» Agnitum Outpost Firewall Pro

veroni4ka
Параметры - политики - дополнительно

Цитата:

veroni4ka
Параметры - политики - дополнительно

Ок, включила разрешать!

veroni4ka

Цитата:

Ок, включила разрешать!

Вообще-то я имел в виду выставить там режим обучения.
А при разрешать складывается след. ситуация: ты смотришь фильм, а в это время фаер пускает в инет все приложения, кроме тех, для которых созданы запрещающие правила.

Подскажите - в Детекторе атак при отмеченной галке "Блокировать узлы, сканирующие компьютеры в сети", если в локальной сети какой-нибудь компьютер сканирует сеть, в журнале пишется, что он заблокирован, но при этом блокируется не только он, но и все остальные соединения - можно где-то настроить, чтобы блокировался только один этот узел? И то же самое происходит при включении "Блокировать атакующего на ... минут" - блокируется все

WildCat
Сам себе противоречишь, узел надо блокировать или отдельный компьютер? Разберись с этими понятиями. Пару страниц назад это обсуждали.

у меня подключение к инету через тв кабель (Воля)
стоит outpost если политика разрешать то адресс dhcp дается
если режим обучения то не выдает ip
где что надо настроить?

19SAM84
Не понял, а разве в данном контексте "узел" и "компьютер" - не одно и то же?

Еще раз - если компьютер (узел) сканирует сеть, мне надо чтобы Outpost блокировал этот компьютер (узел), а остальные компьютеры (узлы) в сети - не блокировал.
Так понятнее?

К сожалению, новая версия Outpost 4.0 (1005.590.123) так и не порадовала поддержкой Висты, по крайней мере мне установить не удалось, вся установка закончилась сообщением о несовместимости данного файрволла с Вистой и система "порадовала" сообщением об ошибке запуска приложения

Вообще-то разработчики и не говорили про поддержу Vist'ы. Зато во че сделали
Цитата:

Compatibility issues with third-party software (KAV, eTrust, CygWin, Diskeper 10, Spy Sweeper 5.0.x)

Посмотрим, посмотрим

WildCat

Цитата:

мне надо чтобы Outpost блокировал этот компьютер (узел), а остальные компьютеры (узлы) в сети - не блокировал.

Откройте модуль Детектор Атак - Свойства. Вкладка "Визуальные оповещения". Скорее всего (ну не телепат я) у Вас задействованы галочки "Блокировать атакующего на.... минут" и подпункт "Блокировать подсеть атакующего". Уберите галочку с последнего пункта. Далее. Существует ньанс. Если этот компьютер ("атакующий" Вас) является шлюзом в разные подсети или сети, например железка-маршрутизатор, а Вы используете эти подсети/сети, то блокируя этот узел Вы не получите доступ к другим узлам из этих сетей/подсетей.
Пример. У Вас адрес 192.168.0.55. Вас "атакует"/"сканирует" узел 192.168.0.1, являющийся шлюзом в другую сеть, например 10.10.0.0, то при блокировке узла 192.168.0.1, Вы не получите доступ ни к одному компьютеру из сети 10.10.0.0, например к компьтеру 10.10.0.1, 10.10.0.22 и т.д.

TravLLer
Цитата:

стоит outpost если политика разрешать то адресс dhcp дается
если режим обучения то не выдает ip

Смотрите в журнал Заблокированных и причину блока, порты 67,68.

Цитата:

Compatibility issues with third-party software (KAV,

Пардон, а разве у OP были проблемы с KAV? Третья версия вроде работала с ним нормально - многие так писали, да и сам я пробовал...

Цитата:

Откройте модуль Детектор Атак - Свойства. Вкладка "Визуальные оповещения". Скорее всего (ну не телепат я) у Вас задействованы галочки "Блокировать атакующего на.... минут" и подпункт "Блокировать подсеть атакующего". Уберите галочку с последнего пункта.

WildCat
Под узлом можно понимать и шлюз, поэтому я и просил уточнить, что же нужно в итоге.
Можно добавить еще, что при нажатии кнопки Ethernet появляется окошко, там есть интересная опция "Блокировать при сканировании сети", что-то подобное. Так вот эту штуку тоже желательно отключить, а то при сканировании сети на общие ресурсы, компьютер будет считаться атакующим.

Добавлено:
Viewgg
Дело не в версии ОР, а в версии Каспера. 6е версии не желают работать без доп настроек. Решение на сайте каспера и в других ветках форума.

Viewgg
Не то чтоб проблемы, а так, некоторая не совместимость А именно KAV6/KIS6. К тому же ОР4 с включенной самозащитой постоянно ругается на то что его пытается изменить Касперский. Более подробно здесь и вообще там много интересного.
19SAM84

Цитата:

Решение на сайте каспера и в других ветках форума.

