» Agnitum Outpost Firewall Pro

Цитата:

WatsonRus
А вот скажи, уважаемый, если на 8 версии было лучше, зачем было переходить на 9-ю, ища проблемы на свою голову?

Ну как же, лучшее враг хорошего! Почитал об "исправленных ошибках", нашёл там и фризы и падения - решил глянуть. Глянул.
Не вопрос, могу и откатиться, и скорее всего это сделаю. Лучшая версия была 6я, в 7й убрали вменяемые фильтры логов, теперь можно выбрать только что то одно, напр мне нужно оставить все бродкасты сети, но кто то ломится на "все .255.", кто то только последний октет такой, нельзя стало выбрать всё, только по меню что то одно "исключить" или "оставить". Почему бы не поставить 6ю? Не знаю, как вариант - рассматриваю, но вопрос в том насколько хорошо она будет выполнять свою прямую функцию от современных угроз и для моей 7 х64?


Добавлено:

Цитата:

WatsonRus
Вот именно. Подобный софт сильно чувствителен к окружению.

У меня ничего такого нет, антивир дрвэб, установленный без встроенного фв, во взаимные исключения внесено всё что только можно, исключены сканирования логов, захламлять лишними прогр. не люблю, что не нужно - или не ставлю или сношу посмотрев. Я сильно в этом смысле консервативен. Есть опыт, 10 лет профессиональный эникейко.
Где как и что копать? Сейчас глянул процэксплорером сисинтерналовским, действительно грузит afw.sys, открываю old.maps.yandex.ru эксплорером и ждууууууу, суко... Оперой 12й например сильно получше...


Добавлено:

Цитата:

shadow_member
То ли мы дубеем, то ли программисты хиреют.

Да-да, старенькие становимся, нихера уже копаться в этом гэ лишний раз неохота... Я лучше спрошу сначала, может кто знает, потом РТФМ, потом копаться.. Жизнь научила...


Добавлено:

Цитата:

WildGoblin

Как на счёт того что бы обновить дрова?   У меня много лет в качестве основной используются интеловские сетевые карты и проблем я на них не припомню. Возможна ваша проблема связана именно с реалтековским чипом (кто знает на чём они экономят поставляя чипы для дешёвых мат. плат...) или это проблема реалтековских дров.

Попробуем, потому что сейчас ситуация стала совершенно нетерпимая..
Тут вот какая штука, дешевые релтековские чипы очень широко распространены, вроде как такие проблемы должны сразу у многих возникать, если виноват чип. Если драйвер - меньше, потому что версий много. Но попробуем.

lunohod1

Цитата:

Но попробуем.

Отпишитесь пожалуйста потом как дела будут обстоять (я может тоже потестирую на реалтеке, хотя и не очень хочется - у вас какая версия дров?).

shadow_member 17:18 11-05-2015
Цитата:

как-то 7 уходит потихоньку в прошлое

Когда винда будет лицензионной, так не попрыгаешь. И чем это она уходит в прошлое? Тем, что M$ занялся искусственным гноблением 7-ки, как раньше занимался гноблением XP? Тем, что M$ хочет поиметь еще бабла с продажи своего новомодного г@вна?

WildGoblin 17:15 11-05-2015
Цитата:

Как на счёт того что бы обновить дрова?

Дрова и чип тут ни при чем. У меня тоже дрова не менялись с момента установки ОСи. Чип тоже реалтек. И все работает. Правда, я таких жестоких аптаймов не использую, сутками комп не работает, может, и у меня такие глюки бы были.

lunohod1 19:01 11-05-2015
Цитата:

Лучшая версия была 6я

Не соглашусь тут, сырая она была. С 7-й начались более-менее вменяемые версии, и то не с первых 7-к.

lunohod1

Цитата:

мне приходится искать решение

в свое время ушел с агнитума на встроенный в семерку файер.
жалоб нет. можно крутить руками, можно с помощью надстроек (платных, бесплатных)

WatsonRus

Цитата:

Дрова и чип тут ни при чем. У меня тоже дрова не менялись с момента установки ОСи. Чип тоже реалтек. И все работает. Правда, я таких жестоких аптаймов не использую, сутками комп не работает, может, и у меня такие глюки бы были.

Дрова и чип ни при чем - по всей видимости причём дрова, чип и большой аптайм.

RedLord

Цитата:

в свое время ушел с агнитума на встроенный в семерку файер. жалоб нет. можно крутить руками, можно с помощью надстроек (платных, бесплатных)

Встроенный очень хороший, но у Аутпоста есть некоторые плюсы (тот же антилик), без которых весьма не комфортно будет.

WatsonRus
Цитата:

Когда винда будет лицензионной, так не попрыгаешь.

Ну прыгаю ж. Так сложилось, что все лицензионное. 7 "уходит в прошлое" от меня, не от юзеров в широком смысле.
Если память не изменяет, вы когда-то были ярым приверженцем ХР, а теперь и вы пересели на ось поновее.
Понимаю, это все равно, что в определенном возрасте с кнопочного тлф перейти на сенсорный.

Binisoft WFC пока не работает на Win10, наглухо закрывает интернет. Но автор шустрый, к RTM все наладит.

shadow_member 07:38 12-05-2015
Цитата:

вы когда-то были ярым приверженцем ХР, а теперь и вы пересели на ось поновее

Я и сейчас остаюсь приверженцем XP.
Пересел, когда сменил комп, на который была предустановлена лицензионная 7-ка, а я теперь стараюсь по мере возможности не использовать варез. Иначе так и пользовался бы XP, не сдохни старый комп от старости.

Кто смог научить Outpost 9.1 работать с NFS шарами ???
Пытаюсь подключить на windows server 2003 nfs шару с линукс сервера (Сentos 6.5)
Ставлю политику Alow All зависает mount.
Ставлю "Suspend Protection" до перезагрузки зависает mount.

Выгружаю полностью "Exit and shutdown service" - монтирует нормально и все хорошо работает.

Низкоуровневые правила прописал на tcp и udp порты 111, 52682, 20048, 2049, 32803, номера портов зафиксированы в конфиге линукса, не меняються. tcpdum смотрел сессия замирает, клиент(10.10.0.99) шлет 4-5 нулевых пакетов а сервер(10.10.0.55) не отвечает.

22:13:17.404171 IP (tos 0x0, ttl 64, id 5163, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.55.111 > 10.10.0.99.934: Flags [.], cksum 0x2850 (incorrect -> 0x3d1f), seq 1, ack 61, win 29200, length 0
22:13:17.404257 IP (tos 0x0, ttl 64, id 5164, offset 0, flags [DF], proto TCP (6), length 72)
10.10.0.55.111 > 10.10.0.99.934: Flags [P.], cksum 0x2870 (incorrect -> 0x8f26), seq 1:33, ack 61, win 29200, length 32
22:13:17.406888 IP (tos 0x0, ttl 128, id 3958, offset 0, flags [DF], proto TCP (6), length 48)
10.10.0.99.913 > 10.10.0.55.20048: Flags [S], cksum 0x812e (correct), seq 3085815788, win 65535, options [mss 1460,nop,nop,sackOK], length 0
22:13:17.406914 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 48)
10.10.0.55.20048 > 10.10.0.99.913: Flags [S.], cksum 0x2858 (incorrect -> 0x1727), seq 59503706, ack 3085815789, win 29200, options [mss 1460,nop,nop,sackOK], length 0
22:13:17.407077 IP (tos 0x0, ttl 128, id 3959, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.913 > 10.10.0.55.20048: Flags [.], cksum 0xb5fb (correct), seq 1, ack 1, win 65535, length 0
22:13:17.407263 IP (tos 0x0, ttl 128, id 3960, offset 0, flags [DF], proto TCP (6), length 84)
10.10.0.99.913 > 10.10.0.55.20048: Flags [P.], cksum 0xcf8f (correct), seq 1:45, ack 1, win 65535, length 44
22:13:17.407282 IP (tos 0x0, ttl 64, id 64603, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.55.20048 > 10.10.0.99.913: Flags [.], cksum 0x2850 (incorrect -> 0x43bf), seq 1, ack 45, win 29200, length 0
22:13:17.407308 IP (tos 0x0, ttl 64, id 64604, offset 0, flags [DF], proto TCP (6), length 68)
10.10.0.55.20048 > 10.10.0.99.913: Flags [P.], cksum 0x286c (incorrect -> 0xe41d), seq 1:29, ack 45, win 29200, length 28
22:13:17.547237 IP (tos 0x0, ttl 128, id 3962, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.934 > 10.10.0.55.111: Flags [.], cksum 0xaf2f (correct), seq 61, ack 33, win 65503, length 0
22:13:17.547431 IP (tos 0x0, ttl 128, id 3963, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.876 > 10.10.0.55.111: Flags [.], cksum 0x8d5d (correct), seq 61, ack 33, win 65503, length 0
22:13:17.547456 IP (tos 0x0, ttl 128, id 3965, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.913 > 10.10.0.55.20048: Flags [.], cksum 0xb5cf (correct), seq 45, ack 29, win 65507, length 0
22:13:17.547464 IP (tos 0x0, ttl 128, id 3964, offset 0, flags [DF], proto TCP (6), length 40)
10.10.0.99.877 > 10.10.0.55.20048: Flags [.], cksum 0x3098 (correct), seq 45, ack 137, win 65399, length 0


