Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Закладки » Sygate Personal Firewall

Модерирует : gyra, Maz

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

Открыть новую тему     Написать ответ в эту тему

Nep



Moderator		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sygate Personal Firewall
 

 
Sygate - достаточно неплохой и при том свободный personal firewall. В новой версии данного по, которая вышла сегодня, Вы найдете:
- Поддержку Windows XP;
- Настраиваемые правила Firewall-а;
- Возможность конфигурировать глобальные настройки, к примеру, такие как полностью доверяемые IP адреса;
- User-friendly Rule Viewer и Rule Editor;
- Консоль сообщений, на которой отображаються сообщения системы безопасности и системная информация;
- Уникальную, динамическую подсистема помощи;
- Расширенную возможность захвата пакетов и записи логов для каждого из правил;
- Возможность контролировать входящие и исходящие ICMP пакеты по их типу;
- Поддержку ICS для Ethernet connections с Windows 98 SE.
 
 ftp://dl3.sygatetech.com/download/spf.exe
Всего записей: 41940 | Зарегистр. 24-06-2001 | Отправлено: 02:56 16-09-2001 | Исправлено: opt_step, 09:44 11-07-2012
TXTtxt

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати, для тестирующих данный файерволл.
 
Если у Вас на машине запущены какие-либо серверы (веб, почта, чат, etc.), то при любых настройках Сигейта доступ к ним с Вашего же компьютера всегда сохраниться. Даже если бы Вы позапрещали в Advanced Rules и Applications одновременно Ваши серверы и Ваши клиенты, с помощью которых Вы обращаетесь к етим серверам.
 
Говорю я об етом потому, что, например, с Outpost не так. Там уж если свой Апач запретить, нельзя будет достучаться до него своей же Оперой.
Всего записей: 34 | Зарегистр. 30-01-2005 | Отправлено: 19:13 04-03-2005
MNT



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил этот файрволл из файла pspf5.6b2818_beta.msi на windows 2003 server.
 
Сейчас этот файрволл находится в Normal mode. Список разрешенных приложений настроен.  
 
Возник такой вопрос : можно ли сделать так, чтобы больше он не задавал вопросов? а по умолчанию просто отрубал неизвестные ему соединения?
 
А то возникает такая проблема : когда висит окно вопроса, файрволл, похоже, блокирует ранее разрешенные (с помощью advanced rules!) соединения.
Всего записей: 179 | Зарегистр. 27-01-2003 | Отправлено: 14:30 18-04-2005 | Исправлено: MNT, 14:36 18-04-2005
Schmalz

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MNT
Как то мне сдаётся, что ты сам не знаешь чё ты хочешь или вопрос ставишь не совсем ясно и внятно.

Цитата:
чтобы больше он не задавал вопросов? а по умолчанию просто отрубал неизвестные ему соединения

Неизвестные ему соединения (например какие ?) или соединения которые ставят пока ещё неизвестные ему приложения имеющиеся на компе или чё ещё другое.
Дополненно.
И объясни мне ещё такую вешь. Почему вдруг возникла необходимость что-то разрешать через Аdvanced Рules и почему это "что-то" оказалось запрещённым.
Всего записей: 1457 | Зарегистр. 13-05-2002 | Отправлено: 22:28 18-04-2005 | Исправлено: Schmalz, 21:28 21-04-2005
Loafer



Gold Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
новый сигнатуры версии 5.5.3032 - качайте  


----------
Никнейм зарегистрирован
Всего записей: 6461 | Зарегистр. 09-12-2001 | Отправлено: 10:39 03-05-2005
bdd



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
поставил сие чуда - всё красиво - всё наглядно ...
но ... разрешил для локальной сетевухи все действия - никаких запретов ...
в итоге сейчас, открывая сетевое окружение, список компов грузица секунд 30-40 ...
а потом по удаленному компу всё летает очень шустро ...
 
как вылечить ? что подкрутить ?
 
спасибо
 
Добавлено:
Schmalz
кста - в адвансед рулезах я тоже правило создавал для сетевухи в локалку ...
потому как по умолчанию никто до меня не мог достучацца по локалке, а вопросов типа "к вам ломяцца, разрешать ?" - не было ... были только в логах следы о запрете ...
Всего записей: 489 | Зарегистр. 15-03-2005 | Отправлено: 19:17 05-05-2005
Schmalz

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bdd
1. Options > Network Neighborhood > Показать свою сетевую карту для локалки и поставить обе галки внизу.
И никакого дополнительного правила не требуется.
2. Options > Security > Enable driver level protection - По умолчанию включена.  
Блокирует драйверы протокола доступа к сети. Если драйвер протокола попытается войти в сеть, то будем видеть сообщение о позволении. Если выключенна, то сообщения не будет.
Всего записей: 1457 | Зарегистр. 13-05-2002 | Отправлено: 20:55 05-05-2005 | Исправлено: Schmalz, 20:57 05-05-2005
bdd



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Schmalz
(с поклоном) - СПАСИБО !!!
вот теперь всё нравицца - всё просто превосходно !
 
да .. вот еще вопрос - у меня ранее стоял Look&Stop - там была фича, - в  логе можно было просто правым кликом добавить новое правило (в случае если под запрет попадало какое-либо действие) - тут такого не нашел - вопрос в чем - только руками дополнительные правила создавать можно ? никакой автоматизации сего процесса нету ? (не для приложений - с приложениями понятно и наглядно всё)
 
спасибо
 
Добавлено:
и вот на счет руссификации ? возможно ? каких версий ?
Всего записей: 489 | Зарегистр. 15-03-2005 | Отправлено: 12:07 06-05-2005
Schmalz

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bdd
Не, например через просмоторщик логов сдесь ни чё создавать нельзя.
Дополнительные правила создаются только ручками - на то они и дополнительные (и главные).
Ты должен для начала как-то разложить в голове понятия Действия и Приложения (т.е. Программы). По крайней мере на компе Духи (хорошие или плохие) никаких действий не совершают, а совершают именно Приложения (или ещё иначе Applications).  
И если для тебя
Цитата:
с приложениями понятно и наглядно всё
, то и вопросов не должно быть - Options > Applications > Advanced. И каждому конкретно определяем запрещающие или разрешающие действия.  
Итак. Действию правило прописать нельзя, но можно кому-то конкретному (своему или чужому) разрешить или запретить какие-то действия.
Всего записей: 1457 | Зарегистр. 13-05-2002 | Отправлено: 17:09 06-05-2005
Eugenes



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На Sygate "сижу" уже года 3, если не больше. Пробовал и другие, но не глянулись. Сегодня весь день кувыркаюсь с его сообщением после загрузки/рестарта: "CoCreateInstance error" и кнопка "Ok". Удалял и сетапил сначала, реестр чистил, делал откат к старому реестру (WinXP Rus SP1) - безуспешно. Вроде бы он работает, предупреждает, но раз есть сообщение о какой-то ошибке (Instance - требование, запрос), значит, где-то не так. Ни у кого такого не было?
Всего записей: 750 | Зарегистр. 18-06-2004 | Отправлено: 14:35 05-07-2005
Loafer



Gold Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
новый сигнатуры версии 5.5.3037 - качайте  


----------
Никнейм зарегистрирован
Всего записей: 6461 | Зарегистр. 09-12-2001 | Отправлено: 15:26 19-07-2005
nickddd

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Одна программа (binkd.exe) блокируется по запрету Anti-Application Hijacking (Options/Security). Что-то я не пойму, эта фигня глобальная? Нигде в Advanced rules не нашел, как это разрешить для одной проги. Или плохо смотрел?
Спасибо.
Всего записей: 860 | Зарегистр. 03-03-2003 | Отправлено: 03:19 29-07-2005
nickddd

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кажется разобрался. binkd запускается лаунчером, у которого был статус blocked.
Всего записей: 860 | Зарегистр. 03-03-2003 | Отправлено: 19:55 29-07-2005
vzbzdnov



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В связи с нововведениями на WindowsUpdate, активно обсуждаемыми в варезнике, подскажите, пожалуйста, как настроить Advance Role, чтобы заблокировать весь исходящий траффик только для одного IP и по одному порту?
Что-то я нигде не нахожу, куда вводить порт. Блокируются все порты, а надо только один, но по всем протоколам
Спасибо

----------
|^^^пиво^^\\|""\\_,_
|___________||___|__|)
(@)(@)""*|(@)(@)**(@)
Всего записей: 3965 | Зарегистр. 27-03-2002 | Отправлено: 03:41 31-07-2005 | Исправлено: vzbzdnov, 03:41 31-07-2005
nickddd

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vzbzdnov
Сделай отдельные правила по протоколам. В принципе, насколько я понимаю, одного TCP будет достаточно.
Всего записей: 860 | Зарегистр. 03-03-2003 | Отправлено: 06:00 31-07-2005
vzbzdnov



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nickddd

Цитата:
Сделай отдельные правила по протоколам

Это то понятно, а вот где порт указать? Нету же места для порта
Всего записей: 3965 | Зарегистр. 27-03-2002 | Отправлено: 07:05 31-07-2005
korn32



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vzbzdnov
Выбери TCP-протокол на вкладке "Ports and Protocols", тогда порты и появятся.
Всего записей: 5233 | Зарегистр. 31-10-2001 | Отправлено: 08:10 31-07-2005
vzbzdnov



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
korn32
Спасибо, уже докопался

----------
|^^^пиво^^\\|""\\_,_
|___________||___|__|)
(@)(@)""*|(@)(@)**(@)
Всего записей: 3965 | Зарегистр. 27-03-2002 | Отправлено: 19:46 31-07-2005 | Исправлено: vzbzdnov, 19:46 31-07-2005
tip



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ где можно почитать или подскажите как настроить Sygate.Имеется сетка с реальными ip,нужно из всей сети добавить пару в доверенные,а остальные блокировать.В Аутпосте так не смог.
 
Добавлено:
И вобсче как унего с надёжностью ?
Всего записей: 343 | Зарегистр. 28-05-2004 | Отправлено: 09:35 09-08-2005
RazDray



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Обновил сигнатуры и начались проблемы с доступом из локалки.
На локальную сетевую карту стоит полный доступ. В Advanced Rules прописал полный доступ с локальных IP (хотя, раньше и без этого всё было нормально).
 
Блокирование доступа постоянно происходит при попытке открыть Excel'овские файлы и иногда в других (ещё точно не отследил) ситуациях.
 
Может быть кто-нибудь сталкивался, что это может быть?
 
Добавлено:
tip
Цитата:
нужно из всей сети добавить пару в доверенные,а остальные блокировать
Через "Advanced Rules"

Цитата:
И вобсче как унего с надёжностью?
Пока не жаловался :)
Всего записей: 2223 | Зарегистр. 22-12-2002 | Отправлено: 12:39 11-08-2005
tip



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
RazDray

Цитата:
Через "Advanced Rules"

Ага,через сетевое окружение заходит.А Тотал Командер виснет...Пробовал добавить только его в апликатионс и все разрешать,один хрен...
Всего записей: 343 | Зарегистр. 28-05-2004 | Отправлено: 13:40 11-08-2005
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

Компьютерный форум Ru.Board » Компьютеры » Программы » Закладки » Sygate Personal Firewall


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru