» Agnitum Outpost Firewall

Dahay

Цитата:

HTTPLOG, Outpost версия 2.0.226 .... Пробовал просто запустить httplog.exe, появляется сообщение об ошибке...

какая ошибка? уж не просьба ли стопануть аутпост ? м.б. файл битый/старый? скачать еще раз? должен быть 79,953 байт. жалко, уж больно вещь полезная

Almaz Конечно стопануть в месте с сервисом и запустить ехешник

Almaz, SashBel Спасибо! Да, говорили мне родители: "Учи сынок буржуинский язык. Пригодится."

blazevic Стоит Оутпост 2.0.226 +ФлашГет и один другому не мешают. На Вин 2000.

Народ, помогите с настройкой...
У нас локалка разбита на три подсегмента, типа:
xxx.yyy.6.2 - xxx.yyy.6.254 (первый)
xxx.yyy.24.2 - xxx.yyy.6.254 (второй)
xxx.yyy.27.2 - xxx.yyy.6.254 (соответственно третий)

Я всё это дело вбил в Системные -> Настройки сети, поставил галочки в поле NetBios и...
с каких то компов ко мне можно зайти, а с каких-то нельзя... (при отключении файра всё чих-пых), для отладки сей проблемы плагин Детектор Атак был отключен. В журнале событий в для ip которому было отказано в доступе пишется: Отклонить соединение на порт открытый системой.

Это может быть если неправильно настроена работа с ICMP? там всё по умолчанию и включен режим невидимости.

DeH

Цитата:

Занимаемость в оперативе 80-160Мб

Да, есть такая глюка. Через пару часов работы 150-180 мег он собака зачем-то отжирает. Была бы альтернатива, стена+банеромочилка (нортона не предлагать) пересел бы...

Возможно этот вопрос уже задавался, но как в нем порты закрывать/открывать? (2.0)

Arax

Цитата:

Возможно этот вопрос уже задавался

вот и надо читать топик, хоть последние 4-5 страниц.

Народ!
Заколебал BSOD с Bad_pool_caller
Чо с ним делать?

ЗЫ:
убить аутпост - не канает.

exile

Цитата:

Заколебал BSOD с Bad_pool_caller

а мы тут при чём? тебя ж ведь заколебал


а если серьезно, то с чего ты взял что это имеено из-за outpost'a?
может у тебя система глючит
имхо вопрос риторический, ты сам должен найти проблему, тут тебе врядли помогут

Меня в своё время этот BSOD тоже заколебал
Попытки его избежать успеха не принесли.

exile
у меня бсоды были только с единичкой, с двойкой - ни разу. а у тебя с какой версией проблема?

Цитата:

убить аутпост - не канает

тут Agent007 уже все сказал. хотя странно все это, bad_pool_caller у меня был явно из-за сабжа, ничто другое именно таким образом не глючило. бсоды пропадали, если сабж просто стопануть, без удаления. помнится, прослеживалась какая-то статистика по страничкам, типа на руборд чаще всего . я так понял, что bad_pool_caller был на единичке у многих, и причину так и не выяснили, про двойку слышу в первый раз

Извините - не нашел в теме ответа на вопрос:
А как отменить ведение лога? Дабы место не кушал?

duHA

Цитата:

как отменить ведение лога?

имхо никак
хотелось бы иметь возможность настроить по каждому разделу лога, что писать, а что нет

Almaz
А какой выход?
Т.е. как именно обнулять то, что уже записано?

duHA
что-то у меня с головой
на пред.странице про отмену ведения лога читаем:
TJSergio

Цитата:

Делаем ручками:
1. Shutdown OF2
2. Переназываем, убираем op_data.dll.
3. Удаляем базу.

там же рядом - как его чистить
op_data.mdb - собственно лог

Agent007

Цитата:

а если серьезно, то с чего ты взял что это имеено из-за outpost'a

Потому что если его стопануть или вообще вырубить (вариант - не запускать как сервис), то нет этого (BSODa с Bad_pool_caller)
Причем Pool_tracer никаких "неликвидных запросов" не обнаруживает

Цитата:

имхо вопрос риторический, ты сам должен найти проблему, тут тебе врядли помогут

А вдруг?
Almaz

Цитата:

у меня бсоды были только с единичкой, с двойкой - ни разу. а у тебя с какой версией проблема?

С двойкой!!!
2.0.238.3121 (290)

exile
чисто для науки: на единичке у меня была закономерность: чем выше траффик, тем выше вероятность бсода. снес сабж, когда сидел неделю за границей на 60-70 килобайт/сек и качал себе все подряд как ненормальный. тогда думал еще и на гетрайт

Тут долго со своей машиной боролся - и победил.

Уже постил сюда про то, что в C:\ после установки второй версии пишется огромных размеров файл sql.log, при этом жутко свопил винт. Оказалось, что всего лишь навсего необходимо в настройках "ODBC data sources administrator" в W2k сделать "Stop Tracing".

З.Ы.: Если честно, предыдущие посты не читал - может, ни для кого уже не проблема.

Как я понял, если программа находится в trusted, файр разрешает ей любые коннекты не смотря на правила. При режиме block most, partially allowed applications как я понял вообще не допускаются к каким либо коннектмам. Можно ли сделать так, чтобы на определенную программу действовали правила, которые я для нее создал, но в тоже время я мог бы спокойно пользоваться режимом block most ?

Ходим в инет через прокси.(W2000 + SP4)
В результате в DNS кэше сохраняются только внутренние адреса.
Ни одного внешнего, почему. Как с этим бороться.

DVall Естественно, что раз ходишь через прокси, то DNS не используются. Используй плагин HTTPLog (в шапке).

Интересные грабли.
Ставим сабж, работаем, походу создаем правила.
Временно решаем отключить. Тушим автозапуск, сервис в мануал.
Все, вроде не работает.
Запускаем Enterprise Manager(MSSQL). Когда сабж работал он не запускался и правила не создавались. Пытаемся работать в нем. Болт.
И так, и так хрен.
Сносим оутпост нафиг все работать начинает.
Это что получается, даже если он не работает какие-то куски все равно как-бы работают?

DVall
Цитата:

Это что получается, даже если он не работает какие-то куски все равно как-бы работают?

да, нужно отключать автозапуск и перезапуск машину, что бы ядро выгружалось полностью, не оставляя хвостов...

Я же написал что - Тушим автозапуск, сервис в мануал(и стоп).
Причем все вылезло не сразу а через несколько дней и надцать перезагрузок.(Когда понадобилось запускать соответствующий софт).
Причем не работало все что связано с работой MSSQL.

DVall
а машину перезагружал после тушения сервиса?
ЗЫ... кстати. ты гасил автозапуск не в настройках оутпоста, а переключением сервиса в мануал? я прально понял?

1. надцать перезагрузок, несколько дней работы без оутпоста.
2. Тушил не в настройках оутпоста.
Убирал автозапуск проги(Startup Organizer)
Переключил сервиса в мануал.

DVall
оутпост грузится очень интересно, отдельно енжин и отдельно оболочка управления, гашение его в сервисе или через сторонние проги руления стартапом и руном не помогают, его гасить надо в свойствах самого оутпоста, выставляя ему режим загрузки в "не загружать", если же ты гасишь его как сервис или отключаешь автозагрузку из рана, ты ты отключаешь загрузку оболочки, а сам енжин грузится и все стопит, поэтому нужно гасить оутпост в настройках самого оутпоста, и после этого перезагружаться обязательно, что бы выгрузить энжин. в противном случае можно перезагружаться до скончания веков - оутпост будет пахать в фоне по ранее прописанным правилам в режиме блокировки всего, что не разрешено... вот:))

ЗЫ. интересно, кто догадался отредактировать шапку, внеся туда линк на картинку, размещенную на *.pisem.net? неужто еще надо кому-то обьяснять, что такое халявные сервера и что происходит c контентом на халяве? никому эта траурная рамка в шапке не надоела? никого не раздражает? сорри за офф... :))

DVall
Если заглянуть в "оборудование" -> "скрытые девайсы", драйвера Аутпоста все равно имеют место быть, даже если ты убил его в автозагрузке и отключил сервис.
Ilich Ramiras
Вроде картинка имеет линк http://www.terra.es/personal/themag/Antis/imagenes/outpost.jpg

AITL
для многих оболочка отождествляется c самим энжином, отсюда и путаница, мол я же убил оболочку, а оутпост глючит, а оутпост не глючит а честно работает, в мануалах это, кстати, четко описано:))
а шапку я сам поправил, не вынес я этой рамки, нашел первое попавшееся изображение бокса и воткнул:))

Так. Резюмируя.
Попробую провести чистый эксперемент. С остановкой с помощью самого оутпоста.
А потом доложусь.