» Agnitum Outpost Firewall Pro

Цитата:

OF по-умолчанию отключает поддержку получения веб-страничек в сжатом виде, т.е. GZIP-компрессию (подробности).
Программа - включает-отключает GzipEncoding 17kb md5: a62d6599c892cbeb379cdcdcaf2ef2b0

Выложите, плиз... Не льётся у меня...

Цитата:

выключить весь втроенный фаер

Не прокатило. XPSP2 RUS. Похоже, все-таки тормозит этот OP3. Второй, по-моему, гораздо меньше тормозил.
2ALL
Неужели ни у кого больше нет тормозов?

Stass1977
У меня не тормозит, тоже XPSP2 RUS, OP 3.0.543.5722 (431). И скорость инета тоже высока.

Stass1977

У меня тормозит на двух компьютерах - Celeron Tualatin 1470/384 RAM, WinXP SP1 (дома) и Celeron 400/256 RAM, Win2k SP4 (работа). Симптомы точно такие же - начинает заикаться Winamp и подвисать мышь. Причём согласно Task Manager'у, в моменты "тормозни" загрузка процессора не поднимается выше 10-20%. Изменение приоритета не помогает. Тормозит при работе с любым браузером (Firefox, IE, Opera). Скорость - 33.6 Кбит дома и 10 Мбит на работе.
До установки 3-ей версии на обоих компьютерах стоял OF 2.0 - тормозни не было.

Сейчас порылся в настройках, вроде нашёл причину - в тормозне был виноват плаг-ин "Реклама" (Ads). Imho, тормозня тем сильнее, чем больше список ключевых слов.

frglik23

Цитата:

подскажите плиз- 3-ка стабильно работает без выкрутасов и вылетаний?

Вроде нормально - летает - во всяком случае у меня. Есть проблемы и глюки при инсталле, но это отдельная тема...

Stass1977

Цитата:

Видать, просто комп не справляется с OP на скорости 1 Мбит/сек

А ну-ну.... Я улыбаюсь... А 19,2 kb в этот момент времени у меня дома стоит - слабо так?

ZUMR

Цитата:

В журнале Детектор атак-Подозрительные пакеты в графе Просканированные порты пусто. Раньше были номера.

Боюсь, что как сказал Contru - это ошибка ОР и его некоторых нововведений в модуль Детектора Атак - это действительно самый реальный вариант. Может ты бету версию ставил или она была до этого... Можно попробовать переинсталлировать ОР с обязательным созданием нового конфига ОР. Может дело даже именно с настройками сетевых подключений, я имею ввиду некоторые нестандартные инструкции Винды по стеку TCP/IP, либо железо.

Mr Bungle

Цитата:

OF по-умолчанию отключает поддержку получения веб-страничек в сжатом виде, т.е. GZIP-компрессию (подробности).
Программа - включает-отключает GzipEncoding 17kb md5

А ну-ну... Чтож пусть тот, кто считает себя умнее разработчиков ОР и полным знанием спецификаций RFC ставит gzip ...
Приятно и любопытно будет понаблюдать за дальнейшими просьбами и вопросами в этой ветке - типа ОР - фуфло и глючит, страницы тормозятся, а новый модуль Antispy все пропускает, картинки не режутся, скрипты работают, а они же заблокированы, как же так?, всплывающие окна появляются.... и т.д. и т.п.....
Насчет gzip писал на многих форумах - повторяться не буду... Бред. Может потом разработчики сделают в ядре ОР встроенную расшифровку, хотя это вызовет массу проблем сторонних разработчико плагинов... - поживем - увидим.
А пока пользователям ОР (сейчас v3) скажу - хотите включайте - про безопасность, стабильность, правильную работу ОР - забудьте потом. Да, и про официальную тех. поддержку ОР тоже забудьте, в смысле - забудьте адрес www.agnitum.com (ru) ... (даже советую создать правило - Где удаленный адрес - www.agnitum.com (ru) - Блокировать эти данные и Игнорировать Контроль компонентов - поставить это правило во все приложения, а в системных/общих настройках еще проставить - Пометить правило как Правило с высоким приоритетом и Игнорировать Контроль компонентов
(последние две строчки применимы к ОР v2.5. и выше) ).

orvman

Цитата:

А пока пользователям ОР (сейчас v3) скажу - хотите включайте - про безопасность, стабильность, правильную работу ОР - забудьте потом. Да, и про официальную тех. поддержку ОР тоже забудьте, в смысле - забудьте адрес www.agnitum.com (ru) ... (даже советую создать правило - Где удаленный адрес - www.agnitum.com (ru) - Блокировать эти данные и Игнорировать Контроль компонентов - поставить это правило во все приложения, а в системных/общих настройках еще проставить - Пометить правило как Правило с высоким приоритетом и Игнорировать Контроль компонентов
(последние две строчки применимы к ОР v2.5. и выше) ).

Убедительно... Ставить GzipEncoding пока не буду...

orvman

Цитата:

Может ты бету версию ставил или она была до этого... Можно попробовать переинсталлировать ОР с обязательным созданием нового конфига ОР.

Поставил только что скачанную. После инсталяции даже обновление сделал, антишпион обновился.

Конфигурацию сохранил старую. Лень по-новой все прописывать.

drumbunk

Цитата:

Всем привет.
у меня стоит Outpost Firewall Pro ver. 2.7.485.5401 (412)
задался вопросом : общее количество МБ, которые я получил/отправил за некий период.
иду в журнал "История разрешенных". и вижу только сеансовые данные принято/отправлено. Итоговых данных никаких.
Можно ли как то их получить? или только вручную на калькуляторе складывать ?

оказывается можно экпортировать данные журнала в файл *.csv. а он уже открывается Екселем, с помощью которго и можно подвести итоги..

Такой вопрос.Поставил в Оутпосте правила для Skype - разрешать любые исходящие и входящие tcp-udp.Так какого х@* он иногда спрашивает разрешить входящие или исходящие для Скайп ? Компоненты не изменялись.Outpost 3.

Контроль компонентов, на мой взгляд лучше вообще отключить - достает он сильно,
(и в версии 2.5 и в 3.0 у меня так было)

Кто подскажет, как лучше создать правило для KAV5 при обновлениях баз с серверов? Аутпост предложил свои пару правил для соединения по FTP, но каждый рахз всё-равно спрашивает про локальные порты (каждый раз разные).

Цитата:

Контроль компонентов, на мой взгляд лучше вообще отключить - достает он сильно,

Но это не ответ...Дело в том что компоненты не изменялись,а просто спрасило как будто правил не ставил ему

WONDROUS
да дай ты ему полный доступ и всё на этом

Поставил трешку - авторизация на фтп Serv-U на той тачке где поставил стала занимать порой более минуты. Особо не копался, может кто столкнулся и решил? Правила для фтп сервера экспортнул из прошлой версии аутпоста.

WONDROUS
Поставь режим блокировки
Для HTTP установи удаленный порт 80
Для FTP установи удаленный порт 21

WONDROUS
Попробуй для локальных портов диапазон 1024-65535.

Pyuaumch & ALL

Цитата:

в тормозне был виноват плаг-ин "Реклама" (Ads). Imho, тормозня тем сильнее, чем больше список ключевых слов

Тогда, возможно, мои тормоза из-за гигантского блок-листа вот этого
Цитата:

Анти-рекламная база для Outpost: AGNIS Outpost Ad Block List

SIMSR
Тогда не проще ли сразу полный доступ сделать?

WONDROUS
Это - локальные порты. При желании можно уменьшить верхний диапазон например до 5000. Но будет-ли работать - не уверен.

Цитата:

Тогда не проще ли сразу полный доступ сделать?

Да конечно проще, к диску С полный доступ на запись и метка тома WELLKAM.

Добавлено.
WONDROUS без обид. Просто большинство фаеров при создании правил для внешнего порта на автомате создают правила для локального порта именно так диапазон 1024-65535.Почему это не сделално в Outpost

WONDROUS
Странно, почему Вы говорите, что "пару правил для FTP"? Только одно для FTP, а другое уже для HTTP.
В пресетах (preset.lst) конкретно для KAV есть правило для FTP соединения в котором явно не прописаны локальные порты, то есть разрешены исходящие с любого локального на удаленный 21:
DefaultState: 1
RuleName: KAV Updater FTP connection
Protocol: TCP
RemotePort: 21
Direction: Outbound
ActivateSI AlgFtp
AllowIt

