Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Jetico Personal Firewall

Модерирует : gyra, Maz

Widok (30-03-2009 18:36): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

   

lapi



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Jetico Personal Firewall
http://www.jetico.com/jpfirewall.htm
В настоящее время это один из наиболее перспективных и динамично развивающихся персональных брандмауэров. Гигантское количество настроек при правильном и вдумчивом подходе обеспечит потрясающую защиту вашего компьютера.
Однако не надейтесь на лёгкую жизнь - в большинстве случаев Jetico оставит вас один на один с тонкостями сетевых протоколов...
 
Upd: В последнее время новых версий JPF freeware v1.0 не выходит, благо все (или почти все) баги в нем вычистили.
 
Upd2: Внимание! К сожалению, вторая версия программы (JPF2) позиционируется как коммерческая, т.е. не бесплатная.
Тема в варезнике посвящённая второй верии
 
Upd3: Если JPF оказался для вас слишком сложным, попробуйте посмотреть Comodo Firewall.
 
Последняя версия 1.x: 1.0.1.61 (19 июля 2005)
http://www.jetico.com/jpfwall.exe
 
Текущая версия 2.x: 2.0.2.9 (23 марта 2009)
http://www.jetico.com/jpf2setup.exe
 
Русификация версии 1.0.1.61 с установщиком (19 июля 2005):
http://artlonger.narod.ru/jetico.zip (35 кб)
Если что, качать браузером. При обновлении версий ссылка не изменяется.
 
PS: В русской версии прикручено выравнивание столбцов по F12.
 
Базовые настройки брандмауэров.
Правила JPF v1
Обзорная статья+принцип по которому фильтруются пакеты/соединения в таблицах Jetico Personal Firewall v1

Jetico 2: типовые правила для VPN-PPTP и VPN-L2TP...
JPF v2 Правила для сервиса svchost.exe

Всего записей: 165 | Зарегистр. 28-09-2001 | Отправлено: 02:49 06-03-2004 | Исправлено: Dimitr1s, 17:52 23-03-2009
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
CaptainFlint
Сохрани лицензию от 2.0.2.7, ставь 2.0.2.6 и подключи сохраненную лицензию.
 
Добавлено:
Dimitr1s
Упс...

----------
А оно мне надо?..

Всего записей: 5448 | Зарегистр. 29-03-2006 | Отправлено: 11:20 10-10-2008
CaptainFlint



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s
XenoZ
Спасибо, попробую.

----------
Почему же, ё-моё, ты нигде не пишешь "ё"?

Всего записей: 5490 | Зарегистр. 11-11-2002 | Отправлено: 12:10 10-10-2008
AndreyPA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вопрос.
У меня стоит уже 2 год 1.61 все работает нормально. Надо было поставить в раздел детям программу учет за трафиком. Просмотрел много или платные и не совсем (понравилась DUTraffic но она работает через RAS а у меня прямое соединение через кабель и в результате она не работает) остановился на Tmeter. Но в него всего навертели и NAT и Firwall и т .д. У кого нибудь есть опыт работы с Tmeter и Jetico или может предложите чтонибудь. Не хочу отказываться от Jetico - долго маялся без нормального FW.

Всего записей: 192 | Зарегистр. 19-11-2001 | Отправлено: 08:34 13-10-2008
Jarikk



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасиба огромное за конфигурации, которые выложили здесь!
Есть вопрос, сделал правила для пакетов в таблице IP такие как в выложенной настройке Dimitr1s. При попытки в локальной сети зайти на мои шары срабатывают блокирующие правила :
 
Deny Other ICMP | ICMP | входящий пакет | 192.168.0.68 | 192.168.0.59 | TTL:  32; TOS:  0; ID: A86F; ICMP type:   8, code:   0    
 
Deny RPC TCP | TCP | входящий пакет | 192.168.0.68 | 192.168.0.59 | 1530 | 135 | TTL: 128; TOS:  0; ID: D96F; Don't fragment; TCP flags: SYN ; TCP Seq: C1770CCF    
 При этом коммандер подвисает надолго. Можно ли  разрешать эти пакеты ?  
 
и кто объяснит, что это за пакеты такие в локальной сети :
Запретить все необработанные IP пакеты  | UDP | входящий пакет | 192.168.0.250 | 192.168.0.255 | 520 | 520 | TTL:   1; TOS:  0; ID: 7694
 
Спасибо!

Всего записей: 1797 | Зарегистр. 26-01-2005 | Отправлено: 22:17 14-10-2008
VN8

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проинформирую на всякий случай общественность: Джетика некорректно работает с KIS 2009 (8.0.0.454) (с KAV 2009, скорее всего, тоже, но не проверял) - Джетика, похоже, валит сетевой драйвер продуктов KL 8-й линейки (при этом, не сразу), в результате чего перестаёт функционировать монитор трафика касперского (Веб-антивирус, почтовый антивирус и т.д.). Чтобы тут не расписывать по второму разу проблему, даю ссылку на тему форума KL, где я этот вопрос поднял:
http://forum.kaspersky.com/index.php?showtopic=87718
С KIS 7 (7.0.1.325 c.d.e) такой проблемы не наблюдается.

Всего записей: 72 | Зарегистр. 28-05-2005 | Отправлено: 19:50 18-10-2008 | Исправлено: VN8, 20:02 18-10-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VN8

Цитата:
Проинформирую на всякий случай общественность: Джетика некорректно работает с KIS 2009

Я Вас об этом, не далее как три страницы назад, проинформировал. Т.к. пробую этот KAV с ранних альфа-версий.

Цитата:
...даю ссылку на тему форума KL...
ИМХО На том форуме, если возраст перевалил за 12-13 лет, полезного вряд ли, что то можно почерпнуть.

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 20:38 18-10-2008
VN8

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s

Цитата:
Я Вас об этом, не далее как три страницы назад, проинформировал.  Т.к. пробую этот KAV с ранних альфа-версий.

Да я помню, просто, во-первых, поначалу я проблем не замечал, т.к. локальный проксик Каспера отваливается не сразу, а через какое-то время после старта Каспера, и до этого момента всё работает тип-топ, а, во-вторых:

Цитата:
На одной, при нагрузке возникал "не правильный" трафик, путались пакеты (похоже на Ваш случай), отображались UDP пакеты (которых не было) и т.д. На другой всё вроде бы ни чего, но Джетика при нагрузке регулярно падала, без причин.

это всё-таки, ИМХО, немного не то, что происходило у меня, хотя, в целом, Вы безусловно были правы - у Каспера 8-й линейки с Джетикой есть проблемы.
 
Есть один вопрос. Кто-нибудь юзает пиринговые клиенты Direct Connect, в частности, StrongDC++? Просто, обнаружил тут, что пока в таблице IP не создать разрешающего правила на входящие пакеты по портам, которые указаны в настройках клиента для прослушки, невозможно получить список расшаренных файлов с интересующей машины, т.к. все входящие пакеты на эти порты блокируются предустановленным в IP-таблице правилом "Block All not Processed Protocol Packets". Это так и должно быть? ИМХО, как то жирно в данной таблице создавать отдельные правила для отдельно взятого приложения. На оффоруме Jetico нашёл только вот такую таблицу для DC:
   
Ни о каких других правилах там не упоминается.

Всего записей: 72 | Зарегистр. 28-05-2005 | Отправлено: 00:24 20-10-2008 | Исправлено: VN8, 00:55 20-10-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VN8

Цитата:
...пока в таблице IP не создать разрешающего правила на входящие пакеты по портам... ...все входящие пакеты на эти порты блокируются предустановленным в IP-таблице правилом "Block All not Processed Protocol Packets". Это так и должно быть?
Не должно конечно, но есть. Stateful Inspection в Джетике недоделанная и работает подчас не так как надо, или вообще не работает. Я пиринговые клиенты не пользовал никогда, но мне кажется, это из той же песни. Взять к примеру активный режим по FTP, при имеющимся правиле для приложения: входящие - с 20 порта - разрешить, всё равно все эти пакеты режутся в IP Table, пока тут (в IP Table) не создать отдельное, аналогичное разрешающее правило, дальше ещё веселее, после создания в IP Table правила (входящее - с 20 порта - разрешить) пакеты к приложению идут не через него напрямую, а начинает работать Stateful Inspection и всё идёт своим чередом .
Цитата:
...как то жирно в данной таблице создавать отдельные правила для отдельно взятого приложения
Жирно конечно и не приятно, но пока, на некоторые входящие, видимо придётся так и поступать. К слову сказать, при таком раскладе, порты, для не ожидаемых пакетов с наружи, не видятся открытыми, хоть и криво но Stateful таким образом работает.

