Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[Makc666]

orvman:
Вышла версия 3.0.530.5706 (426) (бетка).
А откуда инфа? Поделись...

http://www.imho.ws/showthread.php?p=1010621#post1010621

3.0.530.5706 (426) должен быть совместим с 2003 64 edition - это внутренная инфа. Возможно просто Beta ещё недоделана.

[orvman]

Makc666
Помнишь я писал:

можно использовать настройки приоритета глобальных правил (Пометить правило как Правило с высоким приоритетом и Игнорировать Контроль компонентов) для того, чтобы создавать правила с большим приоритетом, чем разрешение протокола NetBIOS во всей сети, задаваемое в настройках LAN.

На что ты ответил:

Игнорировать контроль компонентов не относится к порядку выполнения правил

+

Контроль компонентов может вмешаться только когда какое-то приложение было изменено и отключать его в каждом правиле глупо. К тому же для этого есть общая настройка.
И ещё раз. Я говоря о порядке выполнения правил, а ты пытаешься приписать к ним всякие тонкости и хитрости.

+

Да я ничего не буду говорить - это бесполезный спор.

Так вот, насчет этого (и не только) разговаривал с Paranoid2000 (кто это такой, ты знаешь сам).

Вот кое-что из нашего разговора:

Я

"Outpost Rules Processing Order" thread.
Last v. described there is v.2.5.
And what about v2.6-2.7? Are there any finenesses? And what about loopback address in this versions? Does the Agnitum change the priority for the loopback packets in versions v2.6-2.7?
Then, you wrote:

You are right, but I don't agree with you only in one case.
Since v2.5 Agnitum changed some priority settings.
I mean the following. If we will mark any global/system rule as High Priority and Ignore Component Control, it override the NetBIOS allowance. What do you think, am I right? Comment it, please.

Ответ Paranoid2000

Outpost 2.6 and 2.7 have not made any changes to rules processing or the loopback address that I know of (except for the "Allow Localhost UDP Connection" rule). The Outpost 2.6 - what to expect and Outpost 2.7 - what to expect threads provide more details on what these versions add (and they are quite minor).

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.

Что скажешь? Если уж я тебе не авторитет (я и спорить-то не стал с тобой тогда в подробностях), то сейчас послушай хоть Paranoid2000, чушь он нести не будет, ты это знаешь.
Меняй шапочку форума.
Удачи!

[Makc666]

orvman:
NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.

Так это у нас идёт разговор только о Глобальных правилах и не относится к правилам для приложений. (сам себе говорит).
В принципе я понял суть. Пойду думать, как менять правильно...

[Makc666]

orvman
Видно тему он ещё не подправил, ссылка на которая ниже, но я сделал это за него у нас. Вот так теперь в шапке...

Какой в Аутпосте порядок обработки правил:
http://www.outpostfirewall.com/forum...ead.php?t=8394
Outpost 2.5 onwards
1. Plugins
2. Global Rules with Ignore Component Control flag
3. Trusted/NetBIOS Zones
4. Global NetBIOS Block Rules
5. Global Rules with High Priority flag
6. Blocked/Trusted Application Settings
7. Application Rules
8. Global Rules
9. Outpost Policy
10. Allow NAT Packets
11. Transit Rule

Outpost 2.5 и выше
Т.е. другими словами, когда Outpost прошелся по всем правилам в порядке:
1. Плагины - типа Блокпоста и т.д. и т.п.
2. Общие правила с пометкой Игнорировать Контроль компонентов
3. Зона Доверенные/NetBIOS в настройке сети
4. Общие правила запрещения NetBios
5. Общие правила с пометкой Правило с высоким приоритетом
6. Приложения размещенные в "Запрещенные приложения" и "Доверенные приложения"
7. Правило для конкретного приложения "Пользовательский уровень"
8. Общие правила для приложений (вкладка Системные - кнопка внизу "Общие правила")
(читай примечание ниже "Как сделать, чтобы "глобальные правила")
9. После этого, когда ничего из выше перечисленного не подошло, Outpost смотрит на применяемую политику:
__° Если Разрешить, то разрешает.
__° Если Обучить, то обучается.
__° Если Запретить, то запрещает.
10. Разрешить NAT пакеты
11. Правило транзита

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

[Genny]

Кто знает, как в Outpost_Firewall_v.3.0.534.429 оключается отправка отчёта об ошибках?

Столкнулся с такой проблемой. Поставил последнюю бету, перезагрузился и когда винда (WinXP + SP 2 Eng) пишет "Welcome" всё сваливается в синий экран с надписью error on system logon bla bla bla. Пробовал ставить по разному, удалять конфигурации и просто не запускать всё равно та же ботва. 2.7 работает нормально. Никто с таким не сталкивался?
ps в поиск не отправлять, такой проблемы не нашёл.

а можно ли как нибудь банить конкретный адрес легким движением ? а не создавать правило исключая этот айпи ?

[imhos]

Сообщение от andros

а можно ли как нибудь банить конкретный адрес легким движением ? а не создавать правило исключая этот айпи ?

работа файрвола основана на следовании правилам, а не легким движениям.

Хотите легких движений -- выдергивайте сетевой шнурок. Легким движением

Пардон за офф.

[orvman]

Makc666
Кстати, Неверно , насчет правил, приоритета...
Я обещал человеку не говорить......
Но если поэкспериментировать...
Ты сам поймешь...., скачай debug - .....

[orvman]

sldes

Столкнулся с такой проблемой. Поставил последнюю бету

М-... А деньги-то хоть платят? Бета-тестеру - за Бету?

Genny

Кто знает, как в Outpost_Firewall_v.3.0.534.429 оключается отправка отчёта об ошибках?

Занести его в список, и запретить соединения по HTTP, хотя, возможно, что будут выдаваться ошибки, но это отдельная история... (может глюк)

andros

а можно ли как нибудь банить конкретный адрес легким движением ? а не создавать правило исключая этот айпи ?

Можно, Но смотря что Вы имеете ввиду... Если смотреть ниже

работа файрвола основана на следовании правилам, а не легким движениям. Хотите легких движений -- выдергивайте сетевой шнурок. Легким движением

Прикольно, Уважаю чувство Юмора...

P.S. Шапку меняй... Я сам (и не только) провер..(ил-яли) - неверно это...
Удачи...

[orvman]

P.S. Совсем забыл....
Читаем - Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 "
http://www.outpostfirewall.com/forum...ead.php?t=9858
Теперь На русском языке... Вот ссылка:
http://forum.five.mhost.ru/kb2/ - Читаем "Руководство по созданию безопасной конфигурации Outpost"
Это должно избавить Пользователей ОР от многих проблем...

Читать - не перечитать....

P.P.S. ссылка пока эта, возможно все изменится.........

[vikmor]

Я юзаю Outpost в основном из-за плагина Blockpost. Но на третьей версией Blockpost что-то сильно барахлит. Это только у меня, или надо ждать апдейт?

[Fatboy]

Wadim:
N.B. Ссылки на фаервол и остальные причендалы в другом топике, здесь только обсуждения!

Mega_GnoM
Это для кого написано? Погон! Пост удалён.

а где взять такое руководство одним файликом

[orvman]

Pepsi_nsk
Пока такого нет и не планируется.

[antigo]

привет всем - я тока сегодня начал пользоватся етой программой поетому несколько вопросов:
1.какую policity вы ставите у себя?
2.в мауалах по битторенту и имулу написано какие порты открывать для етих прог - как ето делается в оутпосте? и нужно ли их открывать в ручную или достаточно дать етим програмам полный доступ?

P.S. Outpost Firewall Pro ver. 2.7.493.5421 (416)

[Nicky_fool]

Сообщение от antigo

привет всем - я тока сегодня начал пользоватся етой программой поетому несколько вопросов:
1.какую policity вы ставите у себя?
2.в мауалах по битторенту и имулу написано какие порты открывать для етих прог - как ето делается в оутпосте? и нужно ли их открывать в ручную или достаточно дать етим програмам полный доступ?

P.S. Outpost Firewall Pro ver. 2.7.493.5421 (416)

Полный доступ не стоит давать ни одной программе и никогда.
Открывать порты нужно вручную. А еще лучше откорректировать правила, созданные автоматом для конкретного приложения.
Как это делать -см. вверху данной страницы, ссылок на русские мануалы более чем достаточно. :D

[vld]

Странная ситуация:
До установки Outpost (3 версия, перепробовано несколько последних релизов)
Диско Командир при подключении к ФТП серверам нормально позволял все просматривать, а также закачивать и скачивать в режиме копирования файлов. После установки Outpost, даже в режиме все всем разрешено (политика - отключить) не возможно ничего скачать с ФТП (скачивается маленькая порция около 10 Кб, после чего режим копирования зависает намертво. Приходится убивать процесс. Только при выгрузке процесса Outpost.exe из памяти удается наладить нормальное копирование с ФТП.

Помогите разобраться, в чем может дело???

[Makc666]

antigo:
1.какую policity вы ставите у себя?

В инструкции этому посвящен целый раздел. Почитай один раз хотя бы.

antigo:
2.в мауалах по битторенту и имулу написано какие порты открывать для етих прог - как ето делается в оутпосте? и нужно ли их открывать в ручную или достаточно дать етим програмам полный доступ?

Полного доступа будет достаточно. И это наилучший вариант.
Так как многие пользователи не используют стандартный порт TCP 4662 у себя, а ставят все что душе в голову придёт.

vld
Подобная проблема с FTP уже миллион раз обсуждалась в этой теме.
У меня лично ни в GetRight, ни FlashFXP, ни CuteFTP, ни в TotalCommander никаких проблем с FTP и 3 версией нет.

Мой совет. 1-ых, попробуй другой FTP клиент. 2-ых, попробуй другие FTP. 3-ых, установи самый новый релиз вчистую. 4-ых, недобавляй Диско командер c список доверенных приложений, а всегда создавай для него правила вручную.

[fear factor]

Makc666
а случайно не знаеш почему в новой 3-шке (ver. 3.0.543.5722 (431)) у outpost.exe открывается 803 порт по протоколу TCP и висит в режиме прослушивания ??? в старых такого ведь не было (2,7 например)