» Agnitum Outpost Firewall Pro

novicok55
Цитата:

В 3.5 были проблемы с журналом

Цитата:

Та же самая проблема в 4.0

В таком случае, имхо, OF ни при чём - что-то у тебя с Jet4...

Реально интересная штука!
Вообщем поставил себе аутпост (4.0). Сказал ему чтобы он сам создал правила (для начала). Ребутнулся и после ребута, когда должно появиться окно для ввода логина/пароля для входа в систему, это самое окно НЕ ПОЯВЛЯЕТСЯ. Комп как виснет, но на клавиши реагирует (caps к примеру, но на ctrl+alt+del - ничего) - экран одного цвета и все (не bsod).

Смотрю дальше. Ребутнулся в save mode - все ок. Ребутнулся в нормальном режиме - описанное выше.
Удалил аутпост - все ок. Поставил заного, но с ручной настройкой правил - опять не даел окно логина.
Думал конфликт со style xp. Удалил его - непомогло.

Сейчас в save mode запустил проверку им на spyware, посмотрим, может какая гадость сидит и из-за нее такие глюки.

Кто-нибудь сталкивался с подобным?

Система: WinXP SP2

При установке Agnitum Outpost Firewall Pro 4.0.964 она сразу же ругается на установленный FlashGet это у всех так. И какое правило для него создать?

waxyman
Я согласился с Outpost-ом и он создал какое-то особое правило. Хотя в самом правиле вроде бы ничего не изменилось.

MrKay
Какой антивирус ?

JET4? Что это?

novicok55
Цитата:

JET4? Что это?

Компонент доступа к базам данных Access (*.mdb - для журнала используется именно такой) от мелкомягких

Outpost Firewall Pro 4.0.971.584 (07/11/2006)

http://www.agnitum.com/download/OutpostProInstall_ru.exe

Варезнике никто не ответил

Цитата:

_http://rapidshare.de/files/35708332/Outpost_Firewall_Pro_v4.0.964.6926__582_.zip

Что то я давно не ставил аутпост. Так должно быть каспер 6.0 с последним обновлением ругается в конце установки как недорезанный свин.

waxyman При установке Outpost Firewall создает правила для приложений, т.е. сканирует папки в поисках приложений. Также прописывает себя в ветки реестра отвечающие за автозагрузку. В Касперском у тебя по видимому, работает самозащита программы и защита реестра. Вот потому он и ругается. Попробуй отключить самозащиту и повторить установку. В этом случае есть жалобы от Касперского? Да и вообще, на момент установки имеет смысл просто отключить антивирус... Если ссылка тебе внушает доверие... И ещё, почему дистрибутив берёшь с Рапидшары, а не с сайта производителя?

AlexxSei
Там комплект был.

Суть моей проблемы в следующем. Стояла 3.5 версия всё работало на 5-ку. Если бы я с ней разобрался бы как с 4-ой, я был бы на седьмом небе от счастья)
Люблю новинки и обновления, рад был четвёрке, но сейчас вырубил её из автозагрузки на.. потому как меня бесит её тугодумие.. Может кто придумал лекарство от тормозов. Поставил Винду, загружается считанные секунды, а потом сидишь как лох и ждёшь пока этот зверь загрузиться=(
Ай нид хэлп..

Кстати, насчет sandbox.sys и BSOD. Работала четвертая версия с месяц, все нормально. Антивирус на компе не установлен был никакой (левое файло не запускаю, стараюсь за этим следить). Вчера случайно нажал Enter на левом exe-шнике. Ну, думаю, знак. Поставил себе AVP 5. С тех пор три раза BSOD с sandbox.sys. Сейчас убрал AVP из автозапуска, из памяти. Посмотрим как теперь полет. Но конфликт с антивирусом совершенно очевиден.

Народ помогите, пожалуйста

Стоял у меня Outpost версии 2.5 в один прекрасный момент начал глючить. Поставил за место него сначала 3 версию, сейчас вот стоит 4.0.964.6926 (582). Пробовал потом полностью деинсталлировать outpost, даже реестр почистил, поставил, та же гадость.

А проблемы такие:

Есть у меня глобальные правила:

1.    PPTP: TCP, Исходящее (Локальный), Удаленный адрес 10.3.0.1 [IP провайдера], Удаленный порт PPTP (1723), Разрешить эти данные, Сообщить
2.    GRE: IP протокол GRE, Разрешить эти данные

Проблемы в разлиычных политиках проявляются следующим образом:

1. Политика - Блокировать:
Пытаюсь WAN (MiniPort) PPTP соединяться – ошибка 678 The remote computer did not response. В журналах Outpost в разрешенных и заблокированных соединениях вообще никакой информации по этому поводу.

Пытаюсь соединиться telnet 10.3.0.1 1723
Connecting To 10.3.0.1...Could not open connection to the host, on port 1723: Connect failed
В журнале разрешенных пусто, а вот в журнале блокированных:
telnet.exe ИСХ БЛОКИРОВАНО TCP 10.3.0.1 PPTP Запретить любую активность

2. Политика - Режим обучения:

Пытаюсь WAN (MiniPort) PPTP соединяться – ошибка 678 The remote computer did not response. В журналах Outpost в разрешенных и заблокированных соединениях вообще никакой информации по этому поводу.

