» ESET NOD32 Smart Security & Endpoint Security

Здравствуйте.
Подскажите пожалуйста, что я делаю не так?
Начал устанавливать Nod ESS (3 лицензии) в интерактивном режиме с пользовательскими настройками, при подключении к локалке/VPN Nod начал создавать зоны(выводил мне окна с какими то адресами, в тех.п. прова мне сказали это их ... адрес), но адресов было несколько и какие то они не похожие... Для начала решил дать добро всем запрошенным адресам, но даже после этого не смог загрузить не одного адреса браузером... Ещё в Nod уже есть правила DNS, Dhcp, другие правила svchost эти правила закрытые видоизменить их нельзя (внести адреса DNS), а правила созданные для svchost мной, Nod кажеться не воспринемает.

sanni00015
Вообще правила ни для system ни для svchost толком не работают, нужно для каждого приложения создавать отдельное правило, вносить адреса DNS не пробовал - здесь не могу сказать.

Descloix
Ок. Спасибо.
Знал бы, что Нод такой косячный не вжизнь не купил бы (платил не я, но я был там как "эксперт!!!" поэтому чувствую себя виноватым, да к томуже мне и вазиться с ним... Лишний раз убеждаюсь продовцам(сам торгаш, в прошлм), верить нельзя! Просил какой комплект взять, что бы поставил и забыл, забудишь тут как же...

Descloix
Что значит в опере не настроено что-то? без есета всё открывает, значит в этом виноват есет, или вы имеет ввиду, что не настроено правило для опере в есете? ПОдскажите какименно нужн правило и где настроить, чтобы был для оперы максимальный доступ.

AMD_ATHLON

Цитата:

что не настроено правило для опере в есете

Именно это я имел ввиду.


Цитата:

ПОдскажите какименно нужн правило и где настроить, чтобы был для оперы максимальный доступ.

Ну я же не знаю ничего о Вашей системе, ее конфигурации - сказал, что предположительно могло быть, как у меня.


Цитата:

Знал бы, что Нод такой косячный не вжизнь не купил бы (платил не я, но я был там как "эксперт!!!" поэтому чувствую себя виноватым, да к томуже мне и вазиться с ним... Лишний раз убеждаюсь продовцам(сам торгаш, в прошлм), верить нельзя! Просил какой комплект взять, что бы поставил и забыл, забудишь тут как же...

Кто Вам такое сказал - поставил и забыл? Если бы Вы один NOD32 поставили - другое дело, но в ESET Smart Security есть файервол - а файервол никогда не бывает по принципу ''поставил и забыл''.

Если Вы разрешили весь доступ для Оперы - это не значит, что она будет лазить где-угодно, исходящий и входящий трафик тоже. Проверьте протоколы и порты, которые разрешены и запрещены Опере, да в конце концов посмотрите лог файерволла ESET Smart Security - что блокирует, что разрешает. Да и на mail.ru сейчас косяков предостаточно. Вот захожу на mail.ru ввожу логин и пароль и нормально открываю почту и отключите HTTPs, вообще попробуйте выключить всю защиту - если войдете, значит что-то в ESET надо убирать. Откройте для Оперы 443 порт. Извините, но я не знаю, какая конфигурация и что у Вас еще стоит на компе - может ESET ни при чем. Может mail.ru косячит.





Добавлено:
Отпишитесь, если все будет в порядке или наоборот - не в порядке, попробуем дальше разобраться. Но у меня чувство, что какой-то порт Вы закрыли и Опера не может зайти на mail.ru

egui.exe можно убить из таскменеджера,а вот ekrn.exe хрен убьёшь.Он так и будет перезапускаться или вообще не будет прекращать процесс.

kirusha27

Цитата:

а вот ekrn.exe хрен убьёшь

Влегкую: через Управление - Службы и приложения останавливаем Eset Service, после чего ekrn.exe выгружается из памяти и не запускается (даже после рестарта) до тех пор, пока служба не будет запущена в автоматическом режиме.

inetsofter
Только что попробовал - ничего не вышло, при перезагрузке он висит в процессах. И даже при удалении ESET с компьютера не всегда удается его убить в процессах-проверено ( опять-же лично у меня такая проблема была, но я плюнул и не стал искать ответ на вопрос).

Цитата:

Здравствуйте.
Подскажите пожалуйста, что я делаю не так?
Начал устанавливать Nod ESS (3 лицензии) в интерактивном режиме с пользовательскими настройками, при подключении к локалке/VPN Nod начал создавать зоны(выводил мне окна с какими то адресами, в тех.п. прова мне сказали это их ... адрес), но адресов было несколько и какие то они не похожие... Для начала решил дать добро всем запрошенным адресам, но даже после этого не смог загрузить не одного адреса браузером... Ещё в Nod уже есть правила DNS, Dhcp, другие правила svchost эти правила закрытые видоизменить их нельзя (внести адреса DNS), а правила созданные для svchost мной, Nod кажеться не воспринемает.

Ошибка была в том, что во время установки - сразу выбрали интерактивный режим.
Надо было ставить на автомате(автоматический режим), а после того как он прописал доверенную зону, переключить в интерактивный режим.
А самый лучший вариант, после автоустановки - выбрать режим обучения, он сам создаст правила для приложений и зон, которые затем можно посмотреть и удалить/запретить ненужные.
Если у вас не достаточно опыта в этом деле - то файервол здесь не причём.
Сюда заглядывать не пробовали?

Я полностью доволен последней версией(ESS 4.0.437) всё настраиваемо, и работает как часы..

OlegSev

Цитата:

А самый лучший вариант, после автоустановки - выбрать режим обучения, он сам создаст правила для приложений и зон, которые затем можно посмотреть и удалить/запретить ненужные.

Я это в первом классе проходил, когда у меня слетела регистрация Internet Download Manager - хрен с ним, пять минут работы. Потом слетела регистрация Adobe Acrobat Extended и полетело к чертям все Nero. Это был автоматический режим. После этого разгуляя я поставил только интерактивный.

Так что
Цитата:

А самый лучший вариант, после автоустановки - выбрать режим обучения, он сам создаст правила для приложений и зон, которые затем можно посмотреть и удалить/запретить ненужные.

вообще не вариант.

Цитата:

Я это в первом классе проходил, когда у меня слетела регистрация Internet Download Manager - хрен с ним, пять минут работы. Потом слетела регистрация Adobe Acrobat Extended и полетело к чертям все Nero. Это был автоматический режим. После этого разгуляя я поставил только интерактивный.

Ну а если "в первом классе проходил", то что мешает сразу закрыть выход в инет прогам(как на картинке выше)?
Я пользуюсь автоматическим режимом с правилами созданными пользователем, и поступил просто - сразу "перекрыл кислород" Алкашу и Менеджеру Висты, чтоб они не ломились в сеть, и файер их не пускает.
Режим обучения(для ленивых чайников - коих большинство среди юзеров), удобен тем, что не надо самому вычислять проги которые ломятся в инет, эту работу сделает файер.
После режима обучения(создания набора правил), необходимо перевести ESS в режим на основе политики, и файервол будет работать по установленным пользователем правилам, лишнего ничего не будет.
Вообще-то по хорошему, вам сюда http://esetnod32.ru/esetforum/index.php

Добавлено:
Descloix

Цитата:

при перезагрузке он висит в процессах. И даже при удалении ESET с компьютера не всегда удается его убить в процессах-проверено

Удаляется всё в шесть секунд, и процессы закрываются во время удаления, и служб не остаётся. Единственное что остаётся - папки Eset в профиле пользователя. Чтобы всё снести под чистую - надо удалить папки и почистить реестр.
Может "дело было не в бобине", а?

OlegSev
Мне мешала лень, когда 400-м программам нужно создавать правила,а вообще файервлл ESET мне больше всех нравится. Но я не из тех, которые будут для 400-500 приложений создавать правила. У меня есть жизнь - а с компьютером пусть разбирается профессионал. И большинство людей скорее заплатит, чем будет ковыряться в компе. И для большинства - компьютер - это источник информации, но если он не дает эту инфу - все мои знакомые выключают(выдергивают из розетки) комп и идут веселиться и звонить по телефону, скачивать рингтоны и т д

Цитата:

Мне мешала лень, когда 400-м программам нужно создавать правила,а вообще файервлл ESET мне больше всех нравится. Но я не из тех, которые будут для 400-500 приложений создавать правила.

