» Privatefirewall

Цитата:

Уважаемые, нет никакой необходимости, если у Вас не Win 8, переходить на 29 версию. Все изменения в ней касались только совместимости с восьмеркой и, если она работает не стабильно, откатитесь на 28 и подождите, пока производитель уберет баги...

Kumga
Уважаемый ,всё работает норм на Вин 7 ,просто бывают иногда "чудеса" - в ПРОЦЕССАХ есть а в системном Трее НЕТ ,хотя чего-то там по своему решает насчёт работы приложений...Это несущественно по сравнению с самой прогой и Вашим переводом..Давно искал простое и изящное антивирусное решение для ПК (чтоб без денег, утомительных настроек ).Сейчас прикрутил PF последней модели(кстати PF последний универсален и катит на все Винды) к MSI - мне хватает вполне + пользую периодично антивирусные сканеры...Доброго Времени НАМ...

Цитата:

Уважаемые, нет никакой необходимости, если у Вас не Win 8, переходить на 29 версию. Все изменения в ней касались только совместимости с восьмеркой и, если она работает не стабильно, откатитесь на 28 и подождите, пока производитель уберет баги...

Тогда вообще хорошо. Я уже собирался перейти на 29 версию. Вопрос на будущее. Если версия русифицирована, то новая поверх старой без проблем установится? Или лучше удалить старую и потом ставить новую?

Цитата:

Если версия русифицирована, то новая поверх старой без проблем установится? Или лучше удалить старую и потом ставить новую?

При установке новой версии Privatefirewall необходимо удалять прежнюю, - это условие всегда упоминается на сайте производителя. Накат "по верх" особо оговаривался и это было можно только однажды... В данном случае, не важно, русифицирован он или нет. Порядок установки новой версии таков: Удаляем старую - перезагрузка - уст. новой - перезагрузка - русификация ( может пройти без перезагрузки, если не делался откат на англоязычную версию перед удалением Privatefirewall ) Перезагрузки предлагаемые установщиком Privatefirewall делать обязательно, иначе, будут ошибки...

Ясно. А я чуть было сверху не накатил. А потом выяснилось, что на 7 и нет смысла. Иногда видимо лучше подождать, чем сразу что-то делать.

Есть подозрение ,что конфликтует с AdMuncher . PF с трея пропал ,хотя в процессах висит.Выход в Инет обрубило . Снёс обе проги = заработало...Поставил PF без AdMuncher ,пока проблем нет..Господа ,а какие конфликты с прогами у PF подмечали?

Цитата:

Иногда видимо лучше подождать, чем сразу что-то делать.

вот и я подожду но хочу всё же попробовать русифицированную чуть попозже ))

ofaqim47

Цитата:

вот и я подожду

Для плодотворного ожидания есть русская справка. Установится сама в указанную папку при работающем Privatefirewall:
PFHelp.exe

Проясните мне, пожалуйста, такой нюанс:

Privatefirewall уж больно сильно смахивает интерфейсом на ZoneAlarm. А насколько сильно он похож концепцией работы на ZoneAlarm?
Т.е. есть Trusted-зона, всё что не в ней - Internet-зона, все сетевые пакеты первоначально проходят через настройки, заданные ползунками для зон. Затем рассматриваются разрешения для отдельных программ... Где-то, возможно, при их наличии обрабатываются экспертные правила для зон и отдельных программ. Плюс к этому подмешивается проактивная защита. - Это я приблизительно описал для ZoneAlarm. Похоже на логику Privatefirewall ?

Хочу уйти с ZoneAlarm на другой файервол, но не хочется уходить от концепции работы ZoneAlarm - поэтому и интересуюсь здесь...

Vorland
Выше дана ссылочка на русскую справку, она довольно необъемная, но представление о программе получить можно. Я думаю, что концепция Privatefirewall проще, но надо иметь, конечно, какое-то представление о ZoneAlarm, чтобы детально сравнивать... Privatefirewall дает возможность выставить ползунками уровень защиты для двух зон (независимо) - Интернет и локальной (местной). В интернет зоне два уровня безопасности - Высокий (выставляется по-умолчанию) и Пользовательский. Для уровня Высокий автоматически создаются правила для установленных в системе приложений, имеющих выход в сеть, эти правила определяются концепцией безопасности производителя. Уровень Пользовательский, также имеет некие предустановленные правила, которые можно увидеть при нажатии кнопки Пользв., которые можно включать, отключать, сбрасывать уровень безопасности (внутри Пользовательского профиля). Также, на вкладке Приложение есть возможность рассматривать правила установленные Privatefirewall для программ и редактировать их, добавлять приложения, задавать им правила вручную для любых уровней безопасности и т.д. (в обоих направлениях, для пакетов, портов или конкретных IP адресов) Принцип построения защиты для местной сети аналогичен, имеется дополнительная вкладка для ручной конфигурации местной сети... И все это можно настроить в трех профилях независимо - Главном, Сетевом и Удаленном. И много еще чего... А вообще-то, пробуйте... Установить и снести - пару секунд

