» Agnitum Outpost Firewall Pro (фаервол)

Как явно открыть порты из машины в мир? Т.е. закрыть все, кроме, 80 для http. Не создавая правил для ВСЕХ браузеров, коих, допустим десяток. А открыть 80 и все

Или 6667 как IRC порт, чтобы он не создавая правил пропускал все IRC клиенты в мир

Spec01
Создать правила в Системные-Глобальные-Параметры

Всем день добрый!
У меня возникла проблема с ОФ, после его установки система просит перезагрузиться и при следующей загрузке выпадает синие окно, ругается на файл FILTNT.SYS, загрузился в безопасном режиме, убрал этот файл из директории ОФ, после этого система стала нормально загружаться, но сам ОФ не работает.
Подскажите, как можно решить проблему с ошибкой после инсталяции?

P.S. ОС Windows XP/Sp2

Доброго времени суток!
Возникла такая проблема, Оутпост блокирует UniChat даже если его поместить в доверенные приложения, помогите разобраться?

Dimmick
ну смотри причину блокировки в логе.

Добавлено:
adasochi
http://forum.ru-board.com/topic.cgi?forum=62&topic=1796&start=340#8

Цитата:

ну смотри причину блокировки в логе.

дак вот в том то и дело что в логе всё нормально, есть подозрение на некий процес n/a, при закрыти UniChat такое вот пишется в логе:

Код: n/a    UDP    255.255.255.255    17889    local:192.168.111.82    2377    Пакет на закрытый порт    ВХОД БЛОКИРОВАНО     22:38:56    03 сек.    0 байт    0 байт    0 байт/с    ---

Dimmick
а при окрытом юничате в сетевой активности тож все нормально?

adasochi
А по подробнее код ошибки приведите пожалуйста. Какая версия ОР?

Verwolk
Цитата:

adasochi
http://forum.ru-board.com/topic.cgi?forum=62&topic=1796&start=340#8

Этот апдейт для Win2k3 SP2, а у человека
Цитата:

P.S. ОС Windows XP/Sp2

, но попробовать можно конечно.

Dimmick
Создайте такое правило для UniChat

Где протокол TCP
и где удалённый адрес Ip-адреса вашего компьютера
и где направление Исходящее
Разрешить эти данные

такое же правило для входящих. Вместо перечисления IP-адресов можете задействовать макрос MY COMPUTER

Цитата:

Dimmick
а при окрытом юничате в сетевой активности тож все нормально?

всё в норме


Цитата:

Dimmick
Создайте такое правило для UniChat

Где протокол TCP
и где удалённый адрес Ip-адреса вашего компьютера
и где направление Исходящее
Разрешить эти данные

такое же правило для входящих. Вместо перечисления IP-адресов можете задействовать макрос MY COMPUTER

создал, не помогло, к тому же протокол вроде как UDP..

Подскажите, плз. Для адреса http://rus.r-i-p.info/index.php?id=4376 разрешила Referrers:



но переход после нажатия на ссылку для скачивания приводит лишь на главную страницу сайта. Что не так?
P.S. Версия 3.51.748.6419 (462), политика "Блокировать".

Dimmick
У вас ОР в режиме блокировки стоит?
Есть простой и быстрый вариант, перевидите ОР в режим обучения, удалите из правил программу, запустите ее и когда появиться окошко создайте для него правила на основании предложенных. После этого можно уже корректировать правила для ужесточения безопасности.
Цитата:

Цитата: Dimmick
а при окрытом юничате в сетевой активности тож все нормально?

всё в норме

Цитата:

У вас ОР в режиме блокировки стоит?
Есть простой и быстрый вариант, перевидите ОР в режим обучения, удалите из правил программу, запустите ее и когда появиться окошко создайте для него правила на основании предложенных. После этого можно уже корректировать правила для ужесточения безопасности.

В режиме обучения стоит! а правило предлогает создать только "Другие" - толку от этого никакого...


Цитата:

А какие у вас вообще правила для этого приложения

Правил для него никаких, он в доверенных висит, а какие создавал, не помогают!

Цитата:

и Глобальные?

?

