Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[mikai]

Спасибо Тебе добрый человек, за разъяснение.

Помогите пожалуйста невинным животным

[Sedge]

Привет всем!

Есть: OF 2.1 (билд фиг упомню, но если надо могу вечером посмотреть), ОС WinXPPro SP1, DrWeb 4.32b с отключенным Spider'ом (базы последние).

OF стартует в режиме службы. Загружается корректно, без ошибок и вроде как даже работает. Но при открытии своего окна и шелчке на любой ветви, расположенной в левой части (допустим "Сетевая активность"), Outpost вылетает либо с сообщением "...память не может быть Read", либо вообще безо всяких сообщений. В последнем случае процесс остается в памяти.

Впервые проблема была обнаружена после того, как DrWeb отловил и удалил вирус Trojan.PWS.Fakeup (между попаданием вируса в систему и его удалением прошла одна перезагрузка).

После полного сканирования системы были предприняты следующие меры:

1. Попытка переустановить OF (корректное удаление - перезагрузка системы - установка - перезагрузка системы) - не помогло, ситуация осталась прежней.

2. Полная переустановка винды (убит раздел - восстановление системы из архива Acronis True Image (архив без OF и DrWeb - 100% рабочий) - установка OF) - не помогло.

Вариант с установкой OF2.5 рассматривается и будет испробован сегодня вечером, но хотелось бы разобраться - в чем грабли?

[Makc666]

Sedge
1. Конфликт с другим программным обеспечением. Каким, тут врятли кто скажет.
2. Полная переустановка Windows, подразумевает установку ЧИСТОЙ ВЕРСИИ, а не восстановление из пусть даже чистой 100%, якобы, рабочей версии архива.

В любом случае нужно начать с установки 2.5 последней ОФИЦИАЛЬНОЙ версии.

[Sedge]

Да там из всего программного обеспечения - винда + дрова под железо...
С чем ему конфликтовать-то?

[Makc666]

Sedge:
Да там из всего программного обеспечения - винда + дрова под железо...
С чем ему конфликтовать-то?

Отвечу тебе так.
Может конфликтовать, по идее, даже с драйверами от сетевой карты.
И ведь не зря же в Changelog-е по программе для весрии 2.5 по сравнению с 2.1 куча строчек об исправлениях касаемо синих экранов и стабильности?
Наверное же это не пустые слова.

[Sedge]

Проблема решилась просто - главное было не подсовывать ему старые файлы конфигурации... То ли вирус в них что-то подправил, то ли ему просто не нравится, когда половина софта, которая в конфигах есть, на машине отстствует. Если последнее, тогда - ой.

[Yanson]

Млин, а как сабж пропускает попытки программ по проверке регистрации. Включил один скринсейвер, сабж в это время сопровождал флэшгет, отлучился ненадолго и вижу как скрин радостно рапортует о незаконности. Сабж 2.1. (последний билд) стоит в режиме блокировки, при этом ничего запрещенного не было, а в разрешенных только флэшгет, правда в разрешенных по UDP цифирки стояли, но по этому протоколу расширенных данных нет, да и вряд ли я разберусь.
Короче делаю вывод, нефиг в сетевом режиме раскрывать что не попадя, да и в компоненты ненужные изменения попадают.

[Makc666]

Сообщение от Yanson

Млин, а как сабж пропускает попытки программ по проверке регистрации. Включил один скринсейвер, сабж в это время сопровождал флэшгет, отлучился ненадолго и вижу как скрин радостно рапортует о незаконности. Сабж 2.1. (последний билд) стоит в режиме блокировки, при этом ничего запрещенного не было, а в разрешенных только флэшгет, правда в разрешенных по UDP цифирки стояли, но по этому протоколу расширенных данных нет, да и вряд ли я разберусь.
Короче делаю вывод, нефиг в сетевом режиме раскрывать что не попадя, да и в компоненты ненужные изменения попадают.

см. скриншот.
что-то мне подсказывает, что наверное у тебя стоит "Разрешить доступ".
А дальше все легко и просто.
Через svchost.exe, обращение к Iexplore.exe, у которо есть установленные по умолчанию правила на 80 порт, и Вы на своём сайте.
Так делает "Easy CD-DA Extractor", к примеру.

[Makc666]

Гы. У меня же радостная новость же. Я наконец нашел корень своей проблемы неработоспособности Outpost и ICS.

Суть проблемы:
Два компьютера. На первом включен ICS (Internet Connection Sharing).
В режиме обучения Outpost на втором компьютере интернет не работает.
Переводишь в режим разрешения, интернет появляется.

Решение проблемы:
Все оказалось банально. Outpost конфликтует с Tmeter установленным на 1ом компьютере. Tmeter удаляется (перезагрузка) - всё начинает работать в режиме обучения.

Служба поддержки Outpost завалена кучей логов Дай бог им скорости.
Tmeter, к сожалению, пока пришлось убрать. Слава богу BWMeter не глючит хоть.

P.S. Эксперемент был поставлен на свеже установленном Windows. Поэтому к Windows вопросов быть не может 100%.

[Yanson]

что-то мне подсказывает, что наверное у тебя стоит "Разрешить доступ".
А дальше все легко и просто.
Через svchost.exe, обращение к Iexplore.exe, у которо есть установленные по умолчанию правила на 80 порт, и Вы на своём сайте.
Так делает "Easy CD-DA Extractor", к примеру.

