» Comodo Firewall Pro / Comodo Internet Security (3)

Установил знаменитый Comodo IS, в результате остался остался без интернета, сетевая карта не видит модем, по видимому заблокированы IP адреса.
Удаление Comodo не изменило ситуацию, блокирование осталось.Удаление производилось через "Установку-удаление", но там был файл 1.6мб, а затем все остальное из "Program Files" принудительно, так как файла Unist. нет.
Может кто подскажет, как разблокировать?

mleo

Цитата:

из системы сетка видна и доступ есть. из сети комп виден - но доступа нет.
в файере диапазон IP сети установлен. политика в отношении доверенной сети - разрешать (allow)

в чем проблема???

У меня такая же бадяга. Но помочь пока никто не смог.
Может быть кто-нибудь выложит свои настройки с нормально работающей локальной сетью.

Цитата:

Может кто подскажет, как разблокировать?

Попробуй повторно установить CIS и коректно удалить (не в ручную естественно) с последующей чисткой реестра...

Цитата:

Почему-то svchost.exe иногда ломится на 53 порт по TCP, DNS - на правильный, от чего такое ?

Dorovsky, DNS может работать и по UDP, и по TCP. Обычно работает по UDP, т.к. так быстрее. Может у вашего провайдера DNS-серверы и по TCP работают.

Добавлено:
mleo, добавлю к сказанному выше ikar2006: COMODO развивается и исправляет ошибки. В последней версии по сравнению с установленной вами исправлена куча ошибок. И при установке если вы выберите только фаер, то антивирус не будет устанавливаться и у вас будет тот же фаер+HIPS, но на русском и со всеми исправлениями.

ikar2006
WIGF

ну ктож знал)) спасибо за совет..

При установке CIS создал правила для домашней сети и для локалки (у меня VPN L2TP), как для доверенных сетей. Подскажите: правила для VPN L2TP из шапки в добавление к существующим (куда ставить) или вместо них.
И еще: прописал для uterrent правила из шапки. Там их 5. Все заработало.
Заглянул в правила через некоторое время их уже 7. Новые стоят первыми и имеют следующее содержание:1. Разрешить TCP исходящий из IP(любой) в IP(любой), где порт отправителя (любой), порт получателя (любой) и 2. Разрешить TCP исходящий из IP(любой) в IP(любой), где порт отправителя (любой), порт получателя [80-81].
Как это понимать?

Добавлено:
Порт получателя (80-81)

COMODO Internet Security 3.10.101801.529

What's New In 3.10.101801.529?
==============================
NEW! COMODO Secure DNS is introduced as a new free service
NEW! COMODO HopSurf Toolbar - COMODO SafeSurf Toolbar has been discontinued and superseded by COMODO HopSurf Toolbar
NEW! CIS now allows the users to change the URL for the program and virus updates
IMPROVED! CIS now has a better support for Windows Security Center integration in Windows Vista SP1 and later
IMPROVED! AV engine now supports more archives and has better detection capabilities
IMPROVED! Direct disk access false alerts have been reduced
FIXED! Some applications do not run when CIS is installed in Vista 64 bit
FIXED! Antivirus scans excluded folders
FIXED! Firewall does not show some connections under high load
FIXED! Firewall sometimes causes the PC to freeze in windows XP 32
FIXED! cfp.exe crashes when HIPS alerts timeout


Download Locations
===================
32 Bit
======
http://download.comodo.com/cis/download/setups/CIS_Setup_3.10.101801.529_XP_Vista_x32.exe
Size: 76M ( 78992656 )
MD5: 9569b960287f030c0e0f4ba7a7ae796c
SHA1: 87f199efb1a7c37435c7ed598b1a18738a9ad838

64 Bit
======
http://download.comodo.com/cis/download/setups/CIS_Setup_3.10.101801.529_XP_Vista_x64.exe
Size: 77M ( 79937808 )
MD5: d54a2df1aa06a51137954e34621815d7
SHA1: 9886061e47bc16b48b9b88a129628bd8ffce2bcc

После обновления на новую версию слетели все настройки и правила установленные ранее, обновлялся с помощю встроенного апдейтера.

Цитата:

После обновления на новую версию слетели все настройки и правила установленные ранее

Это очень-очень нехорошо !
А русифицирована нормально ? Или с шапки русиком по-верх подправлять ?

