» Agnitum Outpost Firewall Pro (фаервол)

mrFiX
Посмотрите что в сеть ломиться красным? скорее всего смт перехватывает почту, и этот модуль по каким либо причинам не разрешен

Друзья ..прошу помощи по этой теме...
У меня АДСЛ
Подключение настроено.
Сетевое подключение:
Ип 192.168.0.1
Маска 255.255.255.0

У второго компа:
Ип 192.168.0.2
Маска 255.255.255.0
Шлюз 192.168.0.1

У меня стоит Аутпос Фаервол 4.0.1025.7828

Дак вот, он играет в онлайн игрухи,сидит в Асе, общается через Скайп, но:
1.Не проходит пинг от него ко мне
2.Через различные браузеры не получает доступ в Инет

Я пологаю что это Фаер держит, много информации перелопатил, НЕ понял , не нашел конкретного решения сей проблемы.

П.с. :
Добавил доверенный ИП локальной сети
Был в базе знаний, выполнил пункт 40, результата "0"
Пинги стали проходить, а вот Браузеры непускает..


Добавлено:
Проблема решилась сама... =)

2ALL
скажите пож-та можно ли каким-то способом выгрузить сервис outpostа из списка запущенных процессов, при закрытом главном окне программы?
думал это не происходит из-за того что есть служба, которая проверяет запущен ли этот процесс и не дает его убить, но службу остановить тоже не смог
желание простое, когда я выключаю (закрываю) outpost хочется чтобы все исполняемые файлы, тоже закрывались, а службы останавливались, сейчас получается что, какая-то "гадя" сидит в списке процессов, другая выдает себя за службы и вместе забирают (может и не сильно) системные ресурсы, которых как известно всегда не хватает, вне зависимости от мощности проца, видюхи и кол-ва оперативной памяти...
можно ли службу перевести в ручной режим чтобы она запускалась только тогда когда запущен outpost?
я понимаю что это забота о нас - "недалеких", но хочется чтобы устанавливаемый софт был под контролем и когда нажимается кнопка "закрыть", просто закрывался, а не оставлял своих "резидентов" в службах и в списке процессов, хочется иметь возможность принимать самостоятельное и полностью осознанное решение нужна ли мне 24 часовая защита или нет, думаю желание простое, логическое и понятное, у многих оно тоже время от времени возникает (советы по замене компа будут приравнены к флуду и офтопу! )

kalkin5
ну так правой кнопкой на значке и выбрать ВЫХОД. или я что-то не так понял?

TRAViS
к сожалению, это не возможно, попробуй закрыть outpost а потом по ctrl-alt-del убить процесс (название связано с outpost или связь прослеживается через изготовителя), посмотришь как outpost ругаться начнет что посигают на его самость и неприкосновенность или попробуй службу outposta остановить, результат будет один, ничего не получиться

Общий привет!
Сегодня поставил Outpost Firewall Pro версия 6.0.2220.223.0446. Серьезных глюков вроде не видно, пока. Но жутко грузит процессор, аж мышь тормзит Это как то лечится настройками (может убрать чего лишнее)? Подскажите, плз!

kalkin5
Я просто останавливал службу Оутпоста и всё.

У меня такая вот проблемка возникла, на системе Windows XP 64bit +SP2
Установлен Outpost 6.0.2225.232.465.287 64bit, всё работает хорошо, но как только я включаю виртуальный адаптер Kerio VPN Clien 64bit, подключаюсь к серверу по VPN, Outpost начинает с каждой секундой всё сильнее и сильнее грузить комп, пока либо вообще не перестанет отвечать на действия с клавы и мышки, либо не остановишь подключение и не выключишь виртуальный адаптер, либо не остановишь саму службу аутпоста, причем даже если просто выключить файрволл из трея, все равно грузит процессор и вешается комп.

pet64
Попробуй выгружать по одной программе из памяти и смотреть с какой из них Outpost не дружит.

kalkin5

Цитата:

к сожалению, это не возможно, попробуй закрыть outpost а потом по ctrl-alt-del убить процесс

Если под "закрыть Outpost" подразумевается закрыть его окошко, то оно не закрывается, а просто сворачивается. А если именно закрыть (т.е. правой кнопкой на значке и ВЫХОД), то никаких процессов в списке вроде как не остается.

Драйверов несколько остается работать, которые блокируют доступ к файлам Аутпоста и некоторым записям в реестре. Эти драйверы удаляютмся только при деинсталляции Аутпоста (ну или руками).

Цитата:

Попробуй выгружать по одной программе из памяти и смотреть с какой из них Outpost не дружит.

Выгрузка процессов ничего не меняет. Торомоза начинаются при установке соединения с локальной сетью и возрастают при подключении VPN. При отключении фаервола или разрыве соединения - тормоза прекращаются. Такое ощущение, что по просту не хватает производительности машины для его корректной работы. Похоже надо брать двухядерный процессор, спецом для Аутпоста

Добавлено:
Снес Outpost Firewall Pro версия 6.0.2220.223.0446
Поставил Outpost Firewall Pro ver. 4.0.1025.7828 (700)
Все нормально заработало

Кое-какие впечатления о версии 6.0.2225.232.0465 [more=> > >]
Кое-какие впечатления о версии 6.0.2225.232.0465
--------------------------------------------
Установка:
- Установка завершилась сообщением о критической ошибке после успешной перезагрузки.

Дикости морды:
- Отказ от контекстных меню, - невозможность моментального перехода к настройкам конкретного компонента.
- Вынуждение каждый раз открывать перегруженное общее окно настроек с неочевидной логикой построения. Это огромная потеря пользователем своего времени на весь период первоначальной настройки (от нескольких часов до нескольких суток).
- Журналы не могут быть отфильтрованы ни по какому критерию.
- Сортировку назвали "прямым" и "обратным порядком вывода".

Настройка правил:
- Дисфункция переключения из автоматического в ручной режим создания правил (Общие->ImproveNet). Мастер конфигурации напрочь замораживает текущий выбор. Если в процессе первоначальной настройки был выбран автоматический режим, каждое новое/имеющееся в списке приложение будет отконфигурировано/обновлено автоматически. Единственный выход, - пересоздать конфигурацию, выбрав ручной режим настроек и отказавшись от "недельного" режима обучения. В этом случае все приложения, включая системные службы, придётся настраивать по отдельности, потому что "поиск приложений" проработает вхолостую и не найдёт ни одного сетевого приложения.
- Невозможность создать правило по запросу, формально не совпадающее запрашиваемым критериям. Например:
"Разрешить клиенту Икс входящий 31800, где удалённый порт = 22800?". Пишу ему: "Разрешить клиенту Икс все входящие, где локальный порт = 31000-38000". Хрен. Если сформировать правило заранее, - всё в порядке.
- Полное или частичное игнорирование разрешений по направлению. Правило, разрешающее входящие, разрешает также и исходящие по данным портам. Проверено на ftp-сервере. Это страшный, страшный баг. Это дырища.

Детектор атак:
- Страшно глючит при переводе с оптимального на максимальный уровень тревоги и обратно. На почве фрагментированных пакетов, DDOS, сканирования портов и, особенно, ARP. При этом на галочку ARP-фильтрации ему плевать. В максимальном режиме почти моментально блокируется шлюз и DNS. В оптимальном режиме всё почти нормально. Не считая, что выключение таких програм, как eMule и uTorrent приводит к тому, что все, кто стучался извне, воспринимаются атакующими на DDOS.
- Стоит несколько раз за короткий промежуток времени разблокировать "атакующих", как они перестают блокироваться вовсе. Брандмауэр лишь сообщает об отражении той или иной атаки.

Игровой режим:
- Полноэкранное приложение при разрешении ему "Игрового режима" заносится в список "Доверенных". Если нажать не "Игровой режим", а "Отмена", то - в "Индивидуальный доступ". Думаю, при этом файр действует в соответствии с опцией "Игрового режима" (по-умолчанию - "разрешить всё").
- Я не нашёл опцию отключения обнаружения полноэкранных приложений.

Заявки на антивирус:
- Контроль критических объектов и Контроль компонентов - не функция файрволла, это функция антивируса. Оттого он с антивирями (например, с KAV) и не дружит. А то агнитумцы KAV в список исключений добавляют... Впрочем, это уже личное. Всем удачи.[/more]

zihvild
Если в следующий раз возникнет, то попробуйте добавить в системный правила это: " Где протокол: TCP> Где направление: Исходящее -> тип пакета: Локальный, Транзитный, NAT" - разрешить эти данные.

В 4-ке у меня это работало, после прописывания этого правила браузеры на других компах успешно подсоединялись к интернету используя ADSL соединение сервера. Вот кто бы еще подсказал, как это настроить в 6 версии, так как интерфейс изменился настолько, что не понятно, как или где теперь прописать вот это: "> тип пакета Локальный, Транзитный, NAT" . Сам не врублюсь, а добрые люди подсказать не хотят. Приходится откатываться обратно на 4-ку.

Ребят, как вообще себя ведёт билд от 20 декабря? Есть ли смысл переходить на него с OF Pro v. 4.0.1025.7828 (700)? А то я летними первыми юзаньями OSS, бы немного поражён политикой аутпоста, и с тех пор как-то даже "запустился" с обновлениями

Стабилен в работе вообще?

SAOPP
оставайся пока на последней четверке. почитай тему, думаю вопросы отпадут.

Спасибо. Читать думаю смысла нет, ибо OSS показал себя так, что по прошествии даже пол года по моему ничего не изменилось...

