» Agnitum Outpost Firewall Pro

Цитата:

А для чего эта динамическая фильтрация?

проверка, посылал ли ты запрос, на который пришел "ответ".

Evgeny T

Цитата:

Соответствуют ли настройки рекомендованным: http://rhinosoft.com/KnowledgeBase/kbarticle.asp?RefNo=1044&prod=su

Установил passive mode - не помогло. А по поводу: "When setting up the PASV port range, we recommend opening up ports 50000 - 50004. Then open the same port range in your router and map them to the Serv-U server." - разве Outpost умеет маппить порты?
Мне хотябы сделать штоб браузером можно было файло забирать (наверное тогда passive mode вообще не уместен).


Цитата:

Вы не сказали что пишет Outpost в журнале в "запрещенных" когда Вы пытаетесь соединиться с Serv-U удаленно.

Ничего не пишет вообще.

Crazy_Master

Цитата:

А для чего эта динамическая фильтрация?

Жаль конечно что F1 нажать считается дурным тоном
Вопрос 46 http://forum.five.mhost.ru/kb2/index.php/Заглавная_Страница

В справке смотрел конечно,но не нашёл. Там вообще поиск работает только по заголовкам.
Спасибо за помощь.

Markes
Вы так и не ответили на вопрос: включена ли динамическая фильтрация? Должна быть отключена, хотя OP включает иногда сам. Рецепт по моей последней ссылке помог?

Не знаю было ли...
После апгрейда 2003 до R2 + Utilities and SDK for UNIX-based Applications_X86 при загрузке стал вылетать в синий экран с ошибкой в SandBox.sys
Снос и переустановка привели к тому же результату...

Markes
А Outpost саму подсеть не блокирует случайно?

Crazy_Master

Цитата:

Я до сих пор не смог разобраться,почему не получается просмотреть журнал. "База данных только для чтения. У вас нет прав для просмотра." У меня пока триал,осталось 23 дня.

На этот вопрос я, кажеться, уже отвечал.
Посмотрите права и владельца на файл *.mdb и *.ini Попробуйте восстановить базу. В окне просмотра Журнала выберите пункт меню Файл в нем подпункт "Восстановить базу".
В ссылке которую дал SimplyNik посмотрите раздел №11.

Цитата:

Может оно так и лучше,просто янаверное привык к Kerio. Там вообще почти не приходилось лазать в настройки. В ответ на событя он выдавал запрос к пользователю "Разрешить,запретить,разрешать,блокировать...".

ОР также позваляет создавать правила по средством вопрос-ответ. Для этого должна быть включена политика "Обучение" в настройках должен быть установлен пункт создавать правила на основании предустановленных

Добавлено:
Dem_anywhere
Какая версия? Вообще-то ОР не предназначен для установки на серверные ОС.

Markes
Ну браузеры в большинстве как раз и предлагают работать серверам в пассивном режиме:
http://forum.five.mhost.ru/kb2/index.php/FTP


Цитата:

When setting up the PASV port range, we recommend opening up ports 50000 - 50004...

Имеется в виду, что для работы в пассивном режиме надо открыть (в данном случае на firewall'e) для входящих соединений не только 21 порт, но и скажем диапазон 50000-500004. И соответственно этот же диапазон указать в настройках сервера.

И как же все-таки насчет автоматически включаемой Outpost'ом динамической фильтрации в контексте сылки, что дал Viewgg? Ведь аналогичный случай.

Опишу свои глюки....паставил паследнюю версию 4.0...далее ставить flashget и другие менеджери закачек не совету сам далбался но ничего не выходит где ошибся?(после установки софта по закачкам более того opera или mozilla загрузка проца 99% что енто? сносим outpost все в паряде...или голая система+outpost+usergate 4.0 пашет но не юзаю никаких браузероф кроме ie7..так жить невозможна

Viewgg

Цитата:

Вы так и не ответили на вопрос: включена ли динамическая фильтрация?

Отключил руками.
unreal666

Цитата:

А Outpost саму подсеть не блокирует случайно?

Нет.

neotm1
Посмотрите на предыдущей странице. Это касается FlashGet'а и, скорее всего, относиться к другим DM, которые непростительно мусорят в системе (по-моему, лучший загрузчик - Wget, но, еще раз, это, по-моему). Что бы сказать более точно опишите поподробнее, что и как не работает, в чем это выражается. Когда загрузка процессора происходит? Какие правила для них созданы?

Всем привет. Никак не получается настроить becky. Не проходит соединение.

Такие правила:
TCP, Outbound, gmail-pop.l.google.com(64.233.183.109(255.255.255.255)), POP3, POP3S, SMTP, SSL и UDP, ip dns провайдера, DNS.
Все остальное работает.
Кто знает, что сделать?
И еще Firefox - The Firefox browser attempts to connect to localhost 127.0.0.1 on startup. While this could be blocked in Outpost 2.1 and earlier with no ill-effect, in Outpost 2.5 Firefox may need a rule permitting incoming connections from 127.0.0.1 (as per the note about proxies in part 6 of What's New).
Как выглядит правило? tcp inbound 127.0.0.1 block?

Заметил, что в последней версии не перетаскиваются приложения из пользовательских в доверенные и т.д. Такое только у меня или глюк программы?
PS. Ставил по верх старой версии.

Markes

Цитата:

Отключил руками.

А самостоятельно она не включается после перезапуска OP?
above2007
127.0.0.1 (он же localhost) - это локальный адрес, в принципе на него можно разрешать всё. Для Firefox требуется исходящее TCP-соединение на этот адрес, это особенность программы. Вообще-то можно создать для него правило как для стандартного Firefox (OP это умеет), если надо только это правило, пожалуйста:

Код:
Где протокол TCP
и Где направление Исходящее
и Где удалённый адрес 127.0.0.1
Разрешить эти данные

Fil_2071 Да, мышкой теперь нельзя переместить приложение, можно только по правому щелчку на приложении выбрать дальнейшую его судьбу. Видимо недоработка разработчиков.

