» Agnitum Outpost Firewall

nigga123
отдельный.

Будьте добры, скажите как вырубить в рекламном модуле (ad_int.dll видимо): [AD] и [AD-SIZE], что бы они не показывались на странице, а вообще полностью вырезался html-code баннера(ов)? Очееень не удобная функция!!! @Guard в этом плане просто супер! Но он не ведёт евенты (логи) под NT ;( Заранее thx!

Помогите подружить Аутпост и локалку.
Как сделать чтоб он доверял IP?

nigga123
Параметры -> Политики -> Доверенная зона

PPL007

Цитата:

Будьте добры, скажите как вырубить в рекламном модуле (ad_int.dll видимо): [AD] и [AD-SIZE], что бы они не показывались на странице, а вообще полностью вырезался html-code баннера(ов)?

Никак. Лучше вообще отключи данный модуль и юзай Проксомитрон для вырезания баннеров.

PPL007

Цитата:

Будьте добры, скажите как вырубить в рекламном модуле (ad_int.dll видимо): [AD] и [AD-SIZE],

Есть другая сторона медали, если оформление сайта светлое, то я часто тыкался фиксируя мышку и вобще - в места где находятся банеры не видя их. Вдруг ни с того ни с сего улетаешь на другой сайт...
Я пользовался proxomitron и файлом "hosts".
По видиму имеено hosts не дает появляться (AD итд).
Сорри за оф...

Народ! Админ заблокировал доступ к системной папке. Есть ли вариант поставить Outpost без взлома пароля? А то не получается винды пишут не прав.

Добавлено
Извиняюсь - нет прав;)

Ребята.
Как локалку настроить я нашёл, но как настроить комп с Аутпостом как шлюз???
Он не хочет пускать второй комп в инет

Я тут пытаюсь найти файр отвечающий моим требованиям.
Требования таковы:
Чтобы можно было подружить с eMule
Чтобы не перекрывал локалку
Чтобы не перекрывал шлюз

Сигейт запирает локалку насмерть.
Любые действия в ней запрещаются и я так и не смог найти как этио настроить.
За то шлюз и Мул работают нормально.

Zone Alarm время от времени теряет настройки
То всё пашет, то вдруг ни Мул ни локалка не работают
И приходится по пол часа ковыряться в настройках(которые вроде и не изменились) чтобы заставить всё работать.

Norton слишком тяжёл и невразумителен.
Толком с ним разобраться мне так и не удалось.
Мул не хочет работать, локалка тоже через пень-колоду.

Слышал есть ещё какой-то kerio
Наверное завтра попробую его.

Да, забыл сказать
На обоих машинах стоит ХР
Без файра всё работает как часики.
Но без как-то боязно.
Слишком много хацкеров развелось, будь они неладны.

Tamaz
А чем ты шлюз то строишь?
Ты чему правила создаешь?
Все что ты перечислил - это персональные файрволы, или же анализаторы сетевой активности, для установки на машину со шлюзом тебе нужен пакетный файрвол...

Ilich Ramiras
Приведи плиз пример пакетного файрвола.

И потом в принципе они же работали

Tamaz

Цитата:

Приведи плиз пример пакетного файрвола.

самый простой встроен в твою систему в консоли управления компом в настройках безопасности IP стека, один из самых мощных не аппаратых пакетных файрволов - чейкпонт. из бытовых был хорош консеал, сейчас его разработчики работают над проектом VisNetic Firewall, на мой взгляд самым серьезным из пакетных файрволов для небольших сетей...

Цитата:

И потом в принципе они же работали

ну и что что работал? персональный файрвол открывает на доступ в инет не пакеты, а проги. то есть открывая на выход в инет прогу, шарящую инет по другим компам, то ты открываешь в инет все компы в сети, что угодно c этих компов сможет вылезти в инет, что является совсем плохо c позиции секурности:)) но работать будет:))

кроме того, ты не сказал, чем ты шаришь инет, а оутпост не хочет нормально работать со встроенными приблудами, не хочет c винрутом рядом работать и еще рядом расшаривателей, имеющих подобие пакетных фильтров и пытающихся грузиться на уровне ядра:))

Ilich Ramiras
Инет шарю встроенными средствами винды

Цитата:

персональный файрвол открывает на доступ в инет не пакеты, а проги.

Ну тёмный я в этом деле
Хотелось бы обойтись минимальным получив необходимый результат

Добавлено

Цитата:

самый простой встроен в твою систему в консоли управления компом в настройках безопасности IP стека,

А можно поподробней вот с этим???

Если можно вообще пошагово как это настроить

Tamaz

Цитата:

Инет шарю встроенными средствами винды

последние билды оутпоста конфликтуют c ними...

Цитата:

А можно поподробней вот с этим???

Пишу как добраться в винтукее c русским муи до этих настроек. На ХР и на английский сам переводи:))
Итак, "имитация" фильтра (пользоваться не рекомендую):
Пуск - Настройка - Сеть и удаленный доступ к сети - Local Area Connection X - Свойства - TCP/IP - Свойства - Дополнительно - Параметры - Фильтрация TCP/IP - Свойства - Ты в хопре
И настройка политик безопасности IP:
Пуск - Настройка - Панель Управления - Administrative Tools - Local Security Settings - Политики безопасности IP - Ты в хопре

Цитата:

Если можно вообще пошагово как это настроить

блин, в одном топике как пошагово это настроить не напишешь, да и офтоп это уже... как-то я на 3dnews.ru видел подробное пошаговое описание для начинающих, палазай там. посмотри. удачи:))

Ilich Ramiras
Найти то я нашёл.
Но нихрена не понял

Чёрт меня подери, но мне не нужно защищать супер секретные сведения огромной организации.
Всё что нужно, защититься от ламерья.
Всего два компа.

Да я вообще без файрвола жил, пока вот сетку дома не положил.
Расшарил для второго компа диски.
И не получил от провайдера письмо, что мои ресурсы слишком открыты.

В любом случае спасибо за попытку помочь.

Tamaz
тот файрвол, который встроен в хр, это самое простое что может быть:))

я, кажется, понимаю в чем дело, хочешь помощи - пиши в ПМ, слишком несекурно будет это обсуждать при всех...

Ilich Ramiras
Спасибо
Пишу

Добавлено
Ilich Ramiras
Спасибо
Пишу

Добавлено
Ilich Ramiras
Плюнул на всё, и поставил прокси плюс
Спасибо за помощь.

Вот сижу настраиваю

Накатал тебе огромную месагу в ПМ, но видать доска в какой-то момент лежала и всё что я накатал пропало

Второй раз я столько уже не напишу.
Да и с большей частью сам разобрался

Tamaz

Цитата:

Плюнул на всё, и поставил прокси плюс

прокси плюс расшарит инет на вторую машину, но оставит открытыми их:)) зри в ПМ:))

maxiva
(ответ на вопрос в варезнике)

Цитата:

Народ! А скажите (простите, что пишу здесь), Outpost умеет жить в новеловских сетях (где кроме tcp/udp и IP есть еще и ipx/spx) ?

Для нормальной работы в сети под нетварей необходимо создать два системный правила, называть можешь их как угодно, я напишу так, как они названы у меня:

1. Имя System 524 Novell
Протокол ТСР
Направление Исходящие
Удаленный адрес У меня стоит 10.1.*.* - тут уже тебе флаг в руки, я не знаю, как там у тебя сетка построена:))
Удаленный порт 524
РАЗРЕШИТЬ

2. Имя System 427 Novel
Протокол UDP
Направление Входящие
Удаленный адрес соответсвет удаленному адресу в правиле 1
Удаленный порт 427
РАЗРЕШИТЬ

Оба этих правила занимают 3 и 4 строчки сверху в списке системных правил соответственно.
Удачи:))

а что значит в общих параметрах "применять правила при запуске службы", по умолчанию у меня галка снята ?

эх вы, сигейт рулит =)

Aleek

Цитата:

эх вы, сигейт рулит =)

эх ты... на самом то деле под виндою рулит только Firewall-1!!! :))

Ilich Ramiras
a gde ee mozno dostat'?

Ilich Ramiras
Aleek
Где здесь написано "сравнение программ"?

Добавлено
to All
Внимание!

выбираем и сравниваем Firewall НЕ здесь, а в созданной для этого теме:
http://forum.ru-board.com/topic.cgi?forum=5&topic=4691#1

Widok
Aleek
мой пост про чукапойнта был в общем то не желанием устроить сравнение на лучшего-худшего, а шуткой, намекающей на офтоп в теме c оутпостом... видать неудачно пошутил, сорри, утренние субботние дежурства тяжко сказываются на адекватном восприятии окружающего мира:))

Подскажите, пожалуйста, что это: Block NetBIOS Traffic *NetBIOS 255.255.255.255
Влияет ли это на работу в Интернете...

rkhasano

Цитата:

Подскажите, пожалуйста, что это: Block NetBIOS Traffic *NetBIOS 255.255.255.255
Влияет ли это на работу в Интернете...

Eto znachit chto trafic po protokolu NetBios zapreschen. Eto absoliutno normal'no tak internetu nuzhen TCP i UDP.

olegausa
А что до этого без Firewall это работало?

rkhasano
значит работало... если ты не в локалке и не занимаешься расшариванием дисков для друзей соседей по подьезду, и главное, у тебя пров нормальный мужик, не строил никаких VPN на майкрософте, никаких доменов не поднимал на мастдае, то смело носи все протоколы в свойствах сетевого соединения кроме ТСП, а в тсп зайди в его свойства в дополнительно и запрети по ТСП ходить нетбую... очень много проблем связанных c секурностью отпадет сразу:))

про вторую версию чего нибудь слышно?

slavaman
Смотри форум Аутпоста.
Там всем уже надоело ждать и спрашивать....

Цитата:

The V2 debate got boring, sorry to say, we've talked it up every which way and there's still no real news. All the interesting discussions were unceremoniously removed by Mikhail. Kerio's firewall has been seeing me through fine since I last ranted about ICS support {oh no, here I go again} and the la<snip>