» Agnitum Outpost Firewall

А все таки, как новый оутпост с XP дружит, по прежнему роняет ?

HQStorm
а предыдущие страницы прочитать лом?

sp1ke
у меня тож так к инету подключен тока общий доступ идет средствами винды2000
первый оутпост тоже делал такую лажу как у тебя, а дбойка все пучком сам стал определил настройки сети и все ок оба компа в инете

Для тех, кто в WinRoute вообщето есть нормальный файер, который так и называется - WinRoute Firewall. И нечего там оутпосту делать.

Блин, скорее бы версия под в2кс вышла...

Roz
при этом на компутере номер 2 оутпост действительно что то делает, а на компутере номер раз он просто болтается балластом:))

Ilich Ramiras, да нету там ничего по этому поводу. Хотелось бы услышать реальных пользователей XP

HQStorm
правда нет? а это что тогда? один из первых постов, сразу после релиза двушки -
http://forum.ru-board.com/topic.cgi?forum=5&topic=0353&start=460
тщательнее надо, тщательнее:))

упс, так далеко даже и не залезал. Большое спасибо.

HQStorm
поверь, через страницу спрашивают:
- работает ли он под ХР
- почему он не работает под 2003
- как настроить оутпост и винрут на одной машине
....
уже нет сил толковать про одно и то же, просто нет сил... :))

Подскажите пожалуйста где можно почитать о правильной настройке Outpost ? Если можно то как можно более полная инфа с примерами. А то я пытался создать фильтр прописывал порты однако при сканировании сканером безопасности все равно нетбиос оказывается открытым. В Norton я такого не встречал там если закрываешь порт то он будет закрыт.....

Agnitum Outpost Firewall 2: советы по использованию и настройке

PSaVage
скажем так... кое как криво и вкратце пересказать мануал от первого оутпоста автору удалось... тем не менее, судя по скриншотам, у автора у самого есть дырочки незакрытые, судя по секции системные правила автор вообще не догоняет, что это такое, системные правила и для чего они нужны... по крайней мере мне так показалось... возможно я ошибаюсь...
TROL
в шапке мануал на первый оутпост - основной кладезь знаний там, что непонятно, конкретно - задавай сюда.. :))

Ilich Ramiras
Я все перечитал. Оказалось что я все делал правильно. Вопрос в том как закрыть порт. У меня ХР . После закрытия порта сканер безопасности все равно говорит что 137 порт открыт и вся инфа о компе наружу. Попробуй просканировать свой комп XSpider. И если результат будет такой же как у Нортона то если не сложно поделись как ты достиг подобного результата.


Добавлено
У меня этот фаервул не первый. И мое личное мнение, возможно и не правильное, этот фаервул для хорошей защиты не годится.На мой взгляд фаервул не должен делать проблем. Любое действие должно выполнятся четко и без проблем.

TROL
а как ты закрывал порт, если не секрет?:))

Ilich Ramiras
Создал новый фильтр. Выбрал TSP и UDP , т.к. собирался вписать не один порт, выбрал блокировать и выбрал запретить конекции нетбиос.... что то упустил или сделал не так? ) на мой взгляд там все предельно ястно.

Никто не подскажет:
1. в плугине "Актив-контент" (Аутпост 1-ый) стоит запрет на Яву. При этом в настройки введен сайт, для которого в установках всё разрешено. Однако при загрузке этого сайта последний появляется с ошибками и ссылки на нем не работают.
2. после установки 2-го Поста система начала жутко тормозить - в корневой директории появился файл sql.log, в который, как я понимаю, пишутся все системные события. Растет как гриб - по мегабайту в 10 минут. Как ограничить размер логов, отключить? В меню Поста ничего не нашел на эту тему.

Заранее благодарю.

ЗЫ: если честно, в мануале смотрел только мельком (в аглицком) - но там, по-моему, в части плугинов объяснения только самые простейшие.

esli komu interesno to Outpost nebezopasen...to4nee dlja home userov esho ladno no na server jabi ne stavil ego!!!

http://www.securityspace.com/smysecure/catid.html?id=11580

novo_again

Цитата:

в корневой директории появился файл sql.log

отключи sql tracing (это делается из ODBC Data Source Administrator, к Outpost не имеет никакого отношения)

TraffLed for Outpost Firewall v.2
USE THIS PLUG-IN ONLY WITH OUTPOST V.2

Creates a tray icon to display the traffic upload (left) and download (right) speed. Can use an auto or fixed scale, and you can define a level to both upload and download. Also you can change the refresh rate.
You can use this plugin without the Outpost interface (GUI).
SOURCE CODE IS INCLUDED!
First public release.

http://outpostfirewall.com/muchod/traffled.exe


Добавлено
- Dmut BlockPost plugin (08.07.2003 edition)
http://www.outpostfirewall.com/dmut/blockpost_2003_07_08.exe

TROL
я так и не понял, что ты за правило создал, системное или для приложения, куда ты его воткнул, как ты умудрился выбрать и TCP и UDP одновременно, одно понятно, ты сделал неправильно...
пиши более подробно, сюда либо в приват, если хочешь разобраться c тем, что именно ты сделал неправильно при создании правил...
а вообще блокировка нетбуя для ламеров - в системных настройках запретить нетбуй...
для продвинутых пользователей - то что выше плюс в свойствах чоединение отключение клиента сети майкрософт, отключение расшаривания файлов и принтеров, отключение хождения нетбуя по тсп...
высший пилотаж - то что выше плюс стоп службы нетбуя по тсп...
вот:))

На сколько я понимаю не персональную версию производители делать не хотят...

Ilich Ramiras

Цитата:

а вообще блокировка нетбуя для ламеров - в системных настройках запретить нетбуй...
для продвинутых пользователей - то что выше плюс в свойствах чоединение отключение клиента сети майкрософт, отключение расшаривания файлов и принтеров, отключение хождения нетбуя по тсп...
высший пилотаж - то что выше плюс стоп службы нетбуя по тсп...
вот)

Совершенно не понял! Почему для ламеров? И в тоже самое время ты это называешь высшим пилотажем? Нельзя ли по яснее? В Нортоне возможно создавать рулесы в которых TCP и UDP вместе. Если здесь нельзя то это ровным счетом ничего не значит.
И я отказался от Оутпоста зачем ломать голову над чушью? Нортон в десятки раз надежнее.
Цитата:

для продвинутых пользователей - то что выше плюс в свойствах чоединение отключение клиента сети майкрософт, отключение расшаривания файлов и принтеров, отключение хождения нетбуя по тсп...
высший пилотаж - то что выше плюс стоп службы нетбуя по тсп...
вот)

некоторые вещи делаю не используя фаервул.

Вывод: из г..... конфетку не сделаешь.

TROL
да ради бога, я дал тебе три разных способа отключения нетбуя, при том, что ты так и не смог связно сказать, как ты там что отключал... у меня оутпост, у меня 139 порт закрыт... если ты не можешь это сделать прочитав мануал, если тебе легче юзать нортоновского дитятю - дай бог, флаг в руки, свет не сошелся клином на оутпосте, он не единственный персональный фаервол, есть и масса других, вот только не надо вешать ярлыки, типа я не понял, как это делается, хначит это не конфетка, а г... можно сказать и по другому, если в программе требуется не один клик в визарде а три клика для создания нормального правила, то может и не програма виновата? ну а уж если ты не смог прочитать в русском мануале как закрыть нетбуй в один клик, то это уже точно не проблемы оутпоста:)))
удачи:))
и кстати. сравнение и обсуждение фаерволов в другом топике:))
всем сорри за офф...:))

ARP fIltering plugin (SuperStealth) for Outpost v2 (03.06.2003 edition)
http://www.outpostfirewall.com/dmut/sstealth_2003_06_03.exe

+ Plugin now compatible with OPv2, thanks Agnitum for help. Not compatible with OPv1.

У меня аутпост не пишет журналов, мотивируя это устаревшей версий ODBC и требует версию 3.0... Хотя у меня стоит 3.5... Че делать?

Foss
спасибо за плаг. на до бы его в шапку запулить... теперь комплект полный

Как разрещить транзитные пакеты для одного конкретного IP ака как создать такое правило в Outpost Firewall 2 (281)?

Ilich Ramiras
Не отвечайте мне пожалуйста ничего. Вы такой зануда.
Да у меня нет времени читать 44 страницы этого топика.
Да у меня нет времени читать мануал.

Все остальным заранее спасибо.

Добавлено
Все, всем спасибо разобрался сам, извините за сотрясание воздуха.

А вообще давно пора вам сделать FAQ и послыать не по всему топику, а конкретно туда.

PredatorRUS
на тебе минифаг:
- оутпост персональный фаервол а не серверный,
- оутпост есть анализатор сетевой активности приложений, а не пактный фаер, хотя в ядре это и реализовано,
- поэтому оутпост на серверах противопоказан,
- на серваке 2003 он вообще не работает
- и он не работает рядом c другими фаерами, и c винроутом тоже...

ща его и правда в шапку закину... хотя нет гарантии, что кто-то шапку читать будет перед своим первым постом... зато пинать интереснее будет...

Почему OP2 жрет так много памяти? Сутки комп проработал и 200~300 метров как небывало =(

Цитата:

Как разрещить транзитные пакеты для одного конкретного IP ака как создать такое правило в Outpost Firewall 2 (281)?

Добавлено
Все, всем спасибо разобрался сам, извините за сотрясание воздуха.

Эх, рискну все же высказать свое мнение. Я тут поисследовал проблему "транзитных" пакетов и, ни в коем случае не желая умалить качество работы программистов агнитума, пришел к следующему выводу: "невозможность" раутить "транзитные" пакеты - не что иное, как лохоразвод, чинимый маркетологами.

Подробно писать, наверное, нет смысла, но все же вот пара отправных точек, приводящих к такому печальному заключению:

1. Старые версии (примерно годичной давности), помнится, прекрасно раутили такие "транзитные" пакеты.

2. В свежей версии, доступной на сайте разработчиков, если внимательно (в реальном времени) посмотреть на синенькие отлупы про транзитные пакеты, можно заметить, что в этих отлупах локальный ip особо отмечен именно как локальный, т.е. "local:xxx.xxx.xxx.xxx", а не просто "xxx.xxx.xxx.xxx".

Вообще непонятно, о каком "транзите" идет речь, если во внешний мир смотрит всего один интерфейс...

Хотел бы подчеркнуть, что всего лишь высказал MHO. Заранее приношу извинения всем, кого мой постинг задел или обидел.