Альтернативный Форум - Настройка фаирвола (Outpost Firewall)

Альтернативный Форум (https://af.net.ru/index.php)

- Технический (вопрос-ответ) (https://af.net.ru/forumdisplay.php?f=1)

- - Настройка фаирвола (Outpost Firewall) (https://af.net.ru/showthread.php?t=1341)

Настройка фаирвола (Outpost Firewall)

Cливаем фаерволл "Outpost Firewall" ftp://treasury.mit.ru/uploads/soft/inet/outpost.rar

Далее устанавливаем:

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/1.PNG

ПРограмма вежливо предлагает нам заплотить дёнюжку за ее использование. Дружно плюем на это и берем файл opst_ui.dll (там же в архиве)

и кидаем его по адресу - C:\Program Files\Agnitum\Outpost Firewall (т.е. в папку где установлена прога)

Вследствии такого шока прога забывает о свей "ценности" :)

Едем дальше....

Аутпост имеет несколько режимов работы(политик), это :
- Отключить
- Разрешить
- Режим обучения
- Блокировать
- Запрещать
В зависимоти от того, какую политику вы выберите так и будет действовать Аутпост, поэтому для начала рекомендую поставить на "Режим обучения". В этом режиме фаирвол будет спрашивать разрешение на каждый процесс. В этом режиме лучше всего начинать конфигурировать систему. Далее можно будет сохранить конфигурацию, и после переустановки аутпоста импортировать его конфигурацию, и все настройки применятся.

Настройка приложений.

Открываем "параметры -> приложения"

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/2.PNG

Далее видим :

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/3.PNG

Здесь можно добавить/удалить/изменить правила работы приложений, по умолчанию аутпост сам их добавляет. Если вам нужно что бы приложение имело постоянный доступ в сеть без всяких ограничений - добавьте или перетащите его в "доверенные приложения"
Если же вы хотите запретить доступ в сеть какому либо процессу - добавьте его в "запрещенные приложения"
При необходимости особых действий приложений - поместите его в "пользовательский уровень" и укажите требуемую реакцию.

Выбираем какое нибудь приложение в пользовательском уровне и нажимаем на правую кнопку, выбираем "редактировать правила..."

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/4.PNG

Далее можно либо удалить правила, либо создать новые.

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/5.PNG

Выбираем "создать правило"

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/6.PNG

Здесь можно выбрать "событие для правила" и "действие"

=======================================>8

Сначала не просто настроить аутпост, но немного терпения+желание и все будет как надо.
Как уже упоминалось, сначала будет полезно поставить аутпост на обучение, он сам создаст правила доступа в сеть для приложений. При необходимости будет выдавать запрос на разрешение или запрещение.

После настройки программы и создания своих правил - сохраните конфигурацию (пригодится после переустановки системы).
Конфигурация состоит из 4-х файлов, чтоб избежать неработоспособности конфига в будущем - копируем все 4 файла (они по умолчанию - конфигурация.cfg , конфигурация.cfg.bak , конфигурация.conf , конфигурация.conf.bak ). Эти файлы лежат в корневом каталоге аутпоста.
Просто скопируйте их, а потом загрузите.

http://mirage.izmuroma.ru/sadmin/_fi.../outpost/7.PNG

по материалам сайта - http://mirage.izmuroma.ru

В догонку:

Цитата:

Релиз Outpost Firewall Pro 4.0

Компания Agnitum Ltd. выпустила новую версию программного продукта Outpost Firewall Pro

О нововведениях в новой версии st Firewall Pro 4.0 разработчики сообщают следующее.

Технология предотвращения утечки информации
Ликтесты измеряют эффективность брандмауэра в предотвращении утечки персональной информации через фильтры исходящего трафика. Outpost Firewall Pro 4.0 способен блокировать все известные методики, используемые для кражи конфиденциальной информации с компьютера пользователя через несанкционированные каналы.

Контроль spyware
Реализован новый метод сравнения программ с базой spyware-сигнатур, позволяющий существенно ускорить процесс сканирования. Все без исключения приложения проверяются на легитимность перед запуском. Для этого Outpost моделирует запуск программы и проверяет ее перед тем, как дать разрешение на выполнение или блокировать ее настоящий запуск. Производительность системы при этом не страдает.

Внутренняя защита
Outpost Firewall Pro теперь обеспечивает внутреннюю защиту, действующую как щит вокруг программы, предотвращая остановку брандмауэра вирусами, троянами или spyware. Обнаруживаются и предотвращаются даже попытки выключить брандмауэр, моделируя нажатия клавиш. Outpost постоянно следит за своими файлами на жестком диске, также как и за значениями реестра, состоянием памяти и запущенными службами, и блокирует любые попытки их изменения вредоносными программами. Внутренняя защита может быть выключена для выполнения установки новых подключаемых модулей и других операций, производимых продвинутыми пользователями.

Улучшенная программа ImproveNet
ImproveNet был представлен в прошлой версии Outpost Firewall Pro как средство экономии времени пользователя, предоставляющее дополнительную безопасность путем сбора, анализа и распространения наиболее часто используемых правил среди пользователей Outpost.

В Outpost 4.0 ImproveNet собирает информацию о взаимодействии программ в рамках локального компьютера. Новые локальные правила автоматически обновляются для подписчиков ImproveNet и используются для обнаружения небезопасной активности. Такой подход обеспечивает новый уровень безопасности локальных процессов.

Информация взята с http://soft.mail.ru/pressrl_page.php?id=17872

Кстати кто тестил 4 версию. как впечатления? :)

Впечатления хорошие, можете ставить.