Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[Sile]

Сообщение от Roxy

Я бы вас не утруждала, но не смогла найти русское руководство на эту версию. Помогите пожалуйста.

Уважаемая, в самом первом посте крупными буквами дана ссылка на русское руководство. На всякий случай ловите ссылку на страничку с русскоязычной документацией _http://agnitum.ru/support/docs.php

Доброго дня!
Подскажиет, плз, что я делаю не так. Стоит OP и выпускает в сеть как IE, так и OE только в режиме разрешения. Если включить обучение - все клинит наглухо. В комплекте на системе W XP Corporate SP2 стоит Symantec AV 10, который встает как мейл сервер для почтовика, и перехватывает почтовый траффик. Его поплзновения в сеть OP ловит, но попытку куда-либо идти ни от почтовика, ни от IE не фиксирует. Посмотрел журнал событий, попробовал разрешить все локальные проходки всего подряд. Фиг. Вырубил из процессов SAV . Результат - почта встала даж на разрешении. дЛя IE ничего не изменилось. Разрешил - идет. Обучение - стоит, бед всяких индикаторов. Правила для IE нет. Разрешаю - те же яйца.. Что делать. куда копать? КАк мне руки выпрямить?))

[Makc666]

Ozzy_rus:
Стоит OP

А в шапке написано, что нужно писать версию...

Roxy:
глобального правила можно указать только или "правило с высоким приоритетом" или "игнорировать контроль компонентов"

Есть два варианта ответа, или "игнорировать контроль компонентов" уже включает в себя "правило с высоким приоритетом", или что-то ещё.
Задал вопрос где нужно. Будем ждать.

Сорри, забыл. Это было на всех версиях начиная с 3.5, по-моему. Сейчас самый последний уговоренный 4.0.971. ЕСЛИ не ошибаюсь. Каждый раз надеюсь, что трабла исчезнет, ан нет...

[Makc666]

Ozzy_rus:
Что делать. куда копать?

Начните с полной удалении Outpost. Перезагрузки.
Установки с нуля.
Все настройки с нуля без всякой личной инициативы.
И посмотрите что будет.

Так же, я бы не исключал проблему с Windows.
А если брать проблему с Windows, то нужно спрашивать:
- не включен ли у Вас ICS?
- не используете ли Вы bridge
- какие другие сетевые приложения у Вас установлены, в т.ч. и АНТИВИРУСЫ.
- установлены ли все последние обновления с Windows Update.

Проблема всего скорее с конфликтом программного обеспечения.

Makc666:
Есть два варианта ответа, или "игнорировать контроль компонентов" уже включает в себя "правило с высоким приоритетом", или что-то ещё.
Задал вопрос где нужно. Будем ждать.

Вот ответ:
Правила "игнорировать контроль компонент" имеют приоритет более высокий, чем "правило с высоким приоритетом".

[Grigarash]

подскажите плиз как в аутпосте запретить программам лазить на определенный ресурс инета.
Скажем мне необходимо отрубить доступ к сайту www.xxx.com

[dyr_farot]

Grigarash, шутим?
закладка System, кнопка Rules... правило создавать как обычно

[Makc666]

Сообщение от Grigarash

подскажите плиз как в аутпосте запретить программам лазить на определенный ресурс инета.
Скажем мне необходимо отрубить доступ к сайту www.xxx.com

Можно:
1. В плугине "Содержимое" на второй вкладке добавить URL xxx.com
Так же можно и на первой вкладке добавить слово xxx

2. Создать глобальное правило (Параметри - Системные... - кнопка "Правила...")
Где добавить правило:
Протокол: TCP
Удаленный IP адрес: Имя домена -> xxx
Действия:
Блокировать эти данные
Пометить как Правило с высоким приоритетом или Игнорировать контроль компонентов

Если брать во внимание пред. мой пост, то лучше отметить последнее.

[aramis]

на компе стоит apache+mysql и естественно outpost
есть небольшая (веб)страница, над которой я работаю.
хотя mysql стоит в "доверительных" программах, оутпост его блокирует.
страницы без запросов показываются нормально, а те которым нужно подсоединение к бд - блокируются...В логе стоит, что апача блокирована контролем компонентов, хотя этот контроль вообще вырублен.
Никто с подобным не сталкивался?
Заранее спасибо.

[Makc666]

aramis:
хотя mysql стоит в "доверительных" программах, оутпост его блокирует.

aramis:
В логе стоит, что апача блокирована контролем компонентов

Вообще mysql и apache - это разные вещи.
Я работал на подобной схеме, проблем не было.
Достаточно добавить apache и mysql в список доверенных приложений и проблем не будет.
Опять же повторяюсь. Если Вы в настройках Outpost намудрили, меняли настройки по умолчанию, а потом у Вас что-то не работает так, как должно, то ставьте программу с нуля и больше не трогайте то, что не нужно.

aramis:
хотя этот контроль вообще вырублен

как он вырублен?

Уважаемые пользователи!!!
Огромная просьба к Вам!!!
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

Вторая огромная просьба!!!
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

[Laurel]

чего-то я не смог найти настройки для локальной сети отдельных приложений. как можно определить правила для приложений для локальной сети или для определенного компьютера в частности, скажите пожалуйста.

[aramis]

Сообщение от Makc666

как он вырублен?

опции->программы->компоненты->деактивировать

Сообщение от Makc666

Уважаемые пользователи!!!
Огромная просьба к Вам!!!
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!

Outpost Firewall Pro ver. 3.0.543.5722 (431)

Сообщение от Makc666

+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates

Сообщение от Makc666

winxp pro ger sp2 + all updates

Сообщение от Makc666

Вторая огромная просьба!!!
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

16:10:13 apache.exe AUS ABGELEHNT TCP Localhost 3306 Von Komponentenkontrolle blockiert
AUS ABGELEHNT = выход заблокирован
Von Komponentenkontrolle blockiert = заблокировано контролем компонентов

[Makc666]

aramis:
Outpost Firewall Pro ver. 3.0.543.5722 (431)

Ставьте последнюю версию и проблема должна будет разрешится.
Если посмотреть список измненений
http://www.agnitum.com/products/outpost/history.php
, то можно увидеть, что была масса исправлений связанных с контролем компонентов.

Только новую версию нужно ставить вчистую. Т.е. настройки из старой версии импортировать не нужно.

[Roxy]

Makc666
Помоги, пожалуйста!!! Я не могу решить проблему с Outpost Firewall. У меня стоит KAV 6.0.300 final и Outpost Firewall Pro ver. 4.0.954.6918 (582) + Огнелис 2.0. При включённом "веб-антивирусом" Касперского, ни один сайт не открывается т.к Outpost Firewall блокирует соединения. В версии Outpost Firewall v 3.51 таких проблем не было. Как можно это исправить?
PS. Очень благодарна за ответ на предыдущий вопрос, репутацию добавила.

[Makc666]

Roxy
Я конечно не поддержка Agnitum и уж тем более не волшебник.
У Вас есть два варианта.
1-ый, последовать моему совету, а именно: удалить KAV 6.0.300 final и установить NOD32.
2-ой, подождать выхода следующей версии Outpost Firewall. Там исправлен ряд ошибок связанных с KAV.

У Вас случайно ещё Spy Sweeper 5.0.x не установлен?

[Roxy]

Makc666:
У Вас случайно ещё Spy Sweeper 5.0.x не установлен?

Нет, такое не стоит. Но наверно судя по названию, это против всяких шпионов и кейлогеров? У меня стоит полдюжины подобных программ. Самое неадекватное, то что KAV 4.0.9 c Outpost Firewall Pro ver. 4.0.954.6918 (582) работает нормально.

Makc666:
1-ый, последовать моему совету, а именно: удалить KAV 6.0.300 final и установить NOD32.

NOD32 стоял, но постоянный поиск рабочего ключа меня утомил. Да и удалять два антивируса из-за одного, дело хлопотное.
А как с моей просьбой по поводу закрытия портов в Outpost Firewall Pro ver. 4.0.954.6918 (582) ??? Может выложит кто нибудь конфигурацию с закрытыми портами или опишет правила?

[Makc666]

Roxy:
NOD32 стоял, но постоянный поиск рабочего ключа меня утомил.

Если ставить FIX, то ничего искать не нужно. Видно Вы не разобрались в данном вопросе, к сожалению.
Для KAV тоже ключи нужно искать, если я не ошибаюсь. Их точно также банять.

Roxy:
У меня стоит полдюжины подобных программ.

Достаточно двух программ. Антивирус и Spy Sweeper 5.0.x
Остальное всё мусор.

Roxy:
KAV 4.0.9 c Outpost Firewall Pro ver. 4.0.954.6918 (582) работает нормально.

Новая версия = новые драйвера. Тут нечему удивляться.

Roxy:
Да и удалять два антивируса из-за одного, дело хлопотное.

Если честно, я не понял, какой второй антивирус?
У Вас что KAV 4.0.9 и KAV 6.0.300 final одновременно работают

Roxy:
Может выложит кто нибудь конфигурацию с закрытыми портами или опишет правила?

Конфигурация тут не виновата. Виноват конфликт между сетевыми драйверами KAV 6 и Outpost.

[Roxy]

Makc666:
Если ставить FIX, то ничего искать не нужно. Видно Вы не разобрались в данном вопросе, к сожалению.
Для KAV тоже ключи нужно искать, если я не ошибаюсь. Их точно также банять.

Я не знаю что такое FIX ? На KAV ключи найти проще.

Makc666:
Новая версия = новые драйвера. Тут нечему удивляться.

KAV 4.0.9 не новая версия, это 4 серия.

Makc666:
Если честно, я не понял, какой второй антивирус?
У Вас что KAV 4.0.9 и KAV 6.0.300 final одновременно работают

Да, из-за проблем с "веб-антивирусом" KAV 6.0.300 final и Outpost Firewallа т.е он работает без "веб-антивируса" и только AVM от KAV 4.0.9.

Makc666:
Конфигурация тут не виновата. Виноват конфликт между сетевыми драйверами KAV 6 и Outpost.

Понимаю, что не виновата. Просто я не знаю как в Outpost Firewall закрыть неиспользуемые порты. Есть какое нибудь правило например : протокол ТСР, порты 0-79, 83-65000 , блокировать данные ?

[Merlin Cori]

Roxy:
Просто я не знаю как в Outpost Firewall закрыть неиспользуемые порты.

для этого существует документация, которую неплохо иногда читать...

Параметры-Системные-Правила.....
Там и определяй

[Makc666]

Roxy:
Понимаю, что не виновата. Просто я не знаю как в Outpost Firewall закрыть неиспользуемые порты. Есть какое нибудь правило например : протокол ТСР, порты 0-79, 83-65000 , блокировать данные ?

Вы, Roxy, к сожалению, не понимаете, как Outpost работает вообще.

Outpost по-умолчанию работает в так называемом Stealth режиме, в русской документации это слово "Невидимости".

Параметры -> Системные -> Режим работы

Режим работы — включение/выключение Режима невидимости.
Обычно, когда Ваш компьютер получает запрос на соединение от другого компьютера, он посылает ответный сигнал, что порт недоступен. В Режиме невидимости, Ваш компьютер не будет реагировать на запрос, как будто он выключен или не подсоединен к Интернет. Рекомендуется сохранять этот режим включенным, если у Вас нет причин отказаться от него.

Поэтому, если порт никто не открывал, то никто на него попасть не сможет. И писать подобные правила не нужно.

Примечание: Если Вы не уверены, стоит ли изменять настройки по умолчанию, рекомендуем НЕ ВНОСИТЬ НИКАКИХ ИЗМЕНЕНИЙ. Даже если Вы знаете, что означает данная функция, лучше записать или сохранить ее перед изменением.

Почитайте документацию. Или распечатайте и почитайте, так легче будет.
Один раз внимательно прочитал = минут 90% вопросов!