» Agnitum Outpost Firewall Pro (фаервол)

olen6

Цитата:

В предыдущих то версиях такого глюка нет.

Какого глюка, лол. Я ни о каком глюке не писал >_>

Zeesh
Что ты фигней страдаешь, делай как все нормальные люди - добавляй стремное приложение в список и ставь "Блокировать любую активность" в правилах.

Я вообще периодически проверяю логи оутпоста, дабы узнать кто и куда пытался ломиться (у меня режим блокировки всего, что не разрешено) и затем добавить хитрые и своевольные аппы в черный список.
Могу поделиться черным списком IP-адресов win7, куда ломиццо svchost по дефолту. Ессно, отключение нужных сервисов автоматически решает половину проблемы, но он все-равно ломится иногда куда-то, куда не просят, даже если отключить ВСЕ, что явным образом может заставлять сей сервисный хост творить беспредел.

т.е. вопрос базы данных правил для приложений в дистрибутиве аутпоста все еще актуален. хотя техподдержка уверяет, что это не нужно.

еще глюк: если приложение добавить в список с правилами и там задать "разрешать всё", то это не работает. а нужно "разрешить всё" через переход в режим обучения и по запросу реакции на действие. это еще с 3.** какой-то там версии сохраняется

а у меня все время системный процесс постоянно при каждой загрузке куда-то ломится с IPv6 , причем каждый раз выдается по 2 запроса, и сколько ни создавай правила, при следующей загрузке - те же саме 2 вопроса ))) Win7 64бит рус

Kein

Цитата:

Что ты херней страдаешь, делай как все нормальные люди - добавляй стремное приложение в список и ставь "Блокировать любую активность" в правилах.

Так советы-то правильные никто не дает, а способ, который предлагаешь ты, я уже пробовал, вот и воюю с ним уже неделю. Сейчас попробовал то, что предложил Nbb, вроде пока получилось, завтра посмотрю после перезагрузки, — сегодня не могу, большая «скачка» идет…

Nbb

Цитата:

еще глюк: если приложение добавить в список с правилами и там задать "разрешать всё", то это не работает. а нужно "разрешить всё" через переход в режим обучения и по запросу реакции на действие. это еще с 3.** какой-то там версии сохраняется

Почему у меня работает? Что я делаю не так?
Почему у меня никогда небыло подобных проблем?

Stass1977

Цитата:

а у меня все время системный процесс постоянно при каждой загрузке куда-то ломится с IPv6 , причем каждый раз выдается по 2 запроса, и сколько ни создавай правила, при следующей загрузке - те же саме 2 вопроса ))) Win7 64бит рус

Если это UDPv6-запросы, типо:
18:39:37 - SVCHOST.EXE - OUT - UDPv6 - ff02::1:2 - 547 - Allow all activity for SVCHOST.EXE - 24064 - 0

то это нормально, это мультикаст. Если реальный ИП, и ведет куда-то - блокируй. Маловероятно, что это какая-то важная прога лезет в инет через сервисный хост-процесс, лол. Хотя... смотри там чо наставил.

Zeesh

Цитата:

Так советы-то правильные никто не дает, а способ, который предлагаешь ты, я уже пробовал, вот и воюю с ним уже неделю. Сейчас попробовал то, что предложил Nbb, вроде пока получилось, завтра посмотрю после перезагрузки, — сегодня не могу, большая «скачка» идет…

Ну хз, у меня все работает и всегда работало.

Basszlat
[more]Dear Kein Zantezuken,

Thank you for your message.

We are aware of this issue, and would like to apologize for its
existence in the current version of the program. We kindly ask you to be patient and wait for the future version. Sorry for this inconvenience.
Best regards,
Alexander.

Agnitum Support Team
www.agnitum.com/support/
You can rate Support Service Rate
www.agnitum.com/support/supportrate.php

> *FORM:en
> *Referer: -
> *Outpost Firewall Pro
> *Trial
> *Home
> *6.7.2954.446.0710
> *Kein Zantezuken
> *xxxxxx@yandex.ru
> *Other
> *Never
> *Dial-up
> *GUI bugs on Windows 7 RC
> *OS: Windows 7 RC

> Here is the self-explaining screenshot:
> http://img145.imageshack.us/my.php?image=saveconf.jpg

> There is no way to import configuration in Windows 7. Export works,
> but dialog windows a bit broken too.[/more]

Kein

Цитата:

Ну хз, у меня все работает и всегда работало.

У меня до последней версии тоже все работало как надо, и приложения вводил, тем же способом, как ты предлагаешь, а вот с последней (я не считаю 6.7 2954.446.0710 от 21.07.2009 — с ней почти не пришлось повозиться) — облом. А у тебя работает, возможно, из-за «режима блокировки всего, что не разрешено». У меня же «режим обучения». Зато сразу видно, кто куда ломится и не надо что-то выискивать в логах (просто времени на это нет)…

Kein
Нецензурная лексика.
Последующие нарушение приведёт к БАНУ.

Zeesh
обновления, вносимые в HOSTS файл можно заставить работать без перезагрузки.
в командной строке набрать Пуск -> Выполнить -> nbtstat -R сразу можно пользоваться. а метод рабочий 100 %
думал все про него знают

Добавлено:
Kein
тебе повезло. служба поддержки ответила, что о проблеме известно, работают над исправлением

Nbb

Цитата:

обновления, вносимые в HOSTS файл можно заставить работать без перезагрузки.

Спасибо, это я знаю, но блокировку по IP делает сам Outpost в своих правилах. Я вообще не хочу блокировать никакие IP (ну, кроме особо вредных для здоровья). Про перезагрузку я говорил, чтобы проверить, будет ли действовать созданное правило для adobeupdater после перезагрузки. Как выяснил уже сегодня, не действует, т.е. после перезагрузки при запуске adobeupdater Outpost вновь выдает запрос на создание правила…

Цитата:

служба поддержки ответила, что о проблеме известно, работают над исправлением

А вот эта информация радует — может они все-таки исправят этот глюк…

Nbb

Цитата:

тебе повело. служба поддержки ответила, что о проблеме известно, работают над исправлением

Мне? Ты хочешь сказать - Basszlat'у повезло? :P Меня сей глюк мало волнует, я о нем отрапортовал лишь потому что он есть, лол :P

Zeesh

Цитата:

А вот эта информация радует — может они все-таки исправят этот глюк…

Эмм...
Там не про твой глюк, как бэ :P Прочитай внимательно текст под тегами more - я писал о невозможности импорта конфигурации.

Kein
Я понял, что не про мой, но надеюсь, что и с правилами они тоже что-нибудь поправят, раз уж взялись… Все-таки сырую версию они выпустили, наверно, их 7-шники достали, вот они и начали гнать: один релиз, через неделю — другой…

Zeesh
Ну блин, давай по-порядку разбираться, что там у тебя.

Версия Outpost? Что за система?

Суть проблемы? Я примерно понял следующее:
1. Ты включаешь режим блокировки всего, что не разрешено.
2. Добавляешь adobeupdate.exe в список приложений и в правилах выбираешь пункт "Блокировать любую активность"
3. В следующий раз, когда adobeupdate.exe рвется в сеть при включенном и активном Outpost'е - тот его не блокирует, так?

Правильно излагаю?
Вопрос: что в это время вещает "Сетевая активность" в самом Оутпосте? Меня интересует графа "Причина".
И второе: сервис ACS.exe точно запущен?

Outpost Network Security - это что за продукт?

Хотелось бы поставить на все рабочие станции и управлять удалённо, централизованно. С Agnitum это можно реализовать?

Kein

Цитата:

Правильно излагаю?

Не совсем, вернее совсем не…
Outpost последней версии: 6.7 (2957.446.711.358) (27 июля 2009), система — в подписи.
Outpost работает в «Режиме обучения» (всегда). Сервис acs.exe запущен, ошибок нет. Все правила импортированы от предыдущей версии (6.5.5. … от 09.06.2009). Проблема только с adobeupdate.exe, с остальными приложениями проблем нет, все работают по правилам. В «сетевой активности» adobeupdate.exe нет, поскольку Outpost его в сеть не выпускает, пока не получит разрешения. Просто при запуске adobeupdate.exe идет запрос о создании правила, и вне зависимости от комбинации вводимых запрещающих команд, запрос может идти до бесконечности… За все время использования Outpost (а я его использую еще с первой, бесплатной версии, перепробовал уже все) это у меня первая серьезная проблема…

Если Outpost в режиме обучения - он будет всегда выводить запрос, афаик. Впрочем, я никогда не использовал сей режим, посему, сказать точно не могу. А экспериментировать мне лениво, скажу лишь - не страдай и юзай режим блокировки.

Kein

Цитата:

Если Outpost в режиме обучения - он будет всегда выводить запрос

Неправда твоя, в режиме обучения он должен спросить только раз, при первом запуске приложения, а далее выполнять то правило, которое я задал, т.е. либо блокировать, либо разрешить… Так было всегда. Да и многие считают этот режим самым оптимальным… Впрочем я давно нашел временное решение проблемы, не очень красивое, но действенное. Теперь буду ждать новых версий Outpost'а, может исправят глюк…

Привет,

после долгих мытарств я выяснил, что Outpost Firewall Pro 2009 build 6.7.2957.446.711.358 не даёт системе осуществить её восстановление(это было в висте, и это есть в седьмой версии системы).
Решение проблемы есть?