Makc666, во-первых у меня 2.1 и таких красивостей как на скрине еще не видел , видимо настало время переходить на последнюю версию. Во-вторых, IE запрещен, пользуюсь оперой, HTTP само собой разрешен, но через прокcи (у меня Usergate 2.8). А вот на прокси я уже грешу, кажется в ней дело.

[Makc666]

Yanson
Я уж не помню, что там в 2.1 есть, а что нет.
Могу ещё одну вещь сказать, есть такая штучка в Outpost как Журнал. Там всё написано, что, где, когда

[Yanson]

есть такая штучка в Outpost как Журнал. Там всё написано, что, где, когда

Makc666, полностью согласен, дэк я ж и писал что в логах запрещенные/разрешенные записи отсутствуют, были только корректные данные по работе менеджера закачек, а про нахально вылезшую прогу ничего. Отсюда и вопрос к форумчанам. Меня смущают цифирки по UDP. Нет мыслей на сей счет? Я к чему вообще клоню: ежели никудышный скринсейвер втихаря пролез, а я настройки для диал-апа вроде вылизал, так и другие проги могут потянуться. Кстати, логи Usergate посмотрел, тоже чисто. Загадка да и только или недостаток компетентности.

[Era5er]

Makc666
та же проблемма и у меня на работу (Tmeter ставил для статистики )
меня попросили предоставить статистику кто, куда, зачем и т.д.

Поставил АОФ и ТМетер теже грабли, я на оффсайте (форум поддержки) ЗАЯВЛЯЮТ что они вместе отлично ладят ! факт. Плюнул и поставил Kerio 6.0.9 и не жу-жу. Статистика, реальная поддержка работы на сервере, логи. Что ещё нужно чтобы встретить старость?

P.S. По причине спешки ненадолго зашёл в инет мог чего-то выше пропустить, тогда сорри !

[Makc666]

Сообщение от Era5er

Makc666
та же проблемма и у меня на работу (Tmeter ставил для статистики )
меня попросили предоставить статистику кто, куда, зачем и т.д.

Поставил АОФ и ТМетер теже грабли, я на оффсайте (форум поддержки) ЗАЯВЛЯЮТ что они вместе отлично ладят ! факт. Плюнул и поставил Kerio 6.0.9 и не жу-жу. Статистика, реальная поддержка работы на сервере, логи. Что ещё нужно чтобы встретить старость?

P.S. По причине спешки ненадолго зашёл в инет мог чего-то выше пропустить, тогда сорри !

Читайте официальное мнение Алексея Казаковского (автора программы TMeter)
_http://www.tmeter.ru/forums/index.php?act=ST&f=1&t=5941
Вообще не знаю, радоваться или нет пока.
Но со своей стороны могу сказать, что разработчики Outpost завалены мною логами и т.п. уже очень давно по поводу этого вопроса.
Так что с чьей стороны будет решение раньше, я думаю со стороны Алексея. И очень надеюсь, что после этого будет решение и со стороны Outpost-а.

Сообщение от To}{@

кстати, знает кто, они собираются вообще фиксить всю эту хрень, что с почтой, что с доверенными приложениями, что с атаками с 127.0.0.1 и блокировкой своего же айпи?...

Атаки localhost:loopback (127.0.0.1) похоже бывают связаны с конфликтом оутпоста с файрволлом виндов (кстати, loop - петля, довольно говорящий смысл =) ). Во всяком случае у меня после отключения стандартного файрволла виндов в настройках соединения этот вопрос отпал.

[Altero]

Сообщение от denaturator

Атаки localhost:loopback (127.0.0.1) похоже бывают связаны с конфликтом оутпоста с файрволлом виндов (кстати, loop - петля, довольно говорящий смысл =) ). Во всяком случае у меня после отключения стандартного файрволла виндов в настройках соединения этот вопрос отпал.

Интересно, откуда бы взяться "стандартному файрволлу виндов" в моём 2K? А "атаки" localhost:loopback происходят с завидной регулярностью

[Makc666]

Вот ссылка интересная, зачитаться можно, правда на английском
Outpost Firewall User's Support Forum - Outpost 2.5 - what to expect
http://outpostfirewall.com/forum/showthread.php?t=11836

Там есть пунк 6 в первом параграфе

[Makc666]

9 марта 2005 г., TMeter 5.8.307. Что нового:
- Исправлен конфликт TMeter с файрволлами Agnitum Outpost и Kerio Personal файрволл

Качать и остальные изменения тут:
http://www.imho.ws/showthread.php?p=...d=1#post798354

Пойду проверять %)
Работает! Алексею огромное спасибо.

[Madchild]

Поскажите, плиз. Последние 2 дня миранда не конектится к серверам icq и msn. Отключаю outpost - все конектится.
В логах в разрешенных пишет:

miranda32.exe-OUT-TCP-login.icq.com-5190
miranda32.exe-OUT-TCP-messenger.hotmail.com-1863

В заблокированных нечего, относящегося к миранде, нет.
Где копать?

[Dr.God]

Madchild, у тебя контроль компонентов включён? Если да, то выруби, предварительно обязательно убери галку напротив open process control. Перезагрузись.