Цитата:

Включено ли разрешающее правило для локальных УДП соединений?

где такое включается?

Цитата:

По всей видимости происходит какой-то обмен между самой программой и одним из модулей который и блокирует ОР. Так как соединение идет на закрытый порт.
Откройте этот порт и посмотрите что будет.

Ещёб знать как его открыть...

Посмотреть когда Outpost предлагает эти "другие" - нажать кнопку "ОК" , то что и куда просит разрешить программа? Затем просто разрешить на эти порты Входящие/Исходящие соединения. Порты указать так: 1-65535 (ну это я все порты разрешил так сканеру безопасности XSpider , толка от занесения в доверенные никакого), ну или те порты, которые программа попросит. Можешь указать IP компьютеров для которых ты разрешаешь соединения по этим портам.

Цитата:

Правил для него никаких, он в доверенных висит

- это ты точно зря сделал, работать не будет!

aezh Посмотрите настройки браузера, возможно там блокируется. У меня настройки ОР даже жестче, но закачка идет.
ФФ 2.0.0.3

Как отключить противный звук, когда Outpost блокирует атаку? По ушам колотит, блин.
Где у него вообще звуки отключаются?

to textExpanser
открой аутпост
слева в подключаемых модулях на "детектор атак" на правую мыши там свойства
сними галку звуковое оповещение


ребята помогите, виснет опера от аутпоста........
опере разрешено все... но периодически при открытии какой либо (любой) страницы она просто зависает... все обновлено и опера и аутпост, уж и не знаю что делать то

Цитата:

Посмотреть когда Outpost предлагает эти "другие" - нажать кнопку "ОК" , то что и куда просит разрешить программа? Затем просто разрешить на эти порты Входящие/Исходящие соединения. Порты указать так: 1-65535 (ну это я все порты разрешил так сканеру безопасности XSpider , толка от занесения в доверенные никакого), ну или те порты, которые программа попросит. Можешь указать IP компьютеров для которых ты разрешаешь соединения по этим портам.

толку никакого... у меня такое чуство, что Outpost с этой програмой нормально работать всё равно не будет...

Dimmick
Ты бы хоть принтскрин сделал и приложил здесь, покажи, куда просится программа.

Цитата:

у меня такое чуство, что Outpost с этой програмой нормально работать всё равно не будет

У меня тоже было такое ощущение, когда пытался помирить Outpost и Skype, также думал, что никогда вместе работать не будут Тем не менее удалось настроить, всё работает!

fril

Цитата:

ребята помогите, виснет опера от аутпоста........
опере разрешено все... но периодически при открытии какой либо (любой) страницы она просто зависает... все обновлено и опера и аутпост, уж и не знаю что делать то

К сожалению это проблема именно Оперы, она не может переварить некоторые страницы где ОР вырезал рекламу, внешние ссылки и т.п.

зы Зайдите например на http://www.ixbt.com/ чудную картинку увидите, и кстати на последней 9.20 осталось

SimplyNik

Цитата:

К сожалению это проблема именно Оперы, она не может переварить некоторые страницы где ОР вырезал рекламу, внешние ссылки и т.п.

К сожалению, это проблема именно Аутпоста, поскольку додуматься резать рекламу более кривым способом, чем режет он, невероятно трудно. Достаточно посмотреть, в какой кошмар он превращает нормальный HTML-код...

CaptainFlint
Почему же тогда этот кошмар нормально показывают Firefox и IE ?
У кого тут голова то больная

SimplyNik
Потому что они плюют на стандарты.
Если Аутпост из текста
Цитата:

<img src="http://...">

делает
Цитата:

<AD> rc="http://...>

(пишу примерно, т.к. точно не помню, а проверять неохота), то тут, скорее, приходится удивляться, что другие браузеры работают, нежели тому, что Опера падает...

Я когда напоролся на проблемы с некоторыми сайтами (то таблицы некорректно выводятся, то курсор мыши становится чуть ли не на всей странице рукой с пальцем, как будто вся страница - это одна большая ссылка), стал разбираться, в чём проблема. Посмотрев на HTML-код ужаснулся, хотел писать авторам сайтов, а потом догадался проверить Аутпост. Оказалось, это он так всё корёжит. Так что теперь после установки Аутпоста я самым первым делом отрубаю эти идиотские модули блокировки рекламы. А взамен использую Проскомитрон.