Zeesh

Цитата:

Неправда твоя, в режиме обучения он должен спросить только раз, при первом запуске приложения, а далее выполнять то правило, которое я задал, т.е. либо блокировать, либо разрешить… Так было всегда. Да и многие считают этот режим самым оптимальным… Впрочем я давно нашел временное решение проблемы, не очень красивое, но действенное. Теперь буду ждать новых версий Outpost'а, может исправят глюк…

Ничего не исправят пока сам не напишешь. У Outpost'а есть хороший русский саппорт, правда, фри-юзерам долго отвечают.
И да, я не уверен что это валидный баг, просто ты правило некорректно настроил, вестимо сия тулза каждый раз делает разные запросы. Имхо, сам я с таким не сталкивался, посему точно сказать не могу.

Pis
Каким образом, интересно?

Kein
Не братан! Это глюк 6.7. Реально задолбало - делаешь режим откл из обучения и обратно - и потом все нафиг вылетать начинает - причем ладна, сделал правило еще раз - а оно опять вылетает и опять! Я ребутом спасаюсь

Скажите acs.exe по прежнему грузит проц при работе торрента ? Последний раз проверял на 6.5 , при работе utorrent загрузка ЦП процессом acs.exe колеблилась 20 - 80% ( при скорости скачки/отдачи 10мб ). Выделять такие ресурсы под фаервол я считаю не мыслемо ( 4ка потребляет до 3% ЦП при той же скорости )

Kein

Цитата:

я не уверен что это валидный баг, просто ты правило некорректно настроил,

Полностью блокирующие (или разрешающие) правила и не должны настраиваться — запретил (разрешил) — и все, больше не должно быть никаких вопросов. В принципе, в предыдущих версиях так оно и есть.

Цитата:

вестимо сия тулза каждый раз делает разные запросы

«сия тулза» здесь не причем — она приведена как пример. Такая проблема может возникнуть с любой программой, вон у Basszlat аналогичная проблема с windows media player.

снес напрочь Outpost Firewall Pro 2009 6.7 с Windows 7 7600 т.к повесил он мне систему спустя 4 дня после установки...удалять пришлось только через безопасный режим,в обычном потомучто система не запускалась я и сразу подумал на него и не ошибся кстати. Будем ждать новой версии.А пока установил себе ESET NOD32 Smart Security v4.0.437.0 и поставил фаервол в режим интерактивной фильтрации,т.е он выдает запрос когда чтото хочет в сеть

Zeesh

Цитата:

Полностью блокирующие (или разрешающие) правила и не должны настраиваться — запретил (разрешил) — и все, больше не должно быть никаких вопросов. В принципе, в предыдущих версиях так оно и есть.

Ок, понял - тогда пиши комплеи разрабам.

sektor1987

Цитата:

Скажите acs.exe по прежнему грузит проц при работе торрента ? Последний раз проверял на 6.5 , при работе utorrent загрузка ЦП процессом acs.exe колеблилась 20 - 80% ( при скорости скачки/отдачи 10мб ). Выделять такие ресурсы под фаервол я считаю не мыслемо ( 4ка потребляет до 3% ЦП при той же скорости )

Не наблюдал такого ни разу.

Kein

Цитата:

Не наблюдал такого ни разу.

Чем больше соединений, тем сильнее acs.exe грузит проц, система абсолютно чистая, фаервол настроен правильно, лимит полуоткрытых соединений 100. И всё это началось с 6й версии данного продукта ( на 4ку нареканий нету ). Данная проблема наблюдается не только у меня ( введите в гугле acs.exe и сами всё увидите ) , а разработчики просто бездействуют.

sektor1987 Возможно,ответ здесь: http://firewallforum.ru/showthread.php?t=4319

Пробуй.....

Ramazan

Цитата:

В 64битной винде 32хбитный FAR в упор не видит некоторые файлы, сам с этим сталкивался. Решение - открыть SYSTEM32\Drivers через проводник.

Вот спасибо! В голову бы не пришло что FAR может что-то не видеть в 64бит винде Теперь я действительно нашел этот файл.

sektor1987
[more=тут]http://streha.ru/2009/01/15/pravila-dlya-prilozheni.html#comment-41561[/more] кое что есть. ИVOLOCHA дал ссылку там внизу тоже есть ответ хотя он и касается 2008 но и на 2009 работает. Просто я автоматически всегда отключал авто обновление.

Цитата:

не вижу там файла Sandbox64.sys нигде...

должен быть в установочной директории, например для 4 версии XP x86:
disk:\Program Files\Agnitum\Outpost Firewall\kernel\sandbox.sys

urnadmin
В 64битной винде 32хбитный FAR в упор не видит некоторые файлы, сам с этим сталкивался. Решение - открыть SYSTEM32\Drivers через проводник.

Цитата:

В 64битной винде 32хбитный FAR в упор не видит некоторые файлы

Читал об этом как то - что 32 битные файл-менеджеры как раз не видят много системных файлов в 64-битке - сам юзаю SpeedCommander 64 битный) Ни каких проблем