2 Piter32
>можно. сними галочку с "Where the specified direction is" и правила будет действовать
для обоих направлений.
твоя правда. действительно можно, это я как то не углядел - привык явно указывать направление в правилах, вот и не заметил, что если его вообще не указывать, то доступ будет для обоих направлений. Но тут сразу возникает нюанс: допустим я хочу указать в одном правиле Тотал Коммандеру, чтобы он мог устанавливать исходящие соединения с 21 портом и принимать входящие с 20 порта (чтобы работал активный режим фтп). Так если это прописать в одном правиле (с обоими направлениями), то получится так, что ТАКЖЕ неминуемо будут разрешены входящие соединения с 21 порта, и исходящие на 20 порт. Т.е. будут разрешены сразу входящие/исходящие для всех портов. Потому что нельзя в одном правиле прописать именно так, чтобы на один удаленный порт были только исходящие, а с другого только входящие. Поэтому в данном случае, для большей безопасности, лучше сделать два отдельных правила.
>можешь создать запросто одно правило
а вот я уже написал выше, почему нельзя запросто... негибко получается, с ограничениями - нельзя для одних портов в правиле разрешить исходящие, а для других - входящие... только сразу всем скопом. Поэтому как правило приходится создавать для одного приложения несколько правил.
>в "Where the specified remote host is" > "Domain name (Internet connection needed)"
можешь указать конкретный URL.
ты прав. на это я сначала не обратил внимание. но и тут есть неудобства - во-первых, почему чтобы прописать имя домена для приложения, надо обязательно быть подключенным к сети(?), во-вторых, домен может иметь несколько IP, и вот тут мне немного неясно как в этом случае Аутпост будет контролировать доступ проги, то ли он запросит для домена один IP, и каждый раз когда прога полезет на домен, Аутпост будет запрещать доступ на это IP (а как же остальные), то ли Аутпост узнает все IP для этого домена, и заблокирует доступ на них всех... а также неясно, что будет, если уже после того, как Аутпост узнает IP домена, айпишник изменится (а если их несколько, то может измениться один и более IP). В общем, как то непрозрачно выглядит для меня запрет в ОП проге на доступ к конкретному урлу.
>так все это легко можно настроить в "Security and Privacy Settings" Internet Explorer
само собой. вот мне только непонятно, зачем в аутпост понадобилось добавлять такие примитивные, негибкие плагины. Имхо, вообще не стоит пытаться делать из фаервола резалку баннеров, куков и активX. С этим гораздо лучше справляются специализированные проги типа Проксомитрона.
>imho, в этом случае доступ в сеть будет запрещен и для приложений, потому что для нормального функционирования, приложение нуждается в доступе компонента.
так что, проблем то нету.
вот в этом случае как раз проблема есть. я уже подробно изложил - почему есть. Нельзя так делать, чтобы когда одно приложение имеет доступ в сеть, а любому компоненту другого приложения приспичит постучаться в сеть через первое приложение - чтобы Аутпост мне давал такой неприятный выбор - или пускать компонент (ну откуда я могу ТОЧНО знать, можно это делать или нет? не является ли компонент опасным?), или блокировать, но уже не компонент а совершенно невинное приложение 8-[...] Насчет того, что это нужно для "нормального функционирования приложения" - совершенно не согласен. Допустим, Флешгет у меня работает, я запускаю программку Translate Now, и ее дллка пытается через флешгет пролезть в инет. Ессесно, тут же вылезает Аутпост со своим "контролем" компонентов, и предлагает мне... ну ты сам знаешь, что
И я должен поверить, что вот флешгет работал себе и работал, а теперь вдруг уже не может нормально функционировать, если только я не дам доступа через него компоненту совершенно посторонней проги (Translate Now)? Да и потом, отдельно с каждым из компонентов ничего по сути нельзя сделать, только удалить из списка (а тогда опять этот компонент меня будет доставать своими попытками пролезть в сеть через кого-нибудь, и опять придется его добавлять в список). В общем, нынешняя реализация контроля компонентов в Аутпост - это явно кривая фича.
ну, про то что в Аутпосте нельзя явно указать макс. размер лога op_data.mdb (например чтобы не превышал 10 мб), из чего лог разрастается до нескольких сотен метров и Аутпост нехило тормозит систему - это вообще отпад
уж такую то галку разработчики просто обязаны были добавить.