Сомневаюсь в таком количестве, от силы - сотня, а чтобы самому не создавать - для того и существует режим обучения(для автоматического создания правил - см. мой пост выше).
Но даже после этого, без вмешательства юзера - не обойтись. Всё равно придётся часть приложений, вручную, удалять/разрешать. Пока ещё никто из разработчиков не придумал устройство - определяющее ход ваших мыслей, и что вы соизволите себе на комп поставить/удалить.
А дабы не превращать тему в флудильню - рекомендую "курить" форум Есет, тем паче Нод у вас купленный. Удачи!
Хотя...не в моей компетенции -определять что является флудом, а что нет, поэтому не воспринимайте что я вас отсюда выгоняю
п.с. с интерактивным режимом - похоже в начале установки, вы не дали ESS создать доверенную зону, и из-за этого -файер никуда не пускает.

OlegSev
Да нет, у меня все нормально - помогите лучше человеку с никнеймом AMD_ATHLON.
Я как нибудь сам разберусь. Тем более что и NOD32 и ESET SMart Security у меня около 9 лет в общей сложности. Проблем никаких нет - пытался помочь человеку. Ну если не я, то Вы помогите.

Добавлено:
OlegSev

Цитата:

с интерактивным режимом - похоже в начале установки, вы не дали ESS создать доверенную зону, и из-за этого -файер никуда не пускает

Вот это точно не ко мне , ну помогите же в конце концов человеку, я Вас прошу просто по-человечески. А я завтра сюда загляну. Посмотрю - помогли или отвернулись.

Цитата:

Вот это точно не ко мне , ну помогите же в конце концов человеку, я Вас прошу просто по-человечески. А я завтра сюда загляну. Посмотрю - помогли или отвернулись.

А какая ещё помощь нужна?Может из другого города приехать к нему домой и комп настроить?
Итак вроде всё разжевал, и в рот положил. В самой программе имеется неплохой хелп, имеется и официальный форум(ссылка выше) - осталось только прочитать и вникнуть.
А если ему самому лень, то тут уже ничем не поможешь.

OlegSev

Цитата:

Но даже после этого, без вмешательства юзера - не обойтись. Всё равно придётся часть приложений, вручную, удалять/разрешать. Пока ещё никто из разработчиков не придумал устройство - определяющее ход ваших мыслей, и что вы соизволите себе на комп поставить/удалить.

Вот возьмите и скажите это человеку, никнейм которого я Вам сказал (написал, указал).

Цитата:

Пока ещё никто из разработчиков не придумал устройство - определяющее ход ваших мыслей, и что вы соизволите себе на комп поставить/удалить.
А дабы не превращать тему в флудильню - рекомендую "курить" форум Есет

Вот-вот - этому человеку и скажите (причем здесь я - у меня все в порядке)

Доброго времени суток.
Имеется Nod ESS (3 лицензии), хотелось бы узнать по какому принципу обрабатываются правила в встроенном фаерволе(по порядку создание)?

Цитата:

Доброго времени суток.
Имеется Nod ESS (3 лицензии), хотелось бы узнать по какому принципу обрабатываются правила в встроенном фаерволе(по порядку создание)?

Доброго. Правила обрабатываются по хелпу(справка, руководство пользователя). Там всё ясно и подробно описано.

Вопрос был задан здесь Лучший файерволл firewall
Neville
Ты все стандартные правила проверил и поотключал лишние?
У тебя есть правила с 21, 23 и 80 портами для приложений, браузера, ты качаешь с ftp много?
Выкладываю скрин своих стандартных правил

У кого IP динамический в 3й сверху строке надо поставить галочку.
Вот интересно, только сейчас когда скрин сделал заметил, а ведь правила на моём ПК и другом куда я ставил ESS отличаются, теперь бы вспомнить, что я делал иначе при установке там и тут.
В 3й сверху строке в столбце "приложения" у меня "все", а на другом ПК svchost.

sanni00015
Правила ИМХО не могут быть одинаковыми - конфигурация системы и вообще сами программы, установленные на компьютере, у всех разные, а если их много - тем более.

AMD_ATHLON
Что касается Оперы - тут либо чисто оперный косяк, либо конфликт пары ESS+Opera. На одном ноуте (Vista+ESS3.0.684) был косяк, когда после обновления Оперы страницы стали открываться раза с 5го либо не открываться вообще... Были испробованы все возможные варианты... Помог единственный: откат на старую версию Оперы.

sanni00015
Цитата:

Для начала решил дать добро всем запрошенным адресам, но даже после этого не смог загрузить не одного адреса браузером...

Для VPN(PPTP) нужно разрешить протокол GRE.

Descloix
Цитата:

Вообще правила ни для system ни для svchost толком не работают

Странно... А у меня почему-то все работает... К чему бы это?..

XenoZ
слово ТОЛКОМ здесь ключевое. Работают правила, но иногда почему-то полностью запрещенную программу (для выхода в интернет) пропускают. Может я не прав, и у меня что-то косячит, но я с ESET уже 5 лет, не знаю.

Descloix
Цитата:

Работают правила, но иногда почему-то полностью запрещенную программу (для выхода в интернет) пропускают.

Ни разу не замечал такого. Могу лишь посоветовать фиксировать каждый такой случай и долбить ТП.
Цитата:

я с ESET уже 5 лет

как бы не совсем к месту, особенно если учесть, что самому ESS меньше 2х лет.

Что же касается этого поста, то:
я не пользуюсь этим клиентом, у меня нет акка на hotmail, я не пользуюсь IMAP. На работе, где стоит сабж, пользуюсь TheBee. Почту с gmail.com (порты 995, 587) и читает и отправляет без проблем. Разбирайся с настройками. Переведи сабж в интерактивный режим, удали все правила для клиента, проверь отсутствие запрещающих правил для адресов hotmail и указанных тобой портов, запусти клиент и аккуратно отвечай на вопросы сабжа.

А у меня почему-то окно с сетевыми подключениями - всегда пустое. хотя браузер запущен, сеть работает.
Установлен ESS 4.0.437.0(Vista SP1)


Как это побороть - ума не приложу..

OlegSev
Используйте только англоязычные версии - иначе будет как у дяди OlegSev

Вы таки отправили человека по старому доброму совковому времени в ХЕЛП. А он пришел на форум ru-board за помощью, не у официальных дядек с тетками просить помощи, а у обычных людей, и это не лучший вариант - для форума, когда отсылают на официальные источники, форум для того и существует, чтобы в нем находили ответы . Не самый лучший вариант ответа.

sanni00015
Да пересмотрел все стандартыне правила, фтп не пользуюсь, поэтому и хочу отключить

А у меня вот что:







Добавлено:
OlegSev
Переустановка ESET Smart Security и сразу же ввести логин и пароль и поставить ИНТЕРАКТИВНЫЙ РЕЖИМ

OlegSev, Descloix
Это что, соревнование, у кого хрен толще скрин больше? Что такое превью - в курсе?

Разницу чувствуете?

Добавлено к посту ниже:

Цитата:

В 2003 -м году я себе поставил NOD32 после косячного и всеми любимого Nortona.
Дальше - больше. Думаю, объяснять не надо.

Еще раз, для непонятливых: к работе сабжа, в частности его модуля фаервола, это никоим образом не относится, следовательно - оффтоп.

XenoZ

Цитата:

как бы не совсем к месту, особенно если учесть, что самому ESS меньше 2х лет.

В 2003 -м году я себе поставил NOD32 после косячного и всеми любимого Nortona.
Дальше - больше. Думаю, объяснять не надо.


Добавлено:
XenoZ
А оно Вам надо?

Neville, правило для браузера сами прописывали или автоматом, посмотрите где ещё могут быть прописаны ftp порты.
У меня включен интерактивный режим, когда ставил нод всё по отключал, а затем включил и создал только необходимое.