Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[medwed]

1.Не мог бы многоуважаемый Модератор или кот-то из продвинутых юзеров рассказать в деталях как надо правилно настроить Agnitum Outpost Firewall Pro и где в меню надо ставить "галочки" чтобы работа Agnitum Outpost Firewall Pro была как можно более эффективна. Думаю это будет интересно узнать не только мне.

2. Еще я читал, что надо закрывать порты TCP и UDP в Outpost. Объязателъно это делать и если да то какие порты и как это вообще делается?

Зарание благодарен.

[TURNSKIN]

записал NAV2006(norton antivirus) конечно не лицензионый, скачаный с интернета выкидывает синий экран смерти при попытке запуска ПК если не убрать аутпост из авто запуска. после запуска винды и всех остальных програм, в том числе и НАВ, можно без проблем запускать и аутпост.
винда ХР сп2
аутпост 3.5.631.6203 (457)
версия не последняя, хочу поменять в скором времени.

[Makc666]

TURNSKIN:
1.Не мог бы многоуважаемый Модератор или кот-то из продвинутых юзеров рассказать в деталях как надо правилно настроить Agnitum Outpost Firewall Pro и где в меню надо ставить "галочки" чтобы работа Agnitum Outpost Firewall Pro была как можно более эффективна. Думаю это будет интересно узнать не только мне.

Чтобы работа Agnitum Outpost Firewall Pro была как можно более эффективна, для начала пользователю необходимо прочитать документацию от этой программы. (ссылка в шапке). Тогда большинство вопросов, в т.ч. и это, отпадут сами по себе. Т.е. сначала почитайте.
Наиболее правильная настройка программы - это настройка программы по умолчанию.
Более того, наиболее правильная настройка программы зависит от той среды, где данная программа применяется.

medwed:
2. Еще я читал, что надо закрывать порты TCP и UDP в Outpost. Объязателъно это делать и если да то какие порты и как это вообще делается?

Опять же. Все данный вопросы рассмотрены в инструкии на 100%. Никто не будет тебе цитировать в форуме инструкцию.

TURNSKIN:
версия не последняя, хочу поменять в скором времени.

Посмотри на страницу
http://www.agnitum.com/products/outpost/history.php
сколько изменений было сделано с момента выпуска твоей текущей версии.
Т.ч. для начала обнови версию.

[gost2]

Кому-нибудь удалсь найти способ блокировки запуска одних програм из других?
Допустим, если устанавливаемая программа запускает IE и открывает страницу производителя. Даже в бесплатной версии ZA это "само собой". Сразу же выскакивает окно с запросом и пояснением кто кого и что делать. А тут не нашёл ничего похожего. Для "скрытых процессов" есть, а для остального? Может в плагинах есть такая примочка?
Спасибо!

[Mircea]

При попытке сделать апдэйт (4.0.888.6607 (559) бета, просто решил попробовать), качает 1108кб, устанавливает что-то. Повторный апдэйт -> опять качает те же 1108кб и так до беконечности.
Может кто может сказать что это такое?

[disos]

Сообщение от gost2

Кому-нибудь удалсь найти способ блокировки запуска одних програм из других?
Допустим, если устанавливаемая программа запускает IE и открывает страницу производителя. Даже в бесплатной версии ZA это "само собой". Сразу же выскакивает окно с запросом и пояснением кто кого и что делать. А тут не нашёл ничего похожего. Для "скрытых процессов" есть, а для остального? Может в плагинах есть такая примочка?
Спасибо!

Запрос всё равно происходит от первой проги, так что блокировав её, ты заблокируешь ей и выход через открытие окна в эксплорере.

[TURNSKIN]

disos чтото я сомниваюсь что стенка этот трафик воспринимает как трафик програмы "заказавшей" его

[Makc666]

gost2:
Кому-нибудь удалсь найти способ блокировки запуска одних програм из других?

gost2:
Для "скрытых процессов" есть, а для остального?

Для чего остального?
Запуск одним приложением другого и есть скрытые процессы.
И это по умолчанию включено, т.е. пользователю задаётся вопрос, хочет он этого или нет.
Опять же, это всё расписано в инструкции. И находится на вкладке Приложения, вторая кнопка снизу Скрытые процессы по идее должна называться, только в последней версии там по английски написано.

Mircea:
При попытке сделать апдэйт (4.0.888.6607 (559) бета, просто решил попробовать), качает 1108кб, устанавливает что-то. Повторный апдэйт -> опять качает те же 1108кб и так до беконечности.
Может кто может сказать что это такое?

Это бета версия. Её работоспособность, стабильность и т.п. никто не гарантирует.
Когда качается апдейт, то видно имя файла, который качается.
По нему можно определить, что там скачивается.
Всего скорее это обновление к AntiSpyware базе.

disos:
Допустим, если устанавливаемая программа запускает IE и открывает страницу производителя.

Добавлю. На крайний случай ты можешь добавить IE в список Запрещенных приложений.

[gost2]

disos,

Запрос всё равно происходит от первой проги, так что блокировав её, ты заблокируешь ей и выход через открытие окна в эксплорере.

Это не так. Новая прога при режиме блокировки запросто открывает в IE страницу хозяина. Будь то Фотошоп или BlindWrite.
Опять же при полностью запрещённом Фотошопе при случайном клике в меню где-нибудь типа "регистрация он-лайн" или "помощь в интернет" опять же БЕЗ всяких запросов открыватся IE с окном "нужного" содержания.

Makc666:
Для чего остального?
Запуск одним приложением другого и есть скрытые процессы.
И это по умолчанию включено, т.е. пользователю задаётся вопрос, хочет он этого или нет.

Почему-то для IE у меня это не соблюдается. Для svchost, да. Но не для IE. Например при клике на ссылку в почтовой программе тоже запрос должен идти. Но его нет. Хотя для IE, как и для других стоит(на второй кнопке ) как и было по умолчанию "Спрашивать".

[ceadr]

Вышла версия 4.0.888.559 под 64-bit,кто пробывал?

[Makc666]

gost2:
Почему-то для IE у меня это не соблюдается. Для svchost, да. Но не для IE. Например при клике на ссылку в почтовой программе тоже запрос должен идти. Но его нет. Хотя для IE, как и для других стоит(на второй кнопке ) как и было по умолчанию "Спрашивать"

Это где такое написано, что при клике пользователя должен идти подобный запрос?
Любой клик пользователя по ссылке в любой программе - это тоже самое фактически, что и клик по ярлыку на рабочем столе. Или тот же самый клик на URL-ссылку на рабочем столе.
Ссылки URL ака HTTP и HTTPS все прописаны в проводнике на вкладке типы файлов.

Наверное я не так выразил свою мысль.
Скрытый процесс - это когда одно приложение через другое приложение пытается выйти в сеть через третье приложение.
Хотя это тоже не очень правильно звучит.
Правильно в инструкции написано.

3.7 Скрытые процессы
Некоторые сетевые приложения взаимодействуют с сетью не напрямую. Они порождают дочерние процессы, которые действуют от их имени. Это позволяет таким приложениям обходить обычные брандмауэры, так как запущенный таким образом процесс не рассматривается ими как часть приложения и на него не действуют правила безопасности. Более того, этот процесс скрыт от пользователя так что нет возможности следить за его действиями.
С одной стороны, эта технология используется обычными приложениями (например, Internet Explorer) для выполнения стандартных операций (таких как проверка наличия обновлений) с более дружественным интерфейсом. С другой, злонамеренные программы могут воспользоваться ей, чтобы украсть личную информацию с компьютера пользователя или совершить другие зловредные действия.

Так что ты путаешь данные вещи.

[gost2]

Makc666, да всё правильно говоришь, но в ZoneAlarm предусмотрена возможность подобной блокировки - ввызов и выход в сеть, допустим Photoshopом - IE. Как я понимаю, этого просто нет в AOF, а я думал, что не смог найти.

[Makc666]

gost2:
но в ZoneAlarm предусмотрена возможность подобной блокировки - ввызов и выход в сеть, допустим Photoshopом - IE.

Т.е. ты хочешь сказать, что когда ты Photoshopом "запускаешь" IE, то Outspot ничего не говорит, а при подобных же действиях ZoneAlarm что-то отрабатывает?

[gost2]

Т.е. ты хочешь сказать, что когда ты Photoshopом "запускаешь" IE, то Outspot ничего не говорит, а при подобных же действиях ZoneAlarm что-то отрабатывает?

Именно так. Ничег оне запускается одно из другого без вопроса и подтверждения. Правда "ZoneAlarm" не пользовался уже давно. Но думаю это сохранилось, раз даже в бесплатной версии было.

[Makc666]

gost2:
Именно так. Ничег оне запускается одно из другого без вопроса и подтверждения. Правда "ZoneAlarm" не пользовался уже давно. Но думаю это сохранилось, раз даже в бесплатной версии было.

Мне кажется ты путаешь.

Небольшое дополнение.

Данный сервис в Outpost отрабатывает в тот момент, когда одно приложение ЗАПУСКАЕТ другое.
Т.е. к примеру Outlook запускает Maxthon (браузер), когда в Outlook кликаешь по ссылке. Т.е. когда Вы кликаете, то Maxthon (браузер) выключен.
А вот когда Maxthon (браузер) включен при клике, то подобное не происходит и недолжно происходить.
Но, это касается лишь момента взаимоотношения двух приложений напрямую, без участия посредников.

[gost2]

Makc666, а если IE запускается, то где-то правило надо подрегулировать? Подскажешь где и как?

[y3k]

Поставил вот плугин к оутпосту TrafficLed, но проблема в том, что он не ограничивает скорость инета Открываю настройки плугина, жму галочку фиксед и пишу скорость, не работает
Кто знает, помогите плиз.

[Makc666]

gost2:
Makc666, а если IE запускается, то где-то правило надо подрегулировать? Подскажешь где и как?

Параметры - Приложения
Найти там IEXPLORE.EXE
И внутри редактировать.

y3k:
Поставил вот плугин к оутпосту TrafficLed, но проблема в том, что он не ограничивает скорость инета Открываю настройки плугина, жму галочку фиксед и пишу скорость, не работает
Кто знает, помогите плиз

Traffled:
This plug-in displays a tray icon to show the upload (send) and download (receive) bandwidth usage graphically.
Что по-русски означает - этот плугин создает в трее иконку, на которой графически отображается скорость закачки и скачивания.

Данный плугин не имеет функционала по ограничению скорости трафика.
Те поля, что ты заполнял цифрами - это настройка для указания верхнего предела трафика на иконки, т.е. масштаб грубо говоря.

[gost2]

Makc666:
Цитата:
gost2:
Makc666, а если IE запускается, то где-то правило надо подрегулировать? Подскажешь где и как?


Параметры - Приложения
Найти там IEXPLORE.EXE
И внутри редактировать.

Не нашёл там ничего подходящего для редактирования подобных вещей. Уточни где и как, пожалуйста.

[disos]

Сообщение от gost2

Не нашёл там ничего подходящего для редактирования подобных вещей. Уточни где и как, пожалуйста.

Зайди в Опции - Приложения - выбери ИЕ и справа нажми на Редактировать - Изменить правила, там ты уведишь существующие, можешь их редактировать, и конечно создавать новые.