» Agnitum Outpost Firewall Pro (фаервол)

mukca
В настройках сети аутпоста нажмите кнопки определить сети. По умолчанию у VMWare две подсети: для VMNet1 и 8. Если используете NAT(ваш IP транслируется на виртуалку) то подсеть будет 192.168.60.0. Это VMNet 8 . Если ваш комп получает интернет через сетевой интефейс(LAN) и у вас фиксированный IP,то тогда в виртуалке лучше вытавить соединение мост(Bridged). NAT должен работать по-любому. Главное, чтобы подсеть 192.168.60.0 в Аутпосте была разрешена.

garryroma 00:54 03-09-2009
Цитата:

В настройках сети аутпоста нажмите кнопки определить сети. По умолчанию у VMWare две подсети: для VMNet1 и 8. Если используете NAT(ваш IP транслируется на виртуалку) то подсеть будет 192.168.60.0. Это VMNet 8 . Если ваш комп получает интернет через сетевой интефейс(LAN) и у вас фиксированный IP,то тогда в виртуалке лучше вытавить соединение мост(Bridged). NAT должен работать по-любому. Главное, чтобы подсеть 192.168.60.0 в Аутпосте была разрешена.

у меня используется VMNet8 через нат.

в отпосте сеть это определена. толко там ип 172.16.225.0 / 255.255.255.0

она находится в довереных + галочка нат стоит

Самом вмвару (и его сервисам) зеленый свет дай.

mukca
В "Низкоуровневые правила" сеть прописал? Пропиши и всё должно заработать.

Код: Where the Protocol is IP
    and protocol type is ICMP, TCP, UDP
    and Local Address is 172.16.225.0 (255.255.255.0)
Allow It

Дружу Outpost уже несколько лет. Сейчас версия 6.7. Очень сильно тормозит систему, да и вообще, что-то он вызывает у меня нарекания. Хочу перейти на Comodo Internet Security последней версии. Адекватна ли будет замена в условиях практически постоянной работы компьютера (торренты), моей высокой сетевой активности и ограниченных ресурсов компьютера?

Цитата:

В "Низкоуровневые правила" сеть прописал? Пропиши и всё должно заработать.

да. все это сделал. я ж привел ссылку на инструкцию с оф сайта. неработает... + в той инструкции написано если используете нат некаких вообще телодвижений делать не надо все работать и так будет...


Цитата:

Это сейчас разрешается в "Низкоуровневые правила".

да это аналог глобальных четверки. но в четверки там прям были готовые правила. толкьо запрещены. я сделал разрешить и все. а в шестерке там нету по умолчанию таких правил. и в режиме обучения он нечему учитсья не хочет. когда четверка сама научилась...


Цитата:

Самом вмвару (и его сервисам) зеленый свет дай.

тоже попробовал. самому вмвару. вмнату и еще чемуто...


ставиш оутпост в режим без действия на вируталке сетка и инет есть. в обучеения или блокировки инета нету + в логах оутпоста нечего не блокируется (чтоб вычеслитьи посмотреть что разрешить надо)

brok3n

Цитата:

Адекватна ли будет замена в условиях практически постоянной работы компьютера (торренты), моей высокой сетевой активности и ограниченных ресурсов компьютера?

http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=15135#1
mukca
Выкладывай логи.

щас машину до версии 6.5.3 проапгрейжу..

Какова реакция Аутпоста (4-й версии, но думаю, и у 6-й тоже должна быть одинаковой) в режиме обучения на стандартный запрос "Приложение ХХХ запрашивает соединение с адресом хх.хх.хх.хх на порт хххх" - "Разрешить однократно", "Блокировать однократно". "Создать правило", если некоторое время не отвечать на этот запрос (допустим, юзер отошел от компа в этот момент) - Аутпост заблокирует этот запрос приложения до ответа юзера, или как? По идее ведь должен заблокировать...

да, данное соединение (или действие, если сообщение локальной безопасности) блокируется

Добавлено:
WildGoblin, даешь новую бету? (я семерку, версию 2010, уже 2 недели погонял, мне понравилась )

Цитата:

Выкладывай логи.

логи чего. вмваре или оутпоста.

кста в логах смотрел смотрел. нечего заблокировано подозрителього вообще неувидел..

ппц..

Режим отладки включи в настройках, уровня 1-2 хватит. Логи в папке logs/.

WatsonRus

Цитата:

Аутпост заблокирует этот запрос приложения до ответа юзера, или как?

Заблокирует (6.7).
pytex

Цитата:

WildGoblin, даешь новую бету?

Щас напишу
mukca

Цитата:

логи чего. вмваре или оутпоста.

Аутпоста конечно - "Брандмауэр" и "Журнал пакетов".

господа!
повелся и поставил последнюю сборку Outpost Firewall Pro 2009: 6.7 (2957.446.711.358)....обновился нормально, но отключился модуль Веб-контроль...
ну я его включил как описано здесь
http://www.agnitum.ru/support/kb/article_print.php?id=1000253&lang=ru&m=print

вроде включился ...дает движками пошевелить ...только рекламу например не давит...т.е. реально он не стал работать ...

м.б. кто то сталкивался?

Добавлено:
WildGoblin

Цитата:

gagarin40

Цитата:не бета версию ..это интересно какую?

Релиз.

Цитата:они генерят одна за одной билды ..одни ошибки исправляют добавляют другие ...мне кажется все версии у них бета

Три раза - болтун

outpost 6.5.2514.381.685.326.204
был скачен с оф. сайта ..не из раздела бета тестирование



Добавлено:

Цитата:

повелся и поставил последнюю сборку Outpost Firewall Pro 2009: 6.7 (2957.446.711.358)....обновился нормально, но отключился модуль Веб-контроль...
ну я его включил как описано здесь
http://www.agnitum.ru/support/kb/article_print.php?id=1000253&lang=ru&m=print

вроде включился ...дает движками пошевелить ...только рекламу например не давит...т.е. реально он не стал работать ...

м.б. кто то сталкивался?

всё ..сам дошел
в файле machine.ini менем пару флагов

[AFW]
; Allow traffic processing in user mode. If false driver doesn't filter content at all.
EnableContentHandler=TRUE
; Allow traffic processing with protocols parser and IDBLOCK.
EnableContentProcessing=TRUE
; Skip filter binary streams (to improve filtering perfomance for unknown protocols).
SkipFilterBinaryStream=FALSE
; Skip filter streams on loopback (to improve IPC communications based on TCP/IP).
SkipFilterLoopbackStream=FALSE

Время от времени (не часто) самозащита Аутпоста отшивает explorer.exe. Что Проводнику нужно в папке Аутпоста?

P.S. вирусов нет. Иногда, при простоях, также отшивается дефрагментатор, но в этом случае все объяснимо. А Проводник что там забыл?

WatsonRus

Цитата:

Время от времени (не часто) самозащита Аутпоста отшивает explorer.exe. Что Проводнику нужно в папке Аутпоста?

P.S. вирусов нет. Иногда, при простоях, также отшивается дефрагментатор, но в этом случае все объяснимо. А Проводник что там забыл?

проводнику видать тесно в своей папке, вот и лезет куда не попадя
а если серьезно, не замечал такого ...
пользуюсь 4.0 и 6.7

WatsonRus
Это странно, ему там делать совершенно нечего, индексирование проводится не через explorer.

Цитата:

ему там делать совершенно нечего

Вот и я так думаю, но ведь он туда лезет... спрашивается зачем случается изредка, но случается...

Ось XP SP3, чистая, не сборка. Аутпост последний билд 4-ки.

Цитата:

Время от времени (не часто) самозащита Аутпоста отшивает explorer.exe

WatsonRus, у меня тоже такое бывает, тоже 4-ка последняя. Но бывает не в простое, а после определенных действий. Например, после двойного клика на значок Аутпоста в трее, чтобы открыть его окно. Или когда заходишь в его главную папку.
Еще после чего-то, я не следила специально. Но не всегда бывает, довольно редко.

WatsonRus

Цитата:

Время от времени (не часто) самозащита Аутпоста отшивает explorer.exe. Что Проводнику нужно в папке Аутпоста?

Я с таким никогда не сталкивался.

rinara
22:08 04-09-2009
Цитата:

Но бывает не в простое, а после определенных действий. Например, после двойного клика на значок Аутпоста в трее, чтобы открыть его окно. Или когда заходишь в его главную папку.
Еще после чего-то, я не следила специально. Но не всегда бывает, довольно редко.

Угу, я и не говорил, что в простое - в простое Аутпост отшивает штатный виндовый дефрагментатор, но это хотя бы объяснимо - тот действительно пытается дефрагментирвать папку Аутпоста и получает отлуп.
А вот насчет Проводника - я так и не понял закономерности, после каких действий это происходит. Полностью согласен, что происходит это довольно редко, но все же интересно, что Проводник забыл в папке Аутпоста, и в каких именно случаях это происходит.

