» ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

Ребята,помогите,пожалуйста!
Нужно сделать на файрволе порт- редирект двух портов на внутренний адрес - порты TCP 4662 и UDP 4672,а как это сделать не знаю.Заранее большое спасибо!

Вопрос - а что, в ZAP нет установки политики безопасности для конкретного IP ?!!

Подсел недавно на ZAP!

Возник вопрос! Подскажите, знатоки!

Разрешаю определенной проге все. Но как запретить ей ломиться на определенный IP?

Vladimir_Zhigulsky

Цитата:

Но как запретить ей ломиться на определенный IP?

ZAP - это делать не умеет.
Попробуй через hosts
Цитата:

Бесплатный и надежный способ фильтрации баннеров! Во всех ОС есть файл hosts (без расширения). Он отвечает за преобразование имен в IP адреса, и имеет приоритет над всеми ДНС серверами. В Window 9x он лежит в системном каталоге, в NT/2000 в /winnt/system32/drivers/etc/ . Фича в том что если туда загнать адреса хостов раздающих баннеры и перенаправить их например на 127.0.0.1 - локальный адрес, то они естественно показываться не будут. Приличная экономия по трафику и времени и лишний софт не нужен!

никак если разрешаеш всё, надо правила составлять отдельно для проги

biomednet

Цитата:

Вопрос - а что, в ZAP нет установки политики безопасности для конкретного IP ?!!

Можно отнести конкретный IP/сайт к одной из двух зон: Trusted и Blocked. При включении в Blocked запрещаются все соединения с данным адресом.
Vladimir_Zhigulsky

Цитата:

Разрешаю определенной проге все. Но как запретить ей ломиться на определенный IP?

Запретить это в ZoneAlarm можно только всем программам. Для конкретной программы настраиваются только порты и протоколы.

Надо будет разработчикам письмецо накатать, чтобы в новой версии такая возможность появилась!

Vladimir_Zhigulsky
А чем Blocked Zone не устраивает? Или порты с протоколами? Кстати, не знаю насчёт версии 3.5, у меня 3.1.195
Но пинать разработчиков - всегда дело нужное

albel
Да ужо так и сделал! Пасыба!

Просто хотелось для определенной проги, а не для всех!

ZoneAlarm Plus 3.7.037 Beta
http://www4.zonelabs.com/download/dl/zaplus37_037_Beta.exe

Change log:
-Improved Install/Uninstall
-Network detection wizard
-Advanced Program Control (TooLeaky prevention)
-Resource usage reduction
-"Unknown Process" issue fix
-Other Bug fixes

Tim72

Цитата:

ZAP - это делать не умеет

Есть там такая возможность! Случайно наткнулся, так как она сильно закопана под грудой кнопок! Можно настроить доступ/запрет к определнным айпишникам - полазий еще раз: либо я что-то перепутал или это действительно появилось в последнем релизе...

TGh

Цитата:

Можно отнести конкретный IP/сайт к одной из двух зон: Trusted и Blocked. При включении в Blocked запрещаются все соединения с данным адресом.

но для всех прог...
а так чтобы конкретной проге - конкретные IP, не видел...
правда ZoneAlarm я ставлю только знакомым, а сам пользуюсь Kerio Personal Firewall v2.1.4
но днем на работе обязательно проверю...

Tim72
Может, в 3.7.0 всетаки добавят такую фитчу.

Tim72
для конкретной проги - только протоколы+порты.

Ребята!!!
А как подружить Zone Alarm с eMule???
Вроде разрешил ослику всё, а всё равно показывает как будто за файрволен

Tamaz
Я прописывал только открытый 4662 TCP - без этого всегда low id. (Плюс Low ID выдавался версиям мула ниже, кажется, чем V0.23) Раз в месяц приходится прописывать этот порт заново - почему-то слетает в ZA.

All
На nnm периодически пробегают ссылки на ZA 3.7, в то время как на оф.сайте имеется только линейка 3.5 (так заявлено, что качается по линкам, я не проверял). Зарелизили ли 3.7 или это только бета-версии с 60-дневной регистрацией?

korn32
Я тоже так пытался.
Не работало.
А сегодня вдруг заработало.
Спасибо

korn32
Огромное спасибо!!!!!

Tamaz
korn32
Какой версией ZoneAlarm вы пользуетесь?

Geo123
Официальным релизом
Цитата:

ZoneAlarm Pro 3.5 Final (3.5.169)

Tamaz
Ага, спасибо, просто собираюсь тоже устанавливать.

korn32
Может заодно подскажешь как 5000 порт им прикрыть?
А то сигейтовский скан показывает что всё запаковано нормально, но вот 5000 порт открыт

Geo123
Я тоже последним релизом пользуюсь, с WebFiltering (ее я выключил ).
Tamaz
Я не большой специалист в этом деле, но сигейтовский скан сейчас у меня показывает, что этот порт закрыт. В xp-AntiSpy есть опция "Disable UPnP", если верить сигейтовскому скану, этот плаг-н-плей как раз на 5000 порту и сидит. Ну а этот сервис я и раньше ручками отключал, сразу после установки винды. Может в этом все дело?..

Tamaz
на вкладке Firewall выбери для InternetZone Custom, там будет "Block incoming/outgoing TCP ports (none selected)". Как только ставишь галочку, внизу появляется окошко для ввода номеров портов.

Tamaz
Я не стал так подробно объяснять - думал, ты знаешь про эту вкладку

albel
korn32
Не знал
Я его только пару дней назад поставил
Спасибо ребята

ZoneAlarm Plus 3.7.061 Beta
http://www4.zonelabs.com/download/dl/zaplus37_061_Beta.exe

На оф. сайте появилась ZoneAlarm Pro 3.7.098...

Добавлено
Tamaz
А какой это сканнером такой? и где его взять
Спасибо...

KiRPiCH
scan.sygate.com