Цитата с сайта safetygate.ru:

"Обновленная утилита для устранения кракозябров в файле сохраненных настроек Privatefirewall.
Изменения:
1. Подружилась с кириллицей в путях к рабочей папке.
2. Работает совместно с AkelPad любой битности в х64.
3. Создает папку и переносит в нее файлы настроек предыдущих версий при экспорте.
4. При автозагрузке не редактирует файл автоматически, а только сообщает о необходимости сделать это.
5. Содержит встроенную утилиту 2ip Firewall Tester для проверки текущих настроек Privatefirewall на пробиваемость.
6. Изредка предлагает тестирование Privatefirewall.
Ссылка"

Поставил для пробы, стандартная политика довольно мягкая, все пускает и выпускает. Несовсем очевидно настраивается, в частности никак непонятно поведение по отношению к локальной сети, у меня пк выполняет роль маршрутизатора, через вторую сетевую раздается интернет на локальную сеть. Так вот даже если добавить сеть в доверенные - пинги идут, имена резолвятся, но при этом браузеры не работают. Есть отключить фильтрацию вообще и включить снова - все начинает работать. Вообще взаимодействие сетей настраивается и отображается не очевидно.
PCFLank LeakTest без проблем обходит фаервол со всеми настройками на максимум, даже никаких предупреждений не показывает.. либо я чего-то не понимаю.
В целом после комодо 5 непривычно, логика работы там более понятна.

Зашел на сайт http://www.pcflank.com. Запустил тест. Определить мой IP тест не смог. Скачал утилиту PC Flank ликтест, запустил. Монитор запуск перехватил, дал разрешение, в окне нажал на IE, - запустился IE. Ввел контрольное слово, нажал Далее.... Privatefirewall перехватывает исходящий пакет, блокирует его. Захожу на страницу результата теста - таблица пуста, тест пройден успешно...

Цитата:

Зашел на сайт http://www.pcflank.com. Запустил тест. Определить мой IP тест не смог.

У меня IP определился ,а в остальном 100% - тест пройден успешно...Браво ,Privatefirewall ...

Постойте, но у меня при этом вообще никаких сообщений или даже строчек в логах не было при запуске ликтеста, сработал и все, хотя на сайте все тесты проходятся без проблем.

Kumga
o16rus
С какими настройками? По-умолчанию?

Цитата:

С какими настройками? По-умолчанию?

У меня -да. Выбран пункт "Стандартный контроль. Предупреждать и авто-реагировать" и "Отображать предупреждения для новых исходящих соединений"

Windows 7 в виртуальной машине VirtualBox. Компьютер за роутером, в котором свой фаервол. Тестирую на PCFlank.
С настройками по-умолчанию IP виден. Quick Test: предупреждает о проблемах в браузере. Остальное - safe. Exploit Test с всеми угрозами проходит на 100%.

Цитата:

Определить мой IP тест не смог

Эти мои слова не означают, что Privatefirewall не дал определить мой IP, а говорят только о том, что я не могу провести тестирование с помощью этого сайта, так как тесты не определяют мой IP. При попытках тестирования было несколько сообщений о невозможности определить IP и на этом все заканчивалось...

Поставил настройки по максимуму. Главное: установил Manual Control и Всегда сообщать при выходе в интернет. Поместил Notepad++ в перечень приложений и все этой программе запретил.
Запускаю Notepad++ и из нее обращаюсь в интернет на ее домашнюю страницу. И без всяких запросов вижу эту домашнюю страницу!
В логе фаервола вижу, что запущен Chrome от имени Notepad. Как эту дыру прикрыть?

