» Kerio Personal Firewall и Windows XP

qwestis
Цитата:

чето не установить даже в 2003, пишет что тока хп и вроде 2000

http://www.sunbelt-software.com/Kerio-Specs.cfm

руссификатор кто-нибудь видел к последней версии?

MrNight
Русик для 4.3.246 от AlexJoker.

WindowsXP SP2 32бит, все секьюрити патчи. Стоит последний kerio personal firewall 4.3.268.

Заметил такую неприятную особенность: при запущенном firewall перестаёт работать как минимум Win16-подсистема, все старые программы для Win16 сразу виснут после запуска.

Пробовал в firewall разрешить всё всему -- не помогает. Зато если закрыть firewall, то Win16 программы начинают работать нормально.

С 4.3.246 версией таких проблем не было, но эта версия падала изредка. Что делать?

Какая самая стабильная версия?

SINL
Если у тебя включен HIPS, то попробуй его отключить.
MrNight
У меня нормально работает версия 4.3.246.

SINL
Как вариант 413 - это последная версия котора работала под Win98, попробуй.

MrNight
Пока 422 с убитым HIPS под XpSp2 вроде явных пробем не было.

Цитата:

Как вариант 413 - это последная версия котора работала под Win98,

- спасибо, избавил от возможных неудобств, если б стер её взамен на более новую.
Кста, она по тяжести как? По сравнению с напр, виснетиком? много кушает? /и по сравнению (на других ОСях) с 422..

bredonosec
Трудно сказать, сам давно не ставил. По тяжести и кушанию это разные факторы, можно много кушать и быть легким, а можно мало и быть тжелым.
422 ест около 18 - 24 МГб, ресурсы цпу не очень большие. Но виснетик в этом плане намного меньше по опративе (на разных компах 6-8 Мгб), хотя его драйвер сильнее.
Лучше с таким вопросом наверное в тему Лучший файрволл firewall.

Цитата:

422 ест около 18 - 24 МГб, ресурсы цпу не очень большие.

понял, спасибо.
//интересовало не абстрактное сравнение, а уточнение насчет этой стенки. в "лучшем" получил бы вместо ответа горку флуда типа "ставь пост!"//

bredonosec
413 - последная из версий которая для Ме и win98. Наверное и последная из фаеров, которые имеют модуль контроля целостности приложений с памятью (не зависит от включения или выключения) + модуль контроля инструкций.
Кстати это далеко не единчтвенный для 98. Еще подойдет Look'n'Stop, но там нет явногого котроля инструкций запускаемых приложений.

Добавлено.
Однако, ты можешь например подключить к Look'n'Stop стороние программы котроля типа ....
#

и получить тот-же самый 413.

Цитата:

модуль контроля инструкций

кто это? /на пальцах, чем это полезно/защищает?

Запуск одного приложения другим+позволяет защищать исполняемые файлы от изменений.
Это если на пальцах. #

Цитата:

Запуск одного приложения другим

нечто вроде проверки, какие компоненты подгружает?
//картинку смотрел, любопытно. Жаль, что вероятнее всего только для НТ-базирующихся.//

Цитата:

нечто вроде проверки, какие компоненты подгружает?

Нет, именно EXE итд, а не котроль подгружаемых DLL. Это немного разное.

Уважаемые господа!
Вдруг понадобилась опция SKPF предупреждения взаимодействия программы (Alert). Установил и с удивлением обнаружил, что не срабатывает! Создал одно правило для Opera в Network Security - щёлкнул на Alert - жёлтый треугольник появился - OK, пробую и при загрузке страницы никаких предупреждений!!!! Помню, что в Kerio Personal Firewall это работало замечательно!
Друзья! Попробуйте, пожалуйста, данную опцию. Работает ли она у Вас?

AlexJoker
Работает и всегда работала. У меня сейчас стоит последняя версия 4.3.268. У тебя случайно Ad Muncher или какой-нибудь локальный прокси-сервер не установлен?

Цитата:

AlliGatorРаботает и всегда работала. У меня сейчас стоит последняя версия 4.3.268. У тебя случайно Ad Muncher или какой-нибудь локальный прокси-сервер не установлен?