Цитата:

А русифицирована нормально ? Или с шапки русиком по-верх подправлять ?

Настройки тоже слетели. Русификация подходит, не переведены остаются только
названия встроенных политик.

Как считаете, есть смысл сейчас ставить обновление с потерей настроек, или можно ожидать в ближайшем будущем исправления? Раньше CIS тоже так обновлялся?

Подскажите в каком файле находится этот перевод, чтобы его подправить

Chis1
Цитата:

При установке CIS создал правила для домашней сети и для локалки (у меня VPN L2TP), как для доверенных сетей.

А точно доверяем всем в локалке или нет ? Если это локалка от провайдера, то по сути ничем не отличается от интернета и доверять ей незачем.
Цитата:

Подскажите: правила для VPN L2TP из шапки в добавление к существующим (куда ставить) или вместо них.

Разрешение указанных соединений для l2tp должно быть. Эти разрешения уже могут быть в более общих правилах, но для надёжности можно их самыми первыми разместить.
Цитата:

Заглянул в правила через некоторое время их уже 7.

Фаервол в каком режиме стоит ? Нужно поставить в "Пользовательский" и никакие правила сами по себе не возникнут. А почему они возникли, можно почитать в описании текущего режима фаервола.

---

---

maik5, на оф.форуме написал. Если ещё не исправлено, то исправят в ближайшем переводе.
А местонахождение данных фраз можно по табличке увидеть: раз это алерт фаервола, то исать надо в файле cfp.russian.lang.

---

---

2 ALL: в шапке ссылки на русик поправил и перезалил новые версии на файлообменники.

Добавлено:
Почитал английскую ветку оф.форума: там тоже есть жалобы на то, что слетают все настройки. Не забывайте сохранить свои настройки перед эти апдейтом.

Цитата:

в шапке ссылки на русик поправил и перезалил новые версии на файлообменники.

Сегодняшний русик только для 3.10 ? На новую неохота апдейтится, т.к. очень не хочется по новой настраивать (это вам не поле перейти).

Цитата:

Не забывайте сохранить свои настройки перед эти апдейтом.

Неужели потОм без проблем импортятся в 3.10 ? Подтвердите, пож.

Solar 345

Цитата:

COMODO Internet Security 3.10.101801.529

У меня почему-то пока автоматом не обновился, хотя галка на автоматическую проверку версий стоит... У всех настройки слетают при обновлении?

Добавлено:
WIGF

Цитата:

Не забывайте сохранить свои настройки перед эти апдейтом

Как это сделать?

vitsat, русик от вчерашнего дня. Так что он для 3.9 делался. Да и вряд ли там структура меняется.

Цитата:

Неужели потОм без проблем импортятся в 3.10 ? Подтвердите, пож.

Ну вроде так писали на оф.форуме... если правильно понял с моим знанием английского языка. Я выше ссылку дал на ту тему, несколько раз там упоминалось про импорт настроек.

---

---

Цитата:

Как это сделать?

Ronin666, как обычно: Разное -> Управление конфигурациями -> ух-ты, а там теперь по-другому всё а я и не заходил туда давно -> выбираем конфиг и экспортируем в файл.

И я сам пока не обновлялся

All
Касаемо автоапдейта до 3.10:

Цитата:

Hi Guys,

There is a problem with updates. We will disable them for now until we remediate this lost settings issue and Error 106 because of the overload.

So until we fix them, we will disable updates from 509 to build 529.

Sorry for the inconvenience,
Egemen

Источник...

WIGF
Извините за сумбур в голове, но очень хочется разобраться....

После установки в режиме "чистый компьютер" CIS спрашивает разрешение подключить приложение к определенному хосту через определенный порт, а правило создает для любых IP и портов. Так?
Если сказанное выше верно-вопрос: может-ли он создать правило (обучиться) под конкретное соединение и в каком режиме?

После создания парвил в "режиме чистый компьютер", нужно поискать правило которое рекомендуют знающие люди для конкретного приложения и поставить
первыми. Так?

Последними должны стоять правила запрещающие все остальное. Так?
Самое общее из запрещающих- запрет любых IP. Так?

Если не нашел правил для конкретного приложения, то как тогда поступить,
чтобы ограничить ненужные соединения?

Можно-ли интерпретировать правила от CF2 и CF3 для CIS?

Спасибо!

