» Agnitum Outpost Firewall Pro

LArV

Цитата:

Это нормальная работа (т.е. не баг, а фича), т. к. для удобства настройка по нетбиосу вынесена отдельно

Согласен, это не баг и т.д., я об этом и не говорил + для удобства вынесена отдельно - правильно, сделано это специально для начинающих пользователей, чтоб не ломать им голову, так же как, чтоб они не заваливали письмами тех. поддержку.

Цитата:

По этому чтобы ты ни прописывал в общих/системных, в настройке локалки - нетбиос будет либо вкл. либо выкл., не зависимо от сис. настроек.

Раньше так и было.

Цитата:

настройка по нетбиосу вынесена отдельно (и имеет более высокий приоритет) от общих/системных.

А вот тут-то и есть неправда.
Насколько Вы знакомы с тонкими настройками Outpost'а? И Вы внимательно читали приведенные ссылки? И вообще читали? Видимо нет. А писались они не просто так, а для пользователей ОР, которые задают именно вот такие вопросы на неоф. русском форуме очень и очень часто......
Теперь далее.
Вот такова верхушка приоритетов правил:
1. Плагины - они работают отдельно (Blockpost и т.д. + встроенные).
2. Зона Доверенные - галка.
3. Системные/общие правила для Запрещения NetBIOS (разработчики, как это ни странно, называют это выборочным запрещением - что-то типа такого)- правило (любое из них, касаемое насчет портов Нетбиос, вх. или исх. не только по TCP, но и по UDP тоже), помеченное как Правило с высоким приоритетом + Игнорировать контроль Компонентов.
Следует обратить пристальное внимание, что этим правилам по этим портам будет по барабану все. Даже если и будет проставлена в настройках сети - галка Нетбиос.
И только с такими дополнениями и работает все в ОР v2.6 и выше (v2.5 не помню).
4. Общий запрет Зоны Нетбиос (когда в настройках сети галки вообще нет). В этом случае ОР вырубает взаимодействие по этим портам.
5. Зона Нетбиос - разрешение (галка) - тут все ясно.
6. Общие/системные правила для всех других портов с пометкой:
Правило с высоким приоритетом + Игнорировать контроль Компонентов.
7. Правила для приложений.
8, 9, и т.д. - всякая другая лабуда.
P.S. Есть еще тонкости насчет Запрещенных и Доверенных приложений...

Повторюсь, написанное выше - работает в v2.6 и выше (на v2.5 не помню, т.к. там даже порядок приоритетов вроде разный - в v2.5. - приложения имели больший приоритет чем общие/системные правила, а про Нетбиос - не помню уже)
Вот такие дела. А факты, представленные насчет Нетбиоса - подтверждены официальной тех. поддержкой Агнитума - спорить не нужно.

Вот поэтому-то я и говорю, если не проставить доп. фичи, то Нетбиос при включенной галке НЕ будет заблокирован, не смотря на то, что мы запретили входящие. Вот поэтому-то Агнитум и сделал такие фичи, чтобы можно было варьировать соединениями Нетбиос, типа одним разрешить шары, а другим нет и т.д. и т.п. Также, касаемо шапки, сидит прога, открыла порт и ломанулась на установку канала связи с уд. адресом - и ей будет по барабану, что там прописал у себя юзер без этих фичей - типа закрыл выход или вход., т.к. по дефолту правила для приложений имеют больший приоритет над общими/системными правилами. И это тоже легко проверить на экспериментах. Либо пользуясь плагином дебагиновым, где все видно, правда детально разбираться нужно (чем больше цифра, например, 192, у процесса - значит и приоритет больше, чем у 112 и т.д.).

Еще раз повторю - меняйте шапку, например, вот на это:

Нужно заблокировать порт TCP 4444. Тогда системное/общее правило будет иметь следующий вид:

Где протокол TCP (если нужно - UDP)
и Где направление Входящее (если нужно - Исходящее)
и Где локальный порт 4444, 4888-4999 (например такие)
Блокировать эти данные
и Пометить правило как Правило с высоким приоритетом
и Игнорировать Контроль компонентов
(последние две строчки применимы к ОР v2.5. и выше)

Да и еще (в шапке насчет 135 порта) - за 135 порт, например в XP, отвечает внутренняя служба Винды - svchost.exe, поэтому в правилах для svchost.exe должно стоять такое же правило. Об этом даже написано в - Статья "Руководство по созданию безопасной конфигурации Outpost".


