Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[Roxy]

Сообщение от Makc666

Если ты эти правила не затянула с сервера Agnitum, то понятное дело, что их там нет.

Спасибо за помощь. Но, что значит не затянула с сервера, я регулярно обновляю свой Agnitum и базу спиваре??

[Horror]

После установки и перезагрузки системы - BSOD. Система Win2003EnterpriseServerRus, Outpost - последний с офсайта... Вроде в теме где-то был похожий вопрос, но датировался 2003 годом... Больше ничего не нашёл в теме...

[Makc666]

Сообщение от Roxy

Спасибо за помощь. Но, что значит не затянула с сервера, я регулярно обновляю свой Agnitum и базу спиваре??

Кружочек внизу на картинке.
oss-rules-auto.png

Автоматически создавать правила при запросе (рекомендуется)

У меня везде создаются для популярных приложений.

Сообщение от Horror

После установки и перезагрузки системы - BSOD. Система Win2003EnterpriseServerRus, Outpost - последний с офсайта... Вроде в теме где-то был похожий вопрос, но датировался 2003 годом... Больше ничего не нашёл в теме...

1000189
После установки Windows 2003 SP2 система падает в синий экран - 15-03-2007
http://www.agnitum.ru/support/kb/art...000189&lang=ru

Не помогает?

[Roxy]

Makc666
У меня стоит так, как на твоей картинке, но никаких правил для ICQ несоздается. Попробую переустановить свой фаервол. А ты можешь посмотреть мои глобальные правила и сказать свое мнение о моей конфигурации? Сообщи пожалуйста свой е-маил мне в пм.

[Horror]

Makc666, и вправду помогло... Но почему-то эту статью сразу не получилось найти в суппорте, только по твоей ссылке нашёл...

[Wo1verine]

Почему-то Outpost не режет с отдельных страниц(в частности с tnt-tv.ru) скрипт с... хз чем.
AVG Anti Spyware определяет сей кусок скрипта как Not-a-virus.Exploit.Win32.MS05013.d.
Вроде это что-то вроде реферса.

--LiveInternet counter---- pt type="text//javascript">document.write('<img src="http://counter.yadro.ru/hit?r' + escape(document.referrer) + ((typeof(screen)=='undefined')?'':';s'+screen.width+'*'+screen.height+ '*'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth)) + ';u' + escape(document.URL) + ';' + Math.random() + '" width=1 height=1 alt="">') /scri-- !--/LiveInternet-->
!--begin of Rambler's Top100 code --

Мне интересно почему Outpost его не режет? Вроде как модуль ИЭ должен за это отвечать.

[Samvel]

У меня стоит Agnitum Outpost Firewal 4,0, скажите пожалуйста, где можно скачать или обновлять списки рекламы... если не трудно, скиньте пожалуйста на мыло.

Сообщение от Roxy

Пожалуйста, помогите мне правильно настроить Outpost.

Посмотри ЗДЕСЬ.

[nokkiaru]

Доброго времени суток. Кто-нибудь может подсказать - как создать свое "стандартное" правило, чтобы можно было применять его к другим программам и оно появлялось в списке стандартных правил ?
Outpost Firewall Pro ver. 4.0.1007.7323 (591)
Windows XP SP2

[Dizi]

Сообщение от nokkiaru

Кто-нибудь может подсказать - как создать свое "стандартное" правило, чтобы можно было применять его к другим программам и оно появлялось в списке стандартных правил ?

Сие было возможным до версии 3.5
путем изменения в файле preset.lst с последними версиями
я что то не слышал подобных фокусов

[Samvel]

Уважаемые знатоки ,,помогите. У меня стоит Outpost Firewall Pro ver. 4.0.971.7030 (584) Периодически, где то раз в месяц он блокирует браузеры которые у меня стоят, Opera и IE. Но самое интересное что никаких "внешних" признаков ,, что блокирует выход в инет Opera и IE нету. Только выгружая Outpost Firewall Pro можно бороздить просторы интернета. И ещё что интересно.. что Все программы Outpost пропускает в инет..ну там ICQ, SKYPE. и.т.д. А вот воспользовтся Opera или IE не предостовляется возможным. Пробовл отключать все модули, не помогает. Лечится сей недуг только с переустановкой Outpost Firewall Pro ver. 4.0.971.7030 (584). Посоветуйте пожалуйста что делать?

P.S Монитор пробовал протирать,, не помогает.

[Makc666]

Сообщение от Samvel

Уважаемые знатоки ,,помогите. У меня стоит Outpost Firewall Pro ver. 4.0.971.7030 (584) Периодически, где то раз в месяц он блокирует браузеры которые у меня стоят, Opera и IE. Но самое интересное что никаких "внешних" признаков ,, что блокирует выход в инет Opera и IE нету. Только выгружая Outpost Firewall Pro можно бороздить просторы интернета. И ещё что интересно.. что Все программы Outpost пропускает в инет..ну там ICQ, SKYPE. и.т.д. А вот воспользовтся Opera или IE не предостовляется возможным. Пробовл отключать все модули, не помогает. Лечится сей недуг только с переустановкой Outpost Firewall Pro ver. 4.0.971.7030 (584). Посоветуйте пожалуйста что делать?

P.S Монитор пробовал протирать,, не помогает.

Ставь новую версию вчистую!
Release date: June 22, 2007
Version: 4.0 (1024.700.292)

Следующие проблемы были исправлены (приведены только основные):

• Возможное падение при обновлении баз сигнатур вредоносного ПО
• Ошибка при удалении Debug plugin при запущенном Outpost Firewall
• Outpost Firewall блокировал программы установки сторонних приложений
• Определение попытки установки поверх более поздней версии
• Возможное зависание при старте
• Возможное зависание при обнаружении изменения системного объекта
• Не обнаруживалось повторное изменение системных объектов
• Возможное падение Outpost Firewall при совместной работе с "World of Warcraft"

[Makc666]

Сообщение от Wo1verine

Почему-то Outpost не режет с отдельных страниц(в частности с tnt-tv.ru) скрипт с... хз чем.
AVG Anti Spyware определяет сей кусок скрипта как Not-a-virus.Exploit.Win32.MS05013.d.
Вроде это что-то вроде реферса.

--LiveInternet counter---- pt type="text//javascript">document.write('<img src="http://counter.yadro.ru/hit?r' + escape(document.referrer) + ((typeof(screen)=='undefined')?'':';s'+screen.width+'*'+screen.height+ '*'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth)) + ';u' + escape(document.URL) + ';' + Math.random() + '" width=1 height=1 alt="">') /scri-- !--/LiveInternet-->
!--begin of Rambler's Top100 code --

Мне интересно почему Outpost его не режет? Вроде как модуль ИЭ должен за это отвечать.

Wo1verine, вопрос конечно интересный. У меня тоже с ходу не получилось зарезать через модули данный кусок кода.
Единственный вариант - это запретить доступ к этим сайтам через Firewall.
Я попробую разузнать об этом вопросе.

[Makc666]

Сообщение от Roxy

Makc666
У меня стоит так, как на твоей картинке, но никаких правил для ICQ несоздается. Попробую переустановить свой фаервол. А ты можешь посмотреть мои глобальные правила и сказать свое мнение о моей конфигурации? Сообщи пожалуйста свой е-маил мне в пм.

Самые лучше глобальные правила - это правила по-умолчанию.
+ если это локальная сеть, то ещё вот это дополнительное правило:

Как я могу заблокировать доступ других компьютеров в локальной сети к моим общим файлам и при этом сохранить доступ к общим файлам на других машинах сети (NetBIOS)?
KB ID: 1000137, Дата создания: 16-02-2005, Дата изменения: 16-03-2007
Статья: http://www.agnitum.ru/support/kb/article.php?id=1000137&lang=ru

P.S. Мыло в личные сообщения не распространяю, ибо есть полно бесплатных ресурсов, куда можно залить файлы, а ссылки кинуть в ПМ.

[Horror]

Что-то не пойму, как создать правило для транзитных пакетов? Вариант сделать сетку доверенной не подходит... OP стоит на компутере с интернетом, через него остальные компы ходят в Сеть... При загрузке файервола никто не может пройти в Сеть, почта не проходит... Интернет раздаётся через стандартный виндовый ICS...

[Makc666]

Сообщение от Horror

Что-то не пойму, как создать правило для транзитных пакетов? Вариант сделать сетку доверенной не подходит... OP стоит на компутере с интернетом, через него остальные компы ходят в Сеть... При загрузке файервола никто не может пройти в Сеть, почта не проходит... Интернет раздаётся через стандартный виндовый ICS...

В версии Outpost 1.0 это не работает...
Если ты не понял моего ответа, то, пожалуйста, прочитай внимательно вот эту ссылку:
http://www.imho.ws/showpost.php?p=36552&postcount=1

[flash666]

При каждой загрузке выскакивает вот такое окошко. Можно ли как-нибудь выключить данное уведомление? версия аутпост 4.0.964.6926

[Makc666]

Сообщение от flash666

При каждой загрузке выскакивает вот такое окошко. Можно ли как-нибудь выключить данное уведомление? версия аутпост 4.0.964.6926

Как я понимаю - нельзя.

Можно обновится до Agnitum Outpost Security Suite, там подобная возможность есть.
Agnitum_Outpost_Security_Suite_5_0_Updates_Settings.png

Контролируется вот этой переменной (ниже пример выключенное состояние):

 
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Security Suite\General]
"DisplayAlert"=dword:00000000

[Plague]

Макс, а разве вырубить собственно это обновление правил - нельзя? при инсталяции оно точно спрашивает что-то про это дело. я помнится при инсталяции выбрал что не нужны мне автоматически загружаемые правила, я сам их создавать буду. и у меня этого окна нету.

[Makc666]

Тут же речь идёт не о том, как вырубить обновление, а о том, как вырубить появление информационного уведомления/сообщения в виде всплывающего окошка

А самое обновление понятное дело можно вырубить через меню
Сервис - Автоматически проверять обновления
Только я бы не советовал вырубать обновления