» Kerio Personal Firewall и Windows XP

Ну тут х.з., если не найдешь прямое решение, попробуй заходить через другой адрес, может прокатит.

Переставил Windows XP2 , результат тот же "CANNOT CONNECT TO SERVICE".
Видно какая-то несовместимость с сайтом.

Поставил версию 4.2.3
Была проблема с HIPS драйвером, но спасло отключение защиты переполнения буфера в антивирусе.
Теперь Керио вообще переглючило: не пишет ничего в журнал! Все разделы пусты.
Как сделать, чтоб он начал вести журнал? =)

у меня версия 4.2.3
при заходе на сайт яндекса все время перезагружается старница
добавил сайт в исключения , все равно не помогло
что делать нах ?

LuckyStaRR
Вроде уже обсуждалось подобное...
Надо отключить блокировку поп-апов в файрволе.

Пробовал перейти с Агнитума на Керио Персонал, наткнулся на ряд проблем:


1 - снес Агнитум
2 - перегрузился и почистил реестр
3 - перегрузился
4 - проверил сеть: все работает
5 - поставил Керио
6 - перегрузился
7 - схлопотал ошибку от сервиса Керио
8 - попробовал выйти в сеть: сеть не увидел, списал на криво вставший Керио
9 - снес Керио
10 - перегрузился и почистил реестр
11 - проверил сеть: сеть недоступна, причем ipconfig говорит про невозможность получения параметров (!!!)

Неприятность решил при помощи Акрониса и резервной копии....

А теперь вопрос:
1 - что именно не понравилось Керио ?
2 - что эта доблестная программа прибила в системе ?
3 - как не столкнуться с подобной проблемой в дальнейшем ?

как сделать, что бы не было видно имени машины?

речь про имена типа pc-блаблаюла.domen.такой-то

пример:

http://www.steganos.com/?product=SIA&area=onlineinfo&language=EN

Your IP address tells a lot about you: your location, Internet provider, and in some cases, it is even possible to identify you personally.
Anonymity     In order to find out if you are surfing anonymously, follow the instructions:
1. Deactivate anonymous surfing function.
2. Click here to refresh this page. Please wait until the page has been reloaded.
3. The IP address mentioned above is your real IP address. Reactivate anonymous surfing now!
4. Click here.
Your IP address     x.x.x.x
Computer name     pc013.rinet.ru

я про то, что подчеркнуто красным

Заметил странное поведение системы.
При запуске некоторых приложение, оные начинают пожирать все ресурсы компа. Например, при запуске photoshop. Приклада начинает виснуть и оживает лишь минут через дцать.

при установке некоторых прог, чьи установщики запускают другие программы, установщики тоже зависают, "обходят" kerio минут через 10 и продолжают свои дела. kerio без всяких алертов из пропускает.
при чем, в таскменеджере такие приложения имеют свой дубль. это и photoshop и установщики. Adobe Audition пришлось ставить минут 40.

Отключение контроля над приложениями не помогает. Отключение монитора антивируса не помогает. смена антивируса не помогает. перегруз системы не помогает

winxp sp2 corp
kerio 4.22

Вернее, к примеру, Photoshop вообще нельзя запустить. Photoshop CS2. Запускается до конца и как только типа готов к работе - виснет.


Если Kerio унинсталлить и перегрузиться с дефолтным файером, то глюки исчезают. Это я про вариант "исключения"

Что же. Все равно уже второй день все молчат и в гугле нет подобного. Попробую пока что ZoneAlarm

dariusii

Цитата:

как сделать, что бы не было видно имени машины?

Закрыть NetBios порты, имя компа передается через NetBios порты.

Цитата:

Закрыть NetBios порты, имя компа передается через NetBios порты.

А разве это файрволла, вообще, зависит?!
При чем там netbios? А меня на Slackware все один в один, а nmap вообще ничего не видит.
Это еще и от прова зависеть может.


Цитата:

Заметил странное поведение системы.
При запуске некоторых приложение, оные начинают пожирать все ресурсы компа. Например, при запуске photoshop. Приклада начинает виснуть и оживает лишь минут через дцать.

при установке некоторых прог, чьи установщики запускают другие программы, установщики тоже зависают, "обходят" kerio минут через 10 и продолжают свои дела. kerio без всяких алертов из пропускает.
при чем, в таскменеджере такие приложения имеют свой дубль. это и photoshop и установщики. Adobe Audition пришлось ставить минут 40.

Отключение контроля над приложениями не помогает. Отключение монитора антивируса не помогает. смена антивируса не помогает. перегруз системы не помогает

winxp sp2 corp
kerio 4.22

Вернее, к примеру, Photoshop вообще нельзя запустить. Photoshop CS2. Запускается до конца и как только типа готов к работе - виснет.

Аналогичные проблемы. Но у меня еще и при установке этого самого Photoshop, то же самое было. Ставил с час. С Audition, о же самое. С установщиком The bat та же песня. Вырубание "hip" или как его, не помогает. "Исключения", тоже. Только унинсталл.

Сырой, имхо, у них продукт. Это только то, что "Ты видишь". А какие там еще "дыры"!!! Которые и не видать. Так что...

EsTaF

Цитата:

А разве это файрволла, вообще, зависит?!

NetBios передает имя компа, имеется в виду порты открытые. А права здесь не причем.
Если порты открыты, то от прав это не зависит.

Цитата:

Вырубание "hip" или как его, не помогает. "Исключения", тоже. Только унинсталл.

