» Kerio Personal Firewall и Windows XP

Как в версии 413 запретить соединения по протоколу IGMP. В правилах запретил,
руками в NETWORK тоже запретил. И все равно, конект идет.

Как я понял мой глюк не смертелен. После такого подвисания Керио продолжает нормальную работу. А штобы мне залезть в настроики то просто надо нажать: stop all traffic и тогда можно штото зделать.
Пасиба всем кто хоть немножко помог!

То ArtemKapa
Если ждать лень, то как вариант stop all traffic подходит. Хотя глюк - неприятный.
Ну вот если еще с парой других - же глюков разработчики боротся не будут, то придется на что -нибудь другое переходить.

Kerio Personal Firewall 4.2.0 Build 670 RC1
http://eu.download.kerio.com/dwn/beta/kerio-pf-4.2.0.build670-en-r1-win.exe

М-да-ааа, неуложились разработчики в срок, продлили срок окончания работы этой беты до 01.07.05. Ну что ж, продолжаем ждать финальную версию. Кстати, этот HIPS работает, даже если отключен. Блокирует нормальную работу некоторых приложений и даже не сообщает об этом.

Народ, маленький вопросец по 4.1.3.
TaskManager показывает, что в памяти висят (может и еще чё делают)
аж 3 (!) процесса: kpf4gui.exe (2 шт.) и kpf4ss.exe.
Эт так у всех или у меня только - 2 kpf4gui.exe ?

ТО neopa
А их - kpf4gui.exe - и должно быть два.
Один запущен с привилегиями системы, а другой под текущим юзвером.

Kerio Personal Firewall 4.2.0 Build 697 RC2
http://download.kerio.com/dwn/eu/dwn/beta/kerio-pf-4.2.0.build697-en-r2-win.exe


Цитата:

Version 4.2.0 RC 2 (24 May 2005)

redesigned intrusion alert dialog

o updated ad blocking rules
o now it is possible to define webfilter exceptions using both '*' and '?'
o fixed memory leak in logging of Network Security, Behavior Blocking and NIPS
o improved HIPS detection routines (HIPS will produce less false positives)
o log files now use CRLF for line breaks (instead of LF)
o fixed problems with updated HIPS driver reload
o fixed bug that registry hives were flushed every ten seconds
o updated translations and help

Цитата:

chukcha
может есть у кого нить руссификатор на V4.1.3, если есть то плз киньие ссылку или шkите на мыло eraleks@yandex.ru
Заранее благодарен

Скачать руссификатор к KPF 4.1.3 и узнать подробности можно здесь: http://www.home.ru/alros/PCSecurity/KPF_Rus/kpf4_rus_download.html

То AlexJoker
Спасибо за русик. Потестим.

Русик протестил.
Удивительно, но ни одной проблемы в работе программы при использовании данного русификатора отмечано не было.
Похоже у Agnitum потихонечку появился серьезный конкурент на фронте русских фаеров.

Рад, что мой труд понравился...

а кто-нить подскажет, где
можно почитать о тонкой настройке керио?

skrt
На офсайте, правда документация на английском:
_http://download.kerio.com/dwn/kpf4-en.pdf
_http://download.kerio.com/eu/dwn/kpf4-en.pdf

Спасибо, читаю.
А на русском есть что-нибудь?
какие порты закрывать, как и что еще настраивать, что не указано в документации?

skrt
Не встречал. Здесь есть топик по настройке файерволов, почитай его:
http://forum.ru-board.com/topic.cgi?forum=5&topic=11375#1

Kerio Personal Firewall 4.2.0 RC3

Цитата:

Latest Changes:
- Fixed bug that KPF permitted outgoing UDP packets when relevant firewall rule was set to 'ASK'. This bug prevented KPF to pass DNS leak test
- Fixed bug that KPF blocked DHCP responses on interfaces without IP address
- Fixed bug that when KPF was configured to ask the user for both application startup and modification, it asked only for the startup even if application was modified
- Fixed bug that KPF detected new interface with address 0.0.0.0 when ethernet cable was disconnected
- Fixed bug that when KPF password was enabled, it was not possible to close application change alert dialog without knowing password
- Fixed many cosmetic and light bugs in KPF GUI

http://download.kerio.com/eu/dwn/kpf4-beta.exe

Kerio Personal Firewall умеет создовать для приложения определенное правило ?

Shon
Нет, все ручками делается. Автомат только для некоторых системных процессов.

... можно ли ограничить приложение на некоторые порты (пусть ручками). Вижу для приложений только три правила "разрешить", "запретить", "разрешить исх.". А как для IE запретить исходящий по ftp://, но чтоб по http:// выход был ?

Shon

Цитата:

А как для IE запретить исходящий по ftp://, но чтоб по http:// выход был ?

Как всегда, ручками. Например c:\program files\maxthon\maxthon.exe - protokol-tcp-Remote-PortRange 20-21-Outgoing-Deny-Log(по желанию!)

renreg

Соответственно, на вкладке приложений - активация модуля безопасности системы галка может быть снята, по желанию.
В модуле настройка - когда приложение пытается запустить другое приложение изменить значение когда приложение пытается запустить другое приложение на автоматически разрешить действие. По желанию.
Ну, вроде все. Подробно и с картинками. Надеюсь, у Вас все получится.

SIMSR
Спасибо. Я непонятно написал - мне-то как раз и нравится что программа спрашивает.

Я имел в виду, что Zone Alarm оказался фикцией (пропускал все время шпионов), а Kerio держит.

1) хочу зделать чтоб не пинговали меня, поставил Network Security/Predefined/Ping and Tracert in(out)-deny; deny. Но всё равно меня видно.
2) есть ли у других firewallов свойство отображения графика трафика как у Керио? если да, какие именно?

Добавлено:
для пинг тэста использовал http://network-tools.com/

ihtus
Попробйте прибить соответсвующие порты и протоколы руками на вход и выход.Посмотрите логи KERIO.
А вообще тема
Цитата:

для пинг тэста использовал http://network-tools.com/

очень интересная.

как насчет отображения графика трафика у других firewallов?

ihtus

Цитата:

как насчет отображения графика трафика у других firewallов?

Вы обясните, что конкренто нужно.
Ксати с http://network-tools.com/ пинги при правильной и элементрной настройки KERIO не идут. Если сегодня не достанут на работе, вечером выложу занимательную картинку по пингам.

SIMSR: и так и сяк пробовал... не выходит вырубитб пинги..
а не можеш детально показать твои настройки? очень так прошу


Добавлено:
я думал если не возможно зделать у kerio штоб молчали пинги... то переходить на другой firewall который был бы похож на kerio в отношении отоброжения графика трафика

ihtus
1.Постараюсь выложить сеодня-завтра подробно, с картинками.
2.Cначала прибить NetBiosName.Например-Напрвление Both-порты TCP&UDP 125-440,444-1000.
3.
Цитата:

то переходить на другой firewall

Я не утверждаю, что KERIO - best off best. Но просто есть несколько особенностей, что мне лично очень нравится.A) Установка пароля на программу+B) возможность приостановки фаера+C)возможность обработки реферов и куков при сохранении GZIP+D)возможность импорта базы рекламы из другой программы.
Для меня лично пункт C очень важен.
Далеко не многие домашние фаеры имеют все вышеперечисленное.

ihtus
В чём проблема то? Заходишь на закладку Network Security, оттуда на закладку Predefined и настраиваешь свои пинги, всё элементарно.