Настройка Outpost в локальной сети - Безопасность

09.11.2002, 23:52

Есть 2 компа связанные в сеть через хаб. Один из них (назовем его provider) подключен к нету (ADSL). На нем же установлен и Outpost. Второй комп (client) выходит в нет через provider'а. Проблема в том, что когда firewall включен, client не получает доступа в нет...
Может у кого есть соображения по етому поводу.
Заранее спасибо.

Nymph · 10.11.2002, 00:14

V&G
ПОсмотри логи... в запрещённых процессах.
Необходимо разрешить исп-е какого-то из запрещённых сервисов.

10.11.2002, 00:17

В запрещённых значиться ICMP Traffic...

LUX · 10.11.2002, 23:42

У меня такая же проблема, единственный выход который я нашел это переключить Outpost в режим "разрешить все кроме", но даже в этом случае на втором компе невозможно смотреть почту. Других способов я не знаю.

kreon · 12.11.2002, 04:50

Такая же ерунда. Пока ничего неполучилось

13.11.2002, 21:49

А я думал, что я единственный кто мучается с этим! Я попытался смотреть логи во время подсоединения и в запрещенные попадает trusted zone в которой находится АйПи клиента. Я не нашел никаких возможных способов к разрешению.

Nymph · 13.11.2002, 22:21

Блядоящур
У Аутпоста если не ошибаюсь есть такой глюк: иногда он все процессы суёт в разрешённые, а иногда наоборот. Но по-моему такой фигне подверженно только несколько версий...

abram4 · 14.11.2002, 06:28

V&G
Посмотри что сами Outpostы говорят:
http://www.agnitum.com/forum/showthr...?threadid=3086
Outpost Firewall and Microsoft ICS
Configuration: Outpost Firewall installed on the computer that connects your home or office network to Internet through Microsoft ICS (Internet Connection Sharing). This computer called gateway. The computers from the network which access Internet through gateway called clients.

If Outpost Firewall installed on a ICS gateway running 95/98/ME/NT/2000/2000+SP1 it allows all clients activity if you put IP addresses of clients PC in the Outpost’s Trusted Zone.

If you run Outpost Firewall on ICS gateway running Windows 2000+SP2/XP it will block clients network activity no matter if you put its IP addresses in Outpost’s Trusted Zone. We do not recomend you to use Outpost Firewall in this configuration and this configuration is not supported by Agnitum.

Как выход из трабла я бы попробовал включить на provider что-нибудь типа Wingate/Winproxy. Если получится - не забудь рассказать.
Удачи !

14.11.2002, 10:18

И чего теперь делать-то? Агнитум то лучший... а остальные мне не нравятся...

Ладно.... пока вырублю его чай не приуончит комп никто (на роутере уже стоит своя защита и неплохая...) а то уж больно люблю инет халявный :rotate:

14.11.2002, 10:23

Да и еще буду благодарен админам и модераторам если вы мне мой айпи скажете.... а то я знаю его внутресетевой... а вот внешний для меня секретом остается! Простите за оффтоп.

abram4 · 19.11.2002, 08:56

ящур
За своим IP вот сюда сбегай - http://leader.ru/secure/who.html
Там еще много чего о тебе расскажут. Заодно и свой диск С: увидишь. Небось, давно не видел :wink:

11.12.2002, 20:56

Цитата:

Как выход из трабла я бы попробовал включить на provider что-нибудь типа Wingate/Winproxy. Если получится - не забудь рассказать.

С WinGate прекрасно работает. IP локальный вносишь в Trusted Zone и все пучком.

beerkoff · 05.04.2003, 01:11

Можно ли настроить Agnitum outpost firewall так, чтобы компьютер не был виден в локальной сети?

sockets · 05.04.2003, 01:14

незнаюкак в OUTPOST , но если использовать Norton firewall, то запрос на Whois скажет, что данного адреса на данныи момент в сети нету

beerkoff · 05.04.2003, 01:35

Outpost тоже скажет. Но хотелось бы чтобы комп не присутствовал в списке рабочей группы.

sockets · 05.04.2003, 01:36

По идее ты тогда тоже нифига со своего компа неувидешь получается( ето на 21 порту есть состая ние пасивного доступа)

beerkoff · 05.04.2003, 01:51

У меня раньше такая фигня (с outpostom) получилась как-то сама собой: я всех вижу, а меня в списке нет. А потом после переустановки проги это прошло. И ничего сделать не могу. Или это со мной глюк был?

sockets · 05.04.2003, 01:53

если ето на работе где то , то вполне возможно что админчик что т новое насадил на сетку

))) я тож когда то на бател нете в диабло с работы играл до поры до времени-думая что неазаметен

beerkoff · 05.04.2003, 01:58

Не думаю. Админ у нас слишком слабосильный.

sockets · 05.04.2003, 02:03

beerkoff
тоогда что нам стоит дом построить.твоя задача его лог с пасом стянуть а не в аутпост играть )))))

10.11.2002, 00:14	# 2
Nymph ::VIP:: Регистрация: 24.01.2002 Адрес: UF0 =) Сообщения: 4 097	V&G ПОсмотри логи... в запрещённых процессах. Необходимо разрешить исп-е какого-то из запрещённых сервисов. __________________ The sum of the intelligence on the planet is a constаnt; the population is growing!

12.11.2002, 04:50	# 5
kreon Newbie Регистрация: 27.12.2001 Сообщения: 14	Такая же ерунда. Пока ничего неполучилось __________________ Ничто не постоянно кроме изменения...

13.11.2002, 22:21	# 7
Nymph ::VIP:: Регистрация: 24.01.2002 Адрес: UF0 =) Сообщения: 4 097	Блядоящур У Аутпоста если не ошибаюсь есть такой глюк: иногда он все процессы суёт в разрешённые, а иногда наоборот. Но по-моему такой фигне подверженно только несколько версий... __________________ The sum of the intelligence on the planet is a constаnt; the population is growing!

14.11.2002, 06:28	# 8
abram4 Member Регистрация: 08.12.2001 Адрес: Israel Сообщения: 228	V&G Посмотри что сами Outpostы говорят: http://www.agnitum.com/forum/showthr...?threadid=3086 Outpost Firewall and Microsoft ICS Configuration: Outpost Firewall installed on the computer that connects your home or office network to Internet through Microsoft ICS (Internet Connection Sharing). This computer called gateway. The computers from the network which access Internet through gateway called clients. If Outpost Firewall installed on a ICS gateway running 95/98/ME/NT/2000/2000+SP1 it allows all clients activity if you put IP addresses of clients PC in the Outpost’s Trusted Zone. If you run Outpost Firewall on ICS gateway running Windows 2000+SP2/XP it will block clients network activity no matter if you put its IP addresses in Outpost’s Trusted Zone. We do not recomend you to use Outpost Firewall in this configuration and this configuration is not supported by Agnitum. Как выход из трабла я бы попробовал включить на provider что-нибудь типа Wingate/Winproxy. Если получится - не забудь рассказать. Удачи ! __________________ Усложнить - просто. Упростить - сложно. © Законы Мерфи.

05.04.2003, 01:35	# 15
beerkoff ::VIP:: вице-ворчун 200(5,6) IMHO Фото Художник-200(5,6) Регистрация: 29.12.2002 Адрес: уездный город nsk Сообщения: 2 772	Outpost тоже скажет. Но хотелось бы чтобы комп не присутствовал в списке рабочей группы. __________________ миру - мир, биру - бир! Торгую фотками

09.11.2002, 23:52	# 1
V&G Guest Сообщения: n/a	Настройка Outpost в локальной сети Есть 2 компа связанные в сеть через хаб. Один из них (назовем его provider) подключен к нету (ADSL). На нем же установлен и Outpost. Второй комп (client) выходит в нет через provider'а. Проблема в том, что когда firewall включен, client не получает доступа в нет... Может у кого есть соображения по етому поводу. Заранее спасибо.

10.11.2002, 00:17	# 3
V&G Guest Сообщения: n/a	В запрещённых значиться ICMP Traffic...

10.11.2002, 23:42	# 4
LUX Junior Member Регистрация: 21.08.2002 Адрес: Германизм Сообщения: 53	У меня такая же проблема, единственный выход который я нашел это переключить Outpost в режим "разрешить все кроме", но даже в этом случае на втором компе невозможно смотреть почту. Других способов я не знаю.

13.11.2002, 21:49	# 6
ящур Guest Сообщения: n/a	А я думал, что я единственный кто мучается с этим! Я попытался смотреть логи во время подсоединения и в запрещенные попадает trusted zone в которой находится АйПи клиента. Я не нашел никаких возможных способов к разрешению.

14.11.2002, 10:18	# 9
ящур Guest Сообщения: n/a	И чего теперь делать-то? Агнитум то лучший... а остальные мне не нравятся... Ладно.... пока вырублю его чай не приуончит комп никто (на роутере уже стоит своя защита и неплохая...) а то уж больно люблю инет халявный :rotate:

14.11.2002, 10:23	# 10
ящур Guest Сообщения: n/a	Да и еще буду благодарен админам и модераторам если вы мне мой айпи скажете.... а то я знаю его внутресетевой... а вот внешний для меня секретом остается! Простите за оффтоп.

19.11.2002, 08:56	# 11
abram4 Member Регистрация: 08.12.2001 Адрес: Israel Сообщения: 228	ящур За своим IP вот сюда сбегай - http://leader.ru/secure/who.html Там еще много чего о тебе расскажут. Заодно и свой диск С: увидишь. Небось, давно не видел :wink: __________________ Усложнить - просто. Упростить - сложно. © Законы Мерфи.

05.04.2003, 01:11	# 13
beerkoff ::VIP:: вице-ворчун 200(5,6) IMHO Фото Художник-200(5,6) Регистрация: 29.12.2002 Адрес: уездный город nsk Сообщения: 2 772	Невидимка под outpost firewall Можно ли настроить Agnitum outpost firewall так, чтобы компьютер не был виден в локальной сети? __________________ миру - мир, биру - бир! Торгую фотками

05.04.2003, 01:14	# 14
sockets ::VIP:: Регистрация: 12.11.2002 Пол: Male Сообщения: 1 674	незнаюкак в OUTPOST , но если использовать Norton firewall, то запрос на Whois скажет, что данного адреса на данныи момент в сети нету

05.04.2003, 01:36	# 16
sockets ::VIP:: Регистрация: 12.11.2002 Пол: Male Сообщения: 1 674	По идее ты тогда тоже нифига со своего компа неувидешь получается( ето на 21 порту есть состая ние пасивного доступа)

05.04.2003, 01:51	# 17
beerkoff ::VIP:: вице-ворчун 200(5,6) IMHO Фото Художник-200(5,6) Регистрация: 29.12.2002 Адрес: уездный город nsk Сообщения: 2 772	У меня раньше такая фигня (с outpostom) получилась как-то сама собой: я всех вижу, а меня в списке нет. А потом после переустановки проги это прошло. И ничего сделать не могу. Или это со мной глюк был? __________________ миру - мир, биру - бир! Торгую фотками

05.04.2003, 01:53	# 18
sockets ::VIP:: Регистрация: 12.11.2002 Пол: Male Сообщения: 1 674	если ето на работе где то , то вполне возможно что админчик что т новое насадил на сетку ))) я тож когда то на бател нете в диабло с работы играл до поры до времени-думая что неазаметен

05.04.2003, 01:58	# 19
beerkoff ::VIP:: вице-ворчун 200(5,6) IMHO Фото Художник-200(5,6) Регистрация: 29.12.2002 Адрес: уездный город nsk Сообщения: 2 772	Не думаю. Админ у нас слишком слабосильный. __________________ миру - мир, биру - бир! Торгую фотками

05.04.2003, 02:03	# 20
sockets ::VIP:: Регистрация: 12.11.2002 Пол: Male Сообщения: 1 674	beerkoff тоогда что нам стоит дом построить.твоя задача его лог с пасом стянуть а не в аутпост играть )))))