Firewall

victor57 · Конфигурация компьютера

Здравствуйте!
Так и не дождался я ответа но решение пришло неожиданно.
Я скачал такие обновления КВ894391 и КВ921883 и все восстановилось как было .
Моя проблема решена.Всем спасибо.
С уважением Виктор.

Death_Adder · Отправлено: **16:41, 23-04-2008** | #62

У меня такой вопрос:
при установке запрета в разделе Firewall на открытие портов будет ли работать приложение тербующее закрытый порт при разрешении его использования как web browser или trusted application (у меня Comodo Firewall 3.0.22.349)???

ShaRP · Отправлено: **02:57, 24-04-2008** | #63

Цитата Death_Adder:

при установке запрета в разделе Firewall на открытие портов будет ли работать приложение тербующее закрытый порт при разрешении его использования как web browser или trusted application (у меня Comodo Firewall 3.0.22.349)??? »

Подробнее, пожалуйста.

Есть разные режимы работы файрволла. До режима Block all - блокировать все. В нем заявлена блокировка всего трафика.
Есть разные политики для разных программ.
Каждую политику можно посмотреть в разделе Advanced (из каких правил она состоит) и отредактировать.
Соединения есть входящие и исходящие. Можно запретить входящие, разрешить исходящие.

kagorec · Отправлено: **13:54, 24-04-2008** | #64

Опишу здесь свои мнения насчет этого фаервола.
При установке вебсервера, игрового сервера, плюс всякие скайп и аська и мирц плюс броузеры - понадобился нормальный фаервол, тоесть фаервол который работает без проблем после выставленных правил для каждого приложения (например как в оутпост). И тут начались сурпризы бесплатности фаервола.
Как ни крути с правилами в комодо для приложений вебсервера - сайт будет виден только локально и другие люди на него ни как не зайдут тоже самое и с игровыми серверами (mu online, travia online) игроков просто дисконектит даже если на приложение поставлено на все разрешение.
Создается впечатление что правила там просто для вида, потому как создаешь равило для SQL Server чтоб соединение было на ваш 127.0.0.1 и *ваш_ип* , а позже серавно появяться свои правила. Вообщем после пару дней увидев что все напрасно, поставил обратно Sygate Pro (старичок хорошо справляется с своей работой).
-
Пока не держу на машине серверов, поставил хорошо зарекомендованный мини фаервол Lock'n'Stop

ShaRP · Отправлено: **14:38, 25-04-2008** | #65

На недавно вышедшую 3.0.22.349 обновляться не советую. Тормозит работу. Откатился на 3.0.21.
Эхххх... долго его, наверное, еще доделывать будут...

Death_Adder · Отправлено: **18:09, 25-04-2008** | #66

Цитата ShaRP:

Подробнее, пожалуйста. »

Я имею ввиду "My Port Sets" , т.е. там в меню ADD можно добавить "A New Port Set..." вот я и добавил 2 группы портов с 1024-8079 и вторая группа 8081-65535 + закрыл пару портов в предустановленных группах POP3 и Privileged Ports...

kagorec · Отправлено: **20:05, 25-04-2008** | #67

Через время будете разочарованы... когда приложение создаст другое правило либо откажется работать с сетью.

ShaRP · Отправлено: **14:43, 26-04-2008** | #68

Цитата kagorec:

При установке вебсервера, игрового сервера, плюс всякие скайп и аська и мирц плюс броузеры - понадобился нормальный фаервол, тоесть фаервол который работает без проблем после выставленных правил для каждого приложения (например как в оутпост). И тут начались сурпризы бесплатности фаервола. »

Цитата kagorec:

Как ни крути с правилами в комодо для приложений вебсервера - сайт будет виден только локально и другие люди на него ни как не зайдут тоже самое и с игровыми серверами (mu online, travia online) игроков просто дисконектит даже если на приложение поставлено на все разрешение. »

У меня на работе стоит Comodo Firewall, два броузера, вебсервер, аська, Skype, Download master, uTorrent, eMule. И все это работало (проблемы только с последним - нет прямых соединений).

Я соглашусь с тем, что интерфейс Comodo 3 не очень удобен и не интуитивен, но он вполне поддается настройке. Кроме того, можно правила типа Block изменить на правила типа Ask, смотреть, что блокируется в логах, и т.д. и т.п.

"через время" продолжается уже месяца три, и я не особо разочарован.

Grabber2006 · Конфигурация компьютера

kagorec

Цитата kagorec:

когда приложение создаст другое правило либо откажется работать с сетью. »

Нужно переключить "Firewall Security Level" в режим "Custom Policy Mode". Это отключит автосоздание правил для приложений. Их придётся прописывать вручную при первом коннекте приложения.

Цитата kagorec:

Как ни крути с правилами в комодо для приложений вебсервера - сайт будет виден только локально »

Заходим в Firewall - Advanced - Network Security Policy - Global Rules и добавляем правило, позволяющее коннектиться по TCP на порт 80. Перемещаем его наверх списка.

От себя:

Это единственный безглючный (в связке с NOD32 + uTorrent + PeerGuardian + HTTP File Server + Serv-U) файвол. Аптайм у меня был 21 день без перезагрузки (на UPS экономлю). До этого были перепробованы ZoneAlarm 7 (вылетает раз в 2ое суток), Outpost 6 (вообще работать невозможно) и ещё парочка (я уже не помню).

Единственное, надо сразу отключить Defence+ и "Display Balloon Messages"

Death_Adder · Отправлено: **21:35, 30-04-2008** | #70

Всем спасибо я вроде разобрался, так что тему можно закрыть....