Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[Makc666]

Сообщение от Sasha

кто поставил Outpost Firewall Pro ver. 2.7.491.5421 (415) посмотрите можно ли в правилах IP адреса ставить звёздочки (192.168.*.*)

Можно... Проверил...
Подтверждение есть тут:
http://outpostfirewall.com/forum/sho...7&postcount=22

[anakarn]

С версии 2.6 до 2.7.491.5421 (415) (сейчас как раз эта у меня) не хочет блокировать рекламу. Хотя модуль активирован и стоят галочки напротив "Блокировать рекламу по HTML строкам" и "Блокировать рекламу по размеру изображений"

Браузер Опера 8.02 То же самое было и с Опера 8.00

Конфигурация всегда наследовалась от версии к версии и не создавалась заново

[Fest]

У меня таже проблема что и anakarn ..
Вчера перестал резать баннеры.. хотя переставлял Аутпост недели две назад...
У кого нибудь есть идеи как это лечиться ?

П.с:
Опера 8.01 (7642)
Аутпост 2.7.491.5421 (415)... ток что переставил... взял с официального сайта...

[Makc666]

anakarn
Fest
Подобной проблемы нет...
В Opera все режется. Проверял на яндексе.

Попробуйте сбросить настройки по умолчанию для "Реклама"

Fest:
UPD
Каюсь... нажал Default и как по волшебству всё заработало... странно как то...

P.S. Слушайтесь Макса!

[Fest]

Makc666
Пробовал:
* Переставить Оперу...
* Переставить плагин для резки баннеров (ad_int)
* Стереть все настройки плагина и заполнить вручную заново...
* Переставить Аутпост...
Ничего не помогло... Второй день сижу и удивляюсь всему разнообразию баннеров... Аж удивлён сколько их..

UPD
Каюсь... нажал Default и как по волшебству всё заработало... странно как то...

[Makc666]

У кого проблемы были с FTP. У меня например
Вышло обновление... Пишут, что ошибка пофиксена!

Outpost Firewall Pro 2.7 (build 492/416)
Following is a list of issues that were fixed (only major listed):
• Allow/Block Once commands logic changed. All data from the specified local port to the specified remote port and address will be allowed/blocked during this communication.
• Mask can be used in IP address list editing dialogs.
• Rules for FTP data in active mode were created incorrectly.

http://www.imho.ws/showthread.php?t=818&goto=newpost

[PakMan]

Поставил Outpost Firewall Pro 2.7 пишет что открыто 60 портов, это нормально или нет.

[Chip17]

Здраствуйте! Вот возник вопрос с OutPostom!
Примерно после 10-12 минут простоя с включеным Интернетом у меня перестают грузиться странички! ЛЮБЫЕ!!! Появляется страничка, как будто сервер временно недоступен (ну обычная такая!)! После блокировки нета даже отключение фаервола не помогает! Вырубил его, загрузил Интернет, прождал 20 минут, потом загрузил Яндекс! Все работало! Значит проблема в OutPoste!!! Блокирует только при простое! Когда качаю что-то, все в порядке!!! Помогите пожайлуста! Очень достало! Нормально ответ на форуме не могу написать! Звиняйте, если этот вопрос уже был! Поиск ничего не дал!!!
Моя версия:
Outpost Firewall Pro ver. 2.5.370.4626 (370)

[Makc666]

Chip17:
Примерно после 10-12 минут простоя с включеным Интернетом у меня перестают грузиться странички! ЛЮБЫЕ!!! Появляется страничка, как будто сервер временно недоступен (ну обычная такая!)! После блокировки нета даже отключение фаервола не помогает!
Моя версия:
Outpost Firewall Pro ver. 2.5.370.4626 (370)

Проблема известная. Судя по использованию и моим наблюдениям, давно устранена в версии 2.7.
Ответ: Обновить программу до версии:
Outpost Firewall Pro ver. 2.7.492.5421 (416)

PakMan:
Поставил Outpost Firewall Pro 2.7 пишет что открыто 60 портов, это нормально или нет.

Чтобы ответить на этот вопрос, нужно раскрыть дерево "Открытые порты", навести на подозрительный порт или на каждый и посмотреть, какое приложение, а самое главное на какой IP, держит данный порт открытым!!!
Ещё лучше, почитать документацию. Ссылка в шапке.

[Hatifnatt]

Сообщение от Chip17

Здраствуйте! Вот возник вопрос с OutPostom!
Примерно после 10-12 минут простоя с включеным Интернетом у меня перестают грузиться странички! ЛЮБЫЕ!!! Появляется страничка, как будто сервер временно недоступен (ну обычная такая!)! После блокировки нета даже отключение фаервола не помогает! Вырубил его, загрузил Интернет, прождал 20 минут, потом загрузил Яндекс! Все работало! Значит проблема в OutPoste!!! Блокирует только при простое! Когда качаю что-то, все в порядке!!! Помогите пожайлуста! Очень достало! Нормально ответ на форуме не могу написать! Звиняйте, если этот вопрос уже был! Поиск ничего не дал!!!
Моя версия:
Outpost Firewall Pro ver. 2.5.370.4626 (370)

Посмотри в настройках пункт
Параметры-> Политики-> Автоматический контроль сетевого трафика
Там два пункта с галочками (по названию понятно что они делают) посмотри вдруг они у тебя включены.
Или лучше обновись как советует Макс666 до новой версии.