Пытаюсь соединиться telnet 10.3.0.1 1723
Connecting To 10.3.0.1...Could not open connection to the host, on port 1723: Connect failed
В журнале заблокированных пусто, а вот в журнале разрешенных:
telnet.exe ИСХ TCP 10.3.0.1 PPTP Режим обучения

3. Политика - Разрешать

Пытаюсь WAN (MiniPort) PPTP соединяться – работает! Однако не сообщает что соединение прошло по этому правилу.
В журналах Outpost в разрешенных про правило PPTP ничего не сказано, есть только про правило GRE (Недоступно ВХОД GRE 10.3.0.1 0)
В журнале заблокированных никакой информации.

Пытаюсь соединиться telnet 10.3.0.1 1723
Соединяется!
Как положено выдает сообщение: «Следующее приложение запросило исходящее соединение Microsoft Telnet Client, 10.3.0.1, PPTP»

В журнале заблокированных пусто, а вот в журнале разрешенных:
telnet.exe ИСХ TCP 10.3.0.1 PPTP Разрешить любую активность

ИТАК ВОПРОС:
Почему мое глобальное правило PPTP не отрабатывает? Его как будто вовсе нет. Причем если его удалить вовсе, то в «Режиме обучения» WAN (MiniPort) PPTP так же не соединяется. А вот если попробовать telnet 10.3.0.1 1723, то предлагает создать правило.

Народ помогите пожалуйста, я раньше жил с политикой «Блокировать» и все было нормально, а вот сейчас что-то все сломалось, неужто WindowsXP придется переустанавливать.

Заранее благодарен и прошу прощения, если где-то на 164 страницах ветки эта проблема уже обсуждалась и я просто просмотрел.

Tpicta

Цитата:

Кстати, насчет sandbox.sys и BSOD. Работала четвертая версия с месяц, все нормально. Антивирус на компе не установлен был никакой (левое файло не запускаю, стараюсь за этим следить). Вчера случайно нажал Enter на левом exe-шнике. Ну, думаю, знак. Поставил себе AVP 5. С тех пор три раза BSOD с sandbox.sys. Сейчас убрал AVP из автозапуска, из памяти. Посмотрим как теперь полет. Но конфликт с антивирусом совершенно очевиден.

У меня тоже АВП5, т.к. переходить на 6-ку нет никакого желания из-за многих багов. Возможно конфликт с ним, но каким же надо быть криворуким програмером, чтобы не исправить этот баг после многих месяцев жалоб. Сейчас сижу на версии 3.5, этой проблемы нет.

agrebnev

Тогда вопрос встречный. А зачем создавать глобальное правило? Правила для приложений создаются в соответствующем разделе в настройках ОР.

Вот скорее всего поэтому Вы и видите:
1. В режиме блокировки пишется "недоступно"
2. В режиме обучения - "режим обучения"

Далее. Вопрос 2. А зачем соединяться к порту 1723 , GRE ?
Для Виндового телнета есть стандартные два правила (telnet.exe) :

[Windows Telnet Client telhet connection]
Где протокол TCP
и где направление Исходящее
и где удаленный порт 23
Разрешить эти данные

[Windows Telnet Client secure telhet connection]
Где протокол TCP
и где направление Исходящее
и где удаленный порт 22
Разрешить эти данные

Цитата:

Тогда вопрос встречный. А зачем создавать глобальное правило? Правила для приложений создаются в соответствующем разделе в настройках ОР.

Вот скорее всего поэтому Вы и видите:
1. В режиме блокировки пишется "недоступно"
2. В режиме обучения - "режим обучения"

Далее. Вопрос 2. А зачем соединяться к порту 1723 , GRE ?
Для Виндового телнета есть стандартные два правила (telnet.exe) :

[Windows Telnet Client telhet connection]
Где протокол TCP
и где направление Исходящее
и где удаленный порт 23
Разрешить эти данные

[Windows Telnet Client secure telhet connection]
Где протокол TCP
и где направление Исходящее
и где удаленный порт 22
Разрешить эти данные

Суть в том что мне надо подцепиться к VPN по PPTP, а это есть часть операционной системы. Телнетом я просто пробую потому как это отдельное приложение.

Какое вы предлагаете выбрать приложение чтобы подключать к VPN через PPTP?

Добавлено:
Все решил свою проблему с PPTP. Проблема была в конфликте с Kaspersky 6.0
необходимо было выполнить:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KL1]
"PatchOB"=dword:00000000

Требуется помощь специалиста.
Как настроить данный сабж на работу с локальной сетью нормально? Ставлю в системных настройках локальную сеть как доверенную зону - не файерволит траффик интернетовский через корпоративный прокси. Убираю галку с доверенной зоны - не пускает в локалку и из нее на мои ресурсы. Вернее меня в локалку пускает, но тормоза жуткие. Все поперепробовал, разные файерволы - все равно такая ж ерунда!

romanums
Локалку - в доверенную зону (хотя не рекомендую - лучше разрешить все нужные ресурсы по отдельности), а прокси в настройках сети прописать выше отдельной строкой с маской *.255 и без доверенной зоны и нетбиос. Автоматический поиск локалок запретить.

Чтобы сохранились правила при переустановке Аутпоста достаточно сохранить конфигурацию?

CBB
А если локалка корпоративная и в ней порядка 40 компутеров (все за корпоративным прокси), то это каждому разрешение надо прописать?

agrebnev
Цитата:

сть у меня глобальные правила:

Пометь их, как "правило с высоким приоритетом" и "игнорировать контроль компонентов"

Блин... Что за прикол? : сообщения типа обновления базы сигнатур или предупреждение об атаке раньше были в правом нижнем углу, а теперь ни с того ни с сего сами перебрались в верхний левый... Бесит просто...

Devil66

Цитата:

Чтобы сохранились правила при переустановке Аутпоста достаточно сохранить конфигурацию?

Да.

romanums

Цитата:

А если локалка корпоративная и в ней порядка 40 компутеров (все за корпоративным прокси), то это каждому разрешение надо прописать?

А тебе кто-то мешает прописать в правилах диапазон IP ?

romanums

Цитата:

А если локалка корпоративная и в ней порядка 40 компутеров (все за корпоративным прокси), то это каждому разрешение надо прописать?

Зачем же каждому? Всем сразу, задав диапазон маской *.0 (обычно). А строкой выше этого диапазона отдельной строкой - правила для роутера.


Добавлено:
А, понял вопрос. По отдельности - я имел ввиду не прописывать кажого по отдельности в доверенную зону, а вообще не делать доверенную зону в настройках локалки, это опасно, а действовать через глобальные правила, указывая там, например, диапазон адресов для каждого сервиса по отдельности - ftp, http и что там еще у тебя есть.

Цитата:

Реально интересная штука!
Вообщем поставил себе аутпост (4.0). Сказал ему чтобы он сам создал правила (для начала). Ребутнулся и после ребута, когда должно появиться окно для ввода логина/пароля для входа в систему, это самое окно НЕ ПОЯВЛЯЕТСЯ. Комп как виснет, но на клавиши реагирует (caps к примеру, но на ctrl+alt+del - ничего) - экран одного цвета и все (не bsod).

Смотрю дальше. Ребутнулся в save mode - все ок. Ребутнулся в нормальном режиме - описанное выше.
Удалил аутпост - все ок. Поставил заного, но с ручной настройкой правил - опять не даел окно логина.
Думал конфликт со style xp. Удалил его - непомогло.

Похожая проблема, только у меня система уходит в ребут как раз перед тем моментом когда должен появится экран с логином. Пробовал две крайние на сегодня версии аутпоста.

В чем может быть дело? Подскажите пожалуйста, кто сталкивался.

При установке поверх, версии 4.0.971.584, правила от старой версии не подхватились и надо создавать по-новой, но есть и приятная сторона: теперь дружит с Авастом.

Если еще не было. из фидо. Проблемы winrar и т.п.

"...
Скорее всего на этом компьютере установлен Агнитум Аутпост 4.0. В нем есть ошибка, не дающая нормально работать функции CreateThread. Проявляется это во-первых, замедлением работы CreateThread примерно в 4 раза. Во-вторых, после 30000-35000 вызовов CreateThread начинает возвращать ошибку. При этом число активных потоков в каждый момент времени не превышает 5 - 6, то есть о нехватке памяти из-за большого количества потоков речь не идет.
В Агнитум об этом я написал, ждем исправления.

fido7@ddt.demos.su; от имени; Eugene Roshal [roshal@rarlab.com]"

03.11.06

Что-то совсем маздай стал Outpost. А ведь такая хорошая прожка была когда-то...
Но... Каждая новая версия хуже предыдущей. 2.7 ещё можно юзать, да и то...

Я давненько уж на Jetico переполз, ещё задолго до небезызвестного теста http://www.firewallleaktester.com/tests.php где он на голову обошёл конкурентов. Плюсов у него много (особенно по сравнению с Outpost) а единственный минус Jetico именно как фаера (нет запуска как службы) легко решается если знать как.
К сожалению для начинающих и неопытных пользователей Jetico подходит мало вследствии большей сложности оптимального конфигурирования.

CBB и все кто разбирается

Вобщем ничерта не понятно. Объясню на пальцах:
Например есть корпоративная сеть с диапазоном IP 190.12.99.1-190.12.99.199. Выход в интернет через прокси сервер который имеет IP 190.12.99.200. Основной шлюз 190.12.99.200, маска подсети 255.255.0.0.

Так вот или не работает локалка или в режиме обучения не спрашивает создания правил при обращении к прокси серверу когда не стоит\стоит галочка в системных настройках на Доверенной зоне.