Вопросы по Agnitum Outpost Firewall /Outpost Security Suite

[alvic]

N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!

========================

Уважаемые пользователи! Если Вы задаете вопрос по проблемам БЕТА-версий данного программного обеспечения, то будьте готовы к тому, что Вам не смогут помочь!

========================

Уважаемые пользователи!!!
Огромная просьба к Вам!!!

1-ых,
Если Вы просите решить какую-либо проблему с программой Outpost Firewall
указывайте, пожалуйста, версию программы!!!
+
Вашу операционную систему, к примеру: Windows XP ENG SP2 + All Windows Updates
P.S. Скопировать версию программы можно из:
Главное окно Outpost -> Справка -> О программе Outpost Firewall Pro
К примеру: Outpost Firewall Pro ver. 2.7.479.5319 (411)
Номер версии можно выделить мышкой и скопировать в буфер!!!

2-ых,
В решении вашей проблемы очень сильно поможет соответствующая запись из Журнала событий Outpost Firewall
Иконка Outpost Firewall в трее -> Правый клик мышки -> Открыть Журнал событий
или
Главное окно Outpost -> Сервис -> Просмотр Журнала (F7)

3-их,
Прочитайте, пожалуйста, хотя бы один раз русскоязычную документацию к программе!!!
Ссылка на строчку ниже...

========================

Ресурсы для ознакомления:
Русскоязычная документация (с картинками).
http://www.agnitum.com/download/User_Guide_(RU).pdf

01. Весь данный топ на одной странице (поиск по Ctrl+F).

02. Довольно много правил под популярные программы.

03. Knowledge Base (англ.) и Часто задаваемые вопросы (рус.) - весьма познавательно для продвинутых юзеров.

04. Форум на английском языке - http://www.outpostfirewall.com/forum/

05. Форум на русском языке - http://www.firewallforum.ru/

06. Официальный сайт (анг.) - http://www.agnitum.com/

07. Официальный сайт (рус.) - http://www.agnitum.ru/

08. База Знаний Agnitum Outpost - Неофициального русского форумa Agnitum Outpost Firewall

09. Outpost 4.0 - What to Expect - http://www.outpostfirewall.com/forum...ad.php?t=18611

10. A Guide to Producing a Secure Configuration for Outpost - http://www.outpostfirewall.com/forum...&threadid=9858

11. Впервые в РУНЕТЕ - Перевод статьи Paranoid2000 -> A Guide to Producing a Secure Configuration for Outpost -> Теперь на русском языке!!!

--->>> Читаем "Руководство по созданию безопасной конфигурации Outpost". Это должно избавить Пользователей ОР от многих проблем...

12. Outpost PRO FAQ (англ.) - http://www.outpostfirewall.com/forum...splay.php?f=64

13. Забыли пароль? Вам сюда! - http://outpostfirewall.com/forum/showthread.php?t=12089

14. Как я могу сохранить диагностическую информацию, чтобы предоставить ее службе технической поддержки Agnitum? / How can I save Outpost log files and send them to Agnitum's technical support team?
www.agnitum.com/support/kb/article.php?id=1000144&lang=ru

========================

Обновление до последней бета версии идёт только при измененном update.ini
1) C:\Program Files\Common Files\Agnitum Shared\Aupdate
2) update.ini
3) Изменить:
Outpost Firewall Pro ver. 2.0.xxx.xxxx (xxx)
ServerDir=/update_beta25 (было ServerDir=/update_pro20)
Outpost Firewall Pro ver. 3.0.xxx.xxxx (xxx)
ServerDir=/update_test (было ServerDir=/update_pro20)
4) Сохранить файл
5) Запустить обновление
Внимание!!! При обновлении блокируются "левые" ключи!!!

========================
Если Ваш компьютер настроен как шлюз Internet Connection Sharing (ICS),
могут наблюдаться проблемы с доступом на FTP-серверы,
если используется активный режим передачи данных протокола FTP.

Проблема:
Outpost 2.5-3.5 + Windows ICS (Internet Connection Sharing) + Не работает 21 порт

Симптом:
Вы используете ICS и ваш FTP менеджер или менеджер закачки не может работать через 21 порт.

Решение:
Для избежания блокировки таких соединений в Outpost Firewall, попробуйте сделать следующее:
1. Убедитесь что у текущего пользователя есть права администратора системы.
2. Нажмите Start (Пуск), затем Run (Выполнить).
3. Введите REGEDIT и нажмите Enter.
4. Найдите ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ALG\ISV\
5. Для ключа ISV замените значение Enable на Disable.
6. Закройте программу Registry Editor.

========================
Каков порядок применения правил обработки сетевого трафика в продуктах Outpost?

http://www.agnitum.ru/support/kb/art...000120&lang=ru


Outpost Firewall Pro 2008 и Outpost Security Suite Pro 2008

• Блокировать узел атакующего
• Доверенные зоны
• Глобальное правило блокировки/разрешения NetBIOS
• Низкоуровневые системные правила, помеченные как "правила с высоким приоритетом"
• Глобальные правила, применяемые до правил для приложений
• Правила для приложений (Запрещенные/Доверенные/Пользовательский уровень)
• Низкоуровневые системные правила
• Глобальные правила, применяемые после правил для приложений
• Разрешить NAT-пакеты
• Правила ICMP
• Политика Outpost
• Блокировать транзитные пакеты

========================
Как сделать, чтобы "глобальные правила" имели больший приоретет, чем "правила для приложений?!"
User_Guide_(RU).pdf
5.5 Фильтрация системы
...
Вы можете изменять глобальные правила или создавать новые с помощью кнопки Правила. Этот процесс аналогичен созданию правил на основе приложений, описанному в главе 5.4 Создание правил для приложений.
Единственными отличиями являются следующие возможности.
Возможность задания типа пакета для исходящих соединений (т.е. соединений, где Где направление – Исходящее):
• Локальные пакеты, направленные из или в локальную сеть
• Транзитные пакеты, проходящие через сеть или перенаправленные в другие сети (полученные и затем отправленные дальше пакеты)
• NAT пакеты – транзитные пакеты, подвергнутые трансляции IP-адресов (полученные или отправленные через NAT (Network Address Translation, трансляция сетевых адресов) прокси-сервер)

Кроме того, Вы можете пометить правило как Правило с высоким приоритетом, если хотите, чтобы оно имело преимущество над правилами для приложений, которым отдается предпочтение по умолчанию.

Кроме того, Вы можете пометить правило как Игнорировать Контроль компонентов, если хотите, чтобы оно имело преимущество над правилами для NeBIOS в Настройка локальной сети, которым отдается предпочтение по умолчанию.
Более того, если Вы отметили Игнорировать Контроль компонентов, то значение Правило с высоким приоритетом не будет иметь никакого значения.

NetBIOS rules (in Options/LAN) have a priority of 243. The "Global NetBIOS Block" rule has a priority of 242. Global rules marked as High Priority have a priority of 192 so they do not override NetBIOS/Trusted settings. However adding Ignore Component Control to a global/application rule (regardless of whether it has High Priority set or not) increases its priority to 251 so this would override NetBIOS/Trusted settings. This is an interesting thing to know about, so thanks for pointing it out - I will update the Rules Processing FAQ accordingly.
========================

version 3 and Port 803?
http://outpostfirewall.com/forum/showthread.php?t=15081
Listening on port 803, its for the smart advisor, when you get a message asking you to allow or deny a program, the smart advisor connects to the agnitum server and queries a database for a recommended action.

========================


Линейка продуктов ESET NOD32 Antivirus 3 и ESET Smart Security фильтрует весь HTTP и POP3 трафик через себя...

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Подобное поведение можно отключить!
Как? Читай по этой ссылке (кликай тута)!

========================

Что такое feedback.exe
Ответ на вопрос:
http://outpostfirewall.com/forum/sh...708&postcount=2
The feedback service is a new feature that is similar to error reporting in windows. It is meant to send, if you allow it, error reports when there are issues directly to Agnitum. It should only run when an error occurs.
Перевод (не литературный):
feedback service новая фича, похожая на отсылку отчетов в Windows. Это означает, что данная утилита отсылает, если Вы её разрешаете, отчеты о ошибка программы напрямую в Agnitum. Она запускается, только когда возникает ошибка.

========================
History of changes
http://www.agnitum.com/products/outpost/history.php
========================
N.B. Ссылки на фаервол и остальные причендалы в другом (кликай здесь!) топике, здесь только обсуждения!
========================

[Makc666]

Сообщение от Vladimir2003

Кто пользуется встроенным антивирусом, подскажите на сколько он силен. Что лучше DrWeb/Nod/Kav/... или встроенного достаточно?

Лучше не запускать никакие подозрительные файлы и не ходить на подозрительный сайты - это лучший антивирус.
Самый хороший антивирус - это тот, у кого база сигнатур лучше, так принято считать.
Но, к большому сожалению, 100% сегодняшних антивирусов абсолютно не могут противостоять многим "современным" троянам.
У меня есть определенная коллекция троянов, собранных из сети, которые воруют информацию с компьютера, но при этом, они не определялись ни одним из известных мне антивирусов. Единственное что их тормозило - это фаервол.
Так вот, эти трояны попали в список сигнатур популярных антивирусов, только когда я отсылал их как образцы в лаборатории этих компаний.
Никакой эвристический анализ эти трояны не брал.
И при этом бродили эти трояны по сети ни по одной недели, прежде чем попадали в базу сигнатур.
К большому сожалению данный мои слова это правда, правда, о которой антивирусные компании предпочитают молчать, продавая свои продукты.
Именно поэтому исследования антивирусных компаний сейчас направлено на введение анализа поведения программ, т.е. на их неестественное (вредоносное) поведение.
В этом плане мне очень давно нравится программа "Acronis Privacy Expert Suite", которая следит за тем, куда какая программа получает доступ (к какому файлу, ветки реестра и т.п.) и о каждом действии спрашивает пользователя.

Короче - это рассуждения явно не для данной темы

Vladimir2003 и РабиндранаТагор, так что, руки и мозг - это главное оружие.

[Komandante]

Agnitum Outpost Firewall Pro 2008 v6.0.2220.223.0446
Операционка Vista
Проц P4 2800 мгц
Материнка P4P800 Delux
1 Гб оперативки

На XP все было нормально, а как поставил Висту при работе оутпоста и выходе в инет воспроизведение аудиофайлов подтормаживает и прерывается.
После выключения Оутпоста аудио воспроизводится нормально, при включении стова прерывание и хрипы. Но только при загрузке страниц браузером из инета. И не могу найти что он может проверять что влияет на звук. Проз по загрузке не перегружается.
Что может быть?

[Makc666]

Нужно посмотреть загрузку процессора в такие моменты.
Т.е. какой процесс(ы) в этот момент начинают полностью загружать CPU.
Делается это через Диспечер программ с сортировкой по колонке CPU.
После данного анализа можно будет сказать точнее.

Можно попробовать отключить "Антишпион".
Если его отключение поможет, то нужно возиться с ним, к примеру почитав вот этот абзац руководства помощи.

После того, как вы выбрали уровень безопасности, щелкните Далее и мастер настройки позволит вам установить настройки для работы компонента Антишпион:
Если вы хотите, чтобы находящиеся на вашем компьютере зловредные программы не запускались, но не хотите предотвращать другие попытки доступа, такие как копирование или сохранение копий программы, отметьте флажком параметр Проверять файлы при запуске. Или же отметьте Проверять файлы при любой попытке доступа, и Outpost Firewall Pro будет предотвращать все попытки доступа к файлам, зараженным известными вредоносными программами. Следует учитывать, что при проверке файлов при каждой попытке доступа скорость работы системы будет снижена. Вы можете повысить скорость сканирования, выбрав опцию Включить кэширование статуса проверки. При этом Outpost Firewall Pro будет создавать файлы кэша в каждой сканируемой папке. Следует помнить, что файлы кэша являются невидимыми, поэтому они могут вызывать ложные срабатывания средств для борьбы с руткит-технологиями.

Так же можно попробовать поэксперементировать с Локальная безопасность.

Этому посвящен раздел руководства:
7 Защита от действий вредоносных процессов

И хорошо бы сделать дефрагментацию на системном диске и диске подкачки (swap).

[Senya888]

Win XP SP2 + Outpost Firewall Pro 2008 v6.0.2220.223.0446 + avast! 4 Home с некоторого времени не пускают меня в инет когда работают вместе. В чем дело?

[Makc666]

Сообщение от Senya888

Win XP SP2 + Outpost Firewall Pro 2008 v6.0.2220.223.0446 + avast! 4 Home с некоторого времени не пускают меня в инет когда работают вместе. В чем дело?

Всего скорее, т.к. в avast! 4 Home Edition встроенные такие компоненты как:

• Network Shield
• Web Shield

, то Outpost Firewall Pro 2008 при определенных ситуациях конфликтует с данными модулями, т.к. Outpost Firewall Pro 2008 и avast! 4 Home Edition пытаются использовать "одни и теже" сетевые компоненты.

Варианта два:

1. Обратиться в техническую поддержку Outpost Firewall Pro 2008 для предоставления им необходимых логов, информации и т.п.
2. Попробовать в avast! 4 Home Edition отключить сетевых компоненты и перезагрузить компьютер.

[v-o-y-a-g-e-r]

Всем привет,

У меня просто какое-то попадалово с Outpost Firewall Pro 2008 v6.0.2220.223.0446. Работает вместе с KAV 7.0.

Включаешь(или перезагружаешь) комп все работает на ура, ни тормозов ни подвисаний, режим работы - блокировать все что не разрешено правилами, часов через 8 работы - смотришь, а фаервол отключен
Комп постоянно подключен к инету, так что такое поведение ни есть гуд.


WinXP SP2 + KAV7.0 - лицензия, Outpost - Trial (срок еще не вышел).

Вот и думаю, глюк или нет, уже такое было, вечером включаешь комп, а утром такая фигня, раньше думал что просто фаер подвисает, но оставил окошко открытым и увидел статус...

Есть идеи ?

[Makc666]

Сообщение от v-o-y-a-g-e-r

с Outpost Firewall Pro 2008 v6.0.2220.223.0446

Дата релиза: 20 декабря 2007
Версия: 2008 (6.0.2225.232.465.287)

Исправлено:

• Наиболее часто встречающиеся падения и зависания, в том числе:
  • Зависание при определении имени процессов
  • Портилась системная память при фильтрации содержимого под Windows Vista
  • Возможное падение при ответе пользователя на запрос Режима обучения от уже несуществующего приложения
• Невозможность удаления папок вследствие наличия файлов кэша SmartScan
• Ошибка 14001 при установке
• Ложные срабатывания Игрового режима на Microsoft Outlook на Windows Vista
• На Windows Vista технология SmartScan включена по умолчанию (если позволяет режим совместимости)
• Портилось содержимое некоторых веб-страниц

[v-o-y-a-g-e-r]

Уже попробовал, спасибо за предложение.

Проблема осталось, ровно через 8-9 часов после старта компьютера, Outpost зависает. вернее виснет намертво, окно приложения не обновляется, процесс не снимается и т.д. в то время как все остальное работает и крутится довольно шустро, главное не трогать Outpost.

Восстанавливается проблема довольно просто: включается комп, автостартует KAV и Outpost, стартует интернет, стартую Торрент на отдачу, оставляю комп работающим.... через 8-9 часов приплыли

Сейчас кручу настройки, отключать логи не хочу пока, хотя по ним ничего не видно критического.

Вот ведь бодяга

ЗЫ: Производительности компа должно хватать полюбому E6750+2Gb, памяти занято к моменту зависона всего 200Мb на все процессы, судя по диспетчеру задач....

[Makc666]

Сообщение от v-o-y-a-g-e-r

Сейчас кручу настройки, отключать логи не хочу пока, хотя по ним ничего не видно критического.

Начните с отключения KAV 7.0.
Или пишите в техническую поддержку Agnitum...

[GoRo]

в оутпусте можно заблокировать посещение определенных сайтов, или сайтов с определенным содержимым...
а как сделать чтобы открывались только определенные(разрешенные) сайты?

[Alefz]

Меня плющит, или сайт оутпоста действительно лежит?

[Plague]

лежит... не пингуется. мож с сервантом делают чего..

[GoRo]

простите за повторение, но все-же:
в оутпусте можно заблокировать посещение определенных сайтов, или сайтов с определенным содержимым...
а как сделать чтобы открывались только определенные(разрешенные) сайты?

[Stanly]

Сообщение от GoRo

простите за повторение, но все-же:
в оутпусте можно заблокировать посещение определенных сайтов, или сайтов с определенным содержимым...
а как сделать чтобы открывались только определенные(разрешенные) сайты?

Насколько мне известно, можно только блокировать определённые URL, никак не наоборот.

[Makc666]

Сообщение от GoRo

а как сделать чтобы открывались только определенные(разрешенные) сайты?

Создайте запрещающие общее/глобальное правило с "Игнорировать Контроль компонентов" для исходящих соединений на WWW порты и с ними связанные. Поместите его в начало списка.
Создайте разрешающие общее/глобальное правило с "Игнорировать Контроль компонентов" для исходящих соединений на WWW порты и с ними связанные на нужные IP адреса (хосты). Поместите его в начало списка выше предыдущего правила.
По идее должно работать.

[ThomasAquinas]

Помогите научить новый билд (6.0.2225.232.0465) показывать мой внешний IP при наведении курсора на значок Outpost'a в трэе. В предыдущей версии (4-я) эта фича была предустановлена.

Спасибо.

[Vladimir2003]

ThomasAquinas

Это похоже текущая недороботка, так как после перезапуска самого Outpost-а, там отображаются все IP адреса

[d3mon]

Makc666,
ISV отключил... не помогло
а как это в режиме PORT?

может есть ещё варианты?

Restorer,
нет, не по SSL

[Makc666]

Сообщение от d3mon

а как это в режиме PORT?

В настройках "учетной" записи FTP сервера у каждого нормального FTP клиента можно выбирать тип подключения -> PORT или PASV
Что такое PORT и PASV написано вот в этом сообщении...

[Patriciy]

Подскажите, пожалуйста, как исправить следующую проблему: при включенном Аутпосте в последнее время периодически пропадает коннект, а также снизилась скорость загрузки страниц в Опере и Лисе. Если его выключить проблема исчезает.
Естественно, и Опера и Лиса в "доверенном списке".
Версия 6.0.2220.223.0446, ХР СП2