Помогите и мне тоже:
имеется:
2 компа - 1 основной, 1 вспомогательный
на основном имеется 2 сетевухи:
1) к одной подключен ADSL с настроенным PPPoE, которое средствами windows расшарено для второй сети
2) ко второй подключен вспомогательный комп и тут работает сеть 192.168.0.1 (на основном) и 192.168.0.2 (на вспомогательном)

То есть основной задачей является работа обоих компов в инете через 1 ИМЕННО PPPoE соединение на основном компе.

Без Outposta все прекрасно работает

Берем и ставим Outpost 6 -> 192.168.0.0 - доверенная сеть, и NAT
- получаем в логе блокировку транзитных пакетов, и где я только не пытался искать разрешение этих самых пакетов, так и не нашел

Как мне настроить outpost, чтобы все работало также, как и без него?

mrasvlad
читаем 9-10 стр.

Подскажите, пожалуйста, как правильно настроить outpost 4.0.1025.7828 для того, чтобы можно было безопасно качать торренты. программу использую utorrent. спасибо.

поставил Висту СП1
соответственно поставил Оутпост 6 ...

но не могу настраивать веб-контроль .... эта вкладка сереньким шрифтом и ничего там не поменяешь...

что нужно делать то ?

У меня такая странность:

Vista SP1. Тачка очень мощная.
tcpip.sys пропатчен.

utorrent качает быстро... если отключить outpost.
при включенном оном - и торренты не идут, и в остальных прогах связь с миром пропадает. то есть поведение, как с непропатченным драйвером

может кто что присоветует?

Проблема.
Outpost Firewall Pro ver. 4.0.1025.7828 (700) каким то макаром мешает программе Active Desktop Calendar, при обновлении картинки рабочего стола на которой располагаются её календарик и заметки (каждый день в 0:00 - смена даты и записей соответственно) программа вылетает с ошибкой. Плагин Anti-Spyware отключен вообще.
Когда Outpost выгружен из памяти всё работает.

Как быть ?

Dj BoBo

Цитата:

Проблема.
Outpost Firewall Pro ver. 4.0.1025.7828 (700) каким то макаром мешает программе Active Desktop Calendar, при обновлении картинки рабочего стола на которой располагаются её календарик и заметки (каждый день в 0:00 - смена даты и записей соответственно) программа вылетает с ошибкой. Плагин Anti-Spyware отключен вообще.
Когда Outpost выгружен из памяти всё работает.

Как быть ?

В журнале событий ничего подозрительного не пишет в это время?

Outpost 2008 + Vista

В главном окне программы не работают плагины. Например, вместо "добро пожаловать" - надпись mysecurity_plugin, вместо "используемые порты" - firewall_plugin!open_ports

что это?

Kashei

Цитата:

utorrent качает быстро... если отключить outpost.
при включенном оном - и торренты не идут, и в остальных прогах связь с миром пропадает. то есть поведение, как с непропатченным драйвером

Аутпост ставит свой драйвер для распаковки gzip на лету, см. предудущие 5 страниц, возможно, он не расчитан на патченный tcpip.sys . Попробуй его отключить в настройках сети.

Не войти в настройки Outpoost 2008. Поставил Outpoost 2008, при попытке зайти в настройки пишет : "Конфигурация недоступна, попытайтесь войти позже" , так же не нашел списки разрешенных и заблокированных программ, странное какое то меню, по сравнению с предыдущими версиями. Подскажите, что делать то?

Outpost Firewall 2008.

В обучающем режиме нагружает периодически процессор. Как исправить?

Не обновляется база spyware.Пробовал и сервисом и AgnitumDownload.

Посоветуйте пожалуйста что делать?

Vodila
вообще-то, чтобы не задавать один и тот же вопрос по 100раз рекомендуется юзать поиск - см. например мой пост на 2 стр. третий сверху.
И что значит не обновляется? Выдаёт ли сообщение что обновление не требуется или просто молчок (обновление идёт тихой сапой - только трафик накручивается)
короче читай предыдущую ветку (с поиском)

А связка Outpost FireWall 6.x + Simantec Antivirus у кого-то работает, так чтобы Симантек почту проверял на вирусы ?
У меня так ничего и не получается

Есть (древняя?) проблема, решения которой я так и не нашел.

Outpost Firewall Pro 2008 6.0.2225.232.0465 в режиме обучения
Total Commander 7.02

FTP соединение, пассивный режим включен.
Виснет на последнем этапе, т.е. тотал логинится, а потом в окошке пишет "Ожидание ответа сервера. Чтение каталога", через некоторое время "Соединение потеряно, восстановить?"

Если отключить фаер - все работает нормально.
Если переключить соединение в активный режим (тобишь отключить пассивный) - тоже работает.
Ни то ни другое меня не устраивает.

Динамическая фильтрация включена в правилах для ftp для totalcmd.exe и для alg.exe (по умолчанию от агнитума)
Соединения на 20 порт для totalcmd разрешал.
Пробовал сам totalcmd переносить в доверенные, пробовал включать его в исключения во внутренней защите.
Не помогает.

Как забороть?