» Agnitum Outpost Firewall Pro

Друзья, хотел бы получить опытные ответы на некоторые вопросы.
Позволю Преамбулу:
Аутпост фаервол пользовал с момента его появления на рынке.
С ОС- ХP
Когда купил легальную коробочную ОС- 7ку, то купил и лицензию на Аутпост.
Это было в 2010м году.
Дальше было так: Аутпост (в тот год) МЕРТВО вешал мне семерку.
Регулярно регулярно и "в камень просто". Вероятнее всего, проблема была в несовместимости, плохой
настроенности с Авастом.
То, что ОС вешает точно именно аутпост я тогда выяснил абсолютно точно.
После этого я переставил заново ОС и больше Аутпост никогда не ставил.
Постепенно, система работы на компе скомпилировалсь так:
Юзер я - примитивный, любящий кнопки - "сделать хорошо" и не
возящийся с настройками.
1. ОС 7ка 32я.
2 Антивир: Родной микрософт секьрити эсенсале.
3. Все браузеры работают только в "санбокс песочнице" Без песочницы
браузеры запускаются очень редко. Почти никогда.
4. Пользуюсь торрентом - вне песочницы.
5. Фаерволл в винде включен свой родной, но с коммерческой графической надстройкой по его удобному
управлению. В нем тупо или "совсем закрыты" или "совсем открыты" на выход проги с компьютера.
6.Интернет в компе через какой то "туннель" от Билайна.

Что стало сейчас не нравиться:
Беспокоюсь за разного рода "порты" откртые подсети билайна и иннету, которые не настроить самому без
вдумчивого разбирательства, а в аутпосте (как я помню с прошлых лет)
были какие то "правила" принял их по умолчанию и как то было
спокойнее жить
Решил поставить аутпост снова.
Что хочу узнать?
ВОПРОСЫ:
1. Стабильную версию на 7ку? 7.5.4 да?

2. Главный вопрос:
Раньше у аутпоста (как я помню) были "стандартные правила" на часть
программ. Таких как: Почтовик Бат, браузер (основные типа опера и IE),
тотал камнадер для работы по ФТП, итд.
При которых нажал на кнопку/баннер- "сделать хорошо" и все работало?
(в смысле работал торрент, браузеры, почта бат и тотал по фтп и скайп)? или в
наши дни это все придется долго и мучительно настраивать руками? перечислил
главное что нужно каждый день и отказ чего по конфликту с аутпостом -
боюсь больше всего. Есть там сейчас такое типа баннер: "прога сандбокс
просит выход в сеть! Принимаем стандартное для санбокса правило?" или
прога "Дропбокс" проситься в сеть. Принимаем стандартное правило для
дропбокса? да /нет? И все что бы работало! А не так, что правило
приняли, а дропбоксу в иннет не выйти
3. При установке аутпоста на 7ку надо предварительно вообще отключить
фаервол винды? Т.е ставить на полностью отключенный фаеволл?
У меня там сейчас правила прописаны для разных прог. Как с этим быть?
"Все разрешить" в стандартном фаерволле семерки или просто отключить его перед
установкой аутпоста на ОС?
4. Дальше по веб защите.
В силу того, что баннеррорезка, мне не нужна, а веб защита скорее
всего не нужна тоже (браузеры все время в песочнице работают и там хоть что с
ними происходит, хоть на какой смертельно зараженный сайт заходишь - песочница стирается и все - девственно чисто )
Так вот, наверно, эта веб защита мне тоже не нужна.
Нужно только контролирование портов и вдумчивый запрос на ВСЕ что
ломиться с компа в сеть и не пускание тех кто пытается залезть в комп
с сети.
Можно ли как нить отключить еще при установке фаерволла, НЕ ставить вообще эти веб
защиты? Или надо ставить все комплектом и потом уже отключать?
5. Сто лет назад у аутпоста (я помню) был такой трафик инспектор
(типа) который рисовал графики юзанья сети.
Потом его убирали (кажется в третьей версии убрали?) Потом это был
какой то аддон к аутпосту. Итд.
СЕЙЧАС в современной версии аутпоста это есть в "базовой версии"? он может выводить на экран компа
графики юзанья сети: отдача/прием трафика? Или этого у него нет и
надо будет оставить стороннюю прогу? (которую вероятно опять придется
мучительно "подруживать" с аутпостом)
6. Аутпост не воюет с микрософтским "секьрите Эсенциале антивирусом"?
Нет с ним конфликтов?
7. "Не ненормальный стандартный" иннет от билайна с его "туннелями" аутпост понимает
сразу? Или надо трудно втолковывать ему откуда в компе появляется иннет?
8. Последний вопрос по лицензии.
Как я понял, читая их родной сайт, сейчас опять какие то новые правила
и вероятнее всего моя лицензия купленная в 2010м уже не валидна.
Надо снова доплатить за очередной апгрейд.
Но платить я хотел бы поняв, что аутпост все же работает.
так вот эта 30 дневная версия ПОЛНОФУНКЦИОНАЛЬНАЯ? Там нет каких нить
отключенных функций? Ставлю аутпост с сайта ихнего, не ввожу пока свой
ключик/не разбираюсь с валидностью прошлой лицензии и все
работает эти 30 дней? Если все хорошо я докуплю лицензию опять, если
опять все будет виснуть, то что мне его покупать снова то?

cdrom2

Цитата:

А накат поверх  версии 7.5.3 и ниже пойдет?

Не тестировал, но думаю что пойдёт.

Цитата:

А то, начиная с  версии в 7.6, появилась такая особенность

Всего лишь каталог с журналами перенесли...

Shandorrr

Цитата:

1. Стабильную версию на 7ку? 7.5.4 да?

7.5.3, но можете и 7.5.4 поставить - ели найдёте её где...

Цитата:

Раньше у аутпоста (как я помню) были "стандартные правила"  на часть программ.

и сейчас есть

Цитата:

3. При установке аутпоста на 7ку надо предварительно вообще отключить фаервол винды?

отключите

Цитата:

4. Дальше по веб защите. В силу того, что баннеррорезка, мне не нужна, а веб защита скорее всего не нужна тоже

не устанавливайте веб-контроль при установке

Цитата:

5. Сто лет назад у аутпоста (я помню) был такой трафик инспектор (типа) который рисовал графики юзанья сети. ... СЕЙЧАС в современной версии аутпоста это есть в "базовой версии"? он может выводить на экран компа графики юзанья сети: отдача/прием трафика?

СЕЙЧАС нету.

Цитата:

6. Аутпост не воюет с микрософтским "секьрите Эсенциале антивирусом"? Нет с ним конфликтов?

Не замечал конфликтов, но оба продукта лучше всего прописать в исключениях друг у друга!

Цитата:

так вот эта 30 дневная версия ПОЛНОФУНКЦИОНАЛЬНАЯ?

да

Цитата:

Ставлю аутпост с сайта ихнего, не ввожу пока свой ключик/не разбираюсь с валидностью прошлой лицензии и все работает эти 30 дней?

да

Shandorrr

Цитата:

вероятнее всего моя лицензия купленная в 2010м уже не валидна.

Купил ключ:"пожизненое на 3 компьютера",в 03.2009 - версия 7.6 ключ принимает.

Shandorrr
Здесь много пишут о косяках Аутпоста, зависящих от версии проги. Пользуюсь Аутпостом многие годы. Сейчас у меня лицензия с пожизненным обновлением. Прекрасно работают все версии программы под всеми Виндами. Не считая себя умнее разработчиков, я держу Аутпост постоянно в режиме обучения, соглашаясь с предлагаемыми им вариантами правил. Обновляю всегда, как только выходит релиз новой версии, устанавливая поверх предыдущей. В настоящее время работает версия 7.6 (3984.639.1842) в ОС Windows 7 максимальная русская х86. После установки Аутпоста брандмауэр Винды отключаю (это совет службы поддержки Майкрософт). Вместе с Аутпостом в настоящее время работает Майкросовтовский антивирус MSE. Раньше использовал DrWeb, соблюдая очередность установки. Периодически проверяю компьютер полностью программой DrWeb, которая установлена на виртуальной Windows XP. Ни какого вредоносного ПО не обнаруживается (тьфу, тьфу, тьфу, что бы ни сглазить).

Filatov

Цитата:

соглашаясь с предлагаемыми им вариантами правил

Не самый лучший вариант...

Цитата:

Filatov

Спасибо за положительный ответ.
Наверно все же поставлю его (Аутпост) снова.
Я тоже им пользовался всю жизнь и только история с зависанием 7ки оттолкнула меня от него. Скучаю по его "правилам" и четкой защите портов.
Рискну поставить его заново.
Минус только один. если его "сносить" это гарантированно надо семерку переставлять Гемор.
А у Вас последняя версия сейчас стоит да?
Просто финальная с сайта?
Лицензия у меня тоже кажется пожизненная.
Я покупал самую крутую на тот год.
Да и с лицензией я разберусь. Докуплю если нужно будет.
Главное что бы он работал.

WildGoblin
Спасибо за подробные ответы! Все понял.

Shandorrr

Цитата:

Минус только один. если его "сносить" это гарантированно надо семерку переставлять

Ради обычного удаления фаервола нет нужды сносить винду.

Shandorrr

Цитата:

А у Вас последняя версия сейчас стоит да?
Просто финальная с сайта?

Да.
Цитата:

Минус только один. если его "сносить" это гарантированно надо семерку переставлять Гемор.

Перед установкой сделай образ системы. Не понравится, восстановишь систему из образа.
Усердствовать в вопросах защиты компьютера рядовому пользователю нет нужды. Сделать полностью непреодолимую защиту невозможно. Высоко квалифицированные специалисты взламывают сайты очень крутых контор. Мой компьютер для квалифицированных взломщиков не представляет ни какого интереса, а от начинающих меня надежно защищает то, что установлено и еще понимание того, что не надо совать голову туда, где ее можно потерять.

Цитата:

Минус только один. если его "сносить" это гарантированно надо семерку переставлять

Откуда такое убеждение? Стоит "7-ка", недавно штатно сносил продукт...Ни каких проблем!

Наблюдал проблемы после удаления... Но, возникают они у тех ... , кто выметает антивирусы & стенки не из-под безопасного режима.

Цитата:

... , кто выметает антивирусы & стенки не из-под безопасного режима.

и не специализированными утилитами для удаления антивирусных продуктов от разработчиков

Подскажите, пожалуйста, стоит ли переходить с 7.5.3.3942.608.1810 на 7.6
Обещали улучшение работы торрент-клиентов (также как и в предыдущей версии ) но, по отзывам сплошные глюки.
В принципе я в свое время на 4-ке сидел, пока разрабы не согнали. Версия 7.5 вполне устраивает, Utorrent вроде работает, не тормозит.
В общем, есть ли смысл обновляться или подождать 8-ки, а может и 9-ки

New Lord
лучшее-враг хорошего, если все работает на 7.5.3 не стоит пока переходить на 7.6

Установил версию - 753.
До этого отключил виндовсий фаерволл и убрал (стер) прогу которая была его "надстройкой" для удобного прописывания правил.
Поставил аутпост.
Задрал он меня сразу до бешенства своими "прописывании правил" по любому чиху внутри компа.
Два часа сидел.
Но я знал на что иду
Как и думал, тот кого я "подозревал" немедленно себя проявил
Одна из прог (видеоплеер) стал лезть куда то на корбинский сететвой адрес
Фаерволл его поймал "за хвост" и не пустил. Но эта прога и раньше и в обычном фаерволле винды была у меня в красной зоне запрета. Вроде не вирус, не троян сто раз проверял, но лезет упорно в сеть.
Проверил почту Бат - работает.
Браузеры и Браузеры в песочнице сандбокса - работает.
Скайп - работает.
Включил торрент - работает. Хотя Аутпост сразу стал блажить о массе атак. Это для него привычно.
Вроде все работает сказал - я.

После этого комп молча упал в БСОД с синим экраном смерти
Я на компе тока в сети работаю, скайп браузеры я синего экрана у семерки не видал ровно несколько лет !!!! ОТВЫК тупо
Поржал. Т.е понял что поставил "любимую прогу" Первый БСОД Выпил за почин, че?