Цитата:

Вообще на WXP-SP2, на глаз видно что v.3 по локалке (и не только) быстрей работает, по сравнению со 2-й

Да вроде пока не заметил быстроты - второй день пошел. Как раньше шуршало , так и сейчас, все шуршит, да и все.
P.S. Машина шлюзовая и ресурсов много не жрет, как многие постоянно думают.


Цитата:

К стати v.3 ставил поверх 2-й.

Я ставил на v2.7., правда когда стал экспериментировать при установке, то столкнулся с некоторыми проблемами.
http://forum.five.mhost.ru/showthread.php?t=2385&page=1&pp=5

P.P.S. Это была моя Третья и Последняя просьба сменить шапку форума (насчет закрытия портов). Больше домогать никого не буду, но просто обидно читать проваленные попытки людей, которые следуя советам, выделенных отдельно, да еще в шапке, безуспешно вот так закрыть соединения по протоколу и сами портам NetBios.

orvman, я собственно это и говорил, только менее подробно, за исключением:

Цитата:

настройка по нетбиосу вынесена отдельно (и имеет более высокий приоритет) от общих/системных. А вот тут-то и есть неправда...

...я имел ввиду пункт 2, если ставишь птичку, то все равно что там в сис. настройках.
Вообще я поддерживаю orvman, что давно нужно все это вынести в шапку, а то много разговоров не о чем!
Все что говорилось orvman'ом о высокий приоритет + Игнорировать контроль компонентов, все правильно и работает, это единственный способ запретить/разрешить тонкие правила по нетбиосу, при учете приоритета правила Зона Доверенные.

orvman
Поправил шапку, глянь все ли теперь нормально.

Сразу 2 вопроса :
1. Все время вылазят окна по поводу меняющихся компонентов. Как бы это дело авртоматизировать максимально, а то достает, тем более, что обычно никакой связи между приложениями нет и сами компоненты не меняются ?
2. Хотелось бы правильный набор правил для Виндоус Апдейт, а то приходится вырубать Аутпост, чтобы все прошло нормально.

Добавлено:
версия 2.7

При запуске полной проверки spyware Outpost постоянно вываливается с ошибкой. Причем закрывается весь. Это мне одному так "повезло" или еще кто сталкивался? Есть ли известные программы, с которыми он конфликтует.

может кто-то из знающих людей людей ожет состваить более общее FAQ для программы. а то по некоторым портам всё ясно, а вот по виндовс апдейт нечего. Может ли кто-то создать подобное?

Trex
Насчет контроля компонентов. Можно попробовать пересобрать базу данных: Параметры/Приложения/Компоненты/Редактировать/Пересобрать базу данных
Ну, если не поможет, то понизить уровень с максимального до обычного.

orvman

Цитата:

Ты сам спросил - и сам ответил. Делай выводы. Также возможны траблы и с другим сторонним сетевым софтом, инсталлирующим свои собственные драйвера в систему, либо реализующими другие нестандартные и несовместимые с ОР варианты работы драйверов стека TCP/IP и т.д. Детально разбираться нужно. А пляски с бубнами могут быть долго, у многих шаманов все работает, а у других нет, но стабильной и правильной работы ОР, как брандмауэра, да и всей системы в целом никто гарантировать не будет...

и

bredonosec

Цитата:

- Есть вариант такой: отключиться от сети. Вытереть систему (чтоб никаких следов), поставить начисто, поверх софт, антивирь, стенку. Причем, НЕ ПОДКЛЮЧАЯСЬ сконфигурировать все правила (не забыв ничего), после чего сделать образ системы (на всякий случай), и только после этого, уже закрывшись, подключаться к сети.
Если такой метод не поможет - значит, что-то забываешь отконфигурить из правил.
Да, в инет через мопед/дсл/локалку выходишь? Если последнее, то лучше пакетный файер пользовать (он на более низком уровне закрывает, вплоть до канального).

Спасибо за помощь, сейчас было выяснено, что работоспособность программ, как то Firefox Miranda возобновляется, когда их помещаешь в "доверенные приложения". Также отключив в Аваст Антивирусе Веб экран, тогда начинается работа, хоть и со скрипом, отключение нетлимиттера не дало результатов. Все правила были настроенны Аутпостом на автомате. Через инет выхожу черед адсл. Сижу и думаю че может быть настроенно не так если все настривалось на авто, дабы не допустить ошибки.

