» Comodo Internet Security

Advokatvlad

Цитата:

не в такое я не верю, куплено всё.

Это Ваше право.

Цитата:

Это Ваше право.

Спасибо за понимание. Решил остаться на symantece, а именно 360, хотя NIS 2011 тоже хороший антивирус-файрволл, всё-таки Symantec намного серьёзнее контора. Но файерволл у CIS отличный, лучше чем у Symanteca, хотя как посудить, может кому нафиг сдалось все эти видимые адреса и куча ненужных настроек.

Advokatvlad
CIS - это продукт для тех, кому всё это сдалось не нафиг ))) Не этом умолкаю

добрый день поставил Comodo Firewall 2011 из шапки х86, возник вопрос, он полностью бесплатный или через определенное время мне потребуется лицензия ?

Lorderons, он полностью бесплатный.

Lorderons
так в шапке варезника НЕТ, сабж БЕСПЛАТЕН

Не могу подружить IPTV с CIS 2011 5.5. В outposte так просто было подружить...
Кто-нибудь может поделиться ссылкой на решение этой проблемы?
(да и в шапку наверное добавить не мешало бы)

pb82, в шапке рекомендации частично есть в моём примере "Глобальных правил".
Напишите, что именно вы в аутпосте делали, чтобы разрешить IPTV, и тогда можно будет посоветовать, как это реализовать в CIS.
По идее надо разрешить протокол IGMP в "Глобальных правилах" и в "Правилах для приложений для WOS", а также разрешить входящие UDP на порт, используемый в трансляциях, опять же в "Глобальных правилах" и в "Правилах для приложений" для используемого плеера.

Как удалить внесенные вручную исключения?

pb82
Для IPTV использую IP-TV Player

У себя настроил так

Создал сетевую зону IPTV благо IP-TV Player показывает IP каналов.
В глобальных правилах создал правило
Разрешить UDP Входящие из MAC любой в [сетевую зону IPTV] где Порт источника любой Порт назначения (порт IPTV в моем случае 1234)

В правилах для приложений для IP-TV Player

1.Разрешил исходящие из МАС любой в МАС любой где протокол IGMP
2.Блокировать все входящие и исходящие.
Для второго правила можно выбрать режим логировать ну и смотреть что блокируется.

У меня работает через VLC ,но это не меняет дела, и если в глобальных правилах не создать правило:
разрешить входящие и исходящие из МАС любой в МАС любой где протокол IGMP ,то плеер через некоторое время зависает (я лично около 2-ух часов искал причину зависаний, пока методом научного тыка не нашёл,порт кстати тоже 1234).

вот такая штуковина странная происходит:
в активных подключениях не отображаются входящие/исходящие соединения на localhost (127.0.0.1). Только видно что слушает порты.


В "настройках оповещений" галка стоит "Оповещать о loopback-запросах" (пробовал снимать и ставить повторно). Уровень выбран "высокий". К тому же и правил нет для водящих на 127.0.0.1 - он даже их не спрашивал.

Возможно ли обновление версии Comodo Firewall оффлайн со скачанного инсталлятора без удаления уже установленного?
Имеющаяся версия - 5.3.181415.1237. К установке предлагается 5.5.64714.1383.
При попытке обновить через интернет через некоторое время (длительное, ибо инет на работе медленный) обновление заканчивается неудачно.
При запуске инсталлятор новой версии пишет, что необходимо удалить предыдущую.
Есть ли возможность модулю обновления подсунуть уже скачанный инсталлятор 5.5?

Cosmic Warrior

Цитата:

При запуске инсталлятор новой версии пишет, что необходимо удалить предыдущую.

а что вам мешает удалить старую версию и установить новую, предварительно сохранив конфигурацию, а потом импортировать на новую версию...

pytex

Цитата:

К тому же и правил нет для водящих на 127.0.0.1 - он даже их не спрашивал

Так оно у вас по умалчанию в доверенных.Пользовательский режим, поставить птичку на Создавать правила для безопасных приложений, ну и выбрать уровень оповещения какой вам нужен.

Lecache
Ничто не мешает.
Придётся так и делать, хотя это обходной путь и не тру: обычно любое нормальное приложение ставится поверх себя без вопросов, и уж тем более если не происходит кардинальной смены версии.
Впрочем, может, я многого хочу от бесплатного приложения (к тому же неплохого самого по себе).
Просто, думал, может, я чего не догоняю при обновлении: консольные параметры там какие-нибудь для апдейтера и т.п.

Lecache, так тоже пробовал - ничего не изменилось.

Народ, это что у меня только так?
Скажите, плиз, как у вас... лучше с картинкой (у кого в системе используются запросы на localhost)

Господа, кто-нибудь здесь пробовал использовать фаерволл Comodo вместе с NetLimiter? Такая спарка в принципе рабочая? Хочу попробовать этот ваш популярный комод, да боюсь, вдруг с нетлимитером не уживется...

P.S. а с антивирем NOD32 нормально дружит?

Цитата:

Comodo вместе с NetLimiter

У меня эта прога вообще даже инсталлироваться не может(ошибка установки),в чём причина - ХЗ.

А вы еще 3 фаерволла поставьте вместе, а потом удивляйтесь как это оно не работает вместе.

Цитата:

А вы еще 3 фаерволла поставьте вместе

NetLimiter это средство мониторинга и статистики интернет-трафика. Вроде немного разные вещи.

Цитата:

Вроде немного разные вещи.

У Comodo файерволл более полно называется "попакетно фильтрующий файреволл".

Так же и "средство мониторинга", по идее является "попакетно фильтрующим, блокирующим, разрешающим, подсчитывающим, перенаправляющим и т.п.", и так же как и файерволлы встраивает свои драйвера/протоколы в "сетевое соединение". (на примере Traffic Inspector-а)
То есть по сути является таким же файерволлом, но с другими задачами, немного разными

pytex
Цитата:

в активных подключениях не отображаются входящие/исходящие соединения на localhost (127.0.0.1)

Это и есть ответ.
Цитата:

К тому же и правил нет для водящих на 127.0.0.1 - он даже их не спрашивал.

Зависит от правил/политик, примененных к конкретному приложению. Если для Фокса, к примеру, выбрана политика "Веб-браузер", то запросов на локалхост и не будет, т.к. они (запросы) уже разрешены данной политикой.

Cosmic Warrior
Цитата:

Возможно ли обновление версии Comodo Firewall оффлайн со скачанного инсталлятора без удаления уже установленного?

Нет. Все претензии - к разработчикам. Вариант локального обновления описан в шапке, в секции 4й версии, принцип тот же. Или же пробовать Offline updater из русской ветки форума Комода.

XenoZ, для этих приложений правила настаивались в режиме обучения, сейчас стоит пользовательская политика, у приложений работающих с loopback-зоной в правилах стоит "указать вручную" (у приложений правил для входящих по loopback зоне нет).
Вообще комодо должен показывать исходящие/входящие на localhost ? (с отображением в колонках данных о байтах принято/отдано)?

XenoZ
Спасибо! На будущее буду знать.

pytex
Цитата:

Вообще комодо должен показывать исходящие/входящие на localhost ? (с отображением в колонках данных о байтах принято/отдано)?

Что он должен - вопрос не по адресу, а что на самом деле - ответ уже дан.

NOSS68
NetLimiter это фаерволл + статистика + мониторинг который устанавливает свои драйвера и еще фиг знает что. Средство мониторинга и ститистики это NetWorx.

brath, wdx
На оффсайте бегло посмотрел, т.к. не встречал информации до этого, поэтому всего не увидел. Там еще и 3 версии NetLimiter 3(Lite и Pro). Спасибо, что подсказали.

Выход на прямую черeз vpn. Провайдер tt.degunino.net
Проверьте правила, пожалуйста:

settings,

1. GR: всё-таки в пятом правило надо бы оставить только входящие, чтобы вы могли пинговать, например. И последние 4 правила (по ICMP) можете вообще удалить, т.к. они в любом случае блокируются вашим пятым с начала правилом.
А с какой целью вы написали пятое с конца правило?

2. AR: 4-е правило для WOS очень рекомендую удалить. Это явная дыра в защите.
Зачем первые 3 правила для SYSTEM?
Зачем разрешены все входящие для svchost.exe?