» Agnitum Outpost Firewall Pro (фаервол)

PopovSergej

Цитата:

Цитата:В Outpost'е это как сделать ?

Это в реестре делается.

Направьте, плз, где читать.

У кого проблемы с обновлением проги - появилась такая информация:

Цитата:

Наконец-то нашел причину невозможности обновиться. Внимательно прочитав журнал брандмауэра, увидел, что файер пытается соединиться с прокси с определенным адресом. Как только изменил настройку, в разделе Обновление > Настройки прокси-сервера, с "Автоматического определения" на "Не использовать прокси-сервер", сразу же апдейт пошел!!! Всегда стояло автоопределение, поэтому не думал, что причина может быть в этом.

Проверил лично: подключаться к серверу обновлений прога стала гораздо быстрее.

Добавлено:
stalker0
Попробуй применить этот reg-файл:

Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage]
"1250"="c_1250.nls"
"1251"="c_1251.nls"
"1252"="c_1252.nls"
"1253"="c_1253.nls"
"1254"="c_1254.nls"
"1255"="c_1255.nls"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontMapper]
"ARIAL"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes]
"Arial,0"="Arial,204"
"Comic Sans MS,0"="Comic Sans MS,204"
"Courier,0"="Courier New,204"
"Courier,204"="Courier New,204"
"MS Sans Serif,0"="MS Sans Serif,204"
"Tahoma,0"="Tahoma,204"
"Times New Roman,0"="Times New Roman,204"
"Verdana,0"="Verdana,204"
"MS Shell Dlg"="MS Sans Serif"
"MS Shell Dlg 2"="MS Sans Serif"

Парни, у всех интерфейс тормозит с Outpost (последняя версия)?

Например открываешь/закрываешь окно Outpost и после этого еще несколько секунд весь интерфейс Windows или программ висит.

Функция "Постоянная защита от вредоносного ПО" выключена к едреней фене и никогда не включалась ибо это прерогатива антивирусов.

Может она как-то хитро включена все-таки?

Почему тормозит интерфейс-то?

WinXP SP3.

c перепаковкой дистрибутива ничего не вышло.
Там в скрипте Inno Setup используется секция с кодом написанным на Perl, которая к тому же вынесена из самого скрипта отдельно и закомпилирована. Получается ее нужно с нуля писать, а никто этого на практике делать не будет.

Аутпост не даёт настроить сеть на 7-ке. Есть нотебук, который подключен к моему компу. Если запускаю Аутпост - он нотебук в Инет не выпускает, только до моей машины. Выгружаю Аутпост - всё ОК. Никаких сообщений о блокировании не выдаёт. Мой комп через вторую сетевуху подключен к АДСЛ. Как настроить файерволл, чтобы он не мешал нотебуку выходить в Инет через мой комп?

пробуй описанное здесь решение
http://forum.ixbt.com/topic.cgi?id=24:42346

подскажите, как для определенного .exe файла отключить постоянно выскакивающее окошко "попытка запуска изменившегося исполняемого файла (разрешить/блокировать)"?

Сделайте пожалуйста кто-нибудь архив обновлений для 6.7.1 по схеме: http://www.agnitum.ru/support/kb/article.php?id=1000013&lang=ru
Не у всех инет позволяет скачивать с оф.сайта, и я в их числе.

fd45

Цитата:

подскажите, как для определенного .exe файла отключить постоянно выскакивающее окошко "попытка запуска изменившегося исполняемого файла (разрешить/блокировать)"?

Добавить в список доверенных и настроить Anti-leak.

Подскажите как запретить подобные соединения, достали уже
http://img340.imageshack.us/img340/1701/73680524.png

пробовал создать правило, пишет новое правило не описывает данное соединение.

OkeaH

Цитата:

Подскажите как запретить подобные соединения, достали уже
http://img340.imageshack.us/img340/1701/73680524.png

пробовал создать правило, пишет новое правило не описывает данное соединение.

Если дико задолбало - скачиваешь Autoruns от SysInternals, убиваешь все сервисы и таскшедулеры, которым не доверяешь или которые тебе не нужны, и затем разрешаешь свчхосту делать все, что ему вздумается (зеленый свет).

Kein Решение должно быть более простое. Это же создает дырку в безопасности и дело тут не в сервисах а в уторрент и ipv6.

Какую еще дырку в безопастности и как это связано с uTorrent если svchost - сервисный процесс?

По поводу простого решения: я тебе и дал простое решение.
Грамотное решение: корректно настроить правила для SVCHOST, универсального набора НЕТ, он разнится дял каждой системы, в зависимости от того, что у тебя стоит и как настроено, какие сервисы. Есть некоторые доки на тему, все в шапке, но опять же, там только общий шаблон почему - см. предыдущее предложение.

Цитата:

Какую еще дырку в безопастности и как это связано с uTorrent если svchost - сервисный процесс?