(Вообще-то, при обращении к FTP на 21 порт Outpost должен автоматически включать Динамическую фильтрацию, которая после обращения вашего компа на удаленный 21 порт и установлении канала управления динамически откроет нужные порты для канала FTP DATA даже если в правиле она явно и не включена.)
Если Динамическая фильтрация не срабатывает автоматически и не открывает нужные порты, то может у Вас в правилах для KAV есть еще одно правило для FTP соединений, стоящее выше этого, в котором явно прописаны локальные порты. Проверьте правило KAV "Updater FTP connection":
"TCP
Исходящие
Удаленный 21
Разрешить
И включить Динамическую фильтрацию"
Либо оставьте для FTP трафика только его, либо передвиньте его на самый верх правил для KAV. Ну или удалите для KAV вообще ВСЕ правила и в режиме обучения согласитесь на правила для KAV updater.

С завидной регулярностью (раз в 2-3 дня) валится v.3.0.543.5722(431).
Просто на пустом месте "Прогамма выполнила недопустимую операцию..." или что-то в этом духе с предложением отправить отчет в Agnitum. Причем на разных машинах одинаковые грабли.
С 2.7.х таких траблов не было.

ЗЫ: WinXp + Sp2 rus.

Какой-то непонятный глюк с 3.0.

Регулярно (где-то раз в 2-3 часа) она вдруг, ни с того ни с сего, сама, никому ничего не говоря, начинает блокировать вообще весь входящий и исходящий трафик (аську, эксплорер, бат, ping и т.п.), плюя на все правила. Закрываем Оутпост (выгрузив службу), открываем вновь - всё вновь работает, до тех пор пока она снова не свихнётся.

Это у меня у одного такое?

P.S. В журнале никаких событий непосредственно перед приступами тотальной паранойи не отмечено....

BButcher
У меня также.

v.3.0.543.5722(431
Работает сутками и не разу не
глюканула.
Р4-2,6 Ггц WinXp + Sp2 rus (ось лицензициоонная)

BButcher
OrenAlexI

Цитата:

После утановки 3-ей версии стало практически невозможно качать из Р2Р. Аутпост каждые неск. минут выдаёт или "сканирование портов", или "подмена IP" и всё блокирует. Раньше такого не было (в версиях 2.х). Подскажите что-нибудь плиз.

Ответ:

Цитата:

Так зайдите в Параметры>Подключаемые модули>Детектор атак>Свойства и снимите ненужные галки в закладке Ethernet.

Это было на 37 стр..http://forum.ru-board.com/topic.cgi?forum=5&topic=15976&start=720

Народ, подскажите пожалуйста, как обновлять базу данных spyware, для модуля anti-spyware?

millenium

Цитата:

Народ, подскажите пожалуйста, как обновлять базу данных spyware, для модуля anti-spyware?

Сервис -> Проверить обновления базы spyware

Добавлено:
Почему в версии Outpost'а 3.0.543.5722 (431) не работает плагин 'HTTP Log'. В вервии 2.7 все работало.

Привет! В 3-й версии сабжа при создании правил для приложения, например для LiveUpdate для SAV выбираю "создать правило на основе стандартного" > другие, и конфигурирую, разрешить или блокировать. В предыдущей версии в правило автоматически вносился IP адрес того компьютера, к которому программа подключается. Здесь это отсутствует (графа удаленный адрес не активирована) по умолчанию и приходится править руками (копировать адрес в буфер обмена и вставлять на нужное место).
Подскажите, пожалуйста, существует ли возможность, чтоб это функционировало как в версиях 2.5 и 2.7?
Заранее благодарен

unreal666
Вопрос с форума: User's Support Forum _http://www.outpostfirewall.com/forum/
Топик: _http://outpostfirewall.com/forum/showthread.php?s=2615530c9a63c0c890ac7a77c250bd22&t=15162&highlight=HTTPLog

Цитата:

Why making advertisement for plug-ins in OP interface when these plug-ins are not compatible with the version used.

For instance, for OP version 3:
- PC Flank WhoEasy
- HTTPLog...

This is very confusing for new users.

Ответ:

Цитата:

Version 3.0 was just released, and those plugins are likely to be updated in the near future to be compatible with the new version.

Или в переводе:
Версия 3.0 только что была выпущена, и те plugins вероятно будут скорректированы в ближайшем будущем, чтобы быть совместимыми с новой версией.

так,что стоит его ставить или все таки есть тормоза в нем?
если да,то сносить 2.7... версию и по новой или поверху можна?как лучше?