила для него дополнить?

korn32
можно ли по русски и поподробнее плиззззз

Добавлено:
korn32
вроде сделал... или сделал что-то не так, оно не работает, связь с IP остается

Добавлено:
korn32
вобщем мне нужно чтоб небыло вообще связи с компом...
я сделал так :
параметры- системные- глобальные проавила параметры - добавить - 1где локальный адрес 2блокировать эти данные 3пишу IP
и ничего не меняется
что я не так делаю?

Только что переустановил винду. Поставил необходимые программы. Поставил оутпост. После перезагрузки системы и ввода пароля голубой экран (не смерти ) и доооолгое ожидание до загрузки рабочего стола. Как побороть?
Из установленных программ: Dumeter, Download Master, Opera, TheBat, DrWeb.

Grant2k

Цитата:

2блокировать эти данные

Кроме этого скролишь еще вниз и ставишь галку "Mark rule as high priority" (по-русски ты уж как-нибудь сам ). Потом жмешь ОК и в предыдущем окне, может быть, еще сдвигаешь правило в самый верх списка. Хотя в необходимости последнего я не уверен.

Подскажите пожалуйста, кто-нибудь в курсе про GZIP зжатие?
Собирается ли Агнитум вводить встроенную функцию распаковки упаковки трафика, чтобы был конроль несмотря на включенное сжатие??? Или по прежнему придется сидеть либо на сжатии, либо на работающих плагинах...
А на что влияет это сжатие кроме плагинов аутпоста?? И на какие плагины кроме "рекламы" и "содержимого"???

Заранее огромное спасибо!!!

Цитата:

доооолгое ожидание до загрузки рабочего стола

Подтверждаю!

А последняя версия работает под Windows x64?