А ссылку можно? Или вы про драйвер говорите? Как на счет исключения ОР из проверки и постоянные маты ОР на АВП.

у кого как себя ведет 4.0 Build 1005.590.123 ?
стоит на нее перейти ?

Здравствуйте, у меня такая проблема восстановил образ диска С..с виндой который через Acronis True Image..и теперь когда хочу обновить базу spyware файерволла Outpost firewall версии 4.0.964 не обновляет пишет лишь только база файрволла содержит последние базы данных..хотя в файерволле показывает что не обновилось, то есть последний раз обновлялось когда был создан image диска C..пробовал переустановить файр..после куча ошибок вылезает..создать новую конфигурации все равно показывает старое обновление базы..че делать подскажите, винду не могу и не хочу переустанавливать.Заранее благодарен.

drum98
как базу обновляешь?

Кто ставил последнюю версию поверх 4.0.971.7030 (584)?
Как, удачно?
А то автообновления ждать не охота и на чистую тоже ставить не в прикол...

ЗЫ. За темой не слежу (в варезном топике в основном сижу), так что извините если уже было...

ZEWS Нормально всё ставится поверх с сохранение предыдущей конфигурации. Тем более что в варезнике есть приятные новости. А после того, как будет доступно автообновление уже будет не так радостно ставить . Посему лучше поставить сейчас.

AlexxSei

Цитата:

Нормально всё ставится поверх с сохранение предыдущей конфигурации.

Спасибо.

Цитата:

Тем более что в варезнике есть приятные новости.

Как можно было понять из моего предыдущего поста, я в курсе

Добрый день. Поставил новый аутпост Pro 4.0 (1005.590.123) и возникла такая проблема: VPN соеденение подключается только в режиме "разрешения", в режиме обучения сразу отрубается и не соединяется =( (правило блокировать впн естественно не создавал)
Подскажите как это исправить

Voodoo Child

Цитата:

в режиме обучения сразу отрубается и не соединяется =( (правило блокировать впн естественно не создавал)

Скорее всего это детектор атак блокирует впн-сервер. У меня такое на 3.51 было, на 4-ке ни разу не видел.

Цитата:

Скорее всего это детектор атак блокирует впн-сервер. У меня такое на 3.51 было, на 4-ке ни разу не видел.

а что именно надо изменить в свойствах детектора атак? Остановка модуля не помогла...

Всем привет!

А бывало ли у кого-нибудь такое, что переставали работать модули, отвечающие за блокировку контента (рекламы, сайтов)? У меня включены модули "Ads" и "Content", в обоих есть списки для блока. Однако оба эти модуля как бы игнорируют проходящий трафик (реклама присутствует и на их счётчиках - всё также нули).

В то же время модули "DNS Cache", "Attack Detector" нормально работают. Какой-то выборочный глюк, словом. Версия - Outpost Firewall Pro ver. 4.0.971.7030 (584), не совсем лицензионная:)

Sergeant,
такое бывает у меня если включен режим gzip. Сжатые страницы не проверяются на рекламу.

Ivan_D
Нет, пробежался по реестру в поиске EnableGzipEncoding - параметр равен нулю.

AOF64 4.0.1005.7229 (590) Vista Ready? Что-то установить не могу, инсталяция завершается ошибкой, а потом виста на неподписанные драйвера ругается...

http://www.agnitum.ru/products/outpost/history.php
история изменений на русском

Voodoo Child

Цитата:

а что именно надо изменить в свойствах детектора атак? Остановка модуля не помогла...

А потому что детектор атак тут и не при чем скорей всего. Он может блокировать, если только обнаруживает атаку с него, или, например, при подключении сканируются несколько портов, он может определять их как угрозу, при соответствующих настройках. В любом случае VPN появляется в списке заблокированных в Детекторе. Если его там нет, детектор не при чем.
Обрати внимание, какой протокол блокируется при подключении VPN, скорее всего, у тебя запрещены несколько протоколов у svchost'a. Просто создай для них разрешающее правило.

Так можно уже аутпост ставить на висту или пока не стоит?

Voodoo Child

Цитата:

Добрый день. Поставил новый аутпост Pro 4.0 (1005.590.123) и возникла такая проблема: VPN соеденение подключается только в режиме "разрешения", в режиме обучения сразу отрубается и не соединяется =( (правило блокировать впн естественно не создавал)
Подскажите как это исправить

Из рекомендаций для VPN нужно:
в настройках модуля детектора атак на вкладке ДОПОЛНИТЕЛЬНО снять галочку Short fragments.
В параметрах на вкладке СИСТЕМНЫЕ поставить галочки на Echo Rely, Destination..., Echo Request, Router..., Time Exceeded..., Adress Mask Request, Adress Mask Reply.
Попробуй-должно помочь!