Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[zmeir]

Вовремя работы eMule служба LSA Shell (Export Version) lsass.exe запросила входящее соединение.
Что это за служба, за что отвечает?

[Kaйffman]

2 zmeir Список служб в Windows XP

[zmeir]

Kaйffman

Большое спасибо за ссылку на список.

[denver]

Первоначальное сообщение от Alex8
(Я уже не уверен, стоит ли здесь сообщать, но всё же...)

Не уверен - не пость
Ссылки на файло тут запрещены. К тому ж зачем два одинаковых поста? Те кому важно знать об обновлениях аутпоста подписываются на ветку в варезе. Те кто обсуждает проблемы в этой ветви скорее всего уже подписаны на топик в варезе и в любом случае заметят твое сообщение там.

Добавлено через 21 минуту:
У меня такой вопрос ко всем. Существует задача запретить доступ всем приложениям ко всему интернету кроме сайтов входящих в нужные подсети. Делаю так: последним правилом в общих правилах ставлю аля "запретить всё" (блокировать данные где удаленный адрес *.*.*.*), предпоследним правилом поставил аля "доверенные сайты" (разрешать соединение где удаленный адрес входит в список требуемых айпишников). Проблема в том что ничерта не фурычит. Т.е. все приложения лезут в инет как и раньше - куда угодно.
Двигал правило "запрещать всё" вверх - все равно. Только если поставить его самым первым (вторым тогда становится правило подключения к DNS), то оно срабатывает - ни одно приложение не может залезть ни на один сайт потому как не может определить его айпишник, но только я ставлю "запрещать всё" после правила подключения к DNS - нифига мое правило не запрещает и все лезут туда куда не надо. А не подключившись к DNS и соответственно не узнав IP сайта я не могу проверить входит ли он в "доверенные".

Как поступить ума не приложу. Неужели Outpost такого реализовать не даст?

Примечания:
1. Создавать правило для приложений не предлагать, нужно глобальное правило.
2. "Доверенные" вовсе не значит что с них не будет атак. Outpost не должен позволять соединяться ко всему остальному инету, а пакеты к этим фильтровать как и раньше - правилами к каждому процессу.

[hempsmoke]

не любит меня outpost.... раньше при попытке дозвониться перезагружал машину - теперь бьет в темно-синий (намного приятней синего экрана 98) экран! и естессно виснет наглухо... файрволы другие снес.. ничего лишнего нет. на экране прочесть что- либо невозможно.
кто сталкивался?

[oXyd]

hempsmoke
Какой код ошибки выдает при синем экране? Что говорит журнал событий?

[hempsmoke]

oXyD
код ошибки я не смог найти среди этих закорючек. Написано внятно только :

DRIVER_IRQL_NOT_LESS_OR_EQUAL

и что-то еще про файл wanarp.sys

лог аутпоста молчит...

[Plague]

hempsmoke
что из броузеров юзаешь? и какя ОСь?
тут уже несколько раз всплывало что XP+SP1+IE(и иже с ним)+Outpost = Blue Screen с 90% гарантией.
Спасает замена IE на Opera

[denver]

Plague

XP+SP1+IE(и иже с ним)+Outpost = Blue Screen с 90% гарантией.

Да ну, бред. Юзаю именно эту связку - никогда не было бсодов. Тут проблема обычно в юзаньи еще одного фаервола или другой тулзы пытающейся выполнять его функции.

Но скорее всего в железе траблы. Проц разогнан?

[Adviser]

denver

Действительно, юзаю аутпост уже более года на этой платформе (XP+SP1+IE) и никаких Blue Screen не наблюдаю. Точнее раньше они были, но проблема решилась заменой системной памяти (Outpost был не причем)

[oXyd]

wanarp.sys - MS Remote Access and Routing ARP Driver
1. Попробуй отключи Remote Access.
2. Нужен точный код ошибки (он должен выглядеть как 0х000????).
3. Попробуй отключить pagefile
4. Нужен журнал событий Windows, а не Outpost.
5. Найди minidump в папке Windows и дай его содержимое сюда, почитаем.
6. Попробуй найти логи Watson
7. У тебя случаем не nForce2?

[sana]

а может кто подсказать или было у кого такое
комп подключен в инет (ADSL) работает круглосуточно
ни и как положено раз в сутки связь рвется
так вот после автоматической установки соединения инета нет
ни я нимогу в инет залезть ни почту получить и тд
ни комне никто неможет приконектиться
имеется ввиду стоит мул (качаю фильмы помалу)
естесственно стоит Outpost
мож в нем причина???

[Shanker]

Сначала нужно определиться: Аутпост блокирует или нет - а уж потом писать!
Тогда, когда у тебя со связью проблемы - смотри что Аутпост в журнал пишет: что и почему блокируется... если вообще блокируется!

[hempsmoke]

Plague:
XP+SP1+IE(и иже с ним)+Outpost = Blue Screen с 90% гарантией.

не. от браузера тоно не зависит, так как я ровным счетом не делаю НИЧЕГО, т.к. синий экран выскакивает прямо при успешной аутентификации... как только, так сразу.. а связка XP + SP1

Adviser:
Но скорее всего в железе траблы. Проц разогнан?

неа. полторы тысячи мегагерц. сбоев при использовании других приложений замечено не было (пинаю я его часто).

Добавлено через 7 минут:
oXyD
ok.спасибо. буду пробовать. только :
1. как отключить remote access?

[Shanker]

hempsmoke
Панель управления->Система. Вкладка Удалённое использование. Снимай галку напротив Разрешить удалённый доступ к этому компу.

когда устонавливал первый раз..тоже был гимор ,потом настроил-потел,но режим ставил <обучения>,бывает что трафик начинает блокировать,(если правильно вырожаюсь) и когда твой ip,кто сканирует,то сразу выплывает ,,окошко,, или атака,, одним лсловом просто нужно долго лазить в настройках -эксперементировать,но рекламу всегда режет,флешки тоже,(настройках),у меня 4 брадм... эксплоер,опера7/23, мозила,мулЕ2русская..просто приложений поставил в режим довереных,а если что нужно ,а бывает то в некоторых сайтах не пропускает,то ставлю в режим ,,бейдествия,,или разрешения,,, а иногда правда просто выключаю...

[arton2k]

Если обсуждалось уже, не кидайте тухлыми помидорами :-) а направьте на путь истинный, я его не нашел...
Аутпост режет графику на некоторых страницах. В настройках рекламы и интерактивных элементах нет указаний на блокировку images. После остановки сервиса "интерактивных элементов" - всё кажет. Например: на ixbt.com не видно ни одной картинки, при всех разрешенных "интерактивных элементах" стоит только остановить оный сервис, как все сразу отображается..

Где копать?

[Tyler Durden]

arton2k
Копать только там где копаешь, резка баннеров-картинок осуществляется двумя способами, по словам и по размерам. У меня похожая ситуация была: при заходе на bestruscan.ru не отображались некоторые картинки? как я позже выяснил, в названии картинок (точнее самих файлов) присутвовало слово "ads", что расценивалось аутпостом как реклама. Просто в настройках удали нужное слово или вообще запрети блокировку по словам. Аналогично проверь блокировку картинок по размеру.

[hornet]

Копать тут:
Интерактивные элементы->Оптимизация->Внешние объекты->Разрешено

[arton2k]

в том то и дело, что все проверил и все разрешил... и все равно режет абсолютно всю графику...