А его бесполезно вырубать обычными методами. Через реестр итд, вот тогда должно
заработать.

dariusii

Не Ты там вопрос задавал?

http://www.linux.org.ru/jump-message.jsp?msgid=1352431

KUSA

Дело не именно в этой проблеме. Дело в том, что фирмА допустила такое. Это довольно-таки, имхо, серьезное упущение. Если они на такое способны, то "способны" и на другие "ошибки". Вот, я о чем. А этот баг - да фиг с ним. реестр, так реестр. Но доверять такому продукту уже сложновато становится. И если даже задать вопрос производителю, то он может и ответит и поможет. Но еще раз - я могу и не знать тех проблем, которые могут быть в проге. А, похоже, их не мало. Достаточно не мало, раз такие "красавцы" выплывают и есть даже на виду.

А ошибка, имхо, грубая, если ее даже чайники! заметили. Какая может идти речь о людях, которые решат наехать на такую машину с такой защитой. Это же не твикер винды, а довольно-таки ответственная прога.

И на закладку производителя (для покупки) это мало похоже. Чел сначала попробует прогу, а уж потом купит. Вот я и "попробовал".

EsTaF

Цитата:

А ошибка, имхо, грубая, если ее даже чайники! заметили. Какая может идти речь о людях, которые решат наехать на такую машину с такой защитой.

Ты про ошибку имени компа?
Или про ошибки работы HIPS?
Просто если про ошибку имени, то это не ошибка фаера, а скорее USERа.

KUSA

Про HIPS, естесственно

EsTaF

Цитата:

Про HIPS

Ну попытались как в Mcafee сделать, улучшить, и не получилось.
Да и потом по моему этот глюк начался, когда они KERIO персонал другой конторе продали на растерзание, а там у каждого свои идеи, вот и "улчшили".

KUSA

О.. Еще один проет развалился..

KUSA
dariusii
Модуль HIPS в KPF глючит с момента его появления там, и что самое интересное он не отключается полностью при снятии галки в настройках. Я об этом здесь уже давно писал.
А продали товарищи из Kerio свой персональный файервол компании Sunbelt относительно недавно. После этого вышла всего лишь одна версия, где поменяли только данные о фирме разработчике. Правда некоторые тут жаловались на вываливание файера на синий экран с этой версией, но у меня такого не было. Так что есть надежда, что как раз новые разработчики смогут избавиться от глюков и улучшить файервол. Вот сижу на самой последней версии и жду... Может ещё Jetico выпустит давно обещанную вторую версию своего файера, попробую ещё ее, первая не понравилась.

С jetico интересно. Раньше у них каждый месяц новости по выпуску новой версии были, а сейчас они затихли.

у меня вопрос: в оутпосте в правиле можно было указать ип вида 10.*.*.* который разрешает любым ип начинающиеся с 10, а как в керио сделать типа того, не вводить же каждый ип

qwestis

Цитата:

у меня вопрос: в оутпосте в правиле можно было указать ип вида 10.*.*.* который разрешает любым ип начинающиеся с 10, а как в керио сделать типа того, не вводить же каждый ип

А разве в KERIO нельзя задать диапазон IP?

Цитата:

qwestis

Цитата:
у меня вопрос: в оутпосте в правиле можно было указать ип вида 10.*.*.* который разрешает любым ип начинающиеся с 10, а как в керио сделать типа того, не вводить же каждый ип
А разве в KERIO нельзя задать диапазон IP?

можно но мона поподробней про это, какого вида окончания будут, у нас в сети локальные адреса 10.*.*.* и 80.70.*.*

посоветуйте, какие порты позакрывать?

qwestis

Цитата:

можно но мона поподробней про это, какого вида окончания будут, у нас в сети локальные адреса 10.*.*.* и 80.70.*.*

Пробуй так 10.0.0.0 и 10.255.255.254
А зачем тебе это, ты хочешь забить всех пользователей в черный список?

ihtus

Цитата:

посоветуйте, какие порты позакрывать?

Порты NtBios 137-139, 445
Да, на всякий случай еще 23.

Не запускается под пользователем. Где копать?

Подробнее это выглядит так: Система WinXP SP2, поставил Kerio Personal Firewall 4.23 под админом, у меня все отлично работает, а под пользователем не запускается, пишет, что не может инициализировать ядро (дословно не помню, та машина не под рукой). Да, система на NTSF, так я на папку разрешения все дал, конечно перепроверю, когда доберусь. Еще идеи подкините?

Спасибо.

yuuyake

Цитата:

Еще идеи подкините?

На соответствующий куст реестра (Kerio) проверить, и при при необходимости выдать прова данного пользователя. Более точно-проверь все разрешения.

При загрузке Kerio Personal Firewall (Windos XP + SP2 без обновлений) ругается на EndApi.dll и поэтому не грузит HISP.dll

Что делать? Спасибо

renreg

Цитата:

При загрузке Kerio Personal Firewall (Windos XP + SP2 без обновлений) ругается на EndApi.dll и поэтому не грузит HISP.dll

Какая антивирусная порграмма установлена?

McAfee VirusScan Enterprise 8.0

renreg

Цитата:

McAfee VirusScan Enterprise 8.0

Тогда ничего не получится. Или ставь более старую версию KERIO или другой фаер. Или вопрос упирается в русский язык?

KUSA
Нет, не упирается. Но я (зачем-то) русифицировал и антивирус.

Для Kerio я бы хотел оставить русский язык (хотя это также не критично), а вот русификацию антивируса можно убрать.

Или поменять