Outpost Firewall 2.0.238.3121 - Безопасность

alexey85 · 10.12.2003, 00:27

Люди добрые и не очень

помогите мне настроить мой фаер вол(Outpost Firewall 2.0.238.3121). в сети я недавно и хоть я и знаю разные вещьки по мелочям, в безопастности не разбераюсь. Установил только сегодня этот фаервол.
пожалуйста помогити настроить(только хорошо!)

denver · 10.12.2003, 00:46

alexey85
Ну для начала тебе надо бы прочитать основы работы с брандмауэром Outpost, на русском: http://www.agnitum.com/download/Outp...arted_(RU).pdf

Затем руководство пользователя также на русском: http://www.agnitum.com/download/Outp...Guide_(RU).pdf

Это тот минимум, без которого тебе никто помогать не будет (чтоб ты не задавал глупых вопросов "а где это надо включить и что как прописать?", с такими вопросами в форум "Помогите новичку")

Когда закончишь с мануалами, загляни сюда: http://outpostfirewall.com/guide/rules/preset_rules/
Тут лежат настройки фильтров для мнжества популярных программ.

Когда все это почитаешь, множество вопросов отпадет. Если будут вопросы настроек других прог (только если правил для них нет на последем сайте) всегда пожалуйста

alexey85 · 10.12.2003, 01:02

denver
Ok, спасибки, буду учить как будут вопросы спрашу!

alexey85 · 10.12.2003, 17:49

я что то не как не пойму... как открыть порт опретделенный? например 21 или 27960?

denver · 10.12.2003, 18:54

Открывать порты можно для определенной программы. Создаешь правило где указываешь номер порта, ставишь галочку "разрешить данные".

13.12.2003, 16:44

Прочитал в одном мануале, что надо сразу после установки отрубить 135 и 137 порт NetBios по UDP и TCP протоколам. Создавал правила, а как проверить не знаю. Может они не отрубились?

ShooTer · 13.12.2003, 20:15

Jakemake
Проверь себя сканером.

alexey85 · 14.12.2003, 00:11

люди, а как мне эти порты отрубить то???

Yanson · 14.12.2003, 05:31

alexey85, второй пост содержит ссылки на русские гайды, там все расписано.

alexey85 · 14.12.2003, 18:14

ok, спасибки, я просто есчё не дочитал...

BRULIK · 14.12.2003, 20:45

Как отменить защиту на транзитные пакеты ?

Shanker · 17.12.2003, 15:34

BRULIK

Цитата:

Как отменить защиту на транзитные пакеты ?

Один способ знаю: добавить эту подсеть в доверенные.

А ещё - в настройках ICMP в параметрах включить "перенаправление"

17.12.2003, 15:54

Раз о проблемах, может мне кто поможет. В Outpost 2.0.240.3122, после добавления в System rules правила "Deny all" (самым последним, естественно), где как вы понимаете запрещалось все, перестает работать локалка. Я gateway, windows XP. Без этого правила все работает, с ним страдает, кажется, только локалка, большего не обнаружил. Заранее благодарю.

Shanker · 17.12.2003, 16:01

Святой
Ну, дык, если всё запретил - чё оно работать должно? Это раз!
Во-вторых, есть журнал. Нужно смотреть что и почему блокируется.
И в-третьих, если доверяешь локалке - можно поместить её в "доверенные"

17.12.2003, 16:14

Запретил все последним законом, вроде по порядку должно выполняться.
Локалка уже в доверенных.
А причину уже и не помню, честно говоря отключил я журнал, он оперативку грузил... кажется ему пакеты не нравились... думал проблема известная...

Shanker · 17.12.2003, 17:21

Святой
Дык, он и режет всё - раз ты всё запретил.

17.12.2003, 17:24

Цитата:

Первоначальное сообщение от Shanker
Святой
Дык, он и режет всё - раз ты всё запретил.

Ничего не понял

Я привык, что выполняет он все сверху вниз. Раз локалка у него разрешена, то он выполнит этот закон до всеобщего запрещения. Почему тогда другие модули не кобасит, а только локалку? И вообще, как тогда этот закон написать, все запрещающий, чтобы ничего хорошего не пострадало?

Shanker · 18.12.2003, 12:10

Цитата:

Я привык, что выполняет он все сверху вниз. Раз локалка у него разрешена, то он выполнит этот закон до всеобщего запрещения. Почему тогда другие модули не кобасит, а только локалку? И вообще, как тогда этот закон написать, все запрещающий, чтобы ничего хорошего не пострадало?

Наверное, другие у тебя в "доверенных".
Вообще, без журнала разобраться трудно!!! Ты б включил его на время!

alexey85 · 20.12.2003, 14:49

я так и не понял как мне открыть порты 6881 до 6889, для праграммы n.

alexey85 · 20.12.2003, 19:54

вот есчё вопросих не хилый, который явно ослажнил мне жизнь!
типа стоит у меня фаервол.... какой? а вот и незнаю! типа знаю что стаит аутпост, НО акозалось что в -Пуск- ==> -подключения- ==> свойства моего подключения к инету(ну модем у меня...) ==> выбрав его -свойства- ==> и зайдя в закладку -дополнительно- ==> у меня памечина галачкай на: защитить моё подключение к инету!!!

отсуда вопрос: что это? тожи фаервол??? надо ли это дело отрубать нафиг? если надо то стоит ли переинсталировать мой аутпост?

спасибо.

10.12.2003, 00:46	# 2
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	alexey85 Ну для начала тебе надо бы прочитать основы работы с брандмауэром Outpost, на русском: http://www.agnitum.com/download/Outp...arted_(RU).pdf Затем руководство пользователя также на русском: http://www.agnitum.com/download/Outp...Guide_(RU).pdf Это тот минимум, без которого тебе никто помогать не будет (чтоб ты не задавал глупых вопросов "а где это надо включить и что как прописать?", с такими вопросами в форум "Помогите новичку") Когда закончишь с мануалами, загляни сюда: http://outpostfirewall.com/guide/rules/preset_rules/ Тут лежат настройки фильтров для мнжества популярных программ. Когда все это почитаешь, множество вопросов отпадет. Если будут вопросы настроек других прог (только если правил для них нет на последем сайте) всегда пожалуйста __________________ sapienti sat.

10.12.2003, 18:54	# 5
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Открывать порты можно для определенной программы. Создаешь правило где указываешь номер порта, ставишь галочку "разрешить данные". __________________ sapienti sat.

13.12.2003, 20:15	# 7
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Jakemake Проверь себя сканером. __________________ "That vulnerability is completely theoretical."

10.12.2003, 00:27	# 1
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	Outpost Firewall 2.0.238.3121 Люди добрые и не очень помогите мне настроить мой фаер вол(Outpost Firewall 2.0.238.3121). в сети я недавно и хоть я и знаю разные вещьки по мелочям, в безопастности не разбераюсь. Установил только сегодня этот фаервол. пожалуйста помогити настроить(только хорошо!)

10.12.2003, 01:02	# 3
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	denver Ok, спасибки, буду учить как будут вопросы спрашу!

10.12.2003, 17:49	# 4
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	я что то не как не пойму... как открыть порт опретделенный? например 21 или 27960?

13.12.2003, 16:44	# 6
Jakemake Guest Сообщения: n/a	Прочитал в одном мануале, что надо сразу после установки отрубить 135 и 137 порт NetBios по UDP и TCP протоколам. Создавал правила, а как проверить не знаю. Может они не отрубились?

14.12.2003, 00:11	# 8
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	люди, а как мне эти порты отрубить то???

14.12.2003, 05:31	# 9
Yanson Full Member Регистрация: 13.10.2002 Адрес: Челябинск Сообщения: 1 167	alexey85, второй пост содержит ссылки на русские гайды, там все расписано.

14.12.2003, 18:14	# 10
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	ok, спасибки, я просто есчё не дочитал...

17.12.2003, 15:54	# 13
Святой Guest Сообщения: n/a	Раз о проблемах, может мне кто поможет. В Outpost 2.0.240.3122, после добавления в System rules правила "Deny all" (самым последним, естественно), где как вы понимаете запрещалось все, перестает работать локалка. Я gateway, windows XP. Без этого правила все работает, с ним страдает, кажется, только локалка, большего не обнаружил. Заранее благодарю.

17.12.2003, 16:01	# 14
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Святой Ну, дык, если всё запретил - чё оно работать должно? Это раз! Во-вторых, есть журнал. Нужно смотреть что и почему блокируется. И в-третьих, если доверяешь локалке - можно поместить её в "доверенные"

17.12.2003, 16:14	# 15
Святой Guest Сообщения: n/a	Запретил все последним законом, вроде по порядку должно выполняться. Локалка уже в доверенных. А причину уже и не помню, честно говоря отключил я журнал, он оперативку грузил... кажется ему пакеты не нравились... думал проблема известная...

17.12.2003, 17:21	# 16
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Святой Дык, он и режет всё - раз ты всё запретил.

20.12.2003, 14:49	# 19
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	я так и не понял как мне открыть порты 6881 до 6889, для праграммы n.

20.12.2003, 19:54	# 20
alexey85 Member Регистрация: 18.10.2003 Адрес: Israel Сообщения: 212	вот есчё вопросих не хилый, который явно ослажнил мне жизнь! типа стоит у меня фаервол.... какой? а вот и незнаю! типа знаю что стаит аутпост, НО акозалось что в -Пуск- ==> -подключения- ==> свойства моего подключения к инету(ну модем у меня...) ==> выбрав его -свойства- ==> и зайдя в закладку -дополнительно- ==> у меня памечина галачкай на: защитить моё подключение к инету!!! отсуда вопрос: что это? тожи фаервол??? надо ли это дело отрубать нафиг? если надо то стоит ли переинсталировать мой аутпост? спасибо.