» Kerio Personal Firewall и Windows XP

AlexJoker
Виноват, не ддогадался до конца дочитать I'm an existing user
А насчет английского - так вроде уже тот-же Bitdefender ввел поддержку по emial для рускоязычных пользователей. Не планирует-ли sunbelt ввести офиц поддержку русского языка?

KUSA
Пока нет. Только вчера общался с представителем Sunbelt и на эту тему тоже... В принципе, английский - международный язык общения. Я думаю, особых проблем в общении нет, Вам же не пишут в стиле Шекспира
Если будут какие-либо новости - сообщу.

Как керио работает с gzip? Его надо специально настраивать для этого? Если надо то как?

goga11

Цитата:

Как керио работает с gzip? Его надо специально настраивать для этого?

У меня Sunbelt KPF. Не настраивал. Как встал и стоит.
С 2мя GZIPми CProxy и toonel нет проблем, работают.
А в KAV6 пришлось поднастраивать.

Запустил сканирование портов с другого компьютера и отошёл. Возвращаюсь и вижу окно создания правило для входящего пакета к процессу System.dll на порт 1025, а так же окошко с сообщением о том, что невозможно соединиться с сервисом.

кусок журнала

------------ хрюк ------------

[16.01.2007 22:02:41] 127.0.0.1 <13>"Network" action = 'asked->permitted', descr = 'N/A', proto = 6, laddr = 192.168.100.2, raddr = 192.168.100.3, lport = 1029, rport = 2128, direc = 'in', ruleId = 1744830485, proc = 'Any other application'

------------ хрюк ------------

Добавлено:
Разобрался. Совпало с другим событием - uTorrent создал 600 соединений

нет, uTorrent не при чём. Сервис вылетает именно из-за сканирования портов kpf4ss.exe.

Кто знает, что с этим делать?

ToRNaDo1980
Ну поставьте Deny, создайте правило - запретите и будет отбивать входящие соединения. А "вылет сервиса" из-за ожидания вашей реакции, т.е. файрвол спрашивает, что с этим делать и ждёт, ждёт... пока вы вернётесь

AlexJoker
Долго сидел на версии 4.23.912 Вчера скачал последний релиз.
Не понравилось. Особенно постоянные напоминания, что у меня версия с ограничениями, лезут каждый раз, как пытаюсь зайти в конфигурацию. Да мне вполне хватает бесплатных функций.

И интерфейс испортился. Буквы мелкие, и траблы с кириллицей.

Цитата:

Ну поставьте Deny, создайте правило

гм. Дайте пример такого правила, пожалуйста. И будет ли при этом работать GUI?

ToRNaDo1980

Цитата:

Дайте пример такого правила

KPF4GUI.exe - Block All Incoming TCP All port

А есть русификатор для Kerio WinRoute Firewall 6.2.3 ?
И можноли использовать для него русификатор от предыдущих версий?

А чего там переводить то?...

Snif1

Цитата:

А есть русификатор для Kerio WinRoute Firewall 6.2.3 ?

Ошибся топиком.

jlmurat

Цитата:

Долго сидел на версии 4.23.912 Вчера скачал последний релиз.
Не понравилось. Особенно постоянные напоминания, что у меня версия с ограничениями, лезут каждый раз, как пытаюсь зайти в конфигурацию. Да мне вполне хватает бесплатных функций.

И интерфейс испортился. Буквы мелкие, и траблы с кириллицей.

Теперь вход в конфигурацию защищён паролем (что, по-моему, давно надо было сделать) => функция паролирования доступна в полной версии => напоминания об ограниченной версии.
Траблы с кириллицей я решил в русификаторе - хех, долго искал значения в реестре при котором будет корректно работать -> см. у меня на сайте.

Доброе время суток. У меня проблема с Kerio Personal Firewall 4.3.268.0
Пытаюсь зайти на сайты (http://www.arvutikeskus.com/ и http://www.k-arvutisalong.ee например), главная открывается а вот когда начинаю чтонибудь из левого меню (список подразделов) выбирать и вот тут проблема: броузер (пробовал и ИЕ и Фаерфокс) показывает что идёт загрузка но так страница и не загружается. Как только отключаю Керио (в меню керио: запретить фаерволл) то всё подгружаеться нормально. В чём проблема!? Настройки вроде в самом фаерволе в норме. Остальные сайты работают нормально.

Timohin
Скорее всего срабатывает вэб-фильтрация. Открываете "Журналы и предупреждения"->"Интернет" и смотрите что блокируется, потом в "Интернет"->"Блокировать рекламу" ищете то, что блокирует и отключаете.

AlexJoker

Цитата:

Траблы с кириллицей я решил в русификаторе - хех, долго искал значения в реестре при котором будет корректно работать -> см. у меня на сайте

Ставил я руссификатор.
Шрифт интерфеса не понравился - больно мелкий. И главное - постоянно вылезает предложение приобрести платный вариант (при щелчке в трее на Конфигурацию). Это что, такой назайливый маркетинговый ход?

Ты вот скажи, чем особо хуже старая версия: 4.23.912? Чего я упускаю без последней? Безопасность хуже?

jlmurat
Про пароль я же ответил предыдущим постом - снять использование паролирования, либо платная версия, где паролирование работает.

Changelog:
* Updates to resolve General Protection Faults
* Corrections to the translations
* Enhanced the update check capabilities to update language files and IDS rules
* Digitally signed the drivers, program files, and installer - особенно обратите внимание на это.

У меня kerio-kpf-4.2.2-911-win (Personal FireWall 4)
Вдруг он стал загружать процессор на 100%. Решил его сперва переустановить(раньше он работал стабильно,без всяких проблем). После переустановки ничего не изменилось. Все настройки остались ведь в системе,и я решил в ручную удалить все его записи из реестра. После этого он вообще стал отказываться устанавливаться. Пишет "Настройки этого продукта были повреждены". Вообще это пишет наверное инсталятор MSI... Решил пока использовать OutPost,но что-то я к нему пока не привык. Kerio был поудобнее... Но мне кажется,что интернет стал работать(я имею в виду загрузку) быстрее.

AlexJoker
Про официальные улучшения я на твоем сайте в истории версий прочитать могу.
Я спрашиваю про твой личный опыт - реально, на практике старые версии уязвимей стали? Нееет!
Я посетил несколько сайтов с тестами на внешнее вторжение. Вежде 100% stealth & secure. На одном написали даже, что уровень защиты просто крут (cool). Так что на внешние угрозы и старая версия вполне успешно реагирует.

А вот ликтесты (атака изнутри) Kerio проходит средне (medium). Опять не вижу преимуществ последнего релиза. Хотя тут главное не открывать подозрительные файлы.

Может, выпустит Sunbelt новый релиз? А то Comodo вышел на русском языке и вдобавок бесплатно...



Добавлено:
Crazy_Master

Цитата:

У меня kerio-kpf-4.2.2-911-win (Personal FireWall 4)
Вдруг он стал загружать процессор на 100%.

Была такая трабла. Простая переустановка не поможет. Надо обязательно удалить остатки каталога программы. C:\Program Files\Sunbelt Software\
Потом еще заметил, что такое происходит, если стоит галочка Проверять обновления. Сними ее и нажми Применить Apply.

jlmurat

Цитата:

Я спрашиваю про твой личный опыт - реально, на практике старые версии уязвимей стали? Нееет!

Это не серьёзно! Это высказывание на уровне "если я этого не вижу, значит этого нет". Практически для каждого продукта обнаруживаются уязвимости, которые становятся достоянием гласности -> вероятность появления вредоносной программы, использующую данную уязвимость существенно возрастает. Поэтому, при появлении новой версии настоятельно рекомендуется обновляться. По поводу личного опыта, то я, вообще, сижу за 2 файрволами - "железкой" на ADSL модеме и программном SKPF.

Новый релиз должен выйти - будет совместимость с Vista.

Crazy_Master
Можно порекомендовать следующее:
- в Обзоре убрать преобразования портов, адресов, протоколов
- в Журналах убрать преобразование адресов
- ограничить максимальный размер журнала (Настройки журнала) - сделать ещё меньше

jlmurat

Цитата:

Я спрашиваю про твой личный опыт - реально, на практике старые версии уязвимей стали?

У меня лично до сих пор у некоторых пользователей стоит Kerio 413.
Никаких проблем нет.
Цитата:

Может, выпустит Sunbelt новый релиз?

А вот это как раз и страшно, в силу специфики TCP Vista. Я думаю две версии из вновь выпущенных Sunbelt стоит пропустить.
Цитата:

А то Comodo вышел на русском языке и вдобавок бесплатно...

Для этой темы другой тотпик существует, но одно правило Comodo - Allow all DNS уже заслуживает "радости" за программистов Comodo. Сорри за офф.

KUSA

Цитата:

но одно правило Comodo - Allow all DNS уже заслуживает "радости" за программистов Comodo.

Ты поясни, что сие значит. Я в этом чайник.

И какой файер лучше, по твоему? Чтоб gzip не убивал, как Outpost.

jlmurat
Если ты поставил и настроил KERIO, то почему-бы им не воспользоваться?
Цитата:

И какой файер лучше, по твоему?

Ты сам знаешь, что для этого есть другой топик, тогда зачем нарушать правила форума?

Цитата:

Чтоб gzip не убивал, как Outpost.

Да что-же вас всех с этим GZIP зациклило.
Ну потратишь ты больше 50 кб ну так что-фаер на помойку?
Есть программы для кэширования траффика ставь их, увеличивай место под обем кеша на харде, ставь альтернативный браузер (Opera говорятрулит) итд. Вот опять - сорри за офф.

Добавлено.
Если хочешь связаться используй ПМ - Редактировать-профиль-сообщение

KUSA Не могу тебе личку отправить. Сорри за оффтоп.

извините, не туда.

jlmurat

Цитата:

KUSA Не могу тебе личку отправить.

Цитата:

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

KUSA
AlexJoker
Не подкинете ли ссылку на версию 4.3.246?

jlmurat
_http://slil.ru/23800143 - версия 4.3.246, на мой взгляд самая стабильная.

AlliGator Тоже читал об этом. А как там с кириллицией? Глюки, как в последнем релизе?
Исправляются?