» Agnitum Outpost Firewall Pro

Я несколько месяцев до этого пользовался Online Armor Premium Firewall, там привязка к личному кабинету, и четырехкратная регистрация. Потом пишет, что лимит регистраций исчерпан, заходишь в личный кабинет, аннулируешь, все, можно по новой регить.
А так, согласен с INKOGNI, вполне устраивает Оутпост, с несколькими оговорками, это относительно последнего билда (7.5.1) до этого ставил несколько предыдущих, так под ОС х64 работать было невозможно, висяки-синяки и так далее. И все же есть проблемы с совместимостью с другим защитным ПО.
Да и по ключам, так же думаю. Сколько их гуляло, с одним именем, и сколько на нем сидело людей, и ни чего же не было.
Вопрос возник. Решил попробовать в работе песочницу от Аваст, добавил туда Firefox, и вот при запуске Оутпост просто закидывает запросами для <SYSTEM>, пробовал уже вручную выставить "Разрешать все действия" все одно спрашивает и все тут. Количество запросов очень большое, только при открытии браузера с выходом на дом.страничку (гугл) ответил примерно на 25-30 запросов...
Подскажите пожалуйста, какое нужно создать правило, дабы избежать всего этого?

DenverWolf

Цитата:

Подскажите пожалуйста, какое нужно создать правило, дабы избежать всего этого?

Во время очередной попытки при создании правила нажимаете в появившемся окне "использовать предустановки" (если готовых нет, то для выбора будет "Другие...") и там оставить только галочки "где протокол" и "направление" и разрешить это. Для каждого протокола (TCP и UDP) свое отдельное правило. А запросов много скорее всего потому что лезет на разные адреса и порты...

Цитата:

По сравнению с другими, более адекватные настройки правил, в целом больше других аналогов устраивает и ключик есть. Другие ставил, ничего не понравилось, какие-то мудрят с настройками, другие пропускают приложения в сеть, третьи на инглише.

По-моему, Comodo удобней, или я привык уже. А если он чего-то пропускает, то надо список доверенных поставщиков почистить. руками, конечно, это нереально, но я на AutoIT скриптик сделал. Правила там гораздо удобней задавать: там есть три встроенных и еще можно кучу своих сделать.

Опять же песочница там поудобней, чем в бесплатном Avast'e, единственное, я не понял, куда она файлы сохраняет, ну это уже вопрос в другую тему.

В Outpost'e я так и не понял, как задать правило, допустим, для браузера или почтового клиента, если добавляешь программу вручную.

Еще бесит, что после установки, хоть убейся, правила автоматически создает. Вроде все правильно настроил, везде где надо, галочки поставил, где не надо - снял, а он все равно ничего не спрашивает.




Цитата:

Подскажите пожалуйста, какое нужно создать правило, дабы избежать всего этого?

Не знаю, у меня бесплатная версия Аваста, а там она (песочница) обрезанная. Я бы на вашем месте посмотрел правила, созданные, после этой процедуры. Кстати, а в Оутпосте нет песочницы?

Rustem

Цитата:

Еще бесит, что после установки, хоть убейся, правила автоматически создает. Вроде все правильно настроил, везде где надо, галочки поставил, где не надо - снял, а он все равно ничего не спрашивает.

При следующих настройках, он должен спрашивать:

Проверьте, выключен ли режим автообучения! При нем запросы будут только на неизвестные программы.
Песочницы нет в Оутпосте. Даже не знаю к сожалению или к счастью. А Аваст у меня Про. Вот и пытаюсь разобраться в его песочнице.
INKOGNI
По правилам, не помогает, все одно закидывает. Аж интересно стало, буду разбираться!
P.S. Решил! Правда через одно место, и скорее всего коряво. Но работает!
В общем отвечал я отвечал, и через предустановки, и по отдельности. Надоело, закрыл браузер, остатки доотвечал. Затем зашел в "Настройки" -> "Правила для приложений", и само правило оставил, а "Сетевые правила" все по удалял... Хотел все с чистого листа так сказать. Но запустил браузер, он работает в песочнице, а Оутпост и не спрашивает ничего больше... Странно однако!

Цитата:

В Outpost'e я так и не понял, как задать правило, допустим, для браузера или почтового клиента, если добавляешь программу вручную.

В руководстве единственное что я нашел, так это:

Цитата:

Внимание:
• Если вы используете политику по умолчанию - Режим обучения, нет необходимости
добавлять приложения в список вручную. Outpost Firewall Pro сам предложит вам создать
правила для приложения, первый раз пытающегося получить доступ в сеть.

Это наверное единственный выход, так как в таком режиме доступны уже готовые предустановки, а вот в ручном нет, все нужно прописывать ручками.

у всех после 19.09.11 не обновлялся?

Dav4ik

Цитата:

у всех после 19.09.11 не обновлялся?

Да, разработчик собрал накопленные деньги и уехал жить за границу.

DenverWolf

Цитата:

При следующих настройках, он должен спрашивать

Спасибо, я разобрался, просто бесит, что кучу настроек надо скидывать. По идее, должно быть наоборот, по умолчанию - запрещено, но при желании можно разрешить. Самое интересное, при установке все запрещаешь, а потом оказывется, что и после установки надо запрещать.




Цитата:

у всех после 19.09.11 не обновлялся?

Я ставил позже, у меня обновлялся. Сейчас попробовал обновить сейчас - сказал, что не требуется.

Добавлено:

Цитата:

Да, разработчик собрал накопленные деньги и уехал жить за границу.

Если често, то мне представляется, что в этой шутке доля шутки не велика. Последнее время эта фирма очень активно, я бы даже сказал, агрессивно продвигает свои продукты: скидки, бесплатные годовые подписки... Это жжж - неспроста...

Dav4ik
Rustem
Обновления обновились

INKOGNI

Цитата:

Обновления обновились

Но это не означает...

Rustem

Цитата:

Но это не означает...

Таки нет.

Dav4ik
Rustem
INKOGNI
Служба техподдержки вчера сообщила: "Данная ошибка уже должна быть исправлена. Пожалуйста, повторите процедуру обновления и проверьте, сохраняется ли проблема? Примите наши искренние извинения за неудобства". Вроде бы за бугор никто сваливать не собирается.

Filatov
Да, вчера обновления сигнатур заработали.

Цитата:

Вроде бы за бугор никто сваливать не собирается.

мы шутили.

Кстати, в октябре возможно выйдет версия 7.5.2 Outpost Security Suite и Outpost Firewall Pro.

Всем привет,
посоветуйте плиз стабильную и шуструю версию(можно не самую новую) outpost для нетбука на атом N270(1.6ггц). ось XP SP2.
На другом компе юзаю Outpost Firewall Pro 3.5. в принципе всем устраивает, но она уже наверно сильно устарела.
локальной сеткой не пользуюсь, нужен только для инета
спасибо

INKOGNI

Цитата:

мы шутили.

Я это так и понял.

StriderXX
Шапку почитай.

Цитата:

Filatov,
Шапку почитай.

Вы всем тыкаете? шапку уже читал, счас еще раз прочитал. где там ответ на мой вопрос?

StriderXX
Последнюю 4-ку. Из шапки :)
3.5 - странный выбор. Уж или 2, или 4...

Цитата:

asbo,
3.5 - странный выбор. Уж или 2, или 4...

да какой был под рукой такой и ставил а что плохого в 3.5?
а к версии 4.0.1025.7828 из шапки нужен ключ?

StriderXX

Цитата:

что плохого в 3.5

Проще забыть про нее, чем объяснить :) Так же - как с 5 и 6. С 3, если я все правильно помню, правила перестали храниться в плэйн-тексте, стало очень неудобно и много народу спрыгнуло с этой электрички.

Актуальны 2, 4, 7. Ключ нужен, имо, только для обновления баз, а мне это фиолетово. Не помню - давно устанавливал, пару лет назад. В любом случае - она почти все вечные ключи хавает, но это уже в смежную тему, в варез.

asbo,
спасибо уже поставил. приятно что интерфейс такой же как у 3.5. ключ тоже не проблема найти

StriderXX
Надо только иметь ввиду большой ее (4-ки) минус - в режиме обучения, пока думаешь над созданием-применением правила, трафик утекает по этом направлению. Позже вроде бы это поправили, но и прожорливости добавили :)

подскажите что копнуть.

без агнитума 7.0 фотошоп CS5.1 работает отлично (прошлые версии шопа работали и с файерволом).

когда включаю agnitum (даже в режиме разрешить все) - загрузка фотошопа происходит с зависанием компа на 15-20 секунд - в в окошке загрузки шопа пишет -инициализация панелей) после прохождения 20 сек - все работает хорошо.

не могу найти какая закладка в файерволе может отвечать за такие проверки, уже пробовал отключать проверки файлов при открытии, внес их в исключения - не помогает

AleXis6
Я бы, прежде всего, не в закладки, а в лог ОП заглянул - может там написано все. А потом уж копать :) Общая метода - создать чистую конфигурацию, отключить все навороты, чтобы чистый фаер остался вообще без правил. В режим обучения. Все будет видно. За исключением правда некоторых специфичных протоколов на уровне системных правил.

AleXis6
На время запуска фотошопа в трее переключите outpost "в режим обучения" и дополнительно там же ниже "перейти в режим автообучения" после загрузки программы можно обратно перейти в обычный режим работы.

AleXis6

Цитата:

подскажите что копнуть.

INKOGNI

Цитата:

переключите outpost "в режим обучения"

Цитата:

"перейти в режим автообучения"

... в Настройках, в "Правила для приложений" предварительно удали ранее прописанные правила для фш.

jonvarvar
пробовал удалять правила для фотошопа - результат ноль
сделал вообще новую конфигурацию в обучающем режиме - в результате просто нет зависания компа, но грузится все равно секунд 20-25. без оутпоста фотошоп грущится 3 секунды, CS5.0 с оутпостом грузится 5 секунд.
так и не нашел как победить, вернулся пока на CS5.0

Добавлено:
asbo
глянул журналы работы, там не сильно понятно в чем причина, т.к. вроде везде все разрешено для фотошопа
если у кого есть CS5.1 + Outpost киньте плиз мне в личку ваш файл конфигурации для оутпоста, спасибо

AleXis6
Антилик? Я его в первую голову имел ввиду, говоря "отключить все навороты".

Я бы еще такой эксперимент провел:
Выгрузить ОП и его драйверы (загрузиться без него)
Отрубить инет
Замерить ФШ
Запустить ОП на чистой (!) конфигурации (см. выше)
"отключить все навороты"
Перевести в режим - заблокированно все
Замерить ФШ

Это даст вектор. И логи :)

asbo
01:04 29-09-2011
Цитата:

Надо только иметь ввиду большой ее (4-ки) минус - в режиме обучения, пока думаешь над созданием-применением правила, трафик утекает по этом направлению.

Это точно установлено? Где по это можно почитать? Это минус только 4-ки, или всех предыдущих тоже? И чем плоха 3.5? В свое время довольно долго использовал ее...

В свое время интересовался этим вопросом, и вроде было сказано, что все Ок...

У-пс... компот получился :)

AleXis6
Я, вообще, слабо представляю, какие, нахрен, правила ему нужны? Что он делает в сети? Покажи, плз, существующие, которые применены у тебя. И обрати внимание в логах на небытовые протоколы, нестандартные порты.

Добавлено:
WatsonRus
Я-то у себя (на 4-ке) точно вижу: пока не принял решение - трафик прет. На одном из форумов кто-то На полуоф штатный бетик, модер, сказал (может найду ссыль ссылка ниже), что в 7 это уже устранили. Одним глазом только посмотрел, когда экспериментировал с ней, - похоже на правду. Пока окно диалога висит - трафик блокируется (в 7-ке).

Добавлено:
AleXis6
Вот еще что подумал (в контексте - что ему надо в сети):
Ну, совсем уж очевидное - отключить в ФШ все навороты. Я его не знаю - что там есть специфическое, связанное с сетью? Может он скрэтч на сетевое устройство льет...

asbo
20:50 29-09-2011
Цитата:

Я-то у себя (на 4-ке) точно вижу: пока не принял решение - трафик прет.

Хреново. Впрочем, у меня выставлена политика Блокировать, но иногда нужно создавать правило для новых прог, в тех случаях когда при простом создании правила как ты думаешь должно быть, прога не пашет.

А как насчет 3.5 и ниже? Там это наблюдалось? А в 6-ке?