как раз потому что так и получится если
Цитата:

разрешаешь свчхосту делать все, что ему вздумается (зеленый свет)

поэтому как раз ему нужно дать только то что положено, а остальное запретить

Решил попробовать последний релиз, а именно (64 бит) 6.7.1 (2983.450.0714) (24 сентября 2009) на 7-ке 64 бит. 2 дня помучался и снес и решил отписаться сюды так как сразу видно поддержка 7-ки процентов на 40 не больше.

1. Обучение работает через раз, а то и через два. Прога соединяется (правил ни каких) по логах он ее тупо рубает. Приходится тупо в настройках браундмаурера (сис. правила) вписывать какой ип:порт и куды тока после этого дает обучать или пускает так...
2. В мониторе соединений не отображает реальную картину (показывает далеко не все коннекты, в том числе и те что блокируются) Сравнивал с логом.
3. Если включаешь режим контроля приложений со всеми примочками то оч часто попадаешь в без выходную ситуацию (когда помогает тока ресет), т.е. блокирет шото что необходимо для того что бы внести корретивы что бы то заработало (ПОЛНЫЙ БРЕД ..тут они перегибают палку)
4. После установки самого аутпоста 7-ка начинает медленее грузиться и работь в целом (раза в полтора -два) Железо оч. хорошее на сег день.

И много мелкого всего ...

Ждем след. релиза ...

pytex
Ты мой предыдущий пост читал или так, пофлудить да поквотировать по привычке забежал?

Serggg
А ты семерку бету пробовал? Я про Outpost, говорят, лучше бегает на Win7, хотя и 6.7.1 у меня без проблем работала.

Kein, конечно читал, сам понимаешь что это все равно не панацея: троянчики любят через сервисхост (SVCHOST) в инет прогуливаться

Дык я и не говорил что, я же сказал - простой метод. Простой - не значит лучший :P

Возникли проблемы с доступом в локальную сеть с компа на котором стоит аутпост (6.7.1).
В сетку подключено 4 компа, на трех из которых (включая сервер) стоит winXP + аутпост. на четвертом (проблемном) поставил win7 и установил последний из имевшихся релизов аутпоста.
После ребута на "семерошном" ящике пропали все ресурсы локальной сети (тоесть сеть есть и она функционирует, но других компов не видно). Что примечательно доступ в инет сохранился (модем подключен к серверу через сетевой хаб).
Пробовал разные ухищрения, типо отключения блокировки IP в детекторе атак, разрешал любую активность для нужного IP, но результат остается неизменным - доступ в инет есть, в локальную сеть - нет.

Кто-нибудь сталкивался с подобной проблемой? и Можно ли ее вообще решить?

Так ты в модуль локальных сетей впиши свои сети и поставь "trusted".

Kein
Пробовал - не помогло =(

Примечательная особенность: при включении ящика по умолчанию локалку не видно, но есть выход в нет. если же ящик перевести в спящий режим (или гиберизацию на буке) то эффект проявляется прямо противоположный - появляется локалка, но пропадает доступ в инет.
Создается такое ощущение, что при выходе из спящего режима фаервол переключает блокироваку.

Повторные опыты со спящим режимом давали разные результаты: либо все остается неизменным (есть локалка, но нет инета), либо вдруг начинает работать и локалка и инет.

Используй ручной запуск Оутпоста, не авто.

Цитата:

А ты семерку бету пробовал? Я про Outpost, говорят, лучше бегает на Win7, хотя и 6.7.1 у меня без проблем работала.

Не не вродь не бета (6.7.1 (2983.450.0714)) ... одно но 64 -битную. (До этого на ХР постоянно 32-ку юзал).

Kein

Цитата:

Используй ручной запуск Оутпоста, не авто.

Извините, но все равно не работает.
Поставил бету седьмой версии, ссылка в шапке, и сразу все завелось без проблем.
Kein
Спасибо за помощь!

Serggg

Цитата:

Не не вродь не бета (6.7.1 (2983.450.0714)) ... одно но 64 -битную. (До этого на ХР постоянно 32-ку юзал).

Я не спрашивал,я предлагал :P

Ребята, после произвольного или непроизвольного копания в программе перестала работать дом. сеть состоящая из двух компьютеров, где можно посмотреть и разрешить в программе полные сетевые взаимоотношения Спасибо!

В модуле "Локальные сети".

Вопрос по блокировке сайтов. Есть такой гадкий _http://ru.partypoker.com/td/interactive/td_ru.htm который открывается при загрузке с Депозитфайла. Не получается вставить его в блокировку в Агнитум. Подскажите, как это сделать? Спасибо!

florans Используй пункт "Блокировка IP" в настройках.

Aleksandr_SHCH
А Вы попробуйте вставить этот адрес в пункт "Блокировка IP" в настройках и увидите что будет. Я, по крайней мере, раз десять пытался-не получается!