Chis1

Цитата:

После установки в режиме "чистый компьютер" CIS спрашивает разрешение подключить приложение к определенному хосту через определенный порт, а правило создает для любых IP и портов. Так?
Если сказанное выше верно-вопрос: может-ли он создать правило (обучиться) под конкретное соединение и в каком режиме?

Вот это почитайте внимательно - Firewall Behavior Settings - данные вопросы отпадут (читать надо всё).

Цитата:

После создания парвил в "режиме чистый компьютер", нужно поискать правило которое рекомендуют знающие люди для конкретного приложения и поставить
первыми. Так?

Лучше сразу подредактировать/создать политики и с помощью них создавать правила для приложений. И фаер перевести в режим "Пользовательский".

Цитата:

Последними должны стоять правила запрещающие все остальное. Так?
Самое общее из запрещающих- запрет любых IP. Так?

Не обязательно. Соединения обрабатываются и в GR, и в AR, а в GR у меня сейчас нет завершающего блокирующего правила. Всё зависит от ситуации. Я сейчас в шапку добавлю ссылки на мои настройки в GR и некоторых приложений, чтобы была пища для размышлений.
Цитата:

Если не нашел правил для конкретного приложения, то как тогда поступить,
чтобы ограничить ненужные соединения?

В режиме "Пользовательский" будут запросы для всех новых соединений. А если ещё поставить глубину правил в самый верхний режим (там же, где режимы), то и правила будут создаваться очень конкретными. Потом можно будет их расширить. В общем, это творческий процесс, главное не разрешать всё подряд.
Можно запретить непонятное соединение (с запоминанием правила !), а потом посмотреть на работоспособность. Если не будет работать что-то нужное, тогда разрешить этот соединение.
Цитата:

Можно-ли интерпретировать правила от CF2 и CF3 для CIS?

Можно, но не просто так, а размышляя и решая зачем то или иное правило создаётся.

Что такое
NEW! COMODO Secure DNS is introduced as a new free service.
И для чего введено.
Почитал немного здесь http://www.comodo.com/secure-dns/ (с помощью он-лайн переводчика)
Мне предлагают в модеме (в моем случае АДСЛ длинк-500т) поменять DNS. Но у меня же прописаны DNS провайдера. Смогу ли я выйти после этого в инет.

ikar2006, там не только в DNS новинка:
Цитата:

2 - What is COMODO Secure DNS?
COMODO Secure DNS is a free DNS service offered by COMODO as an alternative to your ISPs DNS servers. During the installation, if you opt-in for this feature, the installer will automatically modify your adapters' DNS server settings. COMODO Secure DNS servers are faster, more secure and smarter.

Please contact with your system adiministrator if your PC is in a corporate network or you use VPN connections in order to avoid connectivity issues.

More information can be found at http://www.comodo.com/secure-dns

3 - What is COMODO HopSurf Toolbar?
COMODO HopSurf is a fully fledged community based web site rating and searching system(www.hopsurf.com). The toolbar brings these features and more to your browser for convenience.

4 - Do I still need COMODO SafeSurf Toolbar?
No. SafeSurf Toolbar is superseded by HopSurf toolbar. Security features from SafeSurf Toolbar are already integrated into CIS. You can safely uninstall COMODO SafeSurf Toolbar.

ikar2006
http://www.comodo.com/secure-dns/

Добавлено:
Упс...

Окно с DNS на русском и HopSurf Toolbar

Не работает автообновление, выдает ошибку 108... Кто-нибудь знает как это исправить?

puteshestvenn1k
неа. Мну так же.

puteshestvenn1k
mxlandr

Цитата:

Не работает автообновление

На предыдущей странице XenoZ написал об этой проблеме...

Как думаете, эту штуку с DNS надо ставить?

puteshestvenn1k

Цитата:

Не работает автообновление, выдает ошибку 108... Кто-нибудь знает как это исправить?

Ночью без проблем обновилось. Возможно, дело в нагрузке на сервер просто.

Добрался до предыдущей страницы и прочитал про слетание настроек. Пока не перегружался после обновления. Видимо, ждет меня то же самое...

Кто уже ставил обновление до версии 3.10 проходит автоматически или нужно запускать инсталлятор ? Если атоматом то устанавливаются ли новые прибамбасы COMODO Secure DNS и HopSurf Toolbar ?

Ребята, кто обновился, - иноземцы говорят, что в новой справке есть про DNS, и даже где они расположены. Поделитесь !