Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Agnitum Outpost Firewall Pro (Часть 6)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части темы
Тема в Варезнике - все вопросы по поиску лекарства только в ней!
 
Agnitum Outpost Firewall Pro 9.3 4934.708.2079.611 (1.12.2015)



Agnitum Outpost Firewall Pro - это персональный брандмауэр, защищающий пользователей путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий. Программа также обеспечивает блокировку назойливой рекламы, ускорение работы с сетью, блокировку активного содержимого веб-страниц.  

Скачать: x32 | x64  

Локализация русская, английская, немецкая, французская и испанская  

История изменений  
Распространение продуктов Outpost прекращено, сервера выключены, обновления больше не выходят.

 
Все предыдущие версии Аутпоста + доп. материал
Архив на офсайте

Приоритеты выполнения правил EN | RU
 
Неофициальный русский форум Outpost Firewall
Outpost - outside and inside. Справочная информация ver. 1.0 (Справочник с неофициального русского форума Outpost)

Прежде чем задать вопрос, загляните в Базу знаний Outpost!
Велика вероятность, что ответ на свой вопрос вы там найдёте!


Анти-рекламная база для Outpost: AGNIS Outpost Ad Block List
Blocklist Manager - менеджер "черного-списка" интернет адресов, к которым лучше не подсоединяться.
Топик: IP Subnet Calculator
Лучший домашний фаервол firewall - сравниваем и обсуждаем
Настройка персональных файерволов (firewall rules)
HIPS - Host-based Intrusion Prevention System
 
Почитать про совместную работу Agnitum Outpost Firewall Pro и продуктов Kaspersky Lab
Инструкция по настройке Outpost Firewall Pro
 
Совместимость с Windows 10
Слухи о скоропостижной смерти Outpost оказались преждевременными. Прочтение стр. 29-30 темы дает смелость утверждать, что Outpost по-прежнему нормально работает со всеми подключенными модулями, в т.ч. на Windows 10 Pro 22H2 х64(Сборка ОС 19045.4170).
Совместимость с Windows 11
С использованием модифицированного version.dll, Outpost по-прежнему нормально работает со всеми подключенными модулями и на Windows 11 Pro 23H2 х64(Сборка ОС 22631.3296).
 
Способ решения проблем с блокировкой транзитных пакетов(например, с VirtualBox 6.1)

Всего записей: 38754 | Зарегистр. 26-02-2002 | Отправлено: 13:05 17-12-2016 | Исправлено: Caravelli, 18:36 13-03-2024
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mynewforum
Цитата:
уверен вы ещё поменяете своё мнение

Нет.

----------
HP Z1 G2 27" 2K/Xeon E3 1245 v3/HP 192F С226/32Gb DDR3/Quadro K2100M 2Gb/WDC WD10JPLX 1Tb/Samsung 860 Evo 250Gb/CDDVDW SN-208/400W
Ребята, как же вы все меня заманали... © мой бывший директор

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 22:39 14-02-2021
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mynewforum

Цитата:
Под современной вы наверное десятку имеете в виду.

Да.

Цитата:
Но на 7-ке то вроде достаточно сносно еще работало. Не было таких случаев когда из-за этого модуля винда при загрузке стоит колом из-за не созданных правил для некоторых системных приложений.

Кто знает, что там поменялось и сделало несовместимым - последние обновления винды, дрова и т.д.

Цитата:
А вот фильтрацию HTTP трафика (Веб контроль) я отключил полностью. Долго с этим тянул.

Правильно - лучше расширение в браузер поставить (+Pi-hole для блокировки ненужных днс-запросов).
 
Siberian_Wolf

Цитата:
Я для этого использую урл-фильтр роутера.

Для роутера можно такое использовать - https://diversion.ch/
 
Caravelli

Цитата:
И подозреваю, кто желает полной блокировки рекламы, не сталкивался с тем, что некоторые сайты просто не откроются. Разработчики сайтов не глупее юзера.

Всё это можно обойти, а если уж владельцы сайта совсем упоротые, то просто фтопку такой сайт.
 
mynewforum

Цитата:
А на счёт последнего, уверен вы ещё поменяете своё мнение.

Диджитал эксбиционизм же - некоторым нравится выставлять свои голенькие данные на всеобщее обозрение.