Куда копать ???

Есть ли возможность блокировать конкретный url (не IP, который распространяется на весь сайт, а именно конкретный url)?

Да. Настройки - Веб-контроль - Реклама и сайты - Блокировка (вредоносных) сайтов

Aleks431
Ни фига. Все равно добавляется только основной url сайта, а не конкретный адрес страницы.

WatsonRus

Цитата:

Есть ли возможность блокировать конкретный url...

IMHO такие задачи для фаеров другого уровня.

Ребят, вопрос не совсем в тему, но раньше обновы клепали как пирожки, а сейчас что-то зашел в тему и обнаружил, что апдейтов не было почти год - это показатель зрелости продукта, или Agnitum загибается?

Bercut
Если учесть, что многие баги не устранены еще с 6 и 7 версий, то как Вы думаете?

Bercut

Цитата:

...что апдейтов не было почти год...

А зачем они вам нужны? Может быть вышла новая ОС и требуется под неё доработать фаервол?

Aleksandr SHCH

Цитата:

Если учесть, что многие баги не устранены еще с 6 и 7 версий, то как Вы думаете?

Да какие там "с 6 и 7 версий" - эти баги у многих в головах ещё с самой первой версии.

WildGoblin
А без иронии? "Фризы" в играх и приложениях так и не исправили...

Aleksandr SHCH

Цитата:

"Фризы" в играх и приложениях так и не исправили...

Примеры игр и приложений?

WildGoblin
Куча игр начала 2000-х. Например, Command & Conquer: Generals и продолжение.
Яркий пример я уже давал здесь: игра "Красная акула". "праграммисты" из Агнитум просто внесли исполняемый файл игры в исключения\особые правила. Но если использовать no cd или даже просто переименовать файл redshark.exe ....

Aleksandr SHCH

Цитата:

Куча игр начала 2000-х. Например, Command & Conquer: Generals и продолжение.

Так уже даже операционки наверное не поддерживаются на которых эти игры выходили, а вы хотите чтобы под это старьё ещё кто-то софт продолжал пилить.

Цитата:

использовать no cd...

nocd они сильно разные (не то что сейчас в большинстве своём эмуляторы стим...) вспомнить хотя бы мерзкую защиту старфорс и носиди к ней...

WildGoblin
Эта проблема началась еще на бета-версии 7.0. И до сих пор не починили. Я сталкиваюсь с этой проблемой уже на новом компьютере с Windows 7.
И напоследок: http://firewallforum.ru/threads/Как-связаться-с-техподдержкой-Квакает-звук-Или-подскажите-решение.5927/

И тема с этой проблемой: http://firewallforum.ru/threads/outpost-firewall-и-opengl-беда.5795/#post-33102

Aleksandr SHCH
Да в спячке этот агнитум. Еще в бытность виндовс 7 наванговал, что "не раньше, чем виндовс 10 вылупится, что-нить наверное исправят." Так оно и выходит.

Aleksandr SHCH

Цитата:

И напоследок: http://firewallforum.ru/threads/Как-связаться-с-техподдержкой-Квакает-звук-Или-подскажите-решение.5927/

Это всё IMHO из-за встроенного звука - проц чуть напрягся и звук заткнулся. Тут наверное только покупка звуковой карты поможет.

Цитата:

И тема с этой проблемой: http://firewallforum.ru/threads/outpost-firewall-и-opengl-беда.5795/#post-33102

"Чем дольше не переустанавливаешь систему с установленным Outpost FireWall - новые приложения использующие именно OpenGL вызывают фриз системы - на несколько минут!!!!" - это бред. А остальное - ну отключите антилик и не будет у вас фризов (антилик это не простое средство - им надо уметь пользоваться...).

boi1eI

Цитата:

Да в спячке этот агнитум. Еще в бытность виндовс 7 наванговал, что "не раньше, чем виндовс 10 вылупится, что-нить наверное исправят." Так оно и выходит.

Хреновая из вас ванга - к восьмёрке-то "вылупилось".

Цитата:

ну отключите антилик и не будет у вас фризов (антилик это не простое средство - им надо уметь пользоваться...).

WildGoblin
Лучшее средство от головной боли - топор...
С Вами все ясно.

Aleksandr SHCH

А вы не могли бы спросить у автора ролика, и сами мне ответить, у вас стоят какие нибудь антивирусы, какие?

Я практически вычислил условия появления фризов. Всё совершенно так же как и у вас
У меня они появляются теперь на вторые сутки аптайма, при интернет сёрфинге, пользовании p2p сетей. Суть - при создании приложением http соединений в количестве больше 10 вот эта проблема возникает. Очень показательны в этом смысле интерактивные карты, гугл там, яндекс, вот это всё. К примеру яндексмапсы создают до 150 одновременно существующих соединений.
Убедиться можно в закладке "брандмауэр", колонка "причина", там общее количество соединений указано.

В первые сутки аптайма проблемы не существует, с любыми нагрузками, проверено, всё летает. Раньше (7 ворде версия) так себя вести фаер начинал что то со второй недели аптайма. Ещё фризы явно заметны, когда срабатывает эта защита винды (забыл как она называется, когда всплывает окошко подтверждения админдоступа), потом при блокировке, вызове диспетчера задач, то есть переключении в режим администратора, запуске от другого пользователя.

Важный вопрос который я не могу пока проверить - спящий или ждущий режим на ноуте - это можно считать за длительный аптайм, необходимый для такого поведения или тут всё таки что то сбрасывается? Если можете - проверьте..
Если есть аккаунт на http://firewallforum.ru , напишите от себя вышеизложенную инфу, может кто чухнется...

Что касается гоблина, ну он да, думает что этой проблемы типа нет, или она сильно специфическая... Но как по мне - это ЕМУ сильно повезло.

WildGoblin проверил сетевую, драйвера. Изначально была ошибкас чипом и карточкой, карта tp-link 3200 ver 1.4, взял обычную на реалтеке 8139D, проблема осталась, один в один. Дело не в сетевой. Максимум - в сопутствующем софте (подозреваю антивирус) и может быть количестве открытых закладок браузера (не факт).

Aleksandr SHCH

Цитата:

Лучшее средство от головной боли - топор... С Вами все ясно.

Я вам посоветовал антилик нормально настроить, но если вам всё ясно и так, то можете конечно воспользоваться топором.
lunohod1

Цитата:

Раньше (7 ворде версия) так себя вести фаер начинал что то со второй недели аптайма.

Вы посмотрите внимательно с помощью PE - какой именно поток у acs.exe (если это сервис грузит) грузит систему, что там с дисковой активностью, не утекает ли память у сервиса (давным-давно у какой-то версии виртуальная память очень сильно утекала)? С отключенным антивирем тоже фризы? Драйвера сетевой карты обновили? Какие у вас, помимо Agnitum Firewall Driver, ещё установлены NDIS-фильтры?

Цитата:

Ещё фризы явно заметны, когда срабатывает эта защита винды (забыл как она называется, когда всплывает окошко подтверждения админдоступа), потом при блокировке, вызове диспетчера задач, то есть переключении в режим администратора, запуске от другого пользователя.

Это антилик (а конкретнее "Защита системы") - настройте его правильно для компонентов винды.

Цитата:

Что касается гоблина...

Что меня касается, вас совершенно не касается.

Цитата:

Но как по мне - это ЕМУ сильно повезло.

Ага - счастливое стечение обстоятельств (а не интеловская сетевуха + грамотно настроенная винда и фаервол + обновлённые драйвера и хорошо подобранный софт).

Цитата:

проверил сетевую, драйвера. Изначально была ошибкас чипом и карточкой, карта tp-link 3200 ver 1.4, взял обычную на реалтеке 8139D, проблема осталась, один в один. Дело не в сетевой.

Карты довольно старые и дешёвые... А как вы проверили драйвера? У этих карт вообще есть драйвера для Win7 х64 или подцепился универсальный?

Цитата:

Максимум - в сопутствующем софте (подозреваю антивирус) и может быть количестве открытых закладок браузера (не факт).

Так какое у вас железо? Aleksandr SHCH и у вас?

lunohod1
1. У меня стоит антивирус DrWeb.
2. На том форуме Я рекомендую Вам зарегистрироваться самому - там на вопросы отвечает бета-тестер компании...
3. Причина фризов у меня другая - запрос на доступ к "Physical memory". Именно в момент появления этого запроса происходит фриз в играх и приложениях. Время работы роли здесь не играет.
WildGoblin
Моя конфигурация:
Intel Core i5-2500K
PEGATRON IPMSB-DA-B75
4 GB памяти
Windows 7 Ultimate x32

Aleksandr SHCH

Цитата:

1. У меня стоит антивирус DrWeb.

Закономерность начинает вырисовываться...

Цитата:

...там на вопросы отвечает бета-тестер компании...

Чтобы стать бета-тестером, в своё время, всего лишь надо было зарегистрироваться в бета-тесте - я сам бета-тестер уже много лет...

Цитата:

3. Причина фризов у меня другая - запрос на доступ к "Physical memory". Именно в момент появления этого запроса происходит фриз в играх и приложениях.

В последней версии нет никакого "Physical memory" в антилике! Какая у вас версия? Фриз происходит при появлении диалогового окна или перед его появлением?

И да - в обучающем режиме, при запросе действия компонентом антилика, может не появиться диалоговое окно (или появиться после долгого ожидания) - тогда надо найти в логах приложение (отмеченное синим) и задать для него разрешения вручную (какие нужны разрешения придётся методом тыка подбирать - в "Защита системы") - фризы исчезнут.

Цитата:

Время работы роли здесь не играет.

У вас разные причины "фризов" и до ваших мы вроде докопались.

Цитата:

В последней версии нет никакого "Physical memory" в антилике! Какая у вас версия? Фриз происходит при появлении диалогового окна или перед его появлением?

WildGoblin
Это значится в запросе, при появлении которого происходит фриз. А правило создается "Изменение памяти другого приложения".

Aleksandr SHCH

Цитата:

Это значится в запросе, при появлении которого происходит фриз. А правило создается "Изменение памяти другого приложения".

У вас не последняя версия - там оно по другому называется, но не суть.

Непонятна проблема с "происходит фриз в играх и приложениях" - разрешение на инжект в память чужого процесса необходимо почти всем играм, но не приложениям! В чём проблема настроить разрешения для этих игр и некоторых приложений и больше не мучаться?

P.S. Совет небольшой - если у вас сабж в режиме обучения работает, то запускайте игру первое время в оконном режиме, а когда настроите фаервол, то переключайтесь в фулскрин.

WildGoblin, и кто в курсе подскажите пожалуйста.
Год тому назад установил Outpost Security Suite Free. Затем была акция, и давали ключи. Я установил ключ, и он превратился в Outpost Security Suite Pro 7.1
На данный момент ключ истекает (осталось два дня), и окошка куда можно было вставить ключ не появляется. Да и вызвать его не могу, не найти. Что делать, как быть? Неужели переустановка? Или он сам превратится в Free)))