Решил попробовать новай Agnitum Outpost Firewall. До этого использовал Zone Alarm.
Пока вроде нравится, но появился маленький вопрос. Подскажите есть ли к этой "стенке" какой нибудь плугинчик , чтобы в трее отображался вх/исх. трафик как например у ZoneAlarm?
В шапке есть какой-то Traffic Led v1.25. Это оно самое? И подойдёт ли он к версии 3.0?

Вообщем чудеса продолжаются, снес Аутпост - поставил Сигейт, он сразу заработал Посмотрим насколько, причем он заработал со всеми другими прогами одновременно. Интересно надолго ли.

Evgeny T
А он у меня и так на обычном стоял, а окна продолжают вылазить...

А почему со включенным OP не работает Windows Update?

DimaMag Да как-то расслабился, не ожидал такой подлянки..
Никому нельзя верить, даже себе

Urbanchik

Попробуй поставь Traffic Led v1.25, у меня он работает, но настройки его из трея не вызываются почему то , а так все пашет!


Добавлено:
Кстати просканил систему встроеным Anti-Spyware, он ни чего не нашол. Решил его проверить, просканил при помощи Ad-Aware SE, так он сразу нашел какуето гадость.

Цитата:

когда их помещаешь в "доверенные приложения".

-Только всякий контроль за ними снимается. То есть, если что-то к ним прилепится и не только изменит сист. файлы проги, но и начнет заниматься сетевой деятельностью "необычной для них" - пост промолчит.
Вопрос, зачем тогда вообще контроль приложений? Иллюзия.

Цитата:

Также отключив в Аваст Антивирусе Веб экран, тогда начинается работа

Ха, ну дык классический случай, который, видимо, надо внести в шапку всех тем по стенкам. две стены на одном компе одновременно не работают. Это или глюкодром или имитация работы или БСОД.
/исключение - когда одна стена занимается исключительно пакетами, другая - исключительно приложениями. К посту это не относится/


Цитата:

Все правила были настроенны Аутпостом на автомате.

- Сравни с рекомендованными для приложений в темке "настойки персональных" + с каким-нить руководством по посту (сам ничего конкретно рекомендовать не буду, пусть кто юзает её скажет, которое -ководство "правильнее").

Цитата:

Через инет выхожу черед адсл.

Прямо, без локальной сети в качестве посредника? Тогда норм.

Trex

Цитата:

Поправил шапку, глянь все ли теперь нормально.

Вроде нормально, можно было бы еще и ссылку (только ссылку!) на Базу Знаний кинуть, там много интересного, например, насчет Нетбиосов, "Руководство по созданию безопасной конфигурации Outpost" и т.д. и т.п. А вообще, Спасибо Тебе, это поможет многим.

Цитата:

Все время вылазят окна по поводу меняющихся компонентов. Как бы это дело авртоматизировать максимально, а то достает, тем более, что обычно никакой связи между приложениями нет и сами компоненты не меняются ?

База Знаний - http://forum.five.mhost.ru/kb2/index.php - вопрос 24 - "Почему иногда Agnitum Outpost Firewall говорит, что были изменены компоненты приложения, когда на самом деле они изменены не были?" - там все вкратце. Позже, если будет время мы припишем насчет этого более подробно, что и как, но это если будет время, обещать ничего пока не буду.

Цитата:

Хотелось бы правильный набор правил для Виндоус Апдейт, а то приходится вырубать Аутпост, чтобы все прошло нормально.

Сложный вопрос. Вообще-то я делаю так - на время обновлений вырубаю все встроенные плагины - "Реклама" - "Интерактивные элементы", "Содержимое" во избежание непредвиденных глюков и т.д.
А вообще-то все сайты апдейта микрософта нужно внести в списки Доверенных сайтов. Короче разрешить все интерактивные элементы - сценарии ActiveX, Java и т.д., всплывающие окна и т.д. т.п. В таком случае по идее все должно работать.
P.S. С версии v3.0 - можно глянуть еще в сторону модуля Anti-Spyware - типа отключить -сам пока еще не тестил его с апдейтами винды.

Rlndd

Цитата:

При запуске полной проверки spyware Outpost постоянно вываливается с ошибкой. Причем закрывается весь.

Это говорит о следующем: (с большой вероятностью)
1. Наличие резидентных вирусов в системе.
2. Некорректная установка ОР. (причин много)
3. Наличие других неизвестных процессов в памяти, типа разных сканеров системы, реестра, файловой системы, антивирусных программ и т.д. и т.п.
4. Вообще несовместимая работа с каким-то софтом (но это крайний случай)

Illnath

Цитата:

сейчас было выяснено, что работоспособность программ, как то Firefox Miranda возобновляется, когда их помещаешь в "доверенные приложения".

Господа, спорить не буду, но ставить приложения в Доверенные не нужно. Долго пояснять - многие leak-тесты будут провалены и т.д. и т.п. , короче безопасность системы уже не та будет. У меня ни одного приложения там нет...
И прислушайся к словам bredonosec

Kronch
Цитата:

просканил систему встроеным Anti-Spyware, он ни чего не нашол. Решил его проверить, просканил при помощи Ad-Aware SE, так он сразу нашел какуето гадость.

В этом нет ничего удивительного. Работают по-разному. Базы сигнатур разные и т.д. и т.п.

orvman

Цитата:

В этом нет ничего удивительного. Работают по-разному. Базы сигнатур разные и т.д. и т.п.

Тогда ясно, пускай работают оба

Stass1977

Цитата:

А почему со включенным OP не работает Windows Update?

Работает, если в Параметры/подключаемые модули/интерактивные элементы/свойства/иключения - добавить адрес сайта Windows Update и уже в его свойствах всё разрешить.
Будет работать через IE только без прокси.

orvman
У меня версия 2.7 и там в правилах я не увидела где можно так сделать:

Цитата:

и Пометить правило как Правило с высоким приоритетом
и Игнорировать Контроль компонентов
(последние две строчки применимы к ОР v2.5. и выше)

И ещё дай пожалуйста ссылку на эту статью или опиши поподробнее:

Цитата:

Да и еще (в шапке насчет 135 порта) - за 135 порт, например в XP, отвечает внутренняя служба Винды - svchost.exe, поэтому в правилах для svchost.exe должно стоять такое же правило. Об этом даже написано в - Статья "Руководство по созданию безопасной конфигурации Outpost".

т.е. как понимать "должно стоять такое же правило"?

RigenG
В натуре, заработало, кажись
Спасибо!

После утановки 3-ей версии стало практически невозможно качать из Р2Р. Аутпост каждые неск. минут выдаёт или "сканирование портов", или "подмена IP" и всё блокирует. Раньше такого не было (в версиях 2.х). Подскажите что-нибудь плиз.

Agnitum выпустил новую версию Outpost Firewall Pro 3.0

Понимаю, что сама новость с бородой
Но тем, кто ещё не работал с Аутпостом или не знает, что из себя представляет 3-я версия сабжа, указанная выше ссылка может быть полезна.

usalex
У меня такой же глюк был пришлось откатить версию обратно на 2.7 (412)

usalex
OkeaH
Так зайдите в Параметры>Подключаемые модули>Детектор атак>Свойства и снимите ненужные галки в закладке Ethernet.

Народ нужна помощь!
Соединение по ADSL(SP1, Omni ADSL LAN), стоит Outpost 3.0.543.431 Final, перебрал кучу настроек , но всеравно не дает выйти в Инет, рубит все, и продолжает всё рубить и в выгруженном состоянии, это
безобразие прекращаеться только тогда когда я его начисто сношу.

dankeep
а правила для программ стоят?
поставь режим обучения и попробуй выйти в интернет. На вопрос о создании правила отвечай утвердительно...

Есть маленькое неудобство;), может кто-то знает как его исправить.
На компе два пользователя. Оба с правами админа, но что бы перейти от одного к другому ВЫХОД ИЗ СИСТЕМЫ – СМЕНА ПОЛЬЗОВАТЕЛЯ – гладко не получается – Outpost ругается. Приходится ВЫХОД ИЗ СИСТЕМЫ – ВЫХОД. Не совсем удобно. Подскажите если кто знает!

Конечно ставил обучение.

dankeep
Руками первое правило для SVHOST - если нет-создай - UDP:53 OUT разрешить!

Dankeep
Не знаю поможет тебе это
Подключись к интернету
Запусти ipconfig /all в командной строке
Полученные параметры используй как указано в
Статья "Руководство по созданию безопасной конфигурации Outpost" от Overman

dankeep
Вероятно конфликт драйверов с другим сетевым софтом (например с Tmeter).