Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Fort Firewall
Фаервол, брандмауэр, Firewall

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Открыть новую тему     Написать ответ в эту тему

shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


 
    Кратко о возможностях программы:
  • Fort Firewall - простой и лёгкий брандмауэр для Windows, позволяющий фильтровать сетевой и интернет трафик, настраивать фильтры по IP-адресам, группам приложений и названиям сервисов, а также устанавливать ограничения скорости трафика приложений. Подробнее о возможностях программы можно почитать здесь (на русском)
  • Основное предназначение программы - Фаервол/брандмауэр (имеет свой собственный драйвер ядра, основанный на платформе фильтрации Windows Filtering Platform (WFP))
  • Поддерживаемые версии Windows: Windows 11 / 10 / 8.1 / 8 / 7 (32/64-разрядные версии) + "Какой установщик ставить?" (на английском) + подробнее (на английском)

 
Внимание:
  • Для работы требует Microsoft Visual C++ Redistributable: x64 | x86 | arm64
  • Для работы на Windows 10+ требует выключить HVCI (Core Isolation: Memory Integrity).
     
    Скачать: (история версий)
     
     
    Отзывы в теме:
  • Satanachia
  • 73
  • ndch
  • Dashke
  • asfasd
  • 10ppp

  • Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 18:48 09-04-2019 | Исправлено: tnodir, 12:53 15-01-2026
    tnodir



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    intelcrack

    Цитата:
    Почему то часто слетает настройка "Make Trackable" для wuauserv и иногда для bits

    Впервые вижу такую ошибку. У вас какая версия винды?
     
    Ошибка указывает на то, что эти службы опять стали с типом запуска "Share Process".
     
    Рекомендую для этих служб в Форте сперва отменить изменения, сделанные ранее самим Фортом, нажав кнопку "Revert Changes". Потом опять нажать на "Make Trackable" и перезагрузить комп.
     
    Добавлено:
    Naytaco

    Цитата:
    Хотел попробовать программу в портативном исполнении.
    "Программу невозможно установить" (отсутствуют файлы msvcp).

    Лучше и проще всего просто запустить установщики из шапки:
    - для 64-битной винды поставить x86 и x64
    - для 32-битной винды поставить x86

    Всего записей: 766 | Зарегистр. 06-05-2019 | Отправлено: 20:28 07-12-2025
    Naytaco

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Да вот очень не хотелось бы тащить в систему Redistributable. Никогда не ставлю все подобные пакеты (на авось пригодится), в системе нет ничего лишнего.
    Хотелось просто посмотреть работу сабжа на порташке (соответственно без установки в систему, тем более внешних сопутствующих вещей).
     
    Добавлено:
    Обычно в порташку можно положить нужные файлы. Но тут не архив. А тоже своего рода установка портативной версии...

    Всего записей: 4871 | Зарегистр. 10-07-2020 | Отправлено: 08:31 08-12-2025
    ndch

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Naytaco

    Цитата:
    ОС у меня W7 x64.

    дистрибутив, редакция?

    Всего записей: 7705 | Зарегистр. 31-08-2008 | Отправлено: 10:00 08-12-2025 | Исправлено: ndch, 10:01 08-12-2025
    Naytaco

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ndch
    W7 x64 Pro SP1.
     
    Добавлено:
    Я могу положить эти файлы dll (все они есть):
    msvcp140.dll
    msvcp140_1.dll
    vcruntime140.dll
    vcruntime140_1.dll
    Только куда (естественно, не в системные папки)? И какой разрядности?

    Всего записей: 4871 | Зарегистр. 10-07-2020 | Отправлено: 10:05 08-12-2025 | Исправлено: Naytaco, 10:09 08-12-2025
    tnodir



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Naytaco

    Цитата:
    Да вот очень не хотелось бы тащить в систему Redistributable. Никогда не ставлю все подобные пакеты (на авось пригодится), в системе нет ничего лишнего.

    На Win7 x64 можно поставить только 32-битную версию Форта.
    Поэтому нужен x86 Redistributable.
     
    Redistributable же нужен и другим программам? Стоит ли экономить на этом?
     
    Такие длл-ки импортируются в 32-битном Форте:
    api-ms-win-crt-convert-l1-1-0.dll
    api-ms-win-crt-environment-l1-1-0.dll
    api-ms-win-crt-filesystem-l1-1-0.dll
    api-ms-win-crt-heap-l1-1-0.dll
    api-ms-win-crt-locale-l1-1-0.dll
    api-ms-win-crt-math-l1-1-0.dll
    api-ms-win-crt-runtime-l1-1-0.dll
    api-ms-win-crt-stdio-l1-1-0.dll
    api-ms-win-crt-string-l1-1-0.dll
    api-ms-win-crt-time-l1-1-0.dll
    api-ms-win-crt-utility-l1-1-0.dll
    MSVCP140.dll
    MSVCP140_1.dll
    VCRUNTIME140.dll
     
    Можно положить все эти длл-ки рядом с exe-шником.
    Если версия верная, то должно работать - не проверял.
     
    Добавлено:

    Цитата:
    Но тут не архив. А тоже своего рода установка портативной версии...

    Можно распаковать установщик с параметрами в текущий каталог: /SILENT /UNPACK=.
     
    И вручную создать для портативки рядом с exe-шником:
    - файл "README.portable"
    - каталог "Data"
     
    Добавлено:
    73

    Цитата:
    Два вопроса, которые интересуют меня, а скорее всего не только:
    1. Как заблокировать конкретные IP адреса для конкретной программы? К примеру, для Firefox нужно заблокировать www.youtube.com и www.google.com
    2. Как заблокировать конкретные IP адреса для всех программ? К примеру, нужно заблокировать www.youtube.com и www.google.com для всех браузеров и других программ с доступом к сети.  

     
    Блокировать по доменному имени в Форте нельзя (есть задача, но не знаю когда и как будет сделана).
    Лучше использовать что-н. типа DNSCrypt-Proxy для глобального блокирования.
     
    IP адреса можно блокировать разными способами.
    Напр. для блокировки адреса 1.1.1.1
    - всем программам: добавить "1.1.1.1" в поле Options: IP Addresses: Internet: "Block Addresses"
    - только одной программе: создать зону через окно Zones и исключить эту зону из программы
     
    Создание зоны:
    - открыть окно Zones
    - нажать из меню Edit: Add
    - указать имя зоны, напр. "Test Zone 1.1.1.1"
    - оставить Source: "Addresses from Inlione Text" (т.е. адреса будут вводиться в поле ввода в этом же окне)
    - оставить Enabled включенным
    - добавить адрес 1.1.1.1 в поле ввода зоны
    - нажать ОК
     
    Исключение зоны из доступа программы:
    - открыть окно Programs
    - открыть нужную программу для редактирования напр. дабл-кликом
    - открыть вкладку Network Filters
    - нажать на кнопку Zones для открытия списка зон
    - два раза кликнуть по зоне "Test Zone 1.1.1.1", чтобы очистить чекбокс
    - нажать ОК
     
    Т.о. программе будет заблокирован доступ к адресам исключённых зон.

    Всего записей: 766 | Зарегистр. 06-05-2019 | Отправлено: 10:30 08-12-2025 | Исправлено: tnodir, 10:35 08-12-2025
    73



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tnodir
    Цитата:
    Т.о. программе будет заблокирован доступ к адресам исключённых зон.
    Благодарю за помощь, буду разбираться и пробовать, по результатам отпишусь.

    Всего записей: 1694 | Зарегистр. 18-08-2012 | Отправлено: 12:43 08-12-2025
    ndch

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Naytaco
    Патч для SHA-2 устанавливали?

    Всего записей: 7705 | Зарегистр. 31-08-2008 | Отправлено: 21:47 08-12-2025
    intelcrack



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Впервые вижу такую ошибку. У вас какая версия винды?
     
    Ошибка указывает на то, что эти службы опять стали с типом запуска "Share Process".
     
    Рекомендую для этих служб в Форте сперва отменить изменения, сделанные ранее самим Фортом, нажав кнопку "Revert Changes". Потом опять нажать на "Make Trackable" и перезагрузить комп.  

     
    Так и делал уже несколько раз. через день два опять тоже самое.
     
    Версия Windows 11 IoT Enterprise LTSC 24H2 10.0.26100.7309

    Всего записей: 83 | Зарегистр. 20-12-2008 | Отправлено: 02:16 09-12-2025
    Naytaco

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Патч для SHA-2 устанавливали?

    Что это? Зачем нужен? Где брать?

    Всего записей: 4871 | Зарегистр. 10-07-2020 | Отправлено: 08:25 09-12-2025
    ndch

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Naytaco

    Цитата:
    Что это? Зачем нужен?

    Установка драйвера без валидной эцп блокируется.  
     
    В момент релиза win7 использовала/доверяла эцп с алгоритмом sha1.
    В какой-то момент sha1 стали считать уязвимым.
    В результате мс создали патч и перешли на более стойкий алгоритм (sha2).
     
    KB4474419 и KB4490628 - добавляют в ос умение работать с эцп sha2 (SHA-256, SHA-384, SHA-512).
     
    Выпускаемые ныне драйвера с эцп sha2.
    Драйвера с эцп sha1 сейчас не выпускают.
     

    Цитата:
    Где брать?

    В windows update?
    Учитывая нестандартный подход ("никогда не ставлю все подобные пакеты") вопрос тут больше к Вам.

    Всего записей: 7705 | Зарегистр. 31-08-2008 | Отправлено: 08:56 09-12-2025 | Исправлено: ndch, 09:13 09-12-2025
    Naytaco

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ndch
    А это как-то связано с Fort Firewall?
     
    Добавлено:
    У меня и обновления изначально отключены, как класс (автообновления это зло).

    Всего записей: 4871 | Зарегистр. 10-07-2020 | Отправлено: 09:11 09-12-2025 | Исправлено: Naytaco, 09:12 09-12-2025
    ndch

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    это как-то связано с Fort Firewall?

    Fort использует системный драйвер. С эцп sha2.
     
    Win7 без патча скажет "нет валидной эцп, установка невозможна" или молча не даст работать Fort.

    Всего записей: 7705 | Зарегистр. 31-08-2008 | Отправлено: 09:14 09-12-2025 | Исправлено: ndch, 09:17 09-12-2025
    Naytaco

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А стандартный подход это когда ставят все подряд, а Винда самовольно качает всё что ей заблагорассудится с автообновлениями? И все на компе живёт своей жизнью (розовая мечта MS, Гугла и пр.)
     
    Добавлено:
    ndch

    Цитата:
    Fort использует системный драйвер.

    Понял. Посмотрю по этим обновлениям.
    Без них Fort не будет работать?

    Всего записей: 4871 | Зарегистр. 10-07-2020 | Отправлено: 09:16 09-12-2025 | Исправлено: Naytaco, 09:37 09-12-2025
    ndch

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Naytaco
    Ещё раз: sha1 уязвима. Практически, а не теоретически.
    Для зловреда можно создать эцп c sha1, который винда будет считать валидной.
    Для борьбы с этим перешли на sha2
     

    Цитата:
    Без них Fort не будет работать?

    Нет, без драйвера форт работать не будет.
    Можно отключить проверку подписи драйверов - тогда будет работать. Не рекомендую этот путь.
     

    Цитата:
    розовая мечта

    Есть профильный топик http://forum.ru-board.com/topic.cgi?forum=55&topic=13697&start=320#1
     
    -
     
    Изначальный вопрос "каковы системные требования для форта в win7".
    Ответ по существу: поддержка эцп sha2 в win7 (KB4474419, KB4490628) и библиотеки vc 2015 x86.
    Конкретику про библиотеки написали, про sha2 - тоже.
     
    Можете спросить у tnodir почему/зачем вообще нужен драйвер, полагаю от внятно объяснит.
     
    Добавлю:
    также требуется ~25 МБ дискового пространства, ~32 МБ оперативки.
    И админские права для установки (и обновления) драйвера.
    Для режима "стартовать службой" - требуются админские права для установки службы.

    Всего записей: 7705 | Зарегистр. 31-08-2008 | Отправлено: 09:21 09-12-2025 | Исправлено: ndch, 10:33 09-12-2025
    tnodir



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    intelcrack

    Цитата:
    Версия Windows 11 IoT Enterprise LTSC 24H2 10.0.26100.7309

     
    Попробую поставить на виртуалку и потестить.
     
    Ставили какую-то сборку? Есть ссылка?
     
    Добавлено:
    ndch
    Спасибо за разъяснения, всё верно.
     
    Naytaco

    Цитата:
    Где брать?

     
    В требованиях есть:
    - Windows 7: KB4474419

    Всего записей: 766 | Зарегистр. 06-05-2019 | Отправлено: 11:06 09-12-2025
    Naytaco

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ndch
    Понятно. Значит Fort добавляет драйвер в систему.
     
    tnodir
    Ясно. Т.е. достаточно одного - windows6.1-kb4474419-v3-x64.

    Всего записей: 4871 | Зарегистр. 10-07-2020 | Отправлено: 11:21 09-12-2025 | Исправлено: Naytaco, 11:23 09-12-2025
    intelcrack



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Попробую поставить на виртуалку и потестить.
     
    Ставили какую-то сборку? Есть ссылка?  

     
    Нет, не сборка, оригинальный iso. Ссылку отправил в лс

    Всего записей: 83 | Зарегистр. 20-12-2008 | Отправлено: 18:19 09-12-2025
    tnodir



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    intelcrack
    Думаю, добавлю кнопку "Repair the trackable services" в окне Службы - восстановит настройки служб и перезапустит.

    Всего записей: 766 | Зарегистр. 06-05-2019 | Отправлено: 07:06 10-12-2025 | Исправлено: tnodir, 09:58 10-12-2025
    Someone R



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, пожалуйста, а можно ли (и как) добавить такие правила для uTorrent?

    Цитата:
    Действие: Разрешить  
    Протокол: TCP или UDP  
    Направление: Входящие  
    Адрес отправления: Любой адрес  
    Адрес назначения: Любой адрес  
    Порт назначения: Порт uTorrent
     
    Действие: Разрешить  
    Протокол: TCP или UDP  
    Направление: Исходящие  
    Адрес отправления: Любой адрес  
    Адрес назначения: Любой адрес  
    Порт назначения: Любой адрес
     
    Действие: Блокировать  
    Протокол: IP  
    Направление: Входящие и исходящие  
    Адрес отправления: Любой адрес  
    Адрес назначения: Любой адрес  
    Детали IP: Любой

    Всего записей: 478 | Зарегистр. 07-07-2022 | Отправлено: 14:29 25-12-2025
    tnodir



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Someone R

    Цитата:
    можно ли (и как) добавить такие правила для uTorrent?  

    Создать правило и назначить программе "uTorrent":
    - Name: "uTorrent"
    - Allow
    - поле ввода фильтров:
    dir(IN):local_port(1024-65535)
    dir(OUT)
    - включить "Terminating Rule": Block
     
    "Порт uTorrent" поставил как 1024-65535.

    Всего записей: 766 | Зарегистр. 06-05-2019 | Отправлено: 14:51 25-12-2025
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

    Компьютерный форум Ru.Board » Компьютеры » Программы » Fort Firewall


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.B0ard 2000-2026

    LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

    Рейтинг.ru