» Comodo Internet Security

NickOnToluca

Цитата:

1.

Дайте ссылку с апплетом. Потестю.

Цитата:

2.

Блин, вот это тоже бесит немыслимо.

gjf
Эх, я б не против, но апплет внутрисетевой. Вот и получается, что он сам себе отваливает локалку - не работает апплет и локалка, а инет - нормально.

Добавлено:
Вот здесь: http://www.bifit.com/ru/decisions/demo/index.html
можно попробовать инет-версию апплета, но это получается не то же самое, у нас же похожий на него апплет работает локально.

SUBMARINA

Цитата:

а кстати, каким образом эта поддержка осуществляется? есть выход в какой-то чат через настройки CIS? в частности, вижу только "посетить форумы поддержки"

Не знаю. Вроде нужно не плохо владеть английским. Есть русскоязычный форум COMODO https://forums.comodo.com/10551086108810911089108910821080_russian-b73.0/ требуется регистрация. Там есть люди гораздо компетентней меня. задай свой вопрос и тебе ответят. Или поищи по форуму может кто то уже пользовался данной поддержкой.

ikar2006
я там и так зарегистрирован, на вопросы отвечают, не через форум же идет поддержка? хотя можно спросить и там, как пользоваться GeekBuddy

Акция наподобие Giveaway на год беслатного использования Comodo Internet Security Pro 2011.

Цитата:

To grab the free 1-year trial copy of the Comodo Internet Security Pro, just download the special setup installer of it: cispro_1year_installer.exe. Then, install the program and it will run for 365 days without any license serial key or paid subscription.

Взято отсюда: http://www.mydigitallife.info/free-comodo-internet-security-pro-2011-with-1-year-license-direct-download-link/

Поставил CIS 5.4.189068.1354 и что-то не могу разобраться, разве если закрыть все порты, то всех разрешенных исходящих уже недостаточно и нужно дополнительно указывать разрешенные входящие UDP на порт 68, что бы моя сетевуха смогла получить адрес от DHCP сервера Билайна?

Вот при такой картине глобальных правил - карте присваивается адрес 169.254.x.x и дальше VPN соединение уже поднять не получается (ошибка 868 или что-то в этом роде).

http://i20.fastpic.ru/big/2011/0506/05/ea59cda82a67787f85c60cd8c19bb705.png

Но если прописать дополнительное правило разрешения входящих с удаленного порта 67 на мой порт 68, то все начинает работать, сетевуха получает адрес 10.207.x.x, и дальше уже без проблем можно подключаться по VPN.

http://i20.fastpic.ru/big/2011/0506/97/1ff85ba59da23406ccf664be66838097.png

Непонятно вообще, почему нужно разрешить данное входящее (вроде разрешенных исходящих должно быть достаточно), но факт что без данного правила ничего не работает.

И еще вопрос такой, если уж никуда не деться от использования данной настройки, то может кто нить подскажет - какой адрес (или диапазон адресов, или хост и т.д.) прописывать в данном случае для московского билайна? Ну, чтобы входящие c 67 на мой 68 порт были разрешены не с любого адреса а только с доверенного узла Билайна, типа с его DHCP сервера или народе того.

Цитата:

Акция наподобие Giveaway на год беслатного использования Comodo Internet Security Pro 2011.

и с ключом париться не надо, даже получать его, просто специальный инсталлятор для установки скачиваешь и получаешь годовую лицензию

stormlord666, такой глюк был в своё время в тройке COMODO, когда надо было разрешать входящие для DHCP, хотя там только исходящие.
В данный момент у меня разрешены только исходящие DHCP и глюков нет, хотя я за роутером сижу, а ведь билайновцы могли опять что-то своё привнести, как они делали, а может и делают до сих пор, с выдачей не всех опций по маршрутам (подробнее надо смотреть на билайновском форуме в разделе ОДИ).

Адрес DHCP-сервера можно посмотреть через ipconfig /all.

WIGF
Цитата:

такой глюк был в своё время в тройке COMODO, когда надо было разрешать входящие для DHCP, хотя там только исходящие.

Ну, если не изменяет склероз, то тут как раз никакого глюка нет, ибо UDP-соединения, в отличие от TCP, обрабатываются раздельно. В всех фаерволах, к-рые ковырял в свое время, для UDP-соединений нужно было создавать 2 правила - на исходящие и на входящие или же двустороннее.
То, что Комод работал на одном исходящем - вот это как раз глюк.

Почему-то CIS 2011 5.3. не находит обновлений 5.4., у всех так?

RUSLAN_IRON
Наверное перевыкладывать будут..

Забыл сказать, положил в шапку -

Цитата:

Uninstaller Tool for Comodo Products

RUSLAN_IRON
я вчера обновился

Да уж, обновили Комод (CIS 5.4.189068.1354), да так что теперь отжирает все свободные процессорные рессурсы даже когда просто фильм смотришь, походу с антивирусом что-то напортачили - "уменьшили нагрузку на систему" по американски, (место для матов).
Переустановил обратно версию 5.3 - на ней нормально всё.

brath

Цитата:

Переустановил обратно версию 5.3 - на ней нормально всё.

+1

Несколько вопросов возникло, помогите разобраться плз.

1. В "правилах для приложений" касающихся работоспособности самой windows ( в первом приближении, чтобы не особо заморачиваться) достаточно указать разрешенные исходящие для процессов system, svchost и alg и закрыть все входящие для них или нужно указывать что-то еще для данных процессов (и каких-то других)? И что за процесс - windows operating system - нужно ли для него задавать какие-то разрешения\запреты? И имеет ли (в "правилах для приложений") какое-то значение последовательность расположения правил - нужно ли что бы первым, скажем, шли правила для comodo, потом для системных процессов windows, далее для приложений и т.д., или здесь это уже не на что не влияет?

2. Стоит ли на windows 7, после установки CIS отключать штатный брандмауэр windows а так же защитник windows и центр безопасности windows? Насколько я понимаю, при работающем comodo internet security вышеуказанные службы утрачивают свою актуальность? Но смущает такой момент, что если, к примеру, выйти из CIS (или, скажем, если CIS зависнет или что-то в этом роде) то при вышеуказанных отключенных службах компьютер окажется незащищенным? Вроде, даже после выхода из CIS в памяти висит какой-то процесс cmdagent, но, как я понимаю, глобальные правила после выхода перестают работать.

3. Чуть выше я описывал проблему, когда сетевая карта получает адрес в локальной сети билайна, только если разрешить входящие UDP на порт 68 (при глобально разрешенных исходящих и глобано запрещенных входящих). Правильно ли я сделал, составив данное правило следующим образом - разрешенные входящие UDP, адрес отправления - маска подсети 10.0.0.0/255.0.0.0, адрес получения 255.255.255.255, порт отправления 67, порт получения 68.
(кстати, на предыдущей 5.3 все работало и без данного правила, достаточно было разрешить все исходящие и запретить все входящие, но в 5.4. видимо что-то изменили)
Заранее спасибо за помощь.

XenoZ, верно, это я ошибся, должны быть разные правила для входящих и исходящих, т.к. тут UDP.
Но у меня на самом деле работало без разрешения входящих (и в шапке вон прикреплено это в примере правил для svchost.exe).На данный момент, кстати, есть разрешение входящих для домашней сетки, поэтому и не блочится.
Но раньше то их не было и DHCP мне настройки выдавал... Может какое-то время комодовцы что-то там сделали, что фаер стал понимать все пакеты по DHCP как по единому соединению?... Сейчас уже и не проверишь...

Добавлено:
brath, Chauvinist
Позавчера обновил CIS апдейтером и глюков и проблем с пожиранием ресурсов не замечал (ось W7x64).

WIGF
Ну наверное не зря с сегодняшнего дня - "файл не найден"?

http://download.comodo.com/cis/download/updates/release/inis_1004/cis_update_x32.xml "404 Not Found"

Chauvinist, но у меня то работает без нареканий. Может проблема только x32 касается, а может других осей... Я переставлять не буду.

В понедельник Comodo обещали возобновить обновление. Сразу возникают вопросы: Возобновят ли? Ну мы и наобновляемся 9 мая?(шутка)

Цитата:

Ну наверное не зря с сегодняшнего дня - "файл не найден"?

Судя по отзывам на многих форумах, народ сильно не доволен новым билдом.

stormlord666,

1. Сама служба alg.exe - Служба шлюза уровня приложения - не всем нужна. Почитайте про неё и если вам её функционал не нужен, тогда можете её смело отключить. У меня она отключена.

Про WOS поищите в текстовой версии этой темы и в предыдущей части. Если кратко, то WOS - это входящие на те порты, которые у вас никакое приложение не прослушивает, также это входящие ICMP и исходящие по протоколам не TCP/UDP/ICMP/GRE. В шапке есть небольшой пример правил для них.

Правила обрабатываются последовательно. Если у вас нет перекрёстных правил, т.е. если для какого-то приложения нет отдельных правил и правил для группы приложений, в которую он входит, тогда последовательность не важна. Она просто для вашего удобства.

2. CIS сам автоматически должен их вырубить, а если потом какой-то его модуль вы выключите, тогда ЦОБ должен вам предложить его включить обратно или включить альтернативу в виде брандмауэра. Главное ЦОБ не выключайте в семёрке.

3. Чуть выше я про свою ошибку написал, т.е. на деле правило всё-таки должно быть.
По вашему правилу надо несколько иначе написать: можно прописать разрешение входящих UDP с порта 67 на порт 68 с адреса вашего DHCP-сервера на любой адрес (не на броадкаст!), хотя DHCP-сервер ведь может меняться... Но попробуйте именно в этом виде. Должно сработать нормально.
Для проверки сделайте ipconfig /release и ipconfig /renew (можно сделать только для конкретного адаптера, если их у вас несколько).

brath
Chauvinist
WIGF
Может в новом билде как раз проблема в антивирусе??? Потому как у меня он просто не установлен и все нормально работает

у меня тоже со сторонним атнивирусом работает нормально после обновления

Цитата:

Может в новом билде как раз проблема в антивирусе???

У меня с отключенным антивирусом программы работали нормально, а с включенным - cmdagent.exe отнимал большую часть "процессорного времени", например при запуске Фотошопа CS4 минуту или две всё в тормозах; при открытии плеера - запуск нормальный, но при воспроизведении видео - тормоза пока не остановишь воспроизведение.
На системе "у соседа" после автообновления во время загрузки после закрытия нового "приветственного окна" Комода, система завислала пока не запустился в "Последней удачной конфигурации".
Почитал на форуме - у многих обновившихся отрубило интернет. При деинсталяции предыдущей версии и установке последней - инет не отрубало у людей. А чтобы "вернуть" интернет "обновившимся" нужно отключить в настройках файервола "Защищать ARP кэш".
Хотя у многих, в том числе и обновившихся всё в порядке.

подскажите, в режиме фаервола "Безопасный" (не "Пользовательская политика") возможно настраивать свои правила, чтобы они сохранялись? сколько ни пробовал, ничего не сохраняется, т.е. "свой безопасный режим" сделать невозможно, только в "пользовательском" можно менять правила?

PODs, у меня антивирус установлен и включен в кумул.режиме.
brath, по ARP: первая опция включена, вторая - нет.
Так что пока загадка, что именно влияет на возникновение проблем с новым билдом...

SUBMARINA, сохраняться должно в любом режиме.

Всем доброго времени суток.
НЕ смог разобраться с правилами для uTorrent в Comodo Internet Security 2011
(последней версии), интуитивно не понятный интерфейс. Outpost Firewall Pro понятней и проще, а с регистрацией и обновлениями разобраться не проблема.

Comodo Firewall 2011 не конфликтует с обычным Dr.Web?

rrr777 03:33 10-05-2011
Цитата:

Comodo Firewall 2011 не конфликтует с обычным Dr.Web?

Нет, не конфликтует.