вопрос: у меня постоянно из-за оутпоста синий экран, сылается на afg.sys, с другим фаером такого нет, я сижу в сети предоставляемой провайдером а интернет осуществляестя посредстом как избавится?

Столкнулся с такой проблемой. С тех пор как начал юзать 4 версию, комп начал страшно тормозить, причем тормоза проявляються не сразу. Те может работат пол дня хорошо, а потом как начнёт глючить, блочит во первых весь трафик пока не выйдит из зависания, при этом котекстное меню через трей не вызываеться и не возможно убит процесс пока опять же не перестанет тормозить. Ставил и другую систему ХР но подобные вещи повторяються. Может у мя комп слабовать? 1700 до 2000 MHZ разогнал и все равно такое происходит. Не поясните в чем проблемы? Я даже полностью отключал все слежение и все равно такое происходит, пока сам аутпост не убьешь то нормально работать не будет. Может мне на другой версии работать? Или же все локально и настраиваеться?

Viewgg

Цитата:

above2007
127.0.0.1 (он же localhost) - это локальный адрес, в принципе на него можно разрешать всё. Для Firefox требуется исходящее TCP-соединение на этот адрес, это особенность программы. Вообще-то можно создать для него правило как для стандартного Firefox (OP это умеет), если надо только это правило, пожалуйста:
Код:
Где протокол TCP
и Где направление Исходящее
и Где удалённый адрес 127.0.0.1
Разрешить эти данные

Я как раз хочу запретить этот трафик делаю block it, но соединение все равно проходит.

В Becky(http://forum.ru-board.com/topic.cgi?forum=5&topic=2988#1) оказывается были не правильно прописаны ip pop.gmail.com

это именно локальный глюк -- 4-ка на 633-м целероне работает без особых проблем...

above2007
Сам же писал:

Цитата:

Firefox may need a rule permitting incoming connections from 127.0.0.1

Повторяю, блокировать это соединениние не нужно!!! Это особенность браузера, и никакого "трафика" реально там нет, 135 байт на localhost - какой ужас! Да и "трафиком" назвать это нельзя, когда комп сам себе посылает пакеты, к сети это отношения не имеет. Проходит это соединение из-за какого-нибудь существующего правила (типа "Mozilla Firefox Localhost сonnection", OP делает обычно такое сам, когда создаёт правила для Fx), потому что в режиме обучения при отсутствии такогого OP спрашивает, что делать. Кстати, антивирус Касперского 2006 перенаправляет вообще весь http-трафик на localhost и сам работает как прокси, Fx не единственная программа, которая просит подобные соединения. У меня правило, которое я написал выше, стоит в глобальных, и никаких мучений нет.

Цитата:

не правильно прописаны ip

Да уж! Мораль: если что-то не работает, ищите детские ошибки!

Ребята OP работает отлично!! проверенно годами... смотрите свои настройки или почитайте гденить... у меня стоит в связке с касперским и все пашет просто супер!

Подумал что может всему виной журнал, может из-за того что слишком много данных проходят через Аутпост то он когда чистит его начинает не мерено тормозить. Возможен такой вариант? Просьба знающих людей дать оценку.

поставил 462 - все запустилось и работает- но при лазании в интернете после ответа на очередной ворос Агнитум- пускать- не пускать этот кук- система падает в синий экран- нет страницы в памяти - и обвиняет файл FILTNT.SYS агнитум- он отвечат за Кернел.
Поставил обратно 458- без проблем(пока) нет синих экранов.

Outpost Firewall Pro ver. 4.0.1005.7229 (590) при сканировании на spyware, закрывается с ошибкой "Runtim error" и так у меня все 4 версии на 3.5 было нормально. Можно что нибудь сделать.

Viewgg

Firewall у меня стоит в режиме Block Most. Я сам прописываю правила для каждого приложения(благо их не много). так что в правилах только
udp, outbound, dns servers, dns allow и tcp, outbound, 80, 443 allow.
Вот я удивляюсь почему соединение проходит. Сам прописал tcp, outbound, 127.0.0.1 block. Мне просто интересно как это сделать?
Дело в том, что после открытия firefox начинают проходить tcp соединения на n/a процесс с большим трафиком, хорошо еще живые закладки удалил.

MrDiaz

Цитата:

OP создает запрос на некоторые библиотеки дров на карту!!! может ты просто нечайно заблокировал их и не заметил?

????????
Вот это уже интересно.

Разъясни, плиз.

Т.е. могло получиться так, что я случайно мог Аутпостом заблокировать вывод на второй монитор?
Я так твое выражение понял или ошибаюсь?

После обновления версии Outpost Firewall Pro ver. 3.5.746.6412 (462) до версии 3.51.748 файрволл стал предлагать для приложения Svchost.exe создать дополнительные правила разрешающие исходящие UDP соединения. Откатился назад на старую версию - все нормально. Что же так доработали авторы программы, что стандартных правил не стало хватать?

Последние две версии довольно часто вылетают с ошибками. Раньше такого не было. Им мой комп не нравится, или в самом деле глюки?

Outpost Firewall Pro ver. 3.5.746.6412 (458)
WXP Home SP2
В детекторе атак - абсолютно пусто. В журнале - подозрительные пакеты есть, а в атаках - ноль записей. Настройки модуля по дефолту.
Я конечно рад что меня никто не трогает, но очень сильно в этом сомневаюсь.