Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security

Модерирует : gyra, Maz

batva (02-04-2009 08:34): Продолжение ->Comodo Firewall Pro / Comodo Internet Security (3)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части  >>> 1
Comodo Firewall Pro 2.4
It's Free. Forever. No Catch. No Kidding


Системные требования: Win 2000/XP/2003 (32 bit ALL), 64 MB RAM, 32 MB свободного места на диске. Внимание: не совместим с Win 9x!
 
Последняя версия на сайте: EN - 2.4.18.184 | RU - 2.4.16.174 | RU_Addon - 2.4.16.174
Инструкция по установке Comodo Firewall Pro 2.4.18.184 RU...

Возможности | Недостатки | Особенности создания правил по запросу | v2.4 - известные проблемы...

Краткое описание и типовые настройки:
Tasks | Application Control | Component Control | Network Control | Advanced Security Configuration

Решения проблем с настройками:
Настройка DC-клиента... | Comodo vs µTorrent... | Comodo vs VPN



Comodo Firewall Pro 3
 
   
 
Последняя версия на сайте: EN 3.0.25.378 | Пояснение к номеру версии... | Ссылки на загрузку...

Системные требования: Windows XP/Vista – 32/64 bit, 64 MB RAM, 55/75 MB свободного места на диске.

Особенности... | Найденные баги...

Краткое описание и типовые настройки: Summary | Firewall (PDF) | Defense+ | Miscellaneous

Comodo 3 vs µTorrent... | Comodo 3 vs VPN...


Comodo Internet Security 3.8
 
 
Firewall Protection | AntiVirus Software | Proactive Security

 
Последняя версия: EN 3.8.65951.477 | Страница загрузки...

Системные требования: Windows XP SP2/Vista – 32/64 bit, 64 MB RAM, 70/105 MB свободного места на диске.
Как правильно перенести свои настройки из "Comodo Firewall Pro 3.0" в "Comodo Internet Security 3.5"
Краткое описание и типовые настройки: Summary | Antivirus | Firewall | Defense+ | Miscellaneous
Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе - помочь будет трудно - телепаты опять в отпуске.  



Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 15:46 12-12-2007 | Исправлено: XenoZ, 09:29 04-03-2009
Chauvinist



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
 
А что именно вас смущает,флуд ICMP по адресам?

Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 04:49 07-12-2008 | Исправлено: Chauvinist, 04:50 07-12-2008
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf, у RAP9 не было никаких 5-6%, а была ошибка.
 
ICMP type(3) - это "Destination unreachable", которое в данном случае посылается тебе и говорит, что вот те адреса (откуда эти пакеты приходят) недоступны. И также указана причина, по которой недоступно место назначение твоего пакета (последний столбик в логе).
Вот тут красиво написано (чтобы не пересказывать) - http://dmtsoft.ru/bn/464/as/oneaticleshablon/
А блочится у тебя всё это предпоследним правилом (ну это и так понятно, просто для полноты картины написал).

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 12:50 07-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Chauvinist
Да какой-то странный флуд. На старой сети его не было (сменил провайдера).
WIGF
Непонятно, потому как четвёртое сверху правило разрешает NET UNREACHABLE.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 16:33 07-12-2008
laimer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Согласен с WIGF, у тебя идет запрет на Destination Unreachable (Type #3), я так понимаю, если хочешь, чтобы эти пакеты проходили, то надо создать соотв. для них правило(или изменить 4-е сверху правило). А у тебя разрешено, ИМХО, для "разновидности" 'Destination Unreachable' - это 'Network Unreachable'(Code #0).  
Из ссылки данной WIGF:

Цитата:
В поле TYPE заголовка сообщений ICMP размещается код, который соответствует типу сообщения.  
 
В поле CODE некоторых сообщений ICMP может быть размещен код дополнительной диагностической информации.  
 
В поле CHECKSUM заголовка сообщений ICMP размещается контрольная сумма данного сообщения. Эта контрольная сумма вычисляется суммированием всех полей, начиная с поля TYPE. При вычислении контрольной суммы значение поля CHECKSUM полагается равным 0.

Всего записей: 97 | Зарегистр. 15-01-2007 | Отправлено: 19:56 07-12-2008 | Исправлено: laimer, 19:59 07-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
laimer
Ничего всё равно нет понял. Четвёртым сверху разрешаются Type 3 - они же Network Unreachable. Во всяком случае именно так их обзывает Comodo, когда я прописываю Custom - Type 3. Code при этом я не заполняю.
 
Дык а как прописать полное прохождение Type 3 с любым кодом?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 20:53 07-12-2008
pop2ROOT



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
третий комод, utorrent внесен в доверенные - все равно аплоад закрыт стоит выключить фаер - все ОК.
как быть?

----------
Купить биткоин, Ethereum и другие альткоины с банковской карты (лучшая белая биржа)

Всего записей: 8945 | Зарегистр. 13-09-2004 | Отправлено: 22:13 07-12-2008
laimer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf

Цитата:
 когда я прописываю Custom - Type 3. Code при этом я не заполняю.

Поэтому комода выдает тебе Network Unreachable, т.к. его код #0. А вот какой код у твоих блокированных пакетов х.з., единственное, что пока возикает в моем примитивном уме, это пошаманить с кодами, т.е. тип оставить #3, а коды перебирать, пока блокировки не прекратяться. Ну или погуглить по этому поводу, но я с лету пока ниче не нашел...
 
pop2ROOT
Составь правила для торрента как положено: см. в шапке или здесь , а можешь еще почитать здесь

Всего записей: 97 | Зарегистр. 15-01-2007 | Отправлено: 22:25 07-12-2008 | Исправлено: laimer, 23:00 07-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
laimer
Короче, иду материться по-английски в суппорт-форум....
 
Добавлено:
... и дополнительно попрописываю все возможные коды под третий тип... Может вообще уже ICMP не блокировать? Не знаю уже...

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 23:10 07-12-2008
laimer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Да, чет у них там с ICMP напутано, все в одной куче и коды типов сообщений и коды доп.информации...., ИМХО непорядок!  
ЗЫ: а ты попробуй их отследить через логирование, вкл. логи в разрешающих правилах, какие создашь для ICMP.

Всего записей: 97 | Зарегистр. 15-01-2007 | Отправлено: 23:17 07-12-2008 | Исправлено: laimer, 23:19 07-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
laimer
Посмеяться хочешь?
 
Добавлено в правила:
 
   
 
Логи:
   
 
Что ещё гаду нужно???
 
Добавлено:
Всё, проблема решилась без суппорта. Эк я тупой! Destination Port в данном случае и есть Code! По 10-му и 13-му недокументированному коду у меня и шли логи. теперь прописал, всё нормально. Всем спасибо, все свободны, а мануалы мне читать нужно...

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 00:17 08-12-2008 | Исправлено: gjf, 00:20 08-12-2008
Chauvinist



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня вообще все ICMP заблокированы..

Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 00:32 08-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Chauvinist
У меня стоит траффик-шейпер. А он калибруется в начале по пингам. Без ICMP пинги невозможны.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 12:42 08-12-2008
pop2ROOT



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
laimer

Цитата:
Составь правила для торрента как положено

сделал по правилам в шапке - те же яйца проброс через роутер настроен, с отключенным фаером все ОК.
 
Добавлено:
настроил глобальные и все получилось    

Цитата:
- allow / tcp / in / any / any / any / destination port: №1*
- allow / udp / in / any / any / any / destination port: №2*
 
* где №1 - порт для приема входящих соединений по TCP протоколу, №2 - порт для приема входящих соединений по UDP протоколу (указаны в настройках P2P-программы).
 
спасибо!

----------
Купить биткоин, Ethereum и другие альткоины с банковской карты (лучшая белая биржа)

Всего записей: 8945 | Зарегистр. 13-09-2004 | Отправлено: 13:28 08-12-2008
laimer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf

Цитата:
Destination Port в данном случае и есть Code!

 
Дааа, были у меня подозрения по этому поводу, но IMHO, как-то это криво выглядит со стороны Комодовцев и в настройках все в кучу свалили и в логах...
Т.е. ты просто выставил в правилах Type #3, Code #13 и все поперло?

Всего записей: 97 | Зарегистр. 15-01-2007 | Отправлено: 20:33 08-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
laimer
Ну да.
А что ещё ожидать - общая таблица с общим логом - как ещё было поступить? И на том спасибо...

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 23:35 08-12-2008 | Исправлено: gjf, 23:35 08-12-2008
sasha_2



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на сколько актуальна на данный момент comodo 2.4.19.185

Всего записей: 537 | Зарегистр. 12-06-2006 | Отправлено: 18:50 09-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sasha_2
Настолько, насколько может быть актуален Mirosoft Office XP и Windows 2000

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 20:37 09-12-2008
Yugo20

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поделитесь, пожалуйста, опытом по CIS 3.5 (файрвол и антивирус).
 
1)Насколько эффективен CIS при настройках по умолчанию.
 
2)Можно ли его настроить на минимальное количество вопросов (всплывающих окошек) при приемлемом уровне защиты? Чтобы простые пользователи не пугались и не звонили постоянно с вопросами: «У меня тут табличка вылезла!»
 
P.S.Понимаю, что вопрос не совсем корректный, но выскажите свое субъективное мнение.

Всего записей: 268 | Зарегистр. 26-06-2005 | Отправлено: 17:10 10-12-2008 | Исправлено: Yugo20, 17:11 10-12-2008
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yugo20
 
1. Среднеэффективен как файервол. Антивирус ещё слаб.
 
2. Можно, но до первой новой программы. ХИПС срабатывает на любое новое действие, если его скофигурировать на всё - то будет выдавать на всё новое плюс на то, что запускается с флешек. То же - касательно файервола.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 18:10 10-12-2008
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Я бы не сказал что средний, ибо matousec делает свои тесты на дефолтных настройках, комод там сейчас на 2 месте.

----------
Опросы ru-board'а

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 18:49 10-12-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security
batva (02-04-2009 08:34): Продолжение ->Comodo Firewall Pro / Comodo Internet Security (3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru