» PC Tools Firewall Plus

deusex3
Дистрибутив точно с оф. сайта качали?

Да, качал с оффсайта, переустановил firewall - уже ничего не находит, значить Firewall сам подцепил его

ivanovand

Цитата:

Интересует имеется ли в сабже возможность просмотра в реальном времени и логгирования сетевой активности

как повезет, бывает есть а бывает нет
если кто знает как добавить сеть под контроль то отзовитесь

andrew1692

Цитата:

если кто знает как добавить сеть под контроль то отзовитесь

Во вкладке профиль можно вести лог - отбитых и ненадежных пакетов
Во вкладке приложения - можно вести лог для любого выбранного приложения.

KUSA
я про вкладку сеть спрашивал
программа ее на свое усмотрения мне показывает-сеть всмысле
бывает есть бывает нет
и во вкладке приложение - тоже у всех нули стоят, хотя инет работает , траффик идет

andrew1692
Работа - прослушивание - или это не то? В 6 версии нету ничего про трафик для приложений.
Но смотреть можно так - работа - потом выбрать приложение - щелкнуть по нему - потом вкладка - сводка - покажет количество отправленных и заблокированных. Но как такого GUI для каждого приложения нет.

KUSA
если поможеш то спасибо
смотри в этом окне то есть сеть, то ее нет
соответственно и трафик не фильтруется и не мониторится , как ее туда добавить ?

andrew1692
Не помогу - у меня то-же самое - надеюсь исправят потом.
зы
В бете - эти поля можно было создать и редактировать, а потом в финале - убрали.
Поэтому предполагаю, что со временем добавят.

KUSA
он и драйвер только на соединение по локальной сети поставил , а на обычной и нету

Подскажите как сохранить настройки в PC Tools Firewall Plus 6.0.0.69 ?

Ilia2

Цитата:

Подскажите как сохранить настройки в PC Tools Firewall Plus 6.0.0.69 ?

Забэкапь appruleset.xml и appruleset.xml.sig

чтобы открыть порт для торрента надо лезти в профили, и в том профиле, который стоит в настройках активным для сети добавить правило:

там, где направление Входящие
и где тип сети Ethernet IP
и где протокол TCP или UDP
и где локальный порт <ваш порт>
Разрешено
и остановить обработку правил.

Правда не уверен, надо ли UDP или достаточно TCP.

Программа прекрасно работает под Windows XP x64. В заголовке можно поправить.

не пойму отчего начался трабл: в профиле стоит в списке проверенных апи-адресов - локальная сеть. Но почему-то она блокируется, пока не добавишь специально правила, чтобы разрешать ее.

Добавлено:
Вроде бы ставил 6.0.0.69, но смотрю по файлам PCTFW.exe и FWService.exe, там версия явно не 69. Только GUI соответствует. Так и должно?

Вот решил на один рабочий комп установить сей фаервол.
Все так его хвалят..
Я не буду поднимать вопрос о его защитных свойствах. Меня лишь ввёл в ступор один момент. Все сетевые ресурсы открываются очень долго, с эдаким запозданием(сетевые папки общего доступа, локальная сеть) итд итп. Как только его отключаю всё сразу летать начинает.
Мне кажется что можно где-то как-то подстроить. Может есть какие-то правила?
п.с.
вин.хп сп.3

ynikum
добавил правило
[--] где тип сети Ethernet IP
и где локальный IP-адрес Сеть 192.168.0.0, Маска 255.255.255.*
Разрешено
и остановить обработку правил

Вроде пошло.
Что сразу не понравилось. Ставил 74 на 69. Она поставила, но мои правила не сохранились.

Цитата:

Текущая версия: 6.0.0.74
Дата выпуска: 29 Сентябрь 2009
Размер: 10,555 KB
Платформы: Предназначен для Windows 7 (32/64 бит), Vista (32/64 бит) и XP (32 бит)

Цитата:

PC Tools Firewall Plus v6.0.0.74 is now available.

The new features and enhancements include:

• Profiles – this major innovation simplifies enormously the ability of the end user to apply customised security settings to the different types of networks which they may encounter. Users can either modify the included default Profiles or create any number of new ones to suit their individual needs.
• Redesigned Network Drivers – the Network Drivers has undergone some major changes to provide complete stealth on untrusted networks, increased stability, full support for the Windows Filtering Platform and a new Vista hooking platform for the TCP/IP Network Layer.
• GUI Changes – The main GUI, whilst maintaining the ‘look & feel’ of PC Tools products, has a new design layout with functions ordered more logically on the main screen. In addition, frames within individual functions have been re-designed to provide ease-of-use and display relevant information for the end user.
• Windows 7 Support – Firewall Plus has been designed to support both 32-bit and 64-bit version of the latest Microsoft operating system – Windows 7.
• Complete Language Support – This version now contains support for all languages. Whilst some minor translation issues still exist, formatting & presentation are good.
• WHQL signing of the NDIS Driver – NDIS driver has been certified with Microsoft Certification.


What's New in PCTFW v6.0.0.74:

• Fixed hangs occurring in previous build
• Fixed hibernation issues that were recreated inhouse

Источник...

