» ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

albel
а если их там сотни? Ctrl+A там тоже не проходит.

infini
А что делает Reset to default? Уж не сбрасывает ли все настройки на этой вкладке? Сам не проверял, т.к. меня вполне устраивает список компонентов

infini
videlaesh 1 nadpis potom Shift + Down

albel
Reset to default только сбрасывает разрешения на доступ, но ничего из списка не удаляет.
SXP
Спасибо за подсказку. Обычно Шифт+влево-вправо юзаю, а насчет вверх-вниз не подумал как-то...

И еще вопросец: Как сбросить на ноль Blocked Intrusions (Overview > Status)? Логи полностью удалял (вместе с папкой Internet Logs) - те же самые цифры.

infini
Вот так как раз нужно Reset to default

m0nkrus
мда, действительно. Спасибо

У меня трабла такая.
ZAP 4.0.146.029 - русифицированый
Выставляю настройки по портам всё ОК. Как только нажимаю применить вываливается месага: "Произошла ошибка при анализе данных XML Процесс был остановлен".
Что за ерунда, куча настроек по портам сделалось и все затерла прога как ни в чём не бывало после этой месаги. И теперь когда заходишь в Firewall всё время вываливается такая же месага.
Help !

Поставил ZoneAlarm Pro with Web Filtering v4.0.146.029 и вроде настроил как обычно
Но появились проблемы с заходом на половина сайтов-WZOR.NET ,RU.Board и т.д.,- через раз. Совершенно не понятно в чём проблема- в Web Filtering ? Как проверить и поправить? Раньше такого не наблюдалось

nES
Поставь все настройки Web Filtering на нуль и посмотри, будет работать или нет.


Solenaja
Попадал сам с такой проблемой. Лечилось только полной переустановкой ZoneAlarm. Случалось такое из-за некорректнго завершения работы программы или виндов.

Не помогает Помогло только когда для IE отменил в Privacy B Security->Filter .Но в предыдущих версиях работало и так .Это очень странно. Но ещё теперь даже когда отключаю все стало еле загружаться,-2 страницы из 3 А иногда вдруг во всех открытых окнах все зависает в обновлении(страницы-не IE). Просто незнаю как и найти причину
всего ентого.Думал,может в этой версии есть какая опция или же это глюк какой ?. Да,самое интересное -все это почти на девственном компе после новой переустановки

у меня начал глючить ZoneAlarm Pro with Web Filtering v4.0.146.029,постояно не включается TrueVector пишет"TrueVector Security service ist shut down"System error:Please Reboot",переустановка непомогает,постареее версии тоже
удалял и через Zone Labs\ZoneAlarm\zauninst.exe" /clean непомогло,как мне эту заразу
теперь запустить

Prezident
А ты правильно удалял его? Насколько я помню в рекомендациях написано, что чуть ли не 3 ребута нужно сделать, чтобы полностью удалить ZAP.
Попробуй порыться у них на форуме - http://forums.zonelabs.com/zonelabs , я там находил много интересного...

помогите закрыть комп через ZApro v4 от доступа к расшаренному диску из локалки.

локалка: машина 1(10.10.10.1 с расшаренным диском) и машина 2 (10.10.10.2 ходит ко мне через Клиент для сетей Microsoft )

ставлю в правилах:
State: Enable
Action: Block
Source: Any
Destination: Any
Protocols: создаю группу TCP/UDP из 137,138,139 портов

машина 2 как ходила ко мне на диск так и ходит реакции ZA никакой.
пробовал добавлять еще 2 правила:

Source: 10.10.10.1
Destination: 10.10.10.2
и
Source: 10.10.10.2
Destination: 10.10.10.1

результат то-же - т.е. диск открыт

как быть ?

p.s. не надо давать саветов - закрой диск и все, мне именно для эксперимента хочется закрыть доступ к диску.

Цитата:

Destination: Any

ne Any a Trusted Zone

сеть : homelan, 10.10.10.0 в trusted zone

сделал:

State: Enable
Action: Block
Source: Trusted Zone
Destination: Trusted Zone
Protocols: TCP/UDP из 137,138,139 портов добавил еще 135

может протоколы не правильно настроенны ?

настроенны как:
139:
Destinatio port: 139
Source Port: 139

и так для 138 и 137, 135

машина как ходила на расшаренный диск так и ходит

ZELFZ
mda! BESIT!!!!


Цитата:

Source: Trusted Zone

ANY!!!!!


Цитата:

Destination: Trusted Zone

oK!

SXP спасибо конечно за помощь, но не надо беситься.

p.s.
source: any
destination: Trusted Zone
всеравно не помогли.

p.s.s
дело еще вот какое:
В хэлпе ZA дан пример с разрешением и блокировкой FTP,
я делаю у себя блокировку FTP из примера, а FTP работает

ZELFZ

Цитата:

но не надо беситься.

da eto ja tak dlja effecta


Цитата:

source: any
destination: Trusted Zone
всеравно не помогли.

a esli naoborot?

source - Trusted Zone
Destination - any

перепробовал все возможные комбинации с:
Any, Trusted Zone, Internet Zone, My Computer, IP Adress : результат один, как был расшарен диск так и есть. Причем попытки зайти на диск с инета, ZA присекает.
т.е. получается, что ZA работает только с правилами устанавливаемыми по дефаулту.
Может это прикол версии 4.146.029, попробую поставить 4.123.012

ZELFZ
Тут не смотрел рекомендации - http://forums.zonelabs.com/zonelabs/board/message?board.id=AllAboutPorts&message.id=150 ?

переход на версию 4.123.012 ничего не изменил.

to korn32:

почитал, главно что понял, так это что имена должны быть разные - я так и делел.
то что программа имеет приоритет на правила тоже понял, но вот такая ситуация ставит меня совсем в тупик:
ftp мэнаджер регистрируется в ZA, я ему(отдельно на прогу) ставлю правило запрета доступа к 21 порту и на всякий случай в файерволе делаю правило запрета по 21 порту, а проге хоть-бы что, она как ходила ftp так и ходит.


Добавлено
так вроде разобрался по поводу исходящего запроса на 21 порт, неправильно был настроен Protocol.

был
Destination port: 21
Source port: 21
а надо
Destination port: 21
Source Port: Any

ZELFZ

М$ говорит следуйщее:

The following ports are associated with file sharing and server message block (SMB) communications:
Microsoft file sharing SMB: User Datagram Protocol (UDP) ports from 135 through 139, and Transmission Control Protocol (TCP) ports from 135 through 139.
Direct-hosted SMB traffic without network basic input/output system (NetBIOS) uses port 445 (TCP and UPD).


Так что повидимому надо закрывать 135,136,137,138,139,445

попробовал с ZA - не работает.
поставил VisNetic Firewall, закрыл TCP 139 порт, прекрастно работает.

У меня почему-то после обновления на 4.0.146.029 (pro with web filtering) стал проявляться такой глюк (или это фича?):
В любой проге, где есть какая-либо ссылка, при нажатии на нее выскакивает ZoneAlarm (режим обучения) и спрашивает дать ли ЭТОЙ проге доступ в интернет? Если нажмешь "нет", то появившееся окошко IE ничего не подгрузит, а если нажмешь "да", то все работает, но зачем мне давать доступ прогам, которые его не должны иметь???
На примере, открываем Winrar, жмем меню Help -> Winrar home page.
Выскакивает "baloon tip" ZAP'а и спрашивает "New Program, дать ли доступ WinRAR в интрернет?". (всё что в кавычках, выражено моими словами, версия zonealarm английская).
Замечание: у IE выставлены полные права на доступ.

WinXP Pro (corp., eng.) SP1

Alex_Nort

Цитата:

New Program, дать ли доступ WinRAR в интрернет

ne stav galo4ku i budet tolko v danniy moment sprasivat


Цитата:

это фича

esli nenravitsa to ZAP > Program control > WinRAR > right click > allow this program to use another to access internet!!

SXP
Не вижу в этом фичи, мне WinRAR вообще не нужен в списке Program control! Он не должен иметь доступ в интернет (так же как и многие другие программы). А если я запрещу доступ ему навсегда (нажав галочку при вопросе или выбрав Deny в списке Programs), тоды при попытке в Winrar'е использовать Help -> Winrar home page (меню) провалятся, т.е. при нажатии на это, IE не будет загружать страницу! Каждый раз отвечать на вопрос "Дать ли доступ в и-нет..." мне тоже кажется ненормальным!
Note: Винрар был приведен в качестве примера, любая прога, которая открывает IE при нажатии на ссылку (http:..., ftp:... и т.п.) в этой самой проге, расценивается ZoneAlarm'ом, как запрашиваемая в интрернет (а на самом деле доступ то нужет только IE).


Цитата:

esli nenravitsa to ZAP > Program control > WinRAR > right click > allow this program to use another to access internet!!

И что теперь всем программам дать эксклюзивный доступ? не смеши меня.

Alex_Nort

Цитата:

Не вижу в этом фичи

zalko objasnayu u mena est trojan kotoriy posilaet mail zapuskom spratonnogo Internet explorera na udalenniy script tak vot eto delo ZAP prisekaet.... i on molodets a vse ostalnie firewali otdihayut est esho Outpost no on blokiruet tolko hidden IE a esli ja zapushu v nagluyu vidimuyu kopiyu to vse passi uydut

esli tebe vsetaki nenravitsa eta fi4a ti mozeshee otrubit... (nepomnu kak)

SXP
Про это я знаю Только вот пробовал отметить в WinRAR (ну пусть уже в списке, что поделаешь) - allow this program to use another to access internet, все равно спрашивает. Мне кажется это глюк.

All
Люди, ну что я один такой, неужели никто больше не замечает такого неудобства? Может просто непопадалось?

To reproduce this bug:
- Установите ZAP 4.0.146.029 (pro with web filtering) /скачанный с офсайта/
- Настройте его (если надо)
- Теперь откройте любую прогу, которая не должна иметь доступ в интернет. Примеры таких: NFO Viewer, Rpad, UltraEdit, WinOrganizer, WinZip, ...Rar, ...Ace, PowerArchiver, Acrobat Reader, Solo...
- Найдите там интернет ссылку (некоторые редакторы выделяют url'ы в тексте и делают их кликабельными %), обычно имеется что-то типа меню Help -> HomePage (или Online Manual) -- ну в общем всё, что должно теоретически открыть ваш любимый браузер.
- Нажмите (кликните/выбирите/активируйте/...) этот пункт меню (ссылку в тексте).
Если на этом этапе не появляется baloon tip Zonealarm'а, с вопросом "дать ли этой программе (не браузеру!) доступ", тогда это у меня руки неоттуда растут.

ZAP 4.0.146.029 (pro with web filtering) здесь не причём.Это проблема WinRAR-он коннектится на прямую,а потом уже открывает IE .Проставь ему запрет на доступ в инет и всё. Другие программы(например Resplendent Registrar) после аналогичного вопроса на разрешение доступа к сайту и получения отрицаиельного ответа(если в 1-й раз ,то можно отметить, чтоб более не спрашивал,если не отметил то и мучайся или лезь в Program control , как всем впрочем и известно) вызывают IE по этому адресу и ZAP ЗАДАЁТ вопрос о возможности использования этой программой Internet explorera !

И тут тоже можно это пометить на будущее. Теперь У ОБОИХ прог выставленны одни и теже параметры(Access Internet-block & Advanced Program Control-may use other
Цитата:

programs

to access Internet),
а ZAP ведёт себя себя по разному. причина понятна ,что дело вовсе не в нем. Кстати, если позволить WinRARу доступ и был при этом открыт уже ИЕ,то (при соответствующих настройках) он откроет ссылку в нем,а Resplendent Registrar в новом окне.

nES
Пробовал, как ты советуешь, но это не совсем то, что я уже 2 раза пытался объяснить (запрещая как Винрару, так и любой другой проге доступ, ничего не откроется, даже если там везде расставить allow this program to use another to access internet.
В прошлой версии ZAP (тоже 4я, номер билда другой) такого бреда не было - может у меня с установкой что-то не так прошло (или регистрацией)...

Чтобы было понятно, проще показать, а то мои описания мало кто понял:
http://s3t.fatal.ru/zap4bug.htm
(там запись того, что происходит - 165 кб. извиняюсь за расцветку - пожато)

Стоит заметить, что в первом случае (с Rpad) я ответил "No" и ничего не открылось, во втором ответ был "Yes" и открылось соответствующее окно IE (см. задний план). В третьем, ответ отрицательный - окно IE не появляется.

Теперь вопрос всем знатокам (и не только) ZoneAlarm'a: как с этим маразмом заставить Rpad, WinRAR и другие "не-интернет" проги открывать ссылки, но чтобы доступ в интернет им не давать, а также чтобы не было необходимости каждый раз давать им развешение.