» Agnitum Outpost Firewall Pro (фаервол)

KATETEP

Цитата:

Хотелось услышать ваше мнение о совместной работе KIS2010 и AOFpro. В настоящее время на W7x86 стоит KIS2010 463.

Win7 x64, KIS2010 (736), OFPro (последняя бета) - нормально работают.
P.S. Видно в последней бете какой то драйвер грузится раньше касперовской дровины и поэтому она (бета) теперь без всяких махинаций перехватывает касперовскую ищейку которая шарит в сети по протоколу 139.

florans, вставлять надо "ru.partypoker.com". Смотрите скиншоты.



P.S. У данного сайта множество серверов - поэтому попробуйте разные варианты написания, как на скриншоте 2.

Web Control -> Ads and Sites (я без понятия как в русской называется все это).

Kein, ты об этом:


Там нельзя самому добавить сайт.

Ну я же добавлял как-то. У меня там какое-то ублюдочное казино, вечно вылазившее с медиафаера. Вспомнить бы еще как...

Цитата:

Ну я же добавлял как-то.

Kein, это было возможно в 4-й версии. В шестой эту возможность убрали. Насчет седьмой не знаю - не ставил...

Цитата:

А Вы попробуйте вставить этот адрес в пункт "Блокировка IP" в настройках и увидите что будет. Я, по крайней мере, раз десять пытался-не получается!

В 6 версии блокирует нормально

Если я правильно понял, то ещё можно вставить в адресную строку IP-цифровое значение. А как его узнать для данного сайта?

Цитата:

Если я правильно понял, то ещё можно вставить в адресную строку IP-цифровое значение. А как его узнать для данного сайта?

Вы вводите адрес сайта,а Outpost сам выдает цифровое значение

Здравствуйте! У меня такая проблема. На контроллере домена Windows Server 2008 установлен Outpost FireWall Pro 2009 настройки для аутпоста сделал как указано на сайте microsoft.com для брандмауэров на контроллере домена. В журнале событий служба репликации файлов постоянно выдаёт 2 предупреждения

1. Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "Server-2008.domain-NET.local".

Не удалось выполнить привязку к контроллеру домена. Попытка будет повторена на следующем цикле опроса.

2. Служба репликации файлов столкнулась с проблемами при включении репликации с "Domain-SERVER" на "SERVER-2008" для "c:\windows\sysvol\domain", использующего DNS-имя "domain-server.domain-NET.local". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "domain-server.domain-NET.local" с этого компьютера.
[2] FRS не запущена на "domain-server.domain-NET.local".
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Когда отключаю аутпост все работает нормально... На какие настройки следует обратить внимание?

N1G

Цитата:

На какие настройки следует обратить внимание?

на шапку

Цитата:

Agnitum Outpost Firewall Pro -это персональный фаер, а не серверный, там он противопоказан и бессмысленен

Д.день! Помогите,пожалуйста,как импортировать в блокировку сайтов по IP списки,скаченный с инета.Имеют расширение lst и txt.При нажатии кнопки "Импорт" открывается окно выбора файла,при выборе ничего не происходит,более того,ранее вручную введенные адреса изчезают.

см скриншот. снял все галки. чем мне это грозит? что это вообще такое?

Чистым журналом монитора обращения к файлам и ключам реестра.
С точки зрения безопасности - ничем, однако соответствующий журнал будет пуст, и ты не сможешь в случае чего глянуть логи.

Никто не сталкивался? В случайные моменты времени на случайные промежутки (по крайней мере, я не смог уловить закономерности), Аутпост начинает зарезать ВСЕ картинки антирекламным плагином, вставляя вместо них [AD]. Что это и лечится ли как-нибудь? Эффект проявлялся на нескольких версиях, в том числе и на последней.

Я сталкивался, но так как у меня GPRS - особо не задавался вопросом почему. Копать причину нужно в логах. Выставь уровень отладки в 2 и мониторь...

Подскажите, пож-та кто сталкивался с такой проблемой: каждый раз при загрузке компа Outpost выдает ошибку о том что не запускается служба alg.exe, а в трее значок становится серым и у значка только одно меню - это exit.

Добавлено:
PS. Думал что вирус, но DrWeb ничего не нашол
Потом сносил аутпост и ставил заново и все равно ничего.
Может кто сталкивался или у кого нить была такая ситуация помогите плиз.

Добавлено:
На протяжении дня Аутпост вырубает сетку полностью по несколько раз.
Вроде нормальный фаер, но только уже замучился с ним и менять неохота.

Помучался тут на днях с аутпостом. Была 4ка. Оказалось, что попытка выгрузить его службу приводит к зависанию. У кого-нибудь такое было? Думаю, что по этой же причине комп часто вис при выключении/перезагрузке.
Плюс еще с винраром несовместимость.
Поробовал 6.7.1. Первым делом "Tracker sending invalid data" порадовало. Хотя потом нашел обсуждение (и решение).
А так почитаешь список изменений от "Дата релиза: 21 июля 2009" и как-то становится весело.

товарищи, подскажите, плз, - почему в режиме блокировки (Agnitum Outpost 6.7.1) в разделе "Сетевая активность" проскакивают соединения, причиной разрешения которых Outpost - пишет "Разрешить однократно"
?

fils

Цитата:

Подскажите, пож-та кто сталкивался с такой проблемой: каждый раз при загрузке компа Outpost выдает ошибку о том что не запускается служба alg.exe, а в трее значок становится серым и у значка только одно меню - это exit.

Win7?

Boris84

Цитата:

товарищи, подскажите, плз, - почему в режиме блокировки (Agnitum Outpost 6.7.1) в разделе "Сетевая активность" проскакивают соединения, причиной разрешения которых Outpost - пишет "Разрешить однократно"
?

Ну запрети тогда явным образом то, что рвется в инет.

спс за ответ, но
дело в том в принципе не понятно как такое может быть.
Речь идёт о входящих соединениях.

Зачем тогда firewall, который не понятно по каким причинам разрешает вх соединения, которые явно не разрешены

Ну, входящее соединений не святым духом коннектиццо, смотри на какой порт и ЧТО открыло этот порт.
Логика такова: если порт открыт, значит РАЗРЕШЕНО. Режим блокировки - РАЗРЕШЕНО ВСЕ, что НЕ ЗАБЛОКИРОВАНО.

Цитата:

Режим блокировки - РАЗРЕШЕНО ВСЕ, что НЕ ЗАБЛОКИРОВАНО.

А случайно не ЗАБЛОКИРОВАНО все, что не РАЗРЕШЕНО
"Режим блокировки-Блокирует все соединения, кроме тех, которые были явно разрешены глобальными правилами или правилами для приложений."

Цитата:

Зачем тогда firewall, который не понятно по каким причинам разрешает вх соединения, которые явно не разрешены

Точно

Negdem
Ehh... верно. Курить надо меньше, ную

Kein
Нет не Win7, а XPSP3 и найти причину не могу. Да и к тому же если удаляю эту службу из system32, она опять появляется, как клон какой-то.

вообщем написал в службу поддержки Agnitum, приложил скриншот. Ждёмс.
Поведение странное.

Block    IN    TCP    91.11.122.1    110    93.244.111.22    61085    SYN ACK    Packet to closed port

Где настроить правила в 6.7.1. чтобы разрешить этот пакет?

Написано же - "пакет на закрытый порт". Порт точно открыт? Оутпост разрешил приложению, юзающему нужный порт доступ к rawsocket и вообще, зеленый свет для него есть?

fils

Цитата:

Нет не Win7, а XPSP3 и найти причину не могу. Да и к тому же если удаляю эту службу из system32, она опять появляется, как клон какой-то.

У меня была такая же трабла на win7, c 7.x.x пропала.

rafis, 110 порт это для почты? у тебя почтовый сервер организован?
тогда разреши входящие по порту 110 для приложения, которое обслуживает почту (ну типа является почтовым сервером)

Добавлено:
Gideon_Vi, а что за баг был? и как? исправили? (кстати обновили только op_mon.exe, а поскольку за сервис отвечает acs.exe, то вряд ли исправили).
П.С. теперь тест crash7 запросто выбивает op_mon.exe

Block IN TCP 91.11.122.1 110 93.244.111.22 61085 SYN ACK Packet to closed port

Запушено ICS на HOME c WinXP SP3. На ней же стоит Outpost. LAN1 (91.11.122.1) к провайдеру, LAN2 (192.168.0.1) в локалку. Outpost блокрует порт 110 для клиентов в локальной сети, HTTP работают. 110 не блокируется на HOME.

IP клиентов прописаны как NetB, Trusted, NAT

Я не знаю какому приложению надо дать зеленый свет и доступ к Raw. В режиме обучения Outpost не выдает запросов. Почтового сервера нет. Да, 110 это для POP3 почты, SMTP тоже не пашет.