Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security (4)

Модерирует : gyra, Maz

Widok (23-11-2010 11:01): лимит страниц. продолжаем здесь  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части >>> 1 >>> 2 >>> 3 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14



Comodo Internet Security 4
 
   
Firewall Protection | AntiVirus Software | Proactive Security + Sandbox

 
Последняя версия: Multilingual (в т. ч. RU) 4.1.150349.920 от 09.06.2010 | Страница загрузки (рус.)
Прямые ссылки на загрузку exe: x86 · x64 | Зеркала: x86 · x64
Прямые ссылки на загрузку msi: x86 · x64
Web-инсталляторы · мини-FAQ по установке/обновлению
Родной файл справки к CIS 4.0 на русском языке
Обсуждение на оф. форуме: англоязычное, русскоязычное.

Системные требования: Windows XP SP2/Vista/Seven (7) – 32/64 bit, 128 MB RAM, 210 MB свободного места на диске.

Дополнения и советы:
1. Исправленные и улучшенные файлы русскоязычной локализации для CIS 4.x и что делать, если все "слетает" после обновления CIS
2. Интерфейсные темы к CIS 4.х
3. Скачивание и обновление антивирусных баз вручную
4. Локальное обновление CIS 4
5. CIS 4 и домашний FTP/HTTP-сервер
6. Обзор CIS 4 с примерами использования некоторых функций.



Comodo Internet Security 2011
 
   
Firewall Protection | AntiVirus Software | Proactive Security + Sandbox | Cloud Technology

 
Последняя версия: Multilingual (в т. ч. RU) 5.0.162636.1135 от 14.09.2010 | Страница загрузки (рус.)
What's New in CIS 2011 | Вопросы и ответы
Прямые ссылки на загрузку:
• CIS 2011 Free (Comodo Firewall + Antivirus): x86 · x64 · Web Installer · x86 (.msi) · x64 (.msi)
• Comodo Firewall 2011:  x86 · x64 · Web Installer
• Comodo Antivirus 2011:  x86 · x64 · Web Installer
Справка по работе с CIS 2011
Обсуждение на оф. форуме: англоязычное, русскоязычное.


Системные требования: Windows XP SP2/Vista/Seven (7) – 32/64 bit, 128 MB RAM, 210 MB свободного места на диске.

Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий
 

Особенности совместной работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1. Проблема с запуском программ после обновления до 5-й версии поверх предыдущих.
2. Интерфейсные темы к CIS 5.х
3. Откорректированные файлы русскоязычной локализации для CIS 5.x и что делать, если все "слетает" после обновления CIS.
4. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.

Comodo TrustConnect
Описание и регистрация
Теперь, бесплатно.


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 19:30 29-12-2009 | Исправлено: forser, 10:39 12-11-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
thelamb

Цитата:
Скорость в инет даёт провайдер. Т. е. за что платишь, то и получаешь и перепрыгнуть её никак...

ORIMI, если я правильно понял, хочет не каким-то чудным образом увеличить скорость, а наоборот - ограничить скорость для "клиентов", подключенных по локальной сети к расшаренному сетевому подключению провайдера...

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 11:08 19-01-2010
Kirika



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Block Fragmented IP datagram - при этой включенной опции на комоде 4-ой версии через некторое время закачки с хттп перестают скачиваться (под виндой 7).

Всего записей: 463 | Зарегистр. 03-05-2005 | Отправлено: 21:04 19-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Block Fragmented IP datagram - при этой включенной опции на комоде 4-ой версии через некторое время закачки с хттп перестают скачиваться (под виндой 7).

 
На комодовском форуме и написано, что включение этой функции, как и любой похожей функции анализа протокола может замедлить скорость интернета, ну и соответственно у некоторых сайтом коннект вообще может отвалиться. По умолчанию она отключена. Если я все правильно понял ...

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 08:49 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rkor

Цитата:
На комодовском форуме и написано, что включение этой функции, как и любой похожей функции анализа протокола может замедлить скорость интернета, ну и соответственно у некоторых сайтом коннект вообще может отвалиться.

Имхо, в подавляющем большинстве случаев включение опции "Block Fragmented IP datagram" ни коим образом не влияет на "браузинг" и, соответственно, на скачивание через HTTP. Скорее всего, это очередной баг четверки (либо общий, либо только в Win 7).

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 11:23 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Имхо, в подавляющем большинстве случаев включение опции "Block Fragmented IP datagram" ни коим образом не влияет на "браузинг" и, соответственно, на скачивание через HTTP. Скорее всего, это очередной баг четверки (либо общий, либо только в Win 7).

 
Ну как же не влияет? если закачка отваливается?  
 

Цитата:
Block Fragmented IP datagram - при этой включенной опции на комоде 4-ой версии через некторое время закачки с хттп перестают скачиваться (под виндой 7).