[Chip17]

Makc666

Проблема известная. Судя по использованию и моим наблюдениям, давно устранена в версии 2.7.
Ответ: Обновить программу до версии:
Outpost Firewall Pro ver. 2.7.492.5421 (416)

Только что скачал новую врсию, та же проблема!
Невозможно отобразить страницу!!! Не помогло!
Скорее всего блокируется где-то в настройках!
Текущая версия: Outpost Firewall Pro ver. 2.7.492.5421 (416)
Проблема эта ОЧЕНЬ достала, у кого еще есть идеи!
Конечно врят ли, но случаем не влияет на OutPost Касерский???

[Makc666]

Chip17
Попробуй сделать так.
Сохрани (скопируй) свою текущую конфигурацию.
Удали полностью Outpost.
Установи заново и создай заново новую конфигурацию, т.е. не импортируй настройки из предыдущей версии, а создавай новую. Это поможет избежать какие-то глюки.
+
посмотри в настройках программы в данный момент, что стоит в:
Параметры - Приложения - Скрытые процессы... (кнопка)
Лучший вариант установки там - это спрашивать.
Если у тебя установлено "БлокироватЬ", то этом так же может быть причиной твоей проблемы.

+
напиши, какой браузер то у тебя...

Вообще, правильнее было бы закрывать и открывать браузер заново.

Когда блокируется текущий браузер, работает ли интернет в других браузерах?
это очень важная деталь.

[Chip17]

Makc666
В том то и дело, что инет блокируется ПОЛНОСТЬЮ!
Не работает ничего, даже ReGet!!! Т.е. Инет отрубается полностью!
Использую я браузер IE 6.0!
Когда ставил новую версию, не сохранял ничего! Т.е устанавливал все заново! Даже конфигурация новая!
Галочка на скрытых процессах стоит в режиме Спрашивать!!!
Открытие нового окна браузера не помогает! Помогает ТОЛЬКО порезапуск соединения интернета! Без OutPosta все грузится даже после 20 минут простоя!

Была аналогичная проблема. Рещается так:
Параметры->Политики: поставить режим "разрешать", когда файерволл работает в фоновом режиме (Режим "обучение").

[Chip17]

_zerro
Тебе звездочка, и Mack666 тоже!
Помогло, но нее совсем! Думал, что решена проблемка, но опять 25! 20 минут прошло, и опять по новой! Наверно пропуск данных был временно! У кого еще какие идеи?
И кстати, что значит режим Разрешать в Политиках?

[Makc666]

Сообщение от Chip17

Makc666
В том то и дело, что инет блокируется ПОЛНОСТЬЮ!
Не работает ничего, даже ReGet!!! Т.е. Инет отрубается полностью!
Использую я браузер IE 6.0!
Когда ставил новую версию, не сохранял ничего! Т.е устанавливал все заново! Даже конфигурация новая!
Галочка на скрытых процессах стоит в режиме Спрашивать!!!
Открытие нового окна браузера не помогает! Помогает ТОЛЬКО порезапуск соединения интернета! Без OutPosta все грузится даже после 20 минут простоя!

Ну тогда, без мат части тут не обойтись... Нужны логи...
Попробуй отключить модуль "Детектор атак" и "DNS"!

В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

Chip17:
И кстати, что значит режим Разрешать в Политиках?

Почитай HELP. Тебе его явно не хватает.
Там ВСЁ написано...
Вот. Тьфу. Нашел свою ссылку:

Какой в Аутпосте порядок обработки правил:
http://www.outpostfirewall.com/forum...ead.php?t=8394

Тебе нужно читать начиная с:
Outpost Policy: (Options/Policy...)
When no rules have been matched and the packets are local (either the destination or source address matches a network interface on the PC) - the current Outpost policy dictates what happens next:

Allow Most will permit the traffic.

Т.е. другими словами, когда Outpost прошелся по всем правилам в порядке:
- Доверенные в Настройки сети
- Приложения размещенные в "Запрещенные приложения" и "Доверенные приложения"
- Общие правила запрещения NetBios
- Правило для конкретного приложения "Пользовательский уровень"
- Общие правила для приложений (вкладка Системные - кнопка внизу "Общие правила")

Вот после этого, когда ничего из выше перечисленного не подошло, аутпост уже смотрит на политику.
Если Разрешить, то разрешает.
Если Обучить, то обучается.
Если Запретить, то запрещает.

[Chip17]

Странным образом проблема вроде решилась, установкой в режиме обучения политики при фоновом режиме Отключить! Странно! Разрешить не помогло а Отключить.....! Но тут другой вопрос, какие будут последствия такого ОТКЛЮЧЕНИЯ!

[Makc666]

Chip17:
Но тут другой вопрос, какие будут последствия такого ОТКЛЮЧЕНИЯ!

Последний раз повторяю.
Почитай:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf
Там НАПИСАНО!!!

3.2 Начальные настройки
Outpost Firewall готов к работе сразу после инсталляции. Настройки по умолчанию подходят для решения большинства задач и рекомендуются пользователю до полного освоения программы. Когда Вы лучше узнаете Outpost Firewall, то сможете делать настройки в соответствии с Вашими потребностями.
Данная глава посвящена краткому описанию параметров системы. Их можно изменять в любое время. Чтобы вызвать окно параметров Outpost, щелкните правой кнопкой мыши на значке Outpost Firewall и выберите пункт Параметры из контекстного меню:
Окно параметров Outpost выглядит следующим образом:

Верхнее поле окна - Загрузка. Здесь Вы выбираете режим автозагрузки Outpost Firewall. По умолчанию включен режим Обычный, при котором Outpost Firewall загружается вместе с Windows, а значок программы отображается на панели задач. Если выбрать опцию Фоновый, Outpost Firewall будет работать в скрытом режиме, без отображения значка и диалоговых окон. Эта опция предусмотрена по двум причинам: в целях экономии системных ресурсов и контроля со стороны родителей или системного администратора, когда нужно блокировать лишний трафик или содержимое незаметно для пользователя. Если Вы не хотите загружать Outpost Firewall вместе с системой, выберите опцию Не загружать.

Последствия, читай в предыдущем моём посте.
В какой последовательности работают правила.
Если поставить "Отключить" и Outpost не найдет правило для нужного приложения, то он просто пропустит его в интернет.

P.S. Возможно, твоя проблема в том, что твой Outpost, а вернее его GUI (графическая, управляющая часть) вылетает периодически/зависает.
Соответственно в этом случае, фаервол начинает работать в "Фоновом" режиме и исходя из правила по умолчанию "Блокировать" в фоновом режиме, блокирует. Но! он не должен блокировать те приложения, в нашем случае IE, т.к. они находятся в правилах.
Попробуй в подобной ситуации, когда инета нет, просто запустить Outpost ещё раз. Если не поможет, написанное выше не твой случай

Логи, короче, в студию

[denver]

Никто не наблюдал у себя такую странную вещь? Слетает скин винды, вернее не слетает, а наоборот -- ставлю Classic, но после перезагрузки бывает что снова дефолтный сине-зеленый скин :-/
То же со звуками -- отключишь их вообще, после перезагрузки снова появляются?
Я не подумал бы на аутпост если бы не вчера при переустановке винды не заметил что это все началось с установки аутпоста и его послеинсталляционной перезагрузки. Что такое?

[orvman]

Chip17 Значит так. У тебя стоит Касперский? Тогда твоя ситуация вполне логична и объяснима. В мониторе касперского вырубай защиту от сетевых атак. И это не ошибка или баг ОР. Это прописные истины. И здесь я не буду их пояснять ответом на вопрос типа "Почему ОР не работает рядом с другими фаерами". Если защита в Каспере вырублена или это не помогает, то в версии ОР v2.5. эта ошибка правилась отключением модуля DNS. В версии 2.6 исправили. Также, вполне логично проставить дефолтные настройки Детектора атак. Ну и естественно глянуть в логи. Помогает. А проблема может быть в чем угодно, начиная с постороннего софта, типа снифферов, антиспамовых прог, и другой лабуды, прописывающие свои драйвера в систему, остатков в реестре удаленных прог, неправильная работа стека TCP/IP и т.д. и т.п. Даже банальный лупбэк. Много можно говорить на эту тему. Короче, дело в Каспере.

Makc666 Насчет порядка обработки правил. Вообще-то ты не совсем прав. Он несколько видоизменился. И писался он на англ. форуме:

Last edited by Paranoid2000 : 02-13-2004 at 03:10 AM.

С тех времен вышла ОР v2.6 и v2.7.
А вообще-то порядок приоритетов такой:
1. Плагины - типа Блокпоста и т.д. и т.п.
2. Зона "Доверенные" в настройке сети
3. Зона "NetBios" в настройке сети
4. "Запрещенные приложения"
5. "Доверенные приложения"
6. Правило для конкретного приложения "Пользовательский уровень"
7. Общие правила для приложений (вкладка Системные - кнопка внизу "Общие правила")
Ты конечно скажешь, что мол тут такого. Я мол так и думал. Так-то оно так, но не совсем. Теперь самое главное. Дело в том, в последней версии можно использовать настройки приоритета глобальных правил (Пометить правило как Правило с высоким приоритетом и Игнорировать Контроль компонентов) для того, чтобы создавать правила с большим приоритетом, чем разрешение протокола NetBIOS во всей сети, задаваемое в настройках LAN. Также в этом случае эти системные/общие правила будут иметь больший приоритет чем правила для приложений. Что скажешь? Шапочку форума менять будешь?