Комп переребуился и объявил сразу что у меня винда не лицензионная и антивирус микрософта эсенциале работать не будет, раз не лицензия вот!
Т.е кома от Аутпоста была сильная (семерке сильно дали по башке/не признала аж свою лицензию)
Оживил лицензию, позеленел секьюрити эсенциале от микрософта.
Я ему сразу ввел всего аутпоста в исключения ибо нуего
Комп с аутпотом грузится реально раза в ЧЕТЫРЕ дольше чем без него.
Сильно заметно. Не критично, но впечатляет такая вот разница.

Вобщем, пока поработаю с ним, с аутпостом, посмотрю. Если будут синие экраны и парличи - то не судьба. Безопасность безопасностью, но загрузка в пять раз дольше и параличи все же бесят больше.

Главный вопрос к Вам друзья:
Политику поставил обучение.
и вот такое дело:
у него в настройках есть правила для приложений.
Там две колонки: Сетевые и Анти-лик какой то
Так вот если я тупо беру какую то прогу и ставлю ей сетевые НЕТ ВСЕ! (красный кубик) а этот Анти лик не заморачиваюсь и ставлю зеленый кубик (типа все можно)
То при таких условиях эта прога НЕ пролезет в иннет? Не скинет хоть инфру?
Или этот АнтиЛик тоже связан с сетями?
А то там так геморно то приложение просит контроля над экраном? Запретишь - приложение буквально крутит пальцем у виска (как скрепка из Ворда) и падает! а что я хотел? Это же был видеоплеер, ему полюбасу нужен контроль над экраном, а я не вник в этих правилах что Аутпост потоком валит на монитор
Так это геморно каждый раз все сначала начинать разборки с этим Антиликом и контролем кто чего в комеп над кем перехватывает.
Если ВСЕ разрешить в антилике, но вырубить все в сетевом доступе, то будет же нормально?
Или этот антилик все же тоже важен и надо читать эти правила и долго думать?

Вобще - прикольно. Соскучился я по аутпосту даже.
Раньше было ка кто больно "серо" все
А тут баллуны каждую минуту. то меня атакуют, то хорошее приложение просит доступа у очень хорошего! так это увлекает! Только вот работать теперь некогда.
Разбираюсь что кого куда имеет внутри компа гы

Shandorrr

Цитата:

После этого комп молча упал в БСОД с синим экраном смерти

Какую причину падения пишет? У меня когда-то падала Windows Millennium. Причина была в драйвере (вроде бы СИНТЕНЕЛ он назывался). После его удаления все работало нормально. Версию Аутпоста не помню.

Цитата:

Какую причину падения пишет?

После 7.1 и до 7.6 - причина, как правило, одна - ndis. Зачем вообще ставить заведомо проблемный пакет

Опять упал в синий экран.
Два раза за пять часов. Че то уже страшновато

А что такое вот это за баллун?:
Системный трафик не может быть сопоставлен не с одним запросом системы?

Ставь 7.6

Filatov

Цитата:

Мой компьютер для квалифицированных взломщиков не представляет ни какого интереса, а от начинающих меня надежно защищает то, что установлено и еще понимание того, что не надо совать голову туда, где ее можно потерять.

Есть ещё такое понятие как "шальная пуля" - зашли на надёжный сайт (который вчера взломали) и там подцепили (через одэй-эксплоит) нечто, что слило какие-то ваши данные.

BelarusFreedom

Цитата:

...кто выметает антивирусы & стенки не из-под безопасного режима.

Зачем "выметать антивирусы & стенки" из-под безопасного режима?

genlog

Цитата:

и не специализированными утилитами для удаления антивирусных продуктов от разработчиков

Сегодня просто эпидемия заблуждений...

New Lord

Цитата:

Подскажите, пожалуйста, стоит ли переходить с 7.5.3.3942.608.1810 на 7.6

7.6 в основном под Win8 пилилась (кривой пилой).




Добавлено:
Shandorrr

Цитата:

Главный вопрос к Вам друзья: Политику поставил обучение. и вот такое дело:

Начните с чтения мануала!

Цитата:

Если ВСЕ разрешить в антилике, но вырубить все в сетевом доступе, то будет же нормально?

нет

Цитата:

Только вот работать теперь некогда.

Так бросьте аутпост - заработайте денюжку и наймите специалиста который вам всё отлично настроит и будет периодически обслуживать.

BelarusFreedom

Цитата:

После 7.1 и до 7.6 - причина, как правило, одна - ndis.

Это вы так от незнания говорите.

Shandorrr

Цитата:

Опять упал в синий экран. Два раза за пять часов. Че то уже страшновато

Чё-то уже скучно читать ваши посты - вам разобраться с проблемой надо или привнести в жизнь острый момент?


Цитата:

А что такое вот это за баллун?: Системный трафик не может быть сопоставлен не с одним запросом системы?

арп-фильтрация работает? Не?

BelarusFreedom

Цитата:

Ставь 7.6

Обоснуй почему не 8.

Сутки работы. Падений пока нет. Торрент пашет.
Общие впечатления, по сравнению с ранее юзанным SphinxSoftware Windows 7 Firewall Control .
Конечно та надстройка над виндой (ее фаерволлом) много легче и много меньше грузит систему.
Если не уживусь с Аутпостом вернусь опять к SphinxSoftware Windows 7 Firewall Control
НО
Работа Аутпоста тоже впечатляет.
У всех программ есть маленькие фишки которые они в себе прячут. Причем даже добрые фишки.
И аутпост досконально "выводит на свет" ну ровно ВСЕ что твоит комп. И его проги.
Это умиляет.И да это добавляет возни . Придестя все же прочеть мануал, хотя я еще ничего не сломал (с) и разбираться с правилами, но Аутпост ловит ВСЕ в мелочах.
Пример:
У меня стоит прога контроля диска. Контроля состояния. Прога лицензионная и я ей открыл доступ в сеть.
Хотя, обновления запретил делать самостоятельно, ибо не люблю ВНЕЗАПНЫЕ обновления прог самих по себе.
Для этого есть время удобное юзеру и он сам проводит обновления, а потом ребутит комп.
И вот, эта прога (по баллуну Аутпоста) вдруг дернулась в сеть на какой то сервер.
Стало интересно. Зачем?
Стал разбираться.
Нашел. Там в настройках есть пункт - юстировка системных часов компа.
Это ей надо для точных состовлениев отчетов наверно?
Выставлено время юстировки 23 часа.
И ровно в 23 эта прога кинулась на сайт времени, проюстировать часы и была словлена аутпсотом
Указан была сервак/адрес куда она ломилась и прочее.
Разобрался и стало приятно. Всякая мелочь им замечается и доводиться до юзера.
У SphinxSoftware Windows 7 Firewall Control было тупо либо прога лезет в сеть и ВСЕ зарубаем (ну или с вариациями) и на этом ВСЕ.
Ходит она там потом за временем в сеть или просто так погулять - он уже не понимал.
Аутпост вылавливает тонкости.
Хотя, конечно вот это все его постоянное сообщение о том кто какой драйвер использует неподписанный, ох надоедает. Но это устаканивается постепенно. Все уже использована и прописано.

Разбираюсь с настройками.
Брендмауэр настраиваю. Это ясно нужно.
Веб контроль даже не ставил.
Я работаю ТОЛЬКО в сандбоксе, поетому даже не понимаю что такое зараженные сайты? Ну и пусть зараженные? Стер "бокс" и все пропало. А из бокса не один вирус джава апплет или что еще не дотягивается до реально системный файлов.Только до копий. Иногда убивает их так это смешно смотреть мучения вируса "в песочнице" в поиске реальных файлов компа, а не копий
Проактивная защита - разбираюсь.
Это главное из за чего возобновил возню с Аутпостом.
Сложно. Сходу всего не понять.

Антишпион!!!!!! Вот что неясно!
Зафигом это?
Это что типа как бы антивирус запихнули в аутпост создав комбайн? так7
Вот эти "проверки" компьютера аки антивирусом. За болтом нужны?
Вы этим пользуетесь?
Т.е типа вот я проверяю комп родным антивиром от микрософта и глобально еще малвере байтом и еще доктор веб куретом весь диск разом все файлы раз в недельку.
Зачем еще и ЭТО?
Это новый антивир на компе да?
Отключить хочу.
Ваше мнение?
Отключать или это нужно Аутпосту для работы "стенки"?

Зашиту файлов и папок вырубил.
Защиту сменных устройств тоже отключил. Их нет на этом компе, а те что есть работают только с ним одним, как хранилища инфры.

Комп конечно Аутпост грузит
Не так как Каспер грузил, но весоменько все же.

Главное почему ставил - это борьба с Торрентом.
На SphinxSoftware Windows 7 Firewall Control можно было только прописать политику типа "можно все" ибо с Торрентом там нормально не прописать.
А тут Аутпост с торрентом боорется . Кого то отрубает, о ком то сообщает ка ко лишнем, вредном и сканирующем порты итд.
Т.е он так с Торрентом ведет борьбу. Иногда валит ОС правда но добавляет защиты именно при работе Торрента. Ибо в простых случаях при настройке родного виндового фаерволла все же комп приоткрыт по линии Торента.
Больше всего бесит это пока мною не понятое: системный трафик не может быть соотнесен ни с одним из процесоов! И адрес
Рубит просто пугает. Пока запрещаю. Но настойчивые баллуны.
И всегда при Торрненте. Наверно его наследие.

Вобщем, пока Аутпост больше нравиться, чем не нравиться.
Лицуху 2010 года НЕ принял. Устарела наверно.
Ну если уживусь с ним на компе - напишу в поддержку буду восстанавливать доплачивать че им там надо?
там они такие письма пишут при оплате, что дескать если что - все восстановим! Будьте уверены!

А вот еще что хотел спросить то!
А вот эти обновления сигнатур.
Это аутпост обновляет что?
Свой этот антишпион ? как бе антиврус?
Если я его отключу за ненадобнстью то просто "стенке" эти сигнатуры не нужны же да?

Надо было аутпосту сделать продукт просто стенка+Проактивка.
И все! Больше ничего ж не надо!
А висит такой монстр с всеми отключенными функциями Зачем эти притензии на очередной антиврус то?


PS
Проверился PC Flank Advanced Port Scanner
Весь "зеленый" Радует

Shandorrr чтоб ничего не обновлялось не устанавливайте web защиту, установите один
файрволл, т.к. "стенке" все эти обновления не нужны.

Shandorrr
Без обид, но интересно, ваши "простыни" кто-нибудь читает?

Цитата:

Без обид, но интересно, ваши "простыни" кто-нибудь читает?

Никаких обид Medium
Я уже понял, что никто не читает.
На все вопросы один ответ типа: "Читай мануал", которого кстати, на русском языке для новейших то версий вообще нету
Я уже больше сюда ничего не пишу.
Списался с поддержкой, на другом форуме еще поспрашивал, даже понял, почему вдруг ограничился торрент в показаниях "на прием" рейтинга при довольно большой отдаче. В чем там хитрость настройки фаера.

А тут писать/спрашивать- бесполезняк. Всем поф .
Но это ж нормально. На всех форумах есть активные темы, частично активные итд. Важно для себя найти тот форум где нужная тема активна

Shandorrr

Как нет? http://rghost.ru/42229148

Shandorrr, а что такое официальный сайт производителя вам неизвестно? http://www.agnitum.ru/products/outpost/docs.php
Ах да, еще добавлю: версия 7 от 7.5(6) несильно отличается, поэтому информацию о 7-ке можно применять в версии 7.5(6). Дерзайте!

Agnitum Outpost Firewall Pro 8.0 (4164.652.1856)
Дата релиза: 17 декабря 2012

http://dl2.agnitum.com/OutpostProInstall.exe
http://dl2.agnitum.com/OutpostProInstall64.exe

Ну что ж:
1) Изменен интерфейс. Пока привыкаю, но вроде стал чуть удобнее.
2) Проблем за первые 2 часа работы торрента не видел и помине . Особенно этих нулевых соединений 0/0, которые производили на меня просто раздражающее впечатление.
3) Система забегала пошустрее, но это еще рано говорить.
В общем, мнение о новой версии пока только положительное. Однако, плюшек, которыми морочила нам голову Agnitum, нет. Программа та же старуха, но после пластической операции

Блокировать по конкретному IPv6 так и не научили? Уже и не верится, что это когда-то сделают.

Цитата:

Блокировать по конкретному IPv6 так и не научили?

К сожалению, нет. И это для меня не странно: давно я не верю словам данной компании.

в 8-ке убрали Anti-Spyware модуль.