 
Я так понимаю, что без этой опции все нормально?
 
Просто при включении этой функции анализируются входящие пакеты, а на это требуется процессорное время, соответственно пока незакончен анализ пакета дальнейшей закачки не будет ... по-этому скорость и падает. По умолчанию она отключена, а создана, видимо, для параноиков ... ИМХО опять же

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 11:32 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rkor

Цитата:
Ну как же не влияет? если закачка отваливается?

Я же говорю: "Скорее всего, это очередной баг четверки (либо общий, либо только в Win 7).
"... Конечно же, если подобное происходит именно после того, как включается данная опция.

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 11:43 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ммм ... почему везде мерещутся баги? ... введите все в режим параноика (врубите все опции защиты) и почувствуйте разницу, что называется ... Вполне естественно, что при максимальной защите все будет тормозить, потому что любые лишние действия будут отжирать системные ресурсы

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 11:51 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rkor

Цитата:
Ммм ... почему везде мерещутся баги?

Потому, что, к примеру, на тройке, при включенной опции "Block Fragmented IP datagram", никаких проблем не замечается (что вполне естественно). ОС - Win XP SP2.

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 12:04 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вполне возможно, что и баг ... а еще возможны 2 случая
 
1. В тройке эта функция вообще не работала, а введена была на будущее.
2. Теперь эта функция лучше "защищает" компьютер.
 
Смысл всего этого? Если продукт бесплатный и тех. поддержка только за деньги, то спорить можно до умопомрачения, результат один - никакого, т.к. на пользователей бесплатного продукта всегда забьют. Я всегда придерживаюсь позиции - соотношения кофорта работы к степени защищенности. А так как защиты на 100% быть не может по определению, комфорт перевешивает. Почему я забил на Касперского, потому что его тормоза просто не дают нормально работать, хотя может он и лучший антивирь ... хотя что-нибудь свеженькое обязательно словит, к гадалке не ходи, а ведь за него денюжка заплпчена ... Заканчиваю offtop ...

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 12:36 20-01-2010
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
forser
Вроде бы видны 2 разницы: Комод4 бета + Win7 и Комод3 + WinXP. Бета-версия на сырой оси - эффект может быть любым. А вариант "Комод3 + Win7" не рассматривался?..

----------
А оно мне надо?..

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 12:50 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rkor

Цитата:
1. В тройке эта функция вообще не работала, а введена была на будущее.

Ну как же не работала...
 
XenoZ

Цитата:
Бета-версия на сырой оси - эффект может быть любым.  

Все может быть... Поэтому-то пока и не ставлю ни первое, ни второе...

Цитата:
А вариант "Комод3 + Win7" не рассматривался?..

Ну это уже Kirika пусть экспериментирует...
 
PS Еще, как вариант, можно попытаться увеличить MTU (если его значение не определяется автоматически). Если MTU установлен вручную и его значение слишком мало, то, вполне вероятно, что Comodo будет все подряд блокировать так как, скорее всего, подавляющая часть датаграмм будет фрагментирована...


----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 14:29 20-01-2010
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 forser & Rkor:
Возникновение проблем с сетью при включении блокировки фрагментированных дейтаграм - никакой это не баг. Всё зависит от конкретного провайдера, а точнее от параметров сетевых интерфейсов (значения MTU). У меня в Корбине/Билайне эту опцию в брандмауэрах (в любых брандмауэрах) лучше не включать, о чём сам провайдер и пишет на оф.сайте, чтобы не было проблем.

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 14:31 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Еще, как вариант, можно попытаться увеличить MTU (если его значение не определяется автоматически). Если MTU установлен вручную и его значение слишком мало, то, вполне вероятно, что Comodo будет все подряд блокировать так как, скорее всего, подавляющая часть датаграмм будет фрагментирована...

 
Вот это как раз правильно, но только с точностью до наоборот ... MTU как раз проблема винды и интернета. Самому приходилось уменьшать MTU вручную, что бы нормально открывались страницы и файлы качались без ошибок. Подбирается опытным путем. Comodo тут вообще ни при чем.
 
ЗЫ: Иногда настраиваю ADSL у разных пользователей и, помоему, ни один, заявленный MTU провайдером не подошел, приходится уменьшать ... После этого все работает как часы.

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 14:33 20-01-2010 | Исправлено: Rkor, 14:39 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIGF, к чему мы сейчас и пришли...
 
Rkor

Цитата:
ЗЫ: Иногда настраиваю ADSL у разных пользователей и, помоему, ни один, заявленный MTU провайдером не подошел, приходится уменьшать ... После этого все работает как часы.

А как насчет включения автоматического определения MTU (если не ошибаюсь, это дефолтная опция)?

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 14:53 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А как насчет включения автоматического определения MTU (если не ошибаюсь, это дефолтная опция)?

 
Без понятия .... Подключаю нет, если вижу глюки, начинаю постепенно уменьшать MTU? как только стабилизируется, прописываю MTU в маршрутизатор или Модем и все ... Если это был вопрос ко мне ...

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 15:00 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вот это как раз правильно, но только с точностью до наоборот ...

Да, все верно... прошу прощения, ошибся... MTU, используемый на "локальной" машине, должен быть не ниже MTU, который "используется провайдером". Иначе происходит фрагментация. Поэтому, имхо, лучше использовать автоматическое определение MTU, дабы не прибегать к методам "научного тыка"...
 
Добавлено:
Rkor

Цитата:
Без понятия ....

Так можно проверить:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
 
DWORD EnablePMTUDiscovery, значение 1 - автоматическое определение MTU

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 15:02 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Да, все верно... прошу прощения, ошибся... MTU, используемый на "локальной" машине, должен быть не ниже MTU, который "используется провайдером". Иначе происходит фрагментация. Поэтому, имхо, лучше использовать автоматическое определение MTU, дабы не прибегать к методам "научного тыка"

 
Неа ... видимо не понял .... он у меня как раз всегда ниже чем у прова
 
по умолчанию в Windows - 1500, а PPPoE использует 1492 или 1454.
про какое автоматическое определение MTU вы говорите, я не понимаю
 
у нас пров дает 1450 - обычно нужно еще ниже ....
 
MTU - Maximum Transmission Unit (MTU) - максимальный блок данных для канала.  
 
пакеты всегда фрагментируются
 
 
 
Добавлено:

Цитата:
Так можно проверить:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
 
DWORD EnablePMTUDiscovery, значение 1 - автоматическое определение MTU
 

 
такого ключа у меня вообще нету ... вывод либо он не документирован, но что более правдоподобно мой сетевой адаптер этого делать не умеет ... да и MTU я прописываю на маршрутизаторе ... но это проблема, возможно, касается только ADSL/. Может у Kirika другой пров. К стати его-то и не слышно ... а мы тут с Вами ... пожалуй это флуд ...  
 
Добавлено:

Цитата:
пакеты всегда фрагментируются

 
Это я сказал не подумав, ссори ... подбор MTU и есть уменьшение фрагментации ... извенюсь если ввел в заблуждение

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 15:13 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rkor

Цитата:
Неа ... видимо не понял ....

Отвлекли, очепятался... "MTU, используемый на "локальной" машине, должен быть не ниже выше MTU, который "используется провайдером"."

Цитата:
по умолчанию в Windows - 1500, а PPPoE использует 1492 или 1454.
про какое автоматическое определение MTU вы говорите, я не понимаю

Да, но максимальное значение MTU (которое установлено по умолчанию, либо вручную) используется в том случае, если отключено автоматическое определение MTU (EnablePMTUDiscovery=1).
 
Добавлено:
Rkor

Цитата:
такого ключа у меня вообще нету ... вывод либо он не документирован

Для Win XP: http://support.microsoft.com/?scid=kb%3Bru%3B314053&x=9&y=10

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 15:56 20-01-2010 | Исправлено: forser, 16:01 20-01-2010
Rkor

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если честно - не знаю ... но вот утверждение
 
"Существует возможность автоматического определения маршрута, по которому пакеты с заданным MTU проходят без фрагментации (параметр EnablePMTUDiscovery типа DWORD, находящийся в той же ветви реестра, что и MTU; значение «1» включает эту функцию, «0» выключает). Однако многие администраторы промежуточных узлов по соображениям безопасности блокируют отправку ICMP-сообщений, и узел-отправитель остается в полном неведении относительно факта фрагментации. Специально для обнаружения таких вот «неправильных» маршрутизаторов (прозванных «черными дырами») Windows поддерживает специальный алгоритм, управляемый параметром EnablePMTUDiscovery (во всем аналогичным EnablePMTUDiscovery). В подавляющем большинстве случаев использование опций EnablePMTUDiscovery и EnablePMTUDiscovery приводит к снижению производительности."
 
Крис Касперски
 
Хакер, номер #104, стр. 142

Всего записей: 59 | Зарегистр. 10-01-2006 | Отправлено: 16:11 20-01-2010 | Исправлено: Rkor, 16:12 20-01-2010
forser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rkor

Цитата:
Специально для обнаружения таких вот «неправильных» маршрутизаторов (прозванных «черными дырами») Windows поддерживает специальный алгоритм, управляемый параметром EnablePMTUDiscovery (во всем аналогичным EnablePMTUDiscovery).

Тут какая-то ошибка (или очепятка), - скорее всего, речь идет о параметре EnablePMTUBHDetect (BH - от англ. "Black Hole" - черная дыра). Данный параметр по умолчанию отключен.

----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет

Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 16:26 20-01-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro / Comodo Internet Security (4)
Widok (23-11-2010 11:01): лимит страниц. продолжаем здесь


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru