Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

Сообщение от Makc666

Читай тему. Уже писалось об этой же проблеме.
Удали Бат из Правил.
А когда будет он проситься в инет, то НИ В КОЕМ случае не добавляй его в Доверенные приложения.
Т.е. всегда создавай для него правила вручную.
Даже когда он будет проситься на разные порты на IP 127.0.0.1, тоже создавай правила вручную "разрешить" для таких случаев.

Скорее всего, дело не в самом Бате, а в мейл-чекере антивируса. У меня д-р Веб 4.32b, так для спайдер-мейла Аут (2.5.370) создал какое-то системное правило, что при запуске Бата можно проверить только 1 почтовый ящик.

pirt:
Опера грузит html порциями по 50кил.. с перерывом в секунд 20... отключил стенку - всё заработало.

У меня нечто похожее происходит с GreenBrowser (надстройка к ИЕ) и Internet Download Manager - по непонятным причинам Аут рубит коннекты, причем в списке заблокированных это никак не отражается, в т.ч. и причины блокировки... Честно говоря, новая версия Аута уж слишком навороченная. Интересно, почему разработчики не предусмотрели отключение нововведений? В 2.5 мне понравился лишь контроль за скрытыми процессами.

[Aquagen]

Ребят, как быть с этим ?
Раньше хоть через раз загружался, а теперь вот такая ошибка и все.

Система: WinXP PRO VLK SP2

[Partyzan]

Сообщение от Aquagen

Раньше хоть через раз загружался, а теперь вот такая ошибка и все.

Какая версия Outpost? Конфигурация системы?

у меня тож самое
только когда стояла обновлённая с 1 sp XP home постоянно выскакивало
а щас поставил сп2 про корпорайт так бывает тож самое , а после перезагруза пропадает

[kostiksimb]

Сообщение от Makc666

kostiksimb
А версия какая программы, дядя Вася писать будет?
В 2.5 в модуле Детектор атак на 3тьей вкладке есть опция "Исключения".

Версия 2.5 370
Вот тоже самое что ты предложил я давно и сделал.
Толку 0. Аутпост видит атаку с моего прокси и банит его намертво пока сам не разбанишь. Пришлось в детекторе атак выключить галочку
-- Блокировать адрес атакующего --
По идее это не ГУД. но так как мой комп не сервер компании МыкросОфт то отключнеие галочки на защиту не влияет

[Aquagen]

Partyzan
Версия 2.5.369.4608 (369)
900 celeron, 512 mb, MB Asus Cubx-L

Ппл, такой прикол:
Браузер не может найти домейн, говорит - нет такого! Вырубаю фаирвол и все есть!

С аутпостом дружу уже давно и в старых версиях такого небыло. Поставил сейчас последнюю и понеслась!

[Makc666]

Sky Walker
1) Аутпост заблокировал твой ДНС или постоянно блокирует - Плугин "Детектор атак".
Пойди слева в этот плугин и разблокируй. Или чего-нибудь придумай

2) Плугин "DNS" работает некорректно, отключи его.

Мне тока на ум такие варианты приходят.

[Partyzan]

Aquagen
Хз в чем дело, пока неясно.

Может, какие-то нестандартные сетевые драйверы? Софт параллельно работающий(например, другие файрволлы или сетевые сервисы)

А раньше работало - в каких условиях? Какая версия была? Что с тех пор поменялось, что не стало работать?

И, на крайний случай - система без вирусов? Сам outpost не побитый?

[Aquagen]

Partyzan
Незнаю чё было с аутпостом. Но помогла банальная переустановка.
Да я заметил не только у него такие ошибки. У многих старых программ, игр бывает тоже почему то. Я думаю это из-за SP2... Недоработан

[Orevuar]

Люди добрые и умные, помогите!

Юзаю Outpost v2.5.370.4626 (370);
недавно решил проверить его на надёжность [http://www.firewallleaktester.com/]. Всё шло более-менее нормально, пока не дошел до 11 LeakTest-а: WB (WALL BREAKER) [ http://www.firewallleaktester.com/leaktest11.htm ] тут его так обошли как будто он вообще не запушен (конкретно: я серфингую “Оперой”, IE почти всегда отключен, WB, через встроенный первый тест, самостоятельно запустил IE, через – второй, зашел на свой сайт, пролез то с одного порта то с другого, а Outpost-у хоть бы что, даже не пикнул; против WB не действует ни его блокировка скрытых процессов ни - предупреждение о компонентах), что делать не знаю.
Скачайте, проверьте сами WallBreaker.exe [ http://www.firewallleaktester.com/leaks/WallBreaker.exe 47Kb] и, пожалуйста, подскажите, как защитится Outpost-ом от этого типа атаки (чтобы он хоть какое-нибудь предупреждение выдал) или ждать новой версий firewall-а?

[Nicky_fool]

Orevuar:
подскажите, как защитится Outpost-ом от этого типа атаки

Я только что проверил свой комп - результат аналогичный, если IE разрешен по правилам броузера. Если его блокировать, то данная проверка дает отрицательный результат

[Orevuar]

IE думаю блокировка не выход , (такого типа троян могут подстроить и под Oper-у) надо (если это возможно) так настроить Outpost, чтоб он давал предупреждение при таком типе обхода firewall-а, а как сделать это не знаю
Умелцы (кто на практике такое делал) помогите пожалуйста.

[iNHEMAN]

У меня все OK.
Outpost 2.5.370.4626 (370)
WallBreaker v.4.0
Правила для Internet Explorer’a установлены по умолчанию, т.е. как предлагает firewall.

Зарегистрированные пользователи программы, при наличии выше описанной проблемы, могут сделать следующее:

1. Загрузите Debug плагин с
_http://www.agnitum.com/download/OutpostDebug25Install.exe
установите его и перезагрузите ПК.
2. Воспроизведите проблему.
3. Сразу же после воспроизведения проблемы:
На иконке Outpost'а в систрее нажмите правой кнопкой мыши и выберите "Save
& archive logs"
4. На иконке Outpost'а в систрее нажмите правой кнопкой мыши и выберите
"Explore logs folder"
5. Прислать им файл logs.zip
6. Прислать им вашу конфигурацию (обычно файл с расширением .cfg и
файл configuration.ini в папке, куда был установлен Outpost).

Тест № 1:

[gluk111]

По поводу 2.5 и его глюках на win2003sp1(build1218,1247,1260), вот кажется где проблема http://support.microsoft.com/kb/887742. Однако апдейта под 2003 пока нет.

[sdv2k]

WinXP SP1, Outpost Firewall Pro ver. 2.5.370.4626 (370)

При попытке доступа к какому-либо FTP серверу при помощи FlashFXP или FAR и применении стандартных правил ничего не происходит, блокируются транзитные пакеты от приложения system. Помогает только остановка сервиса.
system local:83.219.xxx.xxx 3095 Блокировать транзитные пакеты 0 Bytes 0 Bytes 0 bps OUT REFUSED 17:15:48 13 sec(s) download.tis-dialog.ru TCP FTP ---
Подскажите, как настроить нормальную работу с FTP?

[Makc666]

sdv2k
Закрыть FTP приложения.
Удалить FTP приложения из правил фаервола.
Запустить нужно FTP приложение.
И НИ В КОЕМ случае не добавлять приложения в список Доверенных приложений.
Т.е. всегда, когда появляется запрос на создание правила, создавать правила ТОЛЬКО вручную.

Если не поможет, удаляй фаервол полностью, предварительно вытащив список исключений/сайтов для плагина "Интерактивные элементы", если ты его ведешь. Он хранится в файл конфигурация1.ini обычно.
Ставишь фаервол и обязательно пусть он сам автоматически создаст правила для известных приложений.
А дальше, как написано выше.

И +, если ты используешь ICS в Windows, это расшарка инета на соседние компы, то может быть небольшая трабла с этим. Попробуй отключит, если используешь и посмотреть на результат.

И +, если ты используешь какой-нибудь прокси/программу, типа "Traffic Inspector", то тоже надо попробовать отключит драйвера этой программы.

+
Обязательно посмотри вот этот мой пост:
http://www.imho.ws/showpost.php?p=679292&postcount=756

Вообще, как из него видно, в новом билде данная проблема решена.
Не могу точно сказать, как там с ней в SP1, у меня щас SP2, похоже действительно в Outpost Firewall Pro ver. 2.5.372.4725 (372) эта проблема так явно не выражена %) Т.е. что-то вроде её нет...


Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить: ServerDir=/update_beta25
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

[Photo_GRAF]

Стояла версия 2.1, проблем не было, а поставил 2.5.370.370 при загрузке WinXP SP2 вываливается в синий экран. Как лечить?

[Makc666]

Photo_GRAF
Да кто её знает. Поставь 2.1 обратно.
Наверное глючит с какими то сетевыми приложениями...
Не хочешь ставить 2.1, обратись к разработчикам...

[Photo_GRAF]

Да так и сделал, откатился взад.