Тем же, кто в силу каких-нибудь причин категорически отказывается выключать модуль Аутпоста, могу только посоветовать переключить режим на замену прозрачной картинкой. Там хоть HTML-код остаётся более-менее рабочим...

fril

Цитата:

ребята помогите, виснет опера от аутпоста........
опере разрешено всё

Вот с этого момента надо подробнее, что разрешено Опере? Для неё должны быть стандартные правила, у меня их 5 , посмотреть можно здесь. И не надо программе разрешать всё! Уже несколько раз об этом писали - толка от таких разрешений не будет.
Кстати, вообще ни разу не было такой ситуации, чтобы я Оперой какую-то страницу открыть не смог...

У меня операционка WinXP+SP2 с полным обновлением. Защита: DrWeb и Аутпост. Защиту обновляю штатно 1-2 раза в неделю. Все настройки Аутпоста предложенные им по умолчанию. Все прекрасно работает (включая Скейп) большую часть времени, но иногда (очень редко) при выключении компьютера появляется "синий экран". Всегда после кода ошибки написан файл filtnt.sys. После перезагрузки компа Аутпост предлагает сообщить в свою контору об этой ошибке. Подскажите, кто знает, какие функции выполняет этот файл и что может мешать ему нормально работать.

CaptainFlint

Цитата:

SimplyNik
Потому что они плюют на стандарты.

Интересная новость относительно Firefox. Давно так не смеялся, спасибо.
Если браузер не умеет корректно обрабатывать ошибки кода, это ни есть хорошо.
Учитывая что кривых сайтописателей на порядок больше, нежели писателей баннерорезок.

Цитата:

Интересная новость относительно Firefox. Давно так не смеялся, спасибо.

Открой тест Acid2 в Опере и в Файерфоксе, и посмотри, кто из них поддерживает стандарты хорошо, а кто - не очень. Я не говорю, что Огнелис - отстой в смысле поддержки стандартов, IE в этом аспекте весьма сложно переплюнуть. Но Огнелис стандарты поддерживает хуже, чем Опера, это факт.


Цитата:

Если браузер не умеет корректно обрабатывать ошибки кода, это ни есть хорошо.

Разумеется, падать браузер не должен ни в каком случае. Я и не утверждал, что это нормальное поведение. Но, во-первых, ещё не факт, что падает именно из-за того, что Аутпост корёжит код (лично у меня дальше глюков отображения страниц дело никогда не доходило), а во-вторых, это ни малейшим образом не оправдывает сверх-корявый модуль Аутпоста.


Цитата:

Учитывая что кривых сайтописателей на порядок больше, нежели писателей баннерорезок.

Однако я ещё не встречал НАСТОЛЬКО корявых сайтов, как те страницы, что получаются после обработки анти-рекламным модулем Аутпоста. Даже на самых паршивых сайтах код всё же остаётся более-менее HTML-подобным, а после Аутпоста попросту гробится структура HTML-кода как такового.

Filatov
А номер ошибки? если 0x000000D1 то причин довольно много, единственное что можно сказать с DrWeb ОР не конфликтует.
Подробное описание и вероятные причины можно найти тут
http://www.oszone.net/12_30/


Добавлено:
CaptainFlint На тему Acid2, скроллинг в Опере сделайте и посмотрите
А вообщем тут это offtop, так что стоит закончить.

Цитата:

На тему Acid2, скроллинг в Опере сделайте и посмотрите

Если не ошибаюсь, скроллинг там и не требуется. Важен первичный рендеринг.


Цитата:

А вообщем тут это offtop, так что стоит закончить.

Согласен, убегаю.

У меня модем имеет адрес 192.168.1.1 а сетевой интерфейс в него воткнутый из компа - 192.168.1.2. Так вот вопрос -- Аутпост считает этот интефейс локальным, как бы разубедить его?

drakunov
В настройках для локальной сети снять галку "Находить новые настройки сети автоматически" и удалить искомый адрес из списка.