XenoZ
А что шапку не правишь?

не, явно, это не нормальный фаер. С многими прогами конфликтует
Убрал автоматом создание правил, ие лезит в инет без вопросов.

SSchumi
ну у меня ни с чем не конфликтует.
Вопрос по поводу замедленного раскрытия расшареных ресурсов решил.Потыкал там в настройках)))).......
Пока работает оч. хорошо. !!! Я доволен.

Добавлено:
-

SSchumi

Цитата:

не, явно, это не нормальный фаер. С многими прогами конфликтует

+1
Поставил 74 билд на ноут с xpsp3, т.к. в что нового есть пункт "Fixed hangs occurring in previous build" думал зависоны побороли, а нет... воз и ныне там.

вопрос по поводу настройки совместимости в простой локальной сети....Мой комп вообще не виден никому, а я всё контролирую.
1. Как сделать чтоб мой компьютер был только виден всем участникам локалки?
2. Как сделать беспрепятственный доступ в мой комп только одному-двумя участникам(по желанию) ?

ynikum
1. Разрешить для локалки входящие ICMP echo request и исходящие ICMP echo reply
2. Расшарить нужную папку на машине и настроить/раздать права доступа к ней:
Сетевой доступ в Windows XP

Ошибки в PC Tools Firewall Plus 6.0.0.69
Поправите меня, если не прав.

1. Создаем правило для тотал командера - разрешить запуск других приложений. В сетевых настройках TC делаем 2 правила- запретить исходящие протокол TCP + UDP и запретить входящие протокол TCP + UDP.
Для полной уверенности создаем анологичные 2 правила для internet explorer.
Потом в ферфоксе находим страницу с большим количеством картинок, и баннерами от других сайтов. Сохраняем эту страницу в виде mht файла. Закрываем фаерфокс и через TC просматриваем сохраненный mht файл.
Убеждаемся по логам, что данные (TCP запросы трафик ) все равно передаются в сеть.
2. Вкладка приложений систем - там по умолчанию разрешены входящие соединения по протоколу TCP порты 445 и 135.Вкладка скрыта от пользователей и вызывается только при использовании опции - показать.
Таким образом разрешено соединение с вашим компьютером по NetBios - что ставит под угрозу безопасность.

Моё мнение - версия не безопасна для домашнего использования и не понятно, почему вдруг так быстро выпустили 6.0.0.74 в которой fixed ... in previous build.

По поводу версии 6.0.0.74 - не уверен что все исправили, пукт 1 тестирования уже проходит не всегда.
Также не нравится долгая загрузка всех 6 версий - значок в трее далеко не сразу становится активным.

зы
Думаю, новые версии должны скоро появится, а пока 5.0.0.38 видимо остается самой рабочей.

PC Tools Firewall Plus 6.0.0.74
Так и не исправили баг с локальным портом при входящих соединениях.
Поставил, посмотрел, - снес...
(и интерфейс в 6-ке стал какой-то неудобоваримый)

KUSA
Цитата:

Думаю, новые версии должны скоро появится, а пока 5.0.0.38 видимо остается самой рабочей.

У меня на игровой системе стоит 2.0.0.25 дешево и сердито...

XenoZ

Цитата:

У меня на игровой системе стоит 2.0.0.25 дешево и сердито...

А в
Цитата:

2.0.0.25

багов никаких нет?

Ребят я полный ламер
3 дня назад купил себе компьютер. NOD32 мне установили
PC Tools Firewall Plus 4.0.0.45 я установил самостоятельно. единственное что я от него хотел
это что бы не разрешал самостоятельный выход в интернет за обновлениями различным приложениям.
В общем разобраться я с ним не смог. как только разрешаешь выход антивирусу


и


(на скрине выбран он синеньким)
то автоматически получают добро на выход все программы, тут же начинает пожираться трафик.

а если не давать ему разрешение выйти в интернет ну я так понимаю за обновлениями то то блокируются все остальные прожки которые я хочу выпустить в интернет



В общем мне нужно от него что бы он не выпускал в инет приложения и не мешал антивируснику. скажите это возможно?
а то нормально не то не то не работает приходится отключать, а когда отключаю обязательно какая нибудь програмка пролазит в инет за обновлениями и разоряет меня (сижу через ЖПоРеС)
расскажите какие программы на 2 скрине можно давать полный доступ а каким нет. заранее скажу что от firewall мне нужна только фильтрация пакетов, о безопасности я пока не заморачиваюсь
Заранее спасибо

А у меня с этим файрволом подвисают Windows Media Player и Media Player из пакета K-Lite CodecPack. В топку

ColonelVS
Запретить ненужным программам исходящие TCP на 127.0.0.1:30606. Одно но: сабж вроде бы соединения по loopback (127.0.0.1) не контролирует. Попробуй.
А также можешь наступить на старые грабли, когда после перезагрузки машины локальный порт в вышеуказанном правиле для службы есета станет удаленным, и правило перестанет работать.

ColonelVS
У тебя есть опция - создать правило - порты дипазон 1024:5000