» Agnitum Outpost Firewall Pro (фаервол)

ZUMR

Цитата:

Или если можешь, то попробуй дать инструкции

Брандмауэр-Сетевые правила-Настройки ICMP...
ICMP

Userrr

Цитата:

Брандмауэр-Сетевые правила-Настройки ICMP...

Ставил в обоих вкладках.
Изменений нет.


AlexanderF

Цитата:

ты же это показывать нарочно не хочешь

Еще раз повторюсь - не нарочно.
Я в файле mac.log запутался, поэтому даю скрины Аутпоста (журнал пакетов) с пояснениями:

1. Работа Аутпоста в двух режимах, когда Мул еще не запущен (переход от Обучения к Разрешению)
2. Аутпост в режиме обучения, Мул запущен, но в сеть не подключен
3. Аутпост в режиме обучения, Мул запущен и вышел в сеть
4. Аутпост в режиме разрешения, Мул запущен, но в сеть не подключен
5. Аутпост в режиме разрешения, Мул запущен и вышел в сеть


Что я еще не представил? Дай конкретику, а не "топай ногами".


Каждый предоставляет информацию, как может. Если что-то не так, подскажи, а не ори, что все ............. (вставляй слова Задорнова).
Я считаю, что если я на скринах показываю и журнал файера, и работу в этот момент мула, то это наглядней получается.

Ребята,

А где в версии 6.5.2509.366.0663 (25 декабря 2008) сохраняется история сообщений, которые высвечиваются в правом нижнем углу о блокировке ИП-адресов, если этот режим включен?
Скрин -->

Если вдруг я каким-либо образом пропустил это сообщение, то где можно его увидеть повторно?

Подскажите как выбрать тип пакета Локальный в OP 2009, нету в нем такого???
Нужно разрешить транзитные пакеты. (Для виртуальной машины)

Раньше для 3версии делал как указано здесь
http://www.agnitum.ru/support/kb/article.php?id=1000175&lang=ru

OkeaH
Настройки > Брандмауэр > Настройки LAN > Зона NAT

Userrr
Да, туда ип я добавил и галки поставил, также внес их в Детекторе атак в исключения плюс разрешил приложению любую сетевую активность включая доступ к Rawsocet.
Но все равно в журнале пакетов я вижу запретить транзитные пакеты и соединение на виртуальной машине не идет.

OkeaH
http://www.agnitum.ru/support/kb/article.php?id=1000061&lang=ru

Outpost Firewall Pro версия 6.5.2509.366.0663 x64
Политика игрового режима: режим блокировки.

Запускаю игру, правил для нее еще нет. Аутпост предлагает перейти в полноэкранный режим, перехожу. Закрываю игру, захожу в правила и вижу что для игры создалось правило "разрешать все".
Это вообще нормально?

PS. Если при переходе в полноэкранный режим нажать "нет", то создается правило "использовать правила", но самих сетевых правил нет.

посмотрел разное, но ответа не нашёл.
Ситуация такая, есть компьютер с vista32sp1, материнка asus m2n-sli deluxe, проц amd athlon6400+, 4 гб рама. Значицца установлено drweb 5 + agnitum outpost 2009 6.5.2509.366.0663 (с предыдущими версиями тоже проблемы). utorrent и winamp
После загрузки винды, запускается уторрент, я слушаю музыку в винампе и лазаю по страничкам оперой или фаерфоксом. Через какое-то время футпост начинает жрать много процессора, звук в винампе срывается. Если я захожу браузером на сайт, где много картинок графики (youtube, upyachka), то проц грузится на 100% и звук в винампе срывается. Если выгрузить аутпост, то загрузка проца уменьшается и соответственно со звуком всё норм.
Да и звуковая карта creative x-fi titanum с оффициальными драйверами, до этого была sb live с кх-дровами.
Кто нибудь сталкивался с подобным ? и какие советы по решению проблемы ?
Спасибо

OkeaH

Цитата:

Да, туда ип я добавил и галки поставил, также внес их в Детекторе атак в исключения плюс разрешил приложению любую сетевую активность включая доступ к Rawsocet.
Но все равно в журнале пакетов я вижу запретить транзитные пакеты и соединение на виртуальной машине не идет.

Надо кроме галки "Зона NAT" ещё в "Низкоуровневые правила" разрешить TCP (или что вам надо) для этого хоста - я уже неоднократно об этом писал.

Добавлено:
Userrr

Цитата:

http://www.agnitum.ru/support/kb/article.php?id=1000061&lang=ru

Отличная статья она применима не только к виртуальным машинам, но и когда со второго компа не могут выйти в инет через первый на котором стоит аутпост - IMHO надо её в шапку!

dtr, а если все тоже самое но без drweb 5? (выгрузить, отключить службу, не загружать драйверы, лучше снести вообще на время)

Userrr
WildGoblin
Спасибо,ссылка помогла.

Так я и не смог это правило создать на 3 вер. оно по другому заводилось.
Искал в теме по слову "транзитные" и ничего не нашел

Подскажите фаервол постоянно лезет сюда и кушает трафик !Как избавиться?
11:13:43    ACS.EXE    OUT    TCP    ev1s-67-15-231-73.theplanet.com    80    Agnitum Outpost Service connection    


Добавлено:
Outpost Firewall Pro версия 6.5.2509.366.0663

AlexMV
правило для ACS.EXE
Where the Protocol is TCP
    and Remote Address is theplanet.com (70.87.6.117)
    and Remote Port is HTTP
    and Direction is Outbound
Block It

Блогадарен

AlexMV


Цитата:

Подскажите фаервол постоянно лезет сюда и кушает трафик !Как избавиться?
11:13:43 ACS.EXE OUT TCP ev1s-67-15-231-73.theplanet.com 80 Agnitum Outpost Service connection

Вообще-то это служба обновления самого Outpost, может просто отключить автообновление?
Если уж настолько вопрос трафика стоит, ну или запускать его раз в неделю в ручном режиме.

to Klaid1

Он обновляется постоянно, хотя при ручном обновлении говорит что все файлы последней версии!

Теперь у меня значек в трее постоянно в режиме обновления, а правила я создал как писал Userrr

Добавлено:
Кстати, программа сама обновляеться до последний версии или надо постоянно скачивать новую версию!

AlexMV
theplanet.com - сайт date center, повидимому там "живёт" Agnitum, так что действительно проще отключить обновление в настройках

Цитата:

скачивать новую версию

Да

pytex
Снёс drweb5 но походу тоже самое.
Может ещё какие идеи ?

Ни у кого не проявлялись случаи зависания Outpost Firewall Pro в момент открытия настроек правил приложений? Версия Outpost -- последний релиз. Систему переставлял, но проблема осталась. Временами достаточно просто вызвать окно редактора правил для какого-либо приложения и происходит зависон Outpost со "слипшимися" окошками его настроек. При этом система продолжает нормально работать, Outpost же никак не реагирует на обращения к нему, в т.ч. через трей. Вернуть его к жизни помогает только перезагрузка Windows...
Ось Windows XP SP3. Других проблем с этим файрволом у себя не обнаружил.

Betauser RC
Есть такое с последней беткой и ещё на ровном месте перезапускается Agnitum Client Security Service несколько раз за день.

AlexMV

Цитата:

Он обновляется постоянно, хотя при ручном обновлении говорит что все файлы последней версии!

Теперь у меня значек в трее постоянно в режиме обновления, а правила я создал как писал Userrr

Зайди в:
Настройки>Общие>Обновление

Тут указано расписание обновления программы. Можешь поставить какое душе угодно или отключить вовсе.

Outpost обновляет не только программные модули, но и базы spyware. Это как раз является наиболее необходимым для хорошей защиты.


Добавлено:
Betauser RC

Цитата:

Ни у кого не проявлялись случаи зависания Outpost Firewall Pro в момент открытия настроек правил приложений? Версия Outpost -- последний релиз.
Ось Windows XP SP3. Других проблем с этим файрволом у себя не обнаружил.

Было дело, правда заметил только такое на каком-то одном приложении. Вылечилось установкой последней версии.

К сожалению, у меня глючит как раз последняя версия.
Сегодня Outpost завис при попытке открыть правила для Reget. Но в прошлый раз точно такое произошло с другим приложением (точно уже не помню, возможно AnyDVD). Надеюсь, Агнитум в курсе этого бага и исправит его к новому релизу.

Цитата:

3. Аутпост в режиме обучения, Мул запущен и вышел в сеть

Спасибо, хороший скриншот, за исключением одного но.
По логу мула соединение было 22:23:24-22:23:34, а на скрине лог пакетов виден за 22:25:39 (спустя 2 минуты). Повторю основную мысль - надо посмотреть, что блокирует аутпост во время соединения с сервером.
В принципе, т.к. нас интересуют именно заблокированные соединения, в фильтр журнала можно вообще поставить отображать только их.

У меня Аутпост в режиме обучения работает.

Заблокированные атаки можно посмотреть во первых в журнале, во вторых на странице "Брандмаузер" внизу и если надо - отменить блокировку.

Цитата:

Надеюсь, Агнитум в курсе

Да, если мы имеем ввиду одну и ту же версию (6.5.2905.372)

Userrr
Понятно (хоть у меня и не бета), баг-репорт отправлять не буду.

Betauser RC

Цитата:

Понятно (хоть у меня и не бета), баг-репорт отправлять не буду.

А чего стисняться? Больше голосов ярче проблема.

Betauser RC
Userrr

У меня стоит 6.5.2509.366.0663 полет нормальный.

AlexanderF

Цитата:

на скрине лог пакетов виден за 22:25:39 (спустя 2 минуты).

Сорри...

Цитата:

надо посмотреть, что блокирует аутпост во время соединения с сервером.
................................................... заблокированные соединения, в фильтр журнала можно вообще поставить отображать только их

Исправляюсь.

1. Аутпост в "Обучении", Мул запущен и вышел в сеть -->
2. Поработав чуть-чуть, я перевел Аутпост в режим "Разрешения" и просто переподключил Мула (не выходя из него) -->
3. Продолжение работы в режиме "Разрешения" -->

И что теперь делать дальше?


Добавил.

Забыл дать еще один скрин по журналу пакетов для режима "Обучение". Исправляюсь.
Как раз виден старт Мула. Поможет?
См. тут -->

Userrr

Цитата:

Есть такое с последней беткой и ещё на ровном месте перезапускается Agnitum Client Security Service несколько раз за день.

У не одного сбоя с ней ещё не было!
Klaid1

Цитата:

Outpost обновляет не только программные модули...

Он их вообще не обновляет.

WildGoblin

Цитата:

Он их вообще не обновляет.

Получается, что стр. 28 "Руководства..." врет?