Всего записей: 29103 | Зарегистр. 15-09-2001 | Отправлено: 19:06 15-02-2021
mynewforum

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
(+Pi-hole для блокировки ненужных днс-запросов).

На Rapsberry или через Docker? Или какие ещё варианты есть без железки?

Всего записей: 96 | Зарегистр. 15-11-2003 | Отправлено: 21:26 15-02-2021 | Исправлено: mynewforum, 21:48 15-02-2021
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mynewforum

Цитата:
На Rapsberry или через Docker? Или какие ещё варианты есть без железки?

Если хост у вас на линукс, то лучше конечно докер т.к. устанавливается и настраивается всё буквально за пару минут парой же команд. А вот если хост на винде, то можно конечно тоже через докер (с помощью нативной поддержки контейнеров в VMware), но лучше создать минимальную виртуалку на дебиане - ресурсов она потреблять будет минимально, а запускать можно либо на сервере домашнем/внешнем или даже на десктопе/ноуте своём.
 
P.S. Если интересно, то спрашивайте - я недавно только себе Pi-hole установил и всё нюансы выбора/установки/настройки хорошо помню.

Всего записей: 29103 | Зарегистр. 15-09-2001 | Отправлено: 21:00 16-02-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот только сейчас начинает проявляться небольшая несовместимость Win10 с AOF. Точнее с январского накопительного обновления.
Постоянно генерируюется ошибка:

Цитата:
Описание
Неправильный путь приложения:    C:\Windows\System32\SearchIndexer.exe
Сигнатура проблемы
Имя проблемного события:    APPCRASH
Имя приложения:    SearchIndexer.exe
Версия приложения:    7.0.19041.844
Имя модуля с ошибкой:    wl_hoo~1.dll
Версия модуля с ошибкой:    9.30.4934.17926

Есть 2 пути: отключение службы Windows Search или удаление с автозагрузки wl_hook64.dll.
Второй путь предпочтительней, т.к. на работоспособность AOF это не отражается.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 09:38 20-02-2021
mynewforum

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Оказалось даже не проактивная защита (Anti-Leak) вызывала эти подлагивания звука. Полное её отключение не дало ожидаемого эффекта. Через какое-то время работы, порядка 48 часов снова начинались подлагивания с эффектом постепенного нарастания, если их игнорировать.  
 
А вот отключение Блокировки IP помогло сразу же. В нем у меня загружен лист на 1000 различных IP адресов. Вот он видимо постепенно заглючивается при работе. Снял галочку с Блокировки IP и лаги сразу же пропадают. Если включить обратно, сразу же возвращаются при обращении чего-либо к сети. Полностью помогает только полная остановка и перезапуск OP. Но это снова только на 2 дня примерно. На свежую Блокировка IP работает отлично. OP его нормально переваривает такое количество IP. Без фризов системы и задержек сети.  
Похоже и блокировку по IP нужно куда-то выносить. Возможно на роутер. Но справится ли он лучше...

Всего записей: 96 | Зарегистр. 15-11-2003 | Отправлено: 01:01 24-02-2021 | Исправлено: mynewforum, 01:05 24-02-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mynewforum
В моем AOF загружено 4 "различных IP адресов" и как-то хватает.
Буду иметь в виду причину возможных подлагиваний.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 10:45 24-02-2021
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Полдня не мог разобраться, отчего Outpost 7.6 даже в режиме "Разрешать всё" не даёт клиенту OpenVPN устанавливать туннель через DNS-порт UDP:53.
 

 
При этом DNS-резолвинг работает нормально.
Дело оказалось в параметрах BlockMalformedInPackets и BlockMalformedOutPackets секции DnsCache файла machine.ini -

Код:
[DnsCache]
;Specifies whether the DNS cacheing should be performed.
Enabled=TRUE
;Specifies the action to be returned against malformed incoming packets.
BlockMalformedInPackets=TRUE
;Specifies the action to be returned against malformed outcoing packets.
BlockMalformedOutPackets=TRUE

После их выключения клиент OpenVPN заработал нормально.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2682 | Зарегистр. 02-01-2018 | Отправлено: 11:15 28-02-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket
А в "настройках LAN" не появлялась ли новая сеть которой нужно было указать зону NAT?

