Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[Leshich]

Makc666
У меня этот баг просто появлялся,то есть страницы открываются и тут бац,коннект есть,пинг проходит,а страницы ни в какую не открываются
Типа сервер не найден и всё
Лечилось перезапуском Оутпоста
Так что проблема тут шире,заметил что потом висит в сетевой активности сервис SYSTEM и ломится на сайты(по 80 порту)которые не смогли открытся
Хотя чего ему там делать,забил его в правила с запретом ТСР,может это кому поможет

[mrsbc]

Makc666, в 809 посте ты давал ссылки, как убрать alg.exe при помощи изменения preset.lst, у меня стоит ХР и такого файла я не нашёл.
По поводу alg также скажу, что на 9-ти из 10-ти однотипных машин он отсутствует в процессах.

[Makc666]

mrsbc
C:\Program Files\Agnitum\Outpost Firewall\preset.lst

Мой компьютер - Управление
Найти сервис "Application Layer Gateway Service"
C:\WINDOWS\System32\alg.exe
Provides support for 3rd party protocol plug-ins for Internet Connection Sharing and the Windows Firewall.

То что ICS может ещё не использоваться на 9 из 10 машин, это наверное да.
Но вот что на 9 из 10 машин фаервол отключен, это заврятли...

[Makc666]

А Вы слышали, что:

Agnitum Newsletter (2004-12-20)
_http://www.agnitum.com/r/news20041220/index/

(*) Christmas Gifts from Agnitum
(*) Agnitum Officially Presents Its Russian Branch
(*) Agnitum Receives A 5 Rating Award From Download.Com
(*) Outpost Firewall Launches In Brazil And Hungary
(*) Agnitum Support Site Section Improved

Но самое интересное это пукн 2 =)
Цитирую, интересное выделяю красным:
**********************************************************
AGNITUM OFFICIALLY PRESENTS ITS RUSSIAN BRANCH

Developed in Russia, Outpost Firewall had long been known better among Western European and American users than at home. The need for firewall software had not been recognized by Russian users because Internet technologies had also been developing quite slowly and the dangers were not so pressing. However the number of users in the Russian segment of the web is growing rapidly, up to 20% every year, and spam mail, spyware and hacker programming are developing at the same rate. To provide Russian users with a superior software product for security, Agnitum entered the domestic market six months ago. Box versions of Outpost have been distributed all around Russia by the largest retail networks, such as Media House, 1C and Novyi Disk, and are being sold in 10 Russian cities with populations over 1 million. Russian users can also buy Outpost Firewall through the Softkey.ru online service. Meanwhile, Agnitum has been building a local reseller network on the regional level. The intensive work on the Russian market shows that the demand for security software is rising dramatically, and that it is possible to fight widespread piracy by introducing a worthy product with a reasonable price.

Presentation of the achievements in the Russian market took place on December 3, 2004 at the famous Avrora cruiser in Saint Petersburg. Agnitum has announced the results of its half year of work and the development of a corporate version. According to the estimation of Russian software market experts, Agnitum has entered the Russian market at a timely point: Firewall software has been represented in Russia mostly by Norton and McAfee, which are quite expensive for Russian users, whereas Outpost Firewall is sold on the domestic market with a significant discount. However, in September 2005 Agnitum is planning to raise the price for the Russian market from 18.00 USD to 39.95 USD.

"The Russian market is not simple to operate in, but nevertheless it is extremely interesting," stated Mikhail Penkovsky, Agnitum Sales and Marketing Director. "To be successful in Russia, paid software must not only be professionally made, but it must also convince a user to buy it. A long history of piracy makes it very complicated; however we are very glad to see that a remarkable number of users are buying Outpost officially."

The presentation at Avrora was reviewed in local media as one of the most important events of the year, in terms of the software market. The latest plans for Outpost on the Russian market are an office version release and further development of the retail networks.

**********************************************************

*****тс, да **я ? =) 1 миллион. И ничерта не хотят ошибки исправлять.
У меня давно в голове бродит мысль подать на Agnitum в суд. Чувствую это скоро можно будет осуществить легче, чем мне казалось.

[Romanio]

А кто нибудь смог подружить Agnitum Outpost Firewall c server 2003 sp1 он отказывается работать в данном случаи он запускается, но не реагирует ни накакие нажатия только когда нажмешь три кнопки видно, что он висит намертво.
Я не знаю, что там делают эти разработчики у них все идет в обратной геометрической прогрессии от нормального к глюкавому.

Кстати у меня работает сервер 2003 sp1 только с версией Agnitum Outpost Firewall Pro version 2.0.240.3122 [290]

А с другими версиями ни в какую.

Проверял версии такие :
Agnitum Outpost Firewall Pro 2.5.370.370
Agnitum Outpost Firewall Pro 2.5.369
Agnitum Outpost Firewall Pro 2.1.303.4009
Agnitum Outpost Firewall Pro 2.1.292.3816

Кто что нибудь может посоветовать?

[CH3ST]

Оутпост (последний, 370), находящийся в режиме обучения, плюс ICS (Internet Connection Sharing/Windows Firewall), как процесс, не пускают на фтп с портом 21.

Когда в оутпосте ставишь разрешать все, что ЯВНО не заблокировано, то проблемы нету.

FlashFXP имеет полные права на соединение, т.к. я его использую часто.

Приходится, чтобы не оставлять комп почти беззащитным, отключать ICS.

Win Firewall отлючен. OS: WinXP.SP2

[Makc666]

CHEST:
FlashFXP имеет полные права на соединение, т.к. я его использую часто.

ЭТО НЕПРАВИЛЬНО!!! ТАК НЕЛЬЗЯ ДЕЛАТЬ!!!
Нужно перенести FlashFXP в среднюю группу и создавать длня него все правила ВРУЧНУЮ.
К сожалению только так...
Это нельзя делать со всеми программами, которые работают с 21 портов.
Это баг аутпоста. О нём все знают в агнитиуме, но эти ******, не хотят ничего исправлять...

[GeoD]

Если установить в настройках файрвола Agnitum Outpost Pro (в настройках локальной сети: Параметры->Системные->Настройки сети->Параметры->Сетевой адрес) доверенным адресом 127.0.0.1 (255.255.255.255), то чем это чревато, не ухудшает ли это безопасность при выходе в Интернет? Как я понимаю, это внутренний адрес собственного компа (localhost)- или нет?
Вопрос вызван тем, что некоторые локальные программы обращаются к localhost и файрвол в режиме обучения требует установить для них специальные правила и разрешения на разные порты. Вышеуказанная настройка снимает вопрос. Но по умолчанию в Аутпосте ее нет.

[CH3ST]

Сообщение от Makc666

ЭТО НЕПРАВИЛЬНО!!! ТАК НЕЛЬЗЯ ДЕЛАТЬ!!!
Нужно перенести FlashFXP в среднюю группу и создавать длня него все правила ВРУЧНУЮ.

У меня так всегда и стояло в настройках, но после этого случая, попробовал полностью предоставить доспуп...ничего не вышло.

Сообщение от Makc666

Это баг аутпоста. О нём все знают в агнитиуме, но эти ******, не хотят ничего исправлять...

Хм...


2_ALL:
Оутпост с каким-нить другим билдом у кого-нить стабильно работает с ICS???

[Makc666]

GeoD:
Если установить в настройках файрвола Agnitum Outpost Pro (в настройках локальной сети: Параметры->Системные->Настройки сети->Параметры->Сетевой адрес) доверенным адресом 127.0.0.1 (255.255.255.255), то чем это чревато, не ухудшает ли это безопасность при выходе в Интернет? Как я понимаю, это внутренний адрес собственного компа (localhost)- или нет?

Это баг аутпоста. Его упорно уже чинят, чинят, чинят и чинят.
Лучше создавать для программ отдельные правила. Их не так много (программ) как кажется.
Я считаю, что ухудьшает...

CHEST
Переустанавливай тогда аутпост с нуля.
И сделай, как я написал выше, для программ, которым нужен 21 порт.
И разреши при установке аутпосту создать Автоматически правила для известных программ.
И если ты используешь Интерактивные элементы и ведешь список сайтов исключений, то сохрани копию в отдельной папке конфига текущей конфигурации...
Я оботом уже писал неоднократно в этой теме.
Сам сталкивался кучу раз с этой проблемой и на нескольких компах...

Далее...
Насчет ICS.
Не работает она нигде (читать ни в какой версии) в режиме обучения.
Если перевести в режим Разрешения, то работает, но смысла в этом, как понимаешь, нет тогда.
Этот баг специалисты аутпоста исправляют уже 300 дней.
Я с ними 300 дней уже переписываюсь, шлю логи и т.п.

Могу заметить лишь один странный факт.
Когда я установил ЧИСТЫЙ Windows XP с SP2 интегрированным ENG и Аутпост 370, то ICS каким-то чудом заработал в режиме Обучения и работал там достаточно долго (недели две).
Но... Потом через пару этих недель бобик сдох.
Толи это было вызвано обновлениями через Windows Update, то ли установкой какой-то сетевой проги, история пока не выяснила истиные причины. Время будет, буду копаться. Лицензию я себе продлил, так что буду трепать им нервы пока они не бле**нут или не сделают.

[CH3ST]

Makc666
Блин...вот подстава от agnitum'а...
Переставлял outpost, но разницы -- 0.

P.S>> Также пробовал с настройками, которые фаерволл сам генерит для стандартных прог, но, как ты мог уже догадаться, нифига...

Надеюсь, они этот баг вылечат, потому что ты им, вижу, часто напоминаешь.

[kostiksimb]

заменил
ServerDir=/update_beta25
и вот забыл какой оригинал был?
ServerDir=/??????????
кто нить знает?

[Kuzmich]

update_pro20 попробуй...

[HNK]

А не кто не в курсе, нет ли какой-нибудь проги для подсчета трафика на основе логов (журнала) outposta?

[Makc666]

HNK
Врятли.
Вообще то в журнале аутпоста можно написать сколько угодно нужных правил, с какими угодно условиями и они будут считать.
Только зачем это нужно, когда есть намного удобнее программы.

[Dede]

У меня ни с того, ни с сего перестали открываться некоторые сайты. Посмотрев журнал заблокированных соединений Outpost'a я увидел вот что (см. скриншот)
Я не шибко в этом разбираюсь и смутное представление имею о NetBios, но отчего такое могло произойти и главное, что дальше делать?

[Makc666]

Dede
Это (неоткрываение сайтов) никак не связано с тем, что ты показал. У меня тоже такого полно. В описание аутпоста написано, что такое NetBios.
Лучше посмотри в модуле Детектор атак, не заблокировал ли он твой днс или что-то ещё.
Перезагрузи фаервол. Можно и компьютер заодно. И попробуй наконец открыть сайты без фаервола.

[Dede]

Makc666
Без оутпоста все грузится, и в журнале атак, действительно есть записи о сканировании порта TCP 445 с диапазона адресов 62.183.** Только я не понял, где посмотреть

Makc666:
Лучше посмотри в модуле Детектор атак, не заблокировал ли он твой днс .

Там просто инфа о сканировании

[Makc666]

Dede:
Только я не понял, где посмотреть

Вот тут...
Разблокировать.

[Dede]

У меня, видно, версия староватенькая 2.1.292.3816, вот какое окошечко.
Но все равно спасибо за консультацию

Впрочем, проблема решилась сама собой - купил карточку другого прова и все, никаких проблем не осталось