Ничего такого не установлено. Не первый год с KPF - знаю его вдоль и поперёк. У меня тоже последний 4.3.268 лицензионный. Проверил на 2-х разных машинах - не работает! Давайте ещё раз - о том ли говорим. Итак, возьмём, например, правило для IE: если есть для него правила в Расширенном пакетном фильтре - деактивируем, в Сетевой безопасности для него всё выставим в "разрешить" - щёлкнём в поле Alert - появился жёлтый треугольник. Жмём OK. Запускаем IE - должно выскачить окно Alert (раньше жёлтое было), сигнализирущее о том, что запущен IE и работает по такому-то протоколу, порту. Я имею в виду именно Alert, а не предупреждения о соединении, когда в правиле установлено "спросить". Мы говорим про одно и то же? Просто, интересно. На форуме ixbt я тоже спросил - отозвался человек, у него тоже не работает Alert! Пожалуйста, попробуйте ещё раз.
P.S. Попробовал заново удалив/установив SKPF с "нулевыми" правилами - результат тот же!

AlexJoker
Хм, и правда не работает. Извиняюсь за поспешный ответ, просто последний билд я поставил только вчера, а Alert у меня стоит на очень малом количестве приложений. На предыдущем билде эта функция точно работала. Да уж, глючок-с.

Что и требовалось доказать... Написал в саппорт - посмотрим, что ответят.

AlexJoker
На версии 422 таких проблем нет. Да и похоже она постабильнее поледней.

В Sunbelt Software признали наличие бага в SKPF 4.3.268 - будет исправлено в следующем релизе

AlexJoker

Цитата:

В Sunbelt Software признали наличие бага в SKPF 4.3.268 - будет исправлено в следующем релизе

Может они еще догадаются обновит NIPS, который уже год или больше не обновлялся?

Наконец, закончил русификатор для Sunbelt Kerio Personal Firewall 4.3.268! Теперь в виде установочного файла. Решена проблема некорректного отображения символов кириллицы последнего релиза.
Качаем с моего сайта: _http://www.kerio.net.ru/kpf/kpf4_rus_download.html

Поставил кеrio первый раз, подскажите опция обновления работает в бесплатной версии или нет...

Don_Carleone

Цитата:

Поставил кеrio первый раз, подскажите опция обновления работает в бесплатной версии или нет...

Полное сравнение платной и бесплатной версии.

Добавлено.
Возможно только обновление платной версии на более новую - если не ошибаюсь.
Модуль Network Intrusion Prevention System и Host-based Intrusion Prevention System не обновляется.

Привет всем. Поставил себе сабж. До этого немного юзал Outpost, который мне очень часто вываливал разные вопросы, типо разрешить или запретить, т.е. всё довольно прозрачно. А вот Kerio, после того, как поставил, виваливает только сообщение после того, как дозвонюсь в и-нет и всё. Создаётся впечатление, что он вообще не функционирует, хотя значок в трее висит и вылазит подсказка, что работает. Допустим, мне нужно разрешить полностью все соединения для торрент-клиента. Как мне это сделать в этом проге? В настройках полазил и что-то нифига толком не понял. В Outpost`е немного яснее всё было.

И ещё. Для верб-серфинга я пользую Maxthon. И вот после установки Kerio наблюдается слеюущая картина: когда определённая страничка догружается, Maxthon замерает на несколько секунд, пока она окончательно не догрузится, т.е. нельзя например переключиться на другие, загруженные ранее, странички - полное вислово, пока не дозагрузится текущий сайт. Наблюдалась ли такая картина у кого-нибудь ещё? Можно ли как-нибудь с этим бороться? Может недостаточно ресурсов для этого фаера (проц 500MHz, ОЗУ 256Mb)? В Outpost`е таких "замерзаний" не было, хотя определённая нагрузка на систему ощущалась.

BakLAN
Цитата:

А вот Kerio, после того, как поставил, виваливает только сообщение после того, как дозвонюсь в и-нет и всё. Создаётся впечатление, что он вообще не функционирует, хотя значок в трее висит и вылазит подсказка, что работает.

Скорее всего, установили в simple режиме - без "лишних" вопросов. Поменять можно в Сетевой без.->Любые другие приложения установить всё в "? (Спроси)". Теперь будет спрашивать.

офтоп:
AlexJoker, сделай у себя на сайте обычную прокрутку всей страницы, а не отдельной области. Это очень неудобно!

error

Цитата:

офтоп:
AlexJoker, сделай у себя на сайте обычную прокрутку всей страницы, а не отдельной области. Это очень неудобно!

Ну, на вкус и цвет... По-моему, наоборот, так удобнее - не надо страницу гонять - зафиксировал и прокручивай содержимое...