WildGoblin
12:20 05-09-2009
Цитата:

Я с таким никогда не сталкивался.

Возможно, в 6-ке это поправили.

Цитата:

Оптимизирована архитектура драйвера файловых операций (переработана база правил, а также логика перехватчиков и основных сервисов);

Отвратительная "оптимизация". Отклик на любые действия идет с ощутимой задержкой. Как на Win7, так и на XP.
Если такая "оптимизация" будет и дальше, то придется использовать версию 6,7

выявил баг в последней бете: ProcessExplorer запускается жутко долго

Добрый день!
Вчера попытался установить Opera 10 и Agnitum Outpost Firewall PRO 2009 (6.5.2356.316.0).

Opera 10 пошла отлично, а фаервол в процессе установки имел какие-то проблемы и я его удалил.

А сегодня я обнаружил, что несколько программ (в том числе The Bat! v.2.01.03) не запускаются ни из обычных мест в перечне программ, ни кликом по thebat.exe в Program files.

В папке Program Files\The Bat!\Mail файл MESSAGES.TBB есть, но его вес 0Кб.

Других программ особо не жалко, но терять почту за несколько лет не хочется.

Можно ли ещё как-то побороться?

forward123
Как я понимаю, сначала установили Оперу, а затем Аутпост?

Цитата:

фаервол в процессе установки имел какие-то проблемы и я его удалил

Попробуй удалить оперу, а затем скачать cleaner (специальная утилита для полного удаления продуктов AOF) и запустить её в безопасном режиме. Затем скачайте последнюю версию из шапки (6.7) и установите. Если возникнут проблемы при установке, скопируйте содержимое окна с ошибкой (а лучше скринот сделайте и выложите здесь). И только после аутпоста ставьте оперу (лучше версию 9.64 - более стабильная, если всё же хотите технологию 10-ки, ставьте Opera AC, версия 3.7.3).

>>forward123
>>Как я понимаю, сначала установили Оперу, а затем Аутпост?

>>Цитата:
>>фаервол в процессе установки имел какие-то проблемы и я его удалил

HarDDroN

>Попробуй удалить оперу, а затем скачать cleaner (специальная утилита для полного удаления продуктов AOF) и запустить её в безопасном режиме. Затем скачайте последнюю версию из шапки (6.7) и установите. Если возникнут проблемы при установке, скопируйте содержимое окна с ошибкой (а лучше скринот сделайте и выложите здесь). И только после аутпоста ставьте оперу (лучше версию 9.64 - более стабильная, если всё же хотите технологию
>


По Outpost'у понятно.
Опера работает нормально, есть ли смысл её менять?

И, главное, можно ли спасти почту The Bat! ?
(The Bat! уже не запускается, как и ещё некоторые программы.)

Цитата:

Опера работает нормально, есть ли смысл её менять?

На ваше усмотрение. 10-ко бэта ещё.

Цитата:

И, главное, можно ли спасти почту The Bat! ?
(The Bat! уже не запускается, как и ещё некоторые программы.)

это вопрос уже в тему The Bat! (здесь топик про AOF)

Цитата:

На ваше усмотрение. 10-ко бэта ещё.

Уж неделю как релиз Opera 10 появился.

HarDDron

Цитата:
>>И, главное, можно ли спасти почту The Bat! ?
>>(The Bat! уже не запускается, как и ещё некоторые программы.)

>это вопрос уже в тему The Bat! (здесь топик про AOF)


Хорошо, спрошу по-другому.
Когда Outpost "воспитывает" другие проги,
по каким закоулкам он рассовывает их клочки?

forward123

Цитата:

Хорошо, спрошу по-другому.
Когда Outpost "воспитывает" другие проги,
по каким закоулкам он рассовывает их клочки?

Если вы удалили аутпост, а The Bat! не пашет, значит виноват зе бэт.
Я вам сказал, установить новую версию аутпоста и в режиме автообучения запустить Bat. Запостить результат. На кой хрен вам сдались клочки аутпоста, если он у вас удалён (полностью)? Этих "клочков" нет, т.к. вы уже удалили все остатки cleaner-ом.
Никто не виноват, что у вас не доходят руки переустановить продукт и посмотреть результат.

Добавлено:
alex7y
Спс, дорогой, просветили. Но тут топик про Outpost. И левые ссылки нечего давать. (на оф. сайт надо давать)