» Sygate Personal Firewall

У меня тоже, всё ок, работает, а ты как его ставил?

Please help

Y menia 2 compa v setke sviazanie "sygate home network" i odin vihodit v net cherez drugoi na kotorom stoit "sygate firewall pro". Mne nado perenapravit' trafic kotorii prihodit na opredelenii port na comp kotorii podkluchen k internetu na vtoroi comp kotorii v setke.

Vopros takoi mojno li eto sdelat' i esli da to kak na Sygate firewall , ili na "sygate home network"

Thanx.

Sygate Personal Firewall PRO 5.5 Beta Release, bild 2270. Новую бэту никто не пробовал еще?
http://forums.sygate.com/vb/showthread.php?s=fae0e67a7bb93cb6dec81e2ac329db08&threadid=6279

korn32
пользовались - как же не попользоваться

поставил себе Sygate.Personal.Firewall 5.5 build 2270 - BEta которая пока
4-ый день - полёт нормальный вполне

никаких проблем, кроме некоторых... неудобств:

1. когда копируешь кучу файлы или какой-то большой файл - сразу же файр отжирает 50-60% проца.

2. вроде бы при длительной работе компа - где-то дня 2 или 3 - не выключая - перестаёт детектить новые проги, которые ломятся и Инет. спасает перезагрузка

sattan

Цитата:

при длительной работе компа - где-то дня 2 или 3 - не выключая - перестаёт детектить новые проги

Точно знаешь? У меня комп уже три месяца, как не выключался. Как проверить?

WinXP Prof RUS SP1 integrated
Sygate.Personal.Firewall 5.5 build 2270 beta - поработав два дня он перестал ловить новые проги, которые ломились в Инет - но перестал их ловить безопасно, если так можно выразиться то есть попросту их не пускал и всё

У меня Sygate Firewall Pro 5.0 1117
И несколько проблем:
1) После теста на http://scan.sygate.com/stealthscan.html ,он пишет мне что у меня открыты 21 и 23 порты хотя в правилах я ни одной проге эти порты не прописывал??
2) На том же тесте он все время оперделяет мой IP ,хотя тот же ЗонАларм скрывал его нормально??
3) И еще если кто знает может ли Firewall удалять Cookies сразу после их получения или хотя б не получать их??
Помогите пожалуйста , а то столько времени уже угрохал на его настройку

хм...
я тут тоже проверился и вот что обнаружил на своей версии (5.5 build 2270 beta)

при переходе по указанной тобой ссылке браузер запрашивает соединени на remote port 443 HTTPS - HTTP protocol over TLS/SSL)

если я позволяю, то - тест проходит и мне пишет что у меня ОТКРЫТ 22 порт - SSH
и далее пишет, что это может значить - Secure Shell, a encrypted type of Telnet. If misconfigured it can allow for brute-force attacks on your administration account.

если же я не позволяю соединять на 443 порт - тест не срабатывает.

я ОЧЕНЬ неприятно удивлён

з.ы. написал Advanced Rule запрещающие 22 порт нахер

sattan
Да это глюки их сканера или бета-версии.
FTP 21 BLOCKED
SSH 22 BLOCKED
Хотя на 21ом у меня работающий фтп, а 22ой я вообще не трогал (2270 тоже).

всё может быть, но вот узнавать бы об этих глюках сразу а не через неделю после установки файрволла

но
сам виноват - новую версию поставил, а не прочекался

У меня вобще все порты, кроме описаных выше, не блокированы, а просто закрыты (GLOSE), и где их блокировать я так и не нашел?? Хотя в тесте он пишет что идеально былоб заблокировать.
И еще я так понял Fair баннеры не режет, надо ставить еще одну прогу?

P.S. Про IP я понял никто не знает?

deza
Натуральный Firewall не должен ничего резать, это не входит в его задачи, он только блокирует порты и фильтрует пакеты. Осуществляется разбор заголовков пакетов обычно не выше транспортного уровня (TCP/IP/ICMP). Если прога анализирует траффик и, например, вырезает рекламу, или JScript или что угодно другое, то она является не firewall'ом, а сервером-посредником, и ковыряется вплоть до 7го уровня OSI.

sattan
Cнес я эту бету... На ADSL реконнект каждые 24 часа, раньше проблем вообще не было - все само реконнектится, я даже не трогаю ничего. Теперь через день-два нужно все перегружать

deza

Цитата:

И еще я так понял Fair баннеры не режет, надо ставить еще одну прогу?

поставить AdMuncher - отлично режет и мало занимает.


Цитата:

и где их блокировать я так и не нашел??

Advanced Rules - пиши специальное правило
вроде идеально закрыть всё с 0-1024
вроде правильно диапазон указал ?

korn32
хм...
у меня такого не замечено - может ночью, когда я сплю
но качать качает исправно
я пока сносить не буду - пусть пока поработает

Спаcибо Ad Muncher помог!!, а С файером не помогло, прописал я правило блокирующее порты с 0-1024, все равно при тесте пишет что закрыты, а не блокированы? Еще и 21 и 23 все открыты , попоробую ка я другой файр.

Добавлено
Сори! Заработало после того как протестился с родным прокси(Плохо читал правила , где написано что при неправильном определенний IP результаты теста будут неверными), также запрашивал 443 порт , но в результатах показал что все порты блокированны.

to All! u sygata problemi s ograne4eniem permitions k programmam idushih 4erez local proxy!!! on mozet ih propuskat

начались странности на бета-версии...
после перезагрузки пропадают все правила - приходится ессно их снова составлять по новой что не есть удобно


Цитата:

k programmam idushih 4erez local proxy

можно подробнее ?
как потестить данный *баг* ?

sattan
http://forums.sygate.com/vb/search.php?s=44fc2e22175ddc078bf226e557da9747&action=showresults&searchid=94406&sortby=forum&sortorder=ascending
У меня при возвращении на старую версию тоже погибли правила... Бета она и в Африке бета...

sattan

Цитата:

как потестить данный *баг* ?

neznyu kak protestit no na forume i zdes pisali pro etu problemu! toest esli ti naprimer razreish dostup proximitron v internet a v IE propisesh 127.0.0.1 8080 to vse kto propisut proxy 127 budut hodit nezame4inimi

sobsno vot ono
http://forums.sygate.com/vb/showthread.php?s=4dcb0767b8a4fc2e71fa8be31b000146&threadid=6401&highlight=local+proxy

korn32
дык то по возращению, а то при каждом ребуте
не знаю - надо разбираться

SXP
я в инет по простому хожу - через AdMuncher
а там стоит - что фильтровать, а что нет
короче - я замечу, если кто ломанётся

sattan
ti zametish.... drugie net
a esli po4itat bugtraq to ludse vobse zabit pro sygate nu nenravitsa on mne da i ludi govorat nenadezniy

a v IE propisesh 127.0.0.1 8080 to vse kto propisut proxy 127 budut hodit nezame4inimi

а мне кажется, что когда я пробиваю левый прокси, то при тесте он сканит этот сервак и
показывает мне результаты теста этого сервера. А файр помоему фильтрует данные с прокси.



я в инет по простому хожу - через AdMuncher
а как ты через него лазаеш? как раньше писалось: чтобы не парится с регистрацией, нужно
закрыть ему доступ в инет, что я и сделал, иначе он сверят контрольную сумму и пишет что
незарегистрен

deza

Цитата:

а как ты через него лазаеш? как раньше писалось: чтобы не парится с регистрацией, нужно закрыть ему доступ в инет, что я и сделал, иначе он сверят контрольную сумму и пишет что незарегистрен

адмюнчеру же не полностью нужно доступ в интернет закрыть, а только на его родной сайт admuncher.com

deza

Цитата:

а мне кажется, что когда я пробиваю левый прокси

leviy proxy - ne local proxy


Цитата:

то при тесте он сканит этот сервак

da


Цитата:

А файр помоему фильтрует данные с прокси

da

no leviy proxy - kakoynit 212.8.53.213
a local proxy - 127.0.0.1 (localhost)

Поставил я 5.1 про .
хотечется узнать как бороться со счётчиками на страницах интернета ?
пытался закрывать Ай-Пи , но етих счётчиков намного больше моего терпения
может кто знает более простой способ ?
или может кто поделится готовыми правилами ?
спаcибо .

zxcvb
AdMuncher + Sygate = всё победит и счётчики и баннеры и прочее
у меня всё прекрасно работает при таком раскладе

zxcvb или Sygate + Proxomitron.

Цитата:

Используя специальные HTML фильтры Proxomitron преобразует страницы "на лету" - изменяя практически все, что вы пожелаете. После этого можете сказать "до свидания" мегабайтам спама и излишних украшательств. Настройте страницы в соответствии со своим вкусом, контролируйте все, что загружаете, не будьте рабом причуд некоторых Веб-мастеров.

.

Betriebswirt
a vot eto nenado u sygate s local proxy problemi on soft nedetectit t.k obrashenie k localhost (127.0.0.1) sygate ne s4itaet vihodom v internet

странно, у меня тоже корова стоит .зашёл я в лог а там такая активность с етими счётчиками , так я их ай-пи закрыл .
кстати , сигат перестовал работать вместе с коровой , нажал я Ctrl+Alt+delete a он не отвечает .
решил проблему тем , что в корове отключил (disable this option-Routing)
может всё-таки подбросите чёрный список Ай-Пишек ?

Поставил на работе SPF, он же зараза стал сеть подваливать(причем машины стоят не слабые), скорость трффика сразу упала,
да и в некоторые моменты все встает колом, может кто знает что сделать, можт отключить в
опциях какие ф-ции?