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 03:38 20-10-2008 | Исправлено: Dimitr1s, 03:41 20-10-2008
VN8

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ясно. Касательно опять же StrongDC++, как то можно в Джетике указать протокол TLS? А то я что-то не нахожу данного протокола в списках Джетики.
 
Задам ещё пару вопросов.
Первый касается настройки DHCP. Настроить то я его вроде настроил, но как-то выглядит это всё не по "классической" схеме: ответ почему-то приходит не от DHCP-сервера, как должно бы быть, а с адреса шлюза, и пока svchost.exe не разрешить получать входящие UDP пакеты на 68-й порт с адреса шлюза, машина к сети не коннектится. Адрес DHCP-сервера вообще в логах не наблюдается. Это нормально?
Второй вопрос касается разрешений для процесса System. Пока у меня стоял KIS 2009, для System приходилось разрешать сообщение по 1110-порту, с переходом на KIS 7 запросы от System по этому порту почему-то пропали, сообщение по порту 19780 я в расчёт не беру, т.к. оно, вроде, безболезненно, без последствий может быть заблокировано. Так вот, с переходом на KIS 7 на текущий момент у меня заблокирована вся сетевая активность для System. Насколько это правильно или стоит разрешить для System какие-то соединения? Пока в логах наблюдаю только отправку UDP-пакетов на 137 и 138 порты и исходящее соединение на порт 19780.

Всего записей: 72 | Зарегистр. 28-05-2005 | Отправлено: 10:37 20-10-2008 | Исправлено: VN8, 12:49 20-10-2008
zye



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый!
Провёл эксперимент на Leaktest сайта www.pcflank.com и выяснил что при отключенном контроле за "Косвенным доступом" в сеть, Jetica его "заваливает". XenoZ, при включении контроля косвенного доступа, вылетает запрос типа: "приложение PCFlankLeaktest.exe пытается ... используя explorer.exe" и естессно при создании запрещающего правила блокируется и explorer, но утечки данных нет. Видимо всё-таки для максимальной защиты за "Косвенным доступом" надо следить!

Всего записей: 257 | Зарегистр. 19-12-2005 | Отправлено: 15:03 20-10-2008
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
zye

Цитата:
Process attack и Indirect access отключены - поставил отдельный HIPS-монитор (к-рый, кстати, работает гораздо четче).
И блочит только то, что нужно, т.е. саму попытку, а не ее последствия.


----------
А оно мне надо?..

Всего записей: 5448 | Зарегистр. 29-03-2006 | Отправлено: 15:35 20-10-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VN8

Цитата:
...как то можно в Джетике указать протокол TLS?
 
Для TLS (Transport Layer Security) указывать нужно только порты, т.к. работает он поверх транпортных протоколов (того же TCP), какие для StrongDC++ - Вам виднее. К тому же соединение по TLS, потребует установку сертификатов, скорее всего (я вообще сомневаюсь, что в StrongDC++, это нормально будет работать).

Цитата:
...настройки DHCP

Если коротко, то для XP/Vista - достаточно правила для svchost.exe:
Действие Протокол Событие Приложение Удалённый адрес Локальный порт Удалённый порт    
разрешить TCP/IP Отправка пакетов (UDP) Путь...\svchost.exe 255.255.255.255 68 67

и стандартное правило на прослушку UDP. Адрес во избежании проблем, можно не указывать.

Цитата:
Пока у меня стоял KIS 2009... ...с переходом на KIS 7...

Про KIS, разговор вообще не идёт, с версии выше 7...*125, он не будет нормально работать ни в какой связке, при любой выборочной установке.  
zye

Цитата:
...при создании запрещающего правила блокируется и explorer, но утечки данных нет.

Вот про что и был разговор выше, если соединение проги вызвало сильные сомнения, то блокировать, утечки не будет.
XenoZ

Цитата:
...поставил отдельный HIPS-монитор (к-рый, кстати, работает гораздо четче).  

А мне в Джетике нравится проактивка (точнее сказать: тенденция сейчас такая, всё больше изделий - забагованых насквозь, лучше бороться с одной прогой чем с двумя ).

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 18:29 20-10-2008
VN8

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s

Цитата:
Если коротко, то для XP/Vista - достаточно правила для svchost.exe:
Действие Протокол Событие Приложение Удалённый адрес Локальный порт Удалённый порт    
разрешить TCP/IP Отправка пакетов (UDP) Путь...\svchost.exe 255.255.255.255 68 67

и стандартное правило на прослушку UDP. Адрес во избежании проблем, можно не указывать.

Если везде указать только широковещательные адреса, то конечно всё будет работать, я то хотел как-то сузить апетиты DHCP, напрегает ещё и то, что как я уже писал, в логах адрес DHCP-сервера вообще не проскакивает. Ладно, фиг с ним, решил проблему радикально: заметил, что уже очень давно DHCP-сервак присваиват моей машине один и тот же IP-шник - забил в свойства сетевого подключения конкретные значения, тем самым просто отказавшись от обращения к DHCP.

Всего записей: 72 | Зарегистр. 28-05-2005 | Отправлено: 19:52 20-10-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VN8

Цитата:
Если везде указать только широковещательные адреса, то конечно всё будет работать...
Про "везде" я ни слова ни когда не писал, а касаемо правила DHCP, как Вы собираетесь его ужесточить?  Если IP действительно динамический, и для его получения используется DHCP сервер, процесс выглядит примерно так: с Вашей машины должен уйти широковещательный запрос DHCPDISCOVER (тот самый 255.255.255.255), в качестве Вашего IP адреса стоит 0.0.0.0 (т.к. его нет пока, ну и MAC-адрес само собой). Опять же много нюансов, сколько DHCP серверов, где они, как часто меняются их IP (если они вообше статические). Отсюда и рекомендация такая по этому правилу.
 

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 20:30 20-10-2008
zye



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ, если не секрет, какой "HIPS-монитор" используешь?

Всего записей: 257 | Зарегистр. 19-12-2005 | Отправлено: 10:00 21-10-2008
stlaus



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Создаю новую политику на основе "Запретить все".
Таблица "Сеть": Запретить все. Уровень лога - Отладка.
Таблицы "Приложение", "Контроль процессов" и "Контрольные суммы": Действие Спросить. Уровень лога - отладка.
 
Делаю nslookup - проявило активность приложение System. разрешил его. Но все-равно nslookup не отрабатывает. В логи ничего не добавляется.
Куда смотреть?

Всего записей: 30 | Зарегистр. 08-11-2006 | Отправлено: 12:25 31-10-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stlaus

Цитата:
Куда смотреть?

Для nslookup нужно два правила:
Действие Протокол Событие Приложение Удалённый адрес Удалённый порт    
разрешить TCP/IP Получение/Отправка пакетов (UDP) Путь...\nslookup.exe Адрес DNS сервера 53

и общее: открыть порт для пакетов (UDP)
В Таблице IP или Stateful Inspection включить, или правило до DNS - серверов.

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 16:10 31-10-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
06-November-2008 |v.2.0.2.7 update
Changelog:
Italian translation created by Keltoi and Tom.
Japanese translation updated.
 
Хм... Не густо.

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 20:30 06-11-2008
Victor_VG



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s
 
Да, я и сам надеялся на большее. Ты не глянул: бинарка доработана или глюки остались "на завтра"?

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

Всего записей: 33355 | Зарегистр. 31-07-2002 | Отправлено: 22:49 06-11-2008 | Исправлено: Victor_VG, 22:51 06-11-2008
Dimitr1s



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Victor_VG

Цитата:
Ты не глянул: бинарка доработана или глюки остались "на завтра"?
 

Сравнивать не с чем, т.к. предшествующий дистрибутив удалил, за ненадобностью. Думаю, только подпись изменили, иначе написали бы обязательно. Пробовать "новинку" не буду, v.2.0.2.6 всем пока устраивает (на редкость стабильная получилась у них).

Всего записей: 1692 | Зарегистр. 02-07-2006 | Отправлено: 23:23 06-11-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Компьютерный форум Ru.Board » Компьютеры » Программы » Jetico Personal Firewall
Widok (30-03-2009 18:36): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru