» ZoneAlarm (-Antivirus, -Pro, -Security Suite, пр.)

acnevulgaris
Можно скриншот, где это есть У меня на искомой вкладке совершенно пусто, нечего энейблить. Вот такая картина:

Astra55
Начинаем двигаться от исходного положения на твоей картинке:
1. Переключаемся в закладку Main
2. В секции Program Control жмем на кноку Custom
3. Появятся две закладки: Program Control и OSFirewall. Нам нужна закладка Program Control.
4. В секции Component Control есть пункт Enable component control.
Там нужно поставить птичку [V].

Здравствуйте!

Извините, не было возможности читать всю тему, возможно, моя проблема уже была решена ранее. Если это так, будьте добры, ткните носом! Если нет, то хотелось бы получить помощь знающих людей. Сразу предупрежу - я обладаю минимальными знаниями о ЛВС (в рамках технического ВУЗа).

Проблема в следующем: у меня два компа, один из них (назовем его №1) подключен к инету через модем ADSL, и есть другой комп (№2), который соединен с №1 локальной сетью. Локалка работает нормально, в инет с №2 я тоже выхожу, но... Время от времени по неизвестным мне причинам ZoneAlarm блокирует выход №2 в инет. Приходится на №1 его выгружать и снова загружать.

На №1 стоит ХР, брандмауэр отключен, плюс NOD32.

На №2 Vista, и тоже брандмауэр отключен, и также стоит NOD32.

Буду благодарна любой помощи!

Добавлено:
Простите, забыла написать версию ZoneAlarm (если это важно конечно). 7.0.470.000

Добавлено:
Также хочу добавить, что №2 добавлен в доверенную сеть не конкретным адресом, а диапазоном с маской. И для доверенной сети у меня файрволл стоит на off.

Ikra_v_shokolade

Для начала нужно проверить настройки ZA:

комп №1
Firewall > Main | Advanced > Internet Connection Sharing | This computer is an ICS/NAT gateway [V]

комп №2
Firewall > Main | Advanced > Internet Connection Sharing | This is a client of an ICS/NAT gateway running ZoneAlarm security software [V]

А дальше будет видно, что не так.



Для Trusted zone отключать firewall не нужно, уровня Medium должно хватить для расшаривания принтеров и папок.

acnevulgaris
Благодарю за помощь, я туда никогда не заглядывал, всегда оно было включено по дефолту. Каким образом выключилось - сам не пойму, может при апдейте.

А вообще, я очень доволен ZA, сколько лет уже на нем сижу, вчера проникла куча троянов с какого-то внешне безобидного сайта, любой антивирус тут бесполезен, не успевают они обновлять базы, так хоть ZA и AnVir помогли не пустить в Инет, потом пришлось вручную прибить эту заразу. В принципе, фаер нужен на компе чуть ли не больше, чем антивирус, поскольку вирусы встречаются куда реже, чем троянцы.

Astra55

Цитата:

В принципе, фаер нужен на компе чуть ли не больше, чем антивирус, поскольку вирусы встречаются куда реже, чем троянцы

Ну, скажем, не совсем так

Начнём с того, что троянцы - это те же вирусы, а если учесть, как они сейчас лихо катаются на флэхах... короче, антивирь нужен, и не просто антивирь, но ещё и с актуальными базами.

Sorry за

Sish

Цитата:

не совсем так

Именно так Поскольку троянцы, как правило, ничего особо деструктивного не делают, им важно спереть и убежать, вот тут их ZA и ловит. А от вирусов защиты нет, на антивирус надежда очень слабая, в Инет вирусу нужно не шибко, устроит заражение системы по полной программе, что уже неоднократно наблюдал у других. Есть софты типа ProSecurity (HIPS), но сам еще не пытал, поскольку опасность еще не настолько велика.

acnevulgaris, спасибо за ответ!


Цитата:

комп №1
Firewall > Main | Advanced > Internet Connection Sharing | This computer is an ICS/NAT gateway [V]

Это есть.


Цитата:

комп №2
Firewall > Main | Advanced > Internet Connection Sharing | This is a client of an ICS/NAT gateway running ZoneAlarm security software [V]

На №2 нет ZA, только на №1.

Ikra_v_shokolade
Нужно изучать Alerts & Logs | Firewall после блокировки доступа.

acnevulgaris

Цитата:

Нужно изучать Alerts & Logs | Firewall после блокировки доступа.

Каким образом? Можно поподробнее?

Ikra_v_shokolade
Я хотел сказать, что нужно посмотреть, что на компе №1 ZA пишет в своих логах (Alerts & Logs > Log Viewer > Firewall), когда происходит блокировка доступа для компа №2.

acnevulgaris
А, хорошо, посмотрю, покажу.

Добавлено:
acnevulgaris
Вот вроде то, что нужно:


Цитата:

Description Packet sent from 67.xxx.xxx.xx (TCP Port 2412) to 87.xxx.xx.xxx (NetBIOS Session) was blocked
Rating High
Date / Time 2008/06/26 00:30:22+4:00 GMT
Type Firewall
Protocol TCP (flags:S)
Program
Source IP 67.xxx.xxx.xx:2412
Destination IP 87.xxx.xx.xxx:139
Direction Incoming
Action Taken Blocked
Count 2
Source DNS
Destination DNS HOME

Description Packet sent from 222.xxx.xxx.xxx (UDP Port 8991) to 87.xxx.xx.xxx (UDP Port 17258) was blocked
Rating Medium
Date / Time 2008/06/26 00:35:06+4:00 GMT
Type Firewall
Protocol UDP
Program
Source IP 222.xxx.xxx.xxx:8991
Destination IP 87.xxx.xx.xxx:17258
Direction Incoming
Action Taken Blocked
Count 1
Source DNS
Destination DNS HOME

Кстати, непускание в инет касается только браузеров, аську пускает всегда.

Astra55

Цитата:

Есть софты типа ProSecurity (HIPS), но сам еще не пытал, поскольку опасность еще не настолько велика.

Так испытай хотя бы free версию, а то поздно будет. Недавно какая то зараза у знакомого снесла DrWeb, Comodo и некоторые другие программы!!! А человек считал себя защищенным.
По сравнению с платной v.1.43 у free нет контроля за реестром и некоторых др., но за деятельностью приложений, их защитой и сетевой активностью следит жестко.
ProSecurity1.3_free с русификатором можно взять здесь 2853 KB

Ikra_v_shokolade
Это не то.

Возможно поможет, добавление DNS провайдера как trusted zone в Firewall > Zones (если их там конечно не было)

Если не поможет, предлагаю уточнить через ЛС следующее:
1. Схему подключения:
ADSL_модем_в_режиме_моста ---> №1(ZA) ---> №2
2. Настройки ZA в:
Firewall > Zones
Firewall > Main | Advanced
3. Результаты вывода команды (в командной строке windows) "ipconfig /all" на №1 и на №2.

ZA не пускает в инет по выделенной линии, кто подскажет где копать?

vale987
1. Копать в логах каналообразующего оборудования (если оно присутствует) на стороне клиента (тебя).
2. Копать в лога самого ZA.

Всех приветствую!
После наката SP3 на WinXPPro, ZAPro 70_470_000 стал блокировать все сетевые соединения. Я разбираться не стал, просто обновил до последней 70_473_000 версии (апгрейдом), думал пройдёт. Ан нет - тоже самое.

Позже немного прояснилось, что "виновен" ползунок Firewall/Main/InternetZoneSecurity/ - если его поставить в Medium, то всё становится шибко хорошо, как и раньше было, но оно мне такой ценой не надоть. Поковырял галки тут же в Custom - эффекта никакого не дают.

Поискал в инете - ничего характерного не нашлось. Кто-нибудь сталкивался с подобным?

поставил себе сегодня с утра обновления очередные для вин хр - начались проблемы, потом погуглил и вот нашлось похожее:

http://community.livejournal.com/ru_notebooks/212169.html

Security Update for Windows XP (KB951748) and Zonealarm
Для тех, кто работает в связке "Win XP - Zonealarm" может оказаться интересным.

Сегодняшний Майкрософтовский секьюрити апдейт KB951748 для Win XP даёт по мозгам
Zonealarm файрволлу. В результате блокируется сеть. То–есть, может "ничего такого"
Майкрософтом и не планировалось, но что получилось, то получилось. Линк на странице
с деталями этого апдейта ведёт на какой–то довольно "другой" бюлетень 953230, а
вовсе не на 951748. Следы заметают, что–ли...

Если кто–то пользуется Zonealarm-ом, лучше не ставить этот апдейт, или откатиться
с него обычной деинсталляцией пакета KB951748 (Control Panel/Add or Remove Programs),
или System Restore. В противном случае придётся пользоваться Майкрософтовским
файрволлом, если оклемаетесь после апдейта.

Asawa
Точно!

В инет пускает только в режиме Medium


Добавлено:
Деинсталировал KB951748 и всё заработало и на режиме High, но почему то Винт не видит защитного экрана и пишет, что он не включен...

У меня нормально откатилось. статус-кво

We are investigating the issue with the MS update KB951748.

For the time being we suggest you uninstall KB951748 until the issue has been resolved.

We will post when we have more information


Best regards,

Forum Moderator
---------------------------------------------------------------------------------------------------------------------------------------
Мы занимаемся расследованиями, проблема с MS обновляют KB951748.

В настоящее время мы предлагаем, чтобы Вы деинсталлировали KB951748, пока проблема не была решена.

Мы перенесем, когда у нас будет подробная информация


Наилучшие пожелания,

Модератор Форума

http://forum.zonelabs.org/zonelabs/board/message?board.id=cfg&message.id=52785

Проблема с KB951748 уже решена:
http://download.zonealarm.com/bin/free/pressReleases/2008/LossOfInternetAccessIssue.html

Цитата:

Проблема с KB951748 уже решена:
http://download.zonealarm.com/bin/free/pressReleases/2008/LossOfInternetAccessIssue.html

Незнаю что они там ришили, но проблема исчезла только после удаления KB951748, до удаления интернет нормально работал минут 30, после чего полная заморозка, страницы не открывались в обшем интернет изчезал как таковой, помогало переподключение и то не надолго.
Юзаю ZoneAlarm Pro 70.483.000.

sid444Gwerty

Код:
Once you have installed the new version of your product go to "start > windows update" and re-install the Microsoft patch.

Цитата:

Т.е. после установки новой версии ZA надо переустановить патч.

Пробывал, всё тоже самое.
Пришлось опять удалять KB951748.

Как я делал:

0) При установленном ZAP 5.5.094 накатил KB951748. Инет не пропадал ни разу. Для Internet уровень безопасности High, для Trusted - Medium.
1) Убрал ZA из автозагрузки Overview -> Preferences -> Load ZAP at startup
2) Перегрузился, после этого vsmon.exe и zlclient.exe не загружены.
3) Накатил 7.0.483 как upgrade.
4) Перегрузился, ZAP загрузился, нормально работает, инет не пропадает.

У меня после установки обновления KB951748 подключение у удаленному рабочему столу стало не возможным. Обновление ZoneAlarm Pro до версии 7.0.483.000 проблему почему то не решило, хотя интернет появился. Удаленный доступ с помощью RealVNC 4.4.1 также не пашет. Кто реально сталкнулся с этой проблемой и решил ее просьба срочно отписать... просто горю! (XP Pro SP3+все обновления по сегодняшний день)

Помогите девушке, уже с ног сбилась! Пожалуйста!

Посмотрела тему, вижу не у одной меня проблема с Radmin'ом... Расскажите, как правильно настроить ZA, чтобы он не блокировал Radmin? Для Radmin'а все разрешено...

Переустановила винду, поставила ZA Pro 7.0.483, все вроде было нормально с Radmin'ом, через полдня опять началось. Раньше стоял ZA Pro 7.0.470 на XP+SP2, сейчас ZA Pro 7.0.483 на XP+SP3.

Заранее благодарю за помощь!

При установке Интернет зоны в состоянии наивысшей защиты не получает и не отправляет почту. Порты 25, 110 и 143 открыты. В состоянии промежуточной защиты почта проходит.Посоветуйте, что делать?

Цитата:

Пришлось опять удалять KB951748.

Кто может сказать, на сколько это обновление нужно, или можно и дальше обходиться без него?