Nata16
Добрый день. На вкладке "Приложения" можно задать временные правила разрешить/запретить только для приложений, которые используют прямой выход в интернет (например, браузер). Для случая с Notepad++, запрет нужно задавать на вкладке Расширенные настройки приложений/Parents(Родитель), т.к. Notepad++ выходит в интернет через браузер по-умолчанию, являясь родителем (инициатором) выхода. Если приложение в этом списке отсутствует, добавьте его, нажав "Добавить" и выберите нужную настройку, через правый клик.

Не знаю как у вас получается проходить PCFlank Leaktest, у меня с настройками по умолчанию его проваливает (еще галочка Enable Process Detection стоит в настройках, по умолчанию она не отмечена)

AM74
Я до теста PCFlank Leaktest еще не дошел.
Kumga
Все настройки по максимуму:

и

Однако Notepad++ в интернет выходит.

Nata16
Я вижу в вашей системе, стоит антивирус Аваст. Такая связка может быть не работоспособной, т.к. Аваст имеет свой сетевой экран. И, даже, если он деактивирован, имеются обходные пути для трафика, через его устройства. Рекомендация избегать совместного использования антивирусных комбайнов, в состав которых входят Web_экраны, со сторонними Firewall часто встречается в сети.

Kumga
Да Вы правы оказались, спасибо. После того как удалил антивирус Аваст Free наш фаервол PrivateFirewall заработал как надо - не стал выпускать Notepad++ в интернет.
Жаль, что данная связка не работает. Без антивируса оставаться не хочется.

Kumga
Какие модудули (защита в реальном времени, браузер, почта, фаерволл...) следует оставит/отключить в антивирусе для большей эффективности связки Privatefirewall-Antivirus?

Планирую пользоваться одним из ранее посоветованных Avira/AVG.

Nata16
У вас особая привязанность к Авасту? Я с ним не работал, но, если при установке Аваста есть возможность выбирать компоненты антивируса, установите его без сетевого экрана. Если нет, то можно работать с Авирой (без экрана), AVG Free или поискать что-то еще... Самая быстрая связка, которую я использую, - Авира 10 Free + Privatefirewall.

И еще раз хочу напомнить пользователям, особенно тем, кто не может пройти какие-либо тесты - Причиной этого, в случае с Privatefirewall, почти всегда (слово "почти" можно исключить) является несовместимость, часто не заметная, с другими программами защиты, имеющими сетевые компоненты. Не спешите делать выводы о "дырявости" Privatefirewall, когда замечаете "странности" в поведении программы, подобные описанным в постах выше...

Nata16

Цитата:

Жаль, что данная связка не работает. Без антивируса оставаться не хочется.

Просто поставить какую-нибудь предыдущую версию того-же аваста, без новомодных хипсовых наворотов.
(Впрочем как и с любым другим антивирусным "комбайном" со своими файерволами и проактивными защитами наверняка м.быть конфликты).

dizo
В упомянутых вами программах Авира, AVG, если это Free версии, только WEB_экран Авиры, который появился в последних версиях, может перехватить трафик, но, хотя я использую Авиру, экран никогда не ставил, чтобы не тормозить интернет.
В отношении Процесс Монитора, явно несовместимость проявляется в тормозах, когда, например, Privatefirewall, перехватив процесс, выбрасывает алерт, а антивирус начинает сканировать файлы процесса и алерт Privatefirewall зависает на длительное время, и,кажется, что он игнорирует нажатия на кнопки. Это очень мешает работе, хотя и не приводит к краху процессов. Так, например, работали в паре Панда и Privatefirewall на ХР. А на семерке в том же варианте, да еще с подсаженным AVG, заметных тормозов нет. Так что, увы, единого рецепта нет...

То есть от антивируса требуется только базовая функция, такая как сканирование файлов по требованию и реагирование на запускаемый файл (если он заражен). Или другими словами, если в скачиваемых файлах вирусы и они "спят" (не причиняют вреда) — они ни антивирус и фаерволл не волнуют. Но как только мы запустим зараженный файл, то либо антивирус либо фаерволл среагируют и предложат что-либо сделать с данным файлом.

Все верно, или я опять где-то недопонял?

dizo
Ваш вопрос выше:

Цитата:

Какие модудули (защита в реальном времени, браузер, почта, фаерволл...) следует оставит/отключить в антивирусе для большей эффективности связки Privatefirewall-Antivirus?
Планирую пользоваться одним из ранее посоветованных Avira/AVG.

Ответ: Если намерены пользоваться Авирой, - не ставьте WEB_экран, при использовании AVG_Free, ничего отключать не надо...