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 09:45 02-03-2021
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli
Цитата:
А в "настройках LAN" не появлялась ли новая сеть которой нужно было указать зону NAT?
Нет, не появлялась, поскольку галка "Определять новые сети автоматически" у меня снята.  
Да и сообщений о блокировке транзитных пакетов не было. Но VPN теперь работает нормально.  
 


----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2682 | Зарегистр. 02-01-2018 | Отправлено: 10:27 02-03-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket.
Цитата:
Нет, не появлялась, поскольку галка "Определять новые сети автоматически" у меня снята.
Если не затруднит, проверьте, пожалуйста.
Цитата:
Да и сообщений о блокировке транзитных пакетов не было.
Всяко бывает.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 12:28 02-03-2021
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli
Цитата:
Если не затруднит, проверьте, пожалуйста.
Поставил галку "Определять новые сети автоматически" и запустил OpenVPN.
В "настройках LAN" добавилась сеть 10.8.0.80 / 255.255.255.252 с галкой NetBIOS.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2682 | Зарегистр. 02-01-2018 | Отправлено: 13:55 02-03-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket
Цитата:
новая сеть которой нужно было указать зону NAT
NetBIOS ни к чему
 
Добавлено:
И как теперь, соединение есть? machine.ini естественно возвращаем настройки.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 14:02 02-03-2021
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli
Цитата:
NetBIOS ни к чему
Это само собой, просто упомянул.

Цитата:
И как теперь, соединение есть? machine.ini естественно возвращаем настройки.
Проверил. Нет, нету соединения.
Если в machine.ini вернуть параметры в TRUE, то Outpost снова блокирует пакеты OpenVPN на UDP:53.
На этапе установления VPN-соединения ещё никакой новой сети нет и, соответственно, в "настройках LAN" ничего не появляется.
Так что только отключение BlockMalformedInPackets и BlockMalformedOutPackets.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2682 | Зарегистр. 02-01-2018 | Отправлено: 14:39 02-03-2021 | Исправлено: RetroRocket, 14:40 02-03-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket
Цитата:
Так что только отключение BlockMalformedInPackets и BlockMalformedOutPackets.
Будем иметь ввиду.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 14:47 02-03-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket
А может, ну нафиг этот "OpenVPN"?
Доверяете бесплатным VPN?
Мысль как бы улавливаете?

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 17:56 02-03-2021
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как будто платным можно доверять...

----------
HP Z1 G2 27" 2K/Xeon E3 1245 v3/HP 192F С226/32Gb DDR3/Quadro K2100M 2Gb/WDC WD10JPLX 1Tb/Samsung 860 Evo 250Gb/CDDVDW SN-208/400W
Ребята, как же вы все меня заманали... © мой бывший директор

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 18:10 02-03-2021
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus
Цитата:
Как будто платным можно доверять...
Ну-да, самому-добровольно сдавать явки и пароли, как-то не очень. Теплиться надежда на DoH, который вот-вот должен появиться в win10. Пожуем - увидим.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 18:37 02-03-2021
Aleksandr SHCH

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Теплиться надежда на DoH, который вот-вот должен появиться в win10.

Win10 и приватность?

Всего записей: 2205 | Зарегистр. 02-01-2008 | Отправлено: 18:41 02-03-2021
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli

Цитата:
А может, ну нафиг этот "OpenVPN"?
Доверяете бесплатным VPN?
Мысль как бы улавливаете?

OpenVPN это же просто клиент/сервер которые вы можете поднимать сами у себя.
 
Caravelli

Цитата:
Ну-да, самому-добровольно сдавать явки и пароли, как-то не очень. Теплиться надежда на DoH, который вот-вот должен появиться в win10.

Смешно - DoH же просто перенаправляет поток слива (гугелу, клаудфлэру и т.д.). Ну и кто мешает использовать DoH в винде прямо сейчас?
 
Aleksandr SHCH

Цитата:
Win10 и приватность?

А что не так? Win10 крадёт пароли или личные данные?

Всего записей: 29103 | Зарегистр. 15-09-2001 | Отправлено: 18:56 02-03-2021
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92

Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Agnitum Outpost Firewall Pro (Часть 6)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru