Вопросы по Agnitum Outpost Firewall /Outpost Security Suite - Безопасность - Страница 60

alvic · 05.08.2002, 15:19

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:

Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru

Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

Блокировать узел атакующего
Доверенные зоны
Глобальное правило блокировки/разрешения NetBIOS
Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
Глобальные правила, применяемые до правил для приложений
Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
Низкоуровневые системные правила
Глобальные правила, применяемые после правил для приложений
Разрешить NAT-пакеты
Правила ICMP
Политика Outpost
Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================

Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

Aluno · 19.04.2005, 13:36

Всем трям ! :-)
Вот у меня вопрос такой ... Не скажется ли это на безопасности, если внести в global rules следующие правила:
разрешение исходящего/входящего соед. когда удал. хост 127.0.0.* для TCP & UDP ?

Makc666 · 19.04.2005, 19:17

Цитата:

SeReZ:
Всем трям ! :-)
Вот у меня вопрос такой ... Не скажется ли это на безопасности, если внести в global rules следующие правила:
разрешение исходящего/входящего соед. когда удал. хост 127.0.0.* для TCP & UDP ?

З.Ы. Почему Вы не пишите версию своего аутпоста никто?

Наверное у тебя какой-нибудь прокси стоит на компе, поэтому программы путаются выскочить через 127.0.0.1.
Эта проблема решается установкой последней версией аутпоста вчистую.

Если ты добавишь это правило, то считай, что фаервола у тебя больше нет на компе.

Так как в версии 2.5 были проблемы с UDP пакетами, авторы решили эту проблему очень легко

Добавили в 2.6 общее правило, см. скриншот.

Если знаете английский, то насчет 127.0.0.1, можно почитать тут:
можно почитать тут:
Outpost 2.5 - what to expect
Ещё умные темы:
A Guide to Producing a Secure Configuration for Outpost
The Outpost v.2 FAQ's

Aluno · 19.04.2005, 19:43

Makc666
1) Версия 2.6.
2) Вопросов больше не имею, сэнкс.
3) И спсб за линки, ибо с английским дружу. :-)

Makc666 · 19.04.2005, 21:45

Кому интересно

Outpost Firewall PRO 2.6 (452/403) Released
Following is a list of issues that were fixed:
- Network games issue (UDP)
- Russian language issues in interface

Первый пункт особо важен, так как у многих на (451/402) Counter-Strike, к примеру, отказывался работать...

Ссылка и инфа о ключах тут:
http://www.imho.ws/showpost.php?p=839289&postcount=2004

Dragon31337 · 19.04.2005, 22:51

Как мне сайт заблокировать. Только не через модуль, а по айпишнику, как будто он просто не отвечает. Я правило создал, а опере пофиг, как грузила, так и грузит... (Не кэш!!!)

Makc666 · 19.04.2005, 23:15

Цитата:

Dragon31337:
Как мне сайт заблокировать. Только не через модуль, а по айпишнику, как будто он просто не отвечает. Я правило создал, а опере пофиг, как грузила, так и грузит... (Не кэш!!!)

Вы так вопросы задаете, что фиг поймешь.
Добавь в правило для Оперы этот IP для TCP, поставь блокировать и подними правило в самый верх.

Задавайте вопросы по русски.
1. Есть такая то программа.
2. Такой то IP, к примеру xxx.xxx.xxx.xxx
3. Надо, чтобы ляля-лялял.

Aquagen · 19.04.2005, 23:32

Цитата:

Сообщение от Partyzan

Интересно, при защите настроек паролем этот самый пароль куда пишется?

Вопрос стал актуален. Можно каким либо способом убрать/посмотреть пароль, не снося сам аутпост?

Версия Agnitum Outpost Firewall Pro 2.5.375.4822 (374)
ось Win2000 Prof ENG

Может кто подкинет инфы?

Dragon31337 · 20.04.2005, 09:28

Я имел ввиду, что есть модуль в аутпосте "Содержимое", там есть блокировка сайта по адресу. Эта блокировка работает, но там он подменяет запрашиваемую страницу текстом. Текст можно задавать, но это все не то.
Я сделал правило. Парсметры->Системные->Общие Првила->Паремтры, Сделал правило (TCP,удаленный адрес "блокируемый сайт.ru" (так как у них несколько айпишников - портал большой),блокировать эти данные). Но Опера как заходила на сайт, так и заходит. Берет страничку точно не из кэша. Значит аутпост не блокирует, как должен.

denver · 20.04.2005, 09:45

REUGEN

Цитата:

Опять я. В моем случае работает только так:
Если службу поставить запускать в ручную, а
в автозагрузку включить outpost без параметров, то все OK!
Всем спасибо.

Дело все в том что аутпост будучи запущенный в фоновом режиме (без значка в трее при загрузке) запускается с политикой блокировки (т.е. никакого обучения). Так вот в 2.5 был глючок (в 2.6 больше такого нет) -- аутпост всегда стартовал в фоне, от того и иконки небыло, оттого у тебя и инет не работал.
К слову, это дурной тон -- работать всегда с обучающий режимом, т.е. как правило сначала настраиваются правила разрешения для нужных прог, а потом ставится режим "блокировать все".

20.04.2005, 10:58

Цитата:

Сообщение от denver

а потом ставится режим "блокировать все".

Это запрет всему и вся, наверно вы хотели сказать "режим блокировки"?
И попутно вопрос: в этом режиме оутпост предупреждает что одна из непрописанных прог ломится в инет?

denver · 20.04.2005, 11:55

s5s
Да, имел в виду режим блокировки (i.e. блокировать все кроме разрешенных).

Цитата:

в этом режиме оутпост предупреждает что одна из непрописанных прог ломится в инет?

Нет, но это будет отображаться в главном окне (со всеми процессами) в момент ее попытки подключится. И в журнале тоже будет видно.
В этом режиме аутпост только предупреждает о компонентах которые вдруг изменились и о попытке аттаки на порты.

Nicky_fool · 20.04.2005, 12:38

Цитата:

Сообщение от Dragon31337

Я имел ввиду, что есть модуль в аутпосте "Содержимое", там есть блокировка сайта по адресу. Эта блокировка работает, но там он подменяет запрашиваемую страницу текстом. Текст можно задавать, но это все не то.
Я сделал правило. Парсметры->Системные->Общие Првила->Паремтры, Сделал правило (TCP,удаленный адрес "блокируемый сайт.ru" (так как у них несколько айпишников - портал большой),блокировать эти данные). Но Опера как заходила на сайт, так и заходит. Берет страничку точно не из кэша. Значит аутпост не блокирует, как должен.

А плагин blockpost не есть решение проблемы?

Makc666 · 20.04.2005, 15:16

Цитата:

s5s:
И попутно вопрос: в этом режиме оутпост предупреждает что одна из непрописанных прог ломится в инет?

Можно добавить нужное приложение в список "Пользовательский уровень", при этом создать для него правило на запрещение и указать в нём:
-------------------------
User_Guide_(RU).pdf
5.4 Создание правил для приложений
.................
Затем в окне Выберите действие для правила выберите действия, которые Outpost должен совершить при указанном событии:
.........
• Дать отчет — отображает сообщение, когда правило активировано.
-------------------------
Тогда будет появлятся сообщения.

Цитата:

Dragon31337:
Я сделал правило. Парсметры->Системные->Общие Првила->Паремтры, Сделал правило (TCP,удаленный адрес "блокируемый сайт.ru" (так как у них несколько айпишников - портал большой),блокировать эти данные). Но Опера как заходила на сайт, так и заходит. Берет страничку точно не из кэша. Значит аутпост не блокирует, как должен.

Опять же...
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

см. атач.
Вот в таком состоянии www.aport.ru больше никогда работать не будет! Проверено.

P.S. Вы не читаете инструкции. Вам или лень их читать, или лень думать, читая их. Хотя вверху же написано:

Цитата:

Ресурсы для ознакомления:

00. Естественно мануал (рус. с картинками).

REUGEN
На твой вопрос тоже есть ответ в
User_Guide_(RU).pdf
3.3 Выбор политики
...
Когда Outpost Firewall работает в фоновом режиме, режим Обучение не функционирует, так как в фоновом режиме программа не выдает никаких предупреждений.
Если выбран режим Обучение и Вы выбираете работу в фоновом режиме, то необходимо указать политику работы программы, которая будет использоваться в фоновом режиме, так как фоновый режим не позволяет программе взаимодействовать с пользователем и открывать диалоговое окно режима Обучение. Для этого на вкладке Политики окна Параметры щелкните указателем мыши выделенное ссылкой имя политики и выберите политику в открывшемся окне:

denver

Цитата:

Так вот в 2.5 был глючок (в 2.6 больше такого нет) -- аутпост всегда стартовал в фоне, от того и иконки небыло, оттого у тебя и инет не работал.

Что значит всегда стартовал и иконки не было? Ты не ошибаешься? Может в некоторых случаях все же, а не всегда.

20.04.2005, 16:06

Да просто denver сказал :- дурной тон - работать в режиме обучения. У меня "обучение" и мне надо видеть - ломится только что установленная прога в инет или нет, а через день ее сносить. На каждую прогу правил не напишешся. Из режима в режим и то забываешь переключиться. А мануалы мы читать не забываем.

kasinv · 20.04.2005, 17:01

Подскажите пожалуйста в каком файлике прописывается бан ключей? У меня всё работает
Outpost Firewall Pro ver. 2.6.451.5123 (402)
Copyright (C) 1999-2005 Agnitum. Bce пpaвa зaщищeны
Coдepжит RSA Data Security, Inc. MD5 Message-Digest Algorithms, Copyright (C)
1990-1992 RSA Data Security, Inc. Bce пpaвa зaщищeны
Bнимaниe: этa пpoгpaммa зaщищeнa зaкoнoм oб aвтopcкoм пpaвe и
мeждунapoдными coглaшeниями.
Hecaнкциoниpoвaннoe вocпpoизвeдeниe или pacпpocтpaнeниe пpoгpaммы в
любoй фopмe или любoй ee чacти мoжeт пpивecти к гpaждaнcкoй и угoлoвнoй
oтвeтcтвeннocти и будeт пpecлeдoвaтьcя пo зaкoну в пoлнoй мepe.
.-Peгиcтpaциoннaя инфopмaция
Зapeгиcтpиpoвaнo нa имя: Ru-Board
Tип лицeнзии: Business (5 кoпий)
Oкoнчaниe cpoкa пoдпиcки: ocтaлocь 355 днeй
Могу выложить рабочий файл из проги

denver · 20.04.2005, 17:10

Makc666

Цитата:

Что значит всегда стартовал и иконки не было? Ты не ошибаешься? Может в некоторых случаях все же, а не всегда.

В той версии что была до появления 2.6 у меня в настройках юыло проставлено "обычная загрузка" (не фоновая), при этом после перезагрузки значка в трее не было (хотя фаервол работал), значок появлялся когда запустишь фаервол вручную. А с версией 2.6 такой глюк исчез. Этот же глюк был и у другого сотрудника.

s5s
С какой целью проверять лезет ли прога или нет? Главное обычно что в инет не лезет тот кому не надо

Если что-то в проге не работает (проверка новых версий т т.п.), тогда надо уж включать "обучение", смотреть куда она лезет. А мелочи типа лезла ли она вообще можно и в журнале посмотреть.

Cartman · 20.04.2005, 17:12

kasinv, почитай правила и шапку. Все вопросы касающиеся этого в другом разделе!!!

denver · 20.04.2005, 17:15

kasinv
Про ключи это в другой ветке.
В любом случае сначала перезагрузи тачку и проверь не слетела ли регистрация.

FantomIL · 20.04.2005, 17:16

Цитата:

Сообщение от kasinv

Могу выложить рабочий файл из проги

Если выложишь в нужном разделе, то люди тебе огромное спасибо скажут (как уже было замечено выше). А в этом топике обсуждается только работа программы и решаются технические затруднения.

kasinv · 20.04.2005, 17:51

Цитата:

kasinv:
Подскажите пожалуйста в каком файлике прописывается бан ключей?

Потому и пишу здесь. А регистрация не слетела

05.08.2002, 15:19	# 1
alvic Full Member Регистрация: 14.06.2002 Адрес: Гатчина Пол: Male Сообщения: 731	Вопросы по Agnitum Outpost Firewall /Outpost Security Suite N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения! ======================== Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь! ======================== Уважаемые пользователи!!! Огромная просьба к Вам!!! 1-ых, Если Вы просите решить какую-либо проблему с программой Outpost Firewall указывайте, пожалуйста, версию программы!!! + Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates P.S. Скопировать версию программы можно из: Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411) Номер версии можно выделить мышкой и скопировать в буфер!!! 2-ых, В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий или Главное окно Outpost -> Сервис -> Просмотр Журнала (F7) 3-их, Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!! Ссылка на строчку ниже... ======================== Ресурсы для ознакомления: Русскоязычная документация (с картинками). http://www.agnitum.com/download/User_Guide_(RU).pdf 01. Весь данный топ на одной странице (поиск по Ctrl+F). 02. Довольно много правил под популярные программы. 03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров. 04. Форум на английском языке - http://www.outpostfirewall.com/forum/ 05. Форум на русском языке - http://www.firewallforum.ru/ 06. Официальный сайт (анг.) - http://www.agnitum.com/ 07. Официальный сайт (рус.) - http://www.agnitum.ru/ 08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall 09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611 10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858 11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!! --->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем... 12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64 13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089 14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team? www.agnitum.com/support/kb/article.php?id=1000144&lang=ru ======================== Обновление до последней бета версии идёт только при измененном update.ini 1) C:\Program Files\Common Files\Agnitum Shared\Aupdate 2) update.ini 3) Изменить: Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx) ServerDir=/update_beta25 (было ServerDir=/update_pro20) Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx) ServerDir=/update_test (было ServerDir=/update_pro20) 4) Сохранить файл 5) Запустить обновление Внимание!!! При обновлении блокируются "левые" ключи!!! ======================== Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS), могут наблюдаться проблемы с доступом на FTP-серверы, если используется активный режим передачи данных протокола FTP. Проблема: Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт Симптом: Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт. Решение: Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее: 1. Убедитесь что у текущего пользователя есть права администратора системы. 2. Нажмите Start (Пуск), затем Run (Выполнить). 3. Введите REGEDIT и нажмите Enter. 4. Найдите ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\ 5. Для ключа ISV замените значение Enable на Disable. 6. Закройте программу Registry Editor. ======================== Каков порядок применения правил обработки сетевого трафика в продуктах Outpost? http://www.agnitum.ru/support/kb/art...000120&lang=ru Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008 Блокировать узел атакующего Доверенные зоны Глобальное правило блокировки/разрешения NetBIOS Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом" Глобальные правила, применяемые до правил для приложений Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень) Низкоуровневые системные правила Глобальные правила, применяемые после правил для приложений Разрешить NAT-пакеты Правила ICMP Политика Outpost Блокировать транзитные пакеты ======================== Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!" User_Guide_(RU).pdf 5.5 Фильтрация системы ... Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений. Единственными отличиями являются следующие возможности. Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее): • Локальные пакеты, направленные из или в локальную сеть • Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты) • NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер) Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию. Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию. Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения. NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly. ======================== version 3 and Port 803? http://outpostfirewall.com/forum/showthread.php?t=15081 Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action. ======================== Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя... Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию) Порты используемые протоколом POP3: 110 (по умолчанию) *Линейка продуктов ESET 3. и Agnitum Outpost Security Suity / Firewall 2008 В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Подобное поведение можно отключить!** Как? Читай по этой ссылке (кликай тута)! ======================== Что такое feedback.exe Ответ на вопрос: http://outpostfirewall.com/forum/sh...708&postcount=2 The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs. Перевод (не литературный): feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка. ======================== History of changes http://www.agnitum.com/products/outpost/history.php ======================== N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения! ======================== Последний раз редактировалось Makc666; 10.11.2009 в 12:12. Причина: Ссылка на firewallforum.ru и ссылки обновлены

19.04.2005, 13:36	# 1181
Aluno Junior Member Регистрация: 02.04.2004 Адрес: Красноярск, Россия Пол: Male Сообщения: 91	Всем трям ! :-) Вот у меня вопрос такой ... Не скажется ли это на безопасности, если внести в global rules следующие правила: разрешение исходящего/входящего соед. когда удал. хост 127.0.0.* для TCP & UDP ? __________________ What`s up, Doc ?

19.04.2005, 19:43	# 1183
Aluno Junior Member Регистрация: 02.04.2004 Адрес: Красноярск, Россия Пол: Male Сообщения: 91	Makc666 1) Версия 2.6. 2) Вопросов больше не имею, сэнкс. 3) И спсб за линки, ибо с английским дружу. :-) __________________ What`s up, Doc ? Последний раз редактировалось Aluno; 19.04.2005 в 23:03.

19.04.2005, 21:45	# 1184
Makc666 mod Makc666-2004-3004 Регистрация: 26.11.2001 Адрес: MSK-RU Пол: Male Сообщения: 4 577	Кому интересно Outpost Firewall PRO 2.6 (452/403) Released Following is a list of issues that were fixed: - Network games issue (UDP) - Russian language issues in interface Первый пункт особо важен, так как у многих на (451/402) Counter-Strike, к примеру, отказывался работать... Ссылка и инфа о ключах тут: http://www.imho.ws/showpost.php?p=839289&postcount=2004 __________________ Проблемы с закачкой? Почитай тут! [IMG] код Выкл. "А стукачков мы не любим!"

20.04.2005, 17:01	# 1195
kasinv Full Member Регистрация: 10.10.2002 Адрес: Ukraina Odessa Сообщения: 583	Подскажите пожалуйста в каком файлике прописывается бан ключей? У меня всё работает Outpost Firewall Pro ver. 2.6.451.5123 (402) Copyright (C) 1999-2005 Agnitum. Bce пpaвa зaщищeны Coдepжит RSA Data Security, Inc. MD5 Message-Digest Algorithms, Copyright (C) 1990-1992 RSA Data Security, Inc. Bce пpaвa зaщищeны Bнимaниe: этa пpoгpaммa зaщищeнa зaкoнoм oб aвтopcкoм пpaвe и мeждунapoдными coглaшeниями. Hecaнкциoниpoвaннoe вocпpoизвeдeниe или pacпpocтpaнeниe пpoгpaммы в любoй фopмe или любoй ee чacти мoжeт пpивecти к гpaждaнcкoй и угoлoвнoй oтвeтcтвeннocти и будeт пpecлeдoвaтьcя пo зaкoну в пoлнoй мepe. .-Peгиcтpaциoннaя инфopмaция Зapeгиcтpиpoвaнo нa имя: Ru-Board Tип лицeнзии: Business (5 кoпий) Oкoнчaниe cpoкa пoдпиcки: ocтaлocь 355 днeй Могу выложить рабочий файл из проги __________________ Эгоисты долго не живут! Респекты - клик по весам

19.04.2005, 22:51	# 1185
Dragon31337 Advanced Member Регистрация: 21.11.2003 Адрес: Столица Сообщения: 490	Как мне сайт заблокировать. Только не через модуль, а по айпишнику, как будто он просто не отвечает. Я правило создал, а опере пофиг, как грузила, так и грузит... (Не кэш!!!)

20.04.2005, 09:28	# 1188
Dragon31337 Advanced Member Регистрация: 21.11.2003 Адрес: Столица Сообщения: 490	Я имел ввиду, что есть модуль в аутпосте "Содержимое", там есть блокировка сайта по адресу. Эта блокировка работает, но там он подменяет запрашиваемую страницу текстом. Текст можно задавать, но это все не то. Я сделал правило. Парсметры->Системные->Общие Првила->Паремтры, Сделал правило (TCP,удаленный адрес "блокируемый сайт.ru" (так как у них несколько айпишников - портал большой),блокировать эти данные). Но Опера как заходила на сайт, так и заходит. Берет страничку точно не из кэша. Значит аутпост не блокирует, как должен.

20.04.2005, 16:06	# 1194
s5s Guest Сообщения: n/a	Да просто denver сказал :- дурной тон - работать в режиме обучения. У меня "обучение" и мне надо видеть - ломится только что установленная прога в инет или нет, а через день ее сносить. На каждую прогу правил не напишешся. Из режима в режим и то забываешь переключиться. А мануалы мы читать не забываем.

20.04.2005, 17:12	# 1197
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	kasinv, почитай правила и шапку. Все вопросы касающиеся этого в другом разделе!!! __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

20.04.2005, 17:15	# 1198
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	kasinv Про ключи это в другой ветке. В любом случае сначала перезагрузи тачку и проверь не слетела ли регистрация. __________________ sapienti sat.

Опции темы
Версия для печати Отправить на email