Deerfield VisNetic Firewall 2.0 - [10] :: Программы :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » Программы » Deerfield VisNetic Firewall 2.0

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

Открыть новую тему

Написать ответ в эту тему

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

admin911
Вчера именно такая же лажа произошла:
На серваке (gateway) две сетевухи (локаль и инет), крутиться Serv-U FTP, MDaemon, SurfControl + сейчас стоит Conseal
Хотел сменить Conseal на Visnetic, но увы ничего не получается, хотя Conseal прекрасно работает?..
1) Останавливаю сервис Conseal Firewall
2) Устанавливаю Visnetic последней версии
3) Даю перезагрузку и сервак весит мертвым грузом, причем на окне MDaemon, дальше ни туда ни сюда, все только reset и помогает
4) Пока не удалю Visnetic полностью, сервак не запускается, т.е. пробовал сервис Visnetic останавливать ничего...

На кой черт нужен firewall серверного типа, если он не умеет работать с двумя сетевухами, А?

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 10:01 18-01-2005

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Вот не ожидал, что вечером отправя сообщение, с утра столько откликов

bredonosec
Дык жмакал! Дык вызывал ентого Визарда! Дык говорил, что у меня и почтовый, и прокси! Сетевухи ЕСТЕСТВЕННО енейбле.
dosya
Чаво тама лучше с двумя сетевухами?? (объясни для чукчи в чуме

)

Добавлено:
pazdak
Дык тута вроде народ клятвенно уверял, что Visnetic и Conseal слеплены из одного теста? получается, что две одинаковые программы, одна САМАЯ одинаковая, другая работает?

Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 10:49 18-01-2005

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

admin911

Цитата:

Чаво тама лучше с двумя сетевухами??

Tiny Personal Firewall ( 1 2 3 4 ) - Об этом, наверно.

Цитата:

Дык говорил, что у меня и почтовый, и прокси! Сетевухи ЕСТЕСТВЕННО енейбле.

- Может (чисто подозрение, не проверял) для этого надо vfadminsetup.exe, а не vfsetup.exe инсталлить? Я к тому, что были споры насчет различий серверной версии и обычной.. Сошлись, что это относится только к удаленному управлению. Но у меня оно тоже есть.
Может, в этом тогда? В поддержке работы двух и более сетевух? (хотя официально и обычная версия держит)

Цитата:

тута вроде народ клятвенно уверял, что Visnetic и Conseal слеплены из одного теста?

http://forum.ru-board.com/topic.cgi?forum=35&topic=15777#15
из одной конторы.

Цитата:

одна САМАЯ одинаковая, другая работает?

- И которая же работает? У меня полтора года виснетик стоит - без проблем.

Всего записей: 16306 | Зарегистр. 13-02-2003 | Отправлено: 11:22 18-01-2005

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bredonosec
Цитата:

Может (чисто подозрение, не проверял) для этого надо vfadminsetup.exe, а не vfsetup.exe инсталлить?

Ставил я этот vfadminsetup.exe он как раз и предназначен для того, чтобы управлять тем что ставит vfsetup.exe!!!
Так что это не то.

Цитата:

У меня полтора года виснетик стоит - без проблем.

С двумя сетевыми интерфейсами? Причем оба активные, т.е. сеть+инет или сеть+сеть?

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 11:34 18-01-2005

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

bredonosec
pazdak
Вот веть ЧАВО выяснилось! скачал, поставил, НО! Две сетевухи, как уже говорил. Вот ведь в чем дело... на закладке Configuration, у двух сетевух НЕТ IP-адреса! то есть он их определил, что одна инет, другая локалка. Но айпи определить не мог! а на закладке в хелпе, явно картинка конфигурации с айпи сетевушек!!!
IP на обеих интерфейсах статические. В чем трабла?

Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 12:27 18-01-2005

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

pazdak

Цитата:

С двумя сетевыми интерфейсами? Причем оба активные

- С одним. Я утверждал, что сейчас юзаю два? Когда-то была вторая карточка - поигрался, а ща одна стоит.

Всего записей: 16306 | Зарегистр. 13-02-2003 | Отправлено: 13:02 18-01-2005

dosya Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору насколько я понимаю conseal не пашет под xp и 2000. тини находится на www.tinysoftware.com - там все есть тема выбрана правильно
	Всего записей: 738 \| Зарегистр. 27-02-2003 \| Отправлено: 14:02 18-01-2005

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

dosya
Цитата:

насколько я понимаю conseal не пашет под xp и 2000.

Что значит не пашет на 2000.
Еще как пашет, у меня уже 2 года на W2000 Server стоит и прекрасно работает.

Сегодня предприму вторую попытку установки Visnetic на сервер, если провалится, то буду думать про другой FW.

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 14:05 18-01-2005

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ZZZenon
Это ответ на вопрос в теме : Лучший файрволл firewall
Цитата:

Здравствуйте товарищи, поставил Вестнетик на винду NT 4, там вебсервер развернул ну со всеми делами. Сервер слабенький по мощности потому такой выбор. Проявляются бывает глюки что не регистрируются в системе, ну то пол беды, но как победить Ban List? Я пользуюсь пингером, чтобы отслеживать сервер "живой" или нет, он мой IP определяет, воспринимает как вражескую атаку и в бан лист суёт, после чего сутки можно отдыхать ждать когда меня выпустят из бан листа. Как не попадать в Ban List, ну пол беды его отключить хотя бы, а по хорошему указать явно что с такого то IP можно пинговать сколько влезет?

Идешь в правила по ICMP Создаешь правило :например : Ping ja -> General -> ICMP -> In & Out ;Filtering -> Local -> Address must match -> My address -> Outgoing -> 0 - echo (ping) reply ; Remote -> Address must match -> Address Range (адрес с которого пингуешь) to (адрес с которого пингуешь) -> Incoming -> 8 - echo (ping) request ; Actions -> Filtering -> Allow -> Logging -> галка на -> Log

----------
Ваш IP

Всего записей: 555 | Зарегистр. 04-06-2002 | Отправлено: 01:08 19-01-2005 | Исправлено: Dieduks, 01:21 19-01-2005

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Так значит, что я сделал:
1) Следуя инструкциям на сайте подготовил все к установке:

Цитата:

Do I have to uninstall ConSeal before installing 8Signs Firewall for evaluation?
While you can safely have both programs installed on your computer, you should NOT have both firewalls running at the same time. Doing so will cause problems, and neither firewall will work correctly. Before installing 8Signs, disable ConSeal by clicking on the Rules menu, then unchecking the "Firewall is Up" check box. Your should also ensure that ConSeal will not start automatically upon reboot. If you are using Windows 9x/ME, under the File menu in ConSeal, uncheck the "Start Automatically When Windows Starts" option. If you are running on NT/2K, set the ConSeal PC Firewall Service in Control Panel-->Services to Manual.

2) установил Visnetic 2.2.6
3) перегружаю сервак, а он опять висит, вывод, значит Visnetic глючит не с Conseal.
3) отключил все лишнии проги, почту, фтп, SurfControl, перезагрузка прошла успешно
4) В итоге методом исключений выяснил, что Visnetic не может ужиться с SurfControl

Цитата:

SurfControl - осуществляет мониторинг и создает отчеты об использовании любых интернет-протоколов, а также управляет доступом в интернет.

Другими словами считает трафик пользователей, блокирует ресурсы интернета (сайты), и ограничивает пользователей по времени, объему скаченной информации и т.д.
В принципе от всего можно отказатся за исключением подсчета трафика, на что тут можно посмотреть?

Кто использует Visnetic, чем трафик считает?

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 10:14 19-01-2005

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Народ!
Да простят меня господа Модераторы (поклон в их сторону) Но все-таки!
Енто глюк, али меня колбасит??? ПОЧЕМУ на закладке Configuration у меня на всех сетевушках (одна локалка, вторая инет) НЕТ IP ! Стенка правильно определила, что одна локалка, вторая инет Но поле IP пустое! Для других приложений (WinGate, Mdaemon) сетевухи вообще исчезают!
Плиз ХЕЛП!
Пока поставил Zone Alarm Security Suite, но хотелось бы серверный фаревал

dosya
пробовал прогу из www.tinysoftware.com
Усем хороша, да только на Administrative Console виснет безбожно

Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 11:25 19-01-2005

ZZZenon

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dieduks спасибо, но не поверишь у меня такие настройки уже стояли, кроме как галки на ведение логов не было

Или пингер слишком нагло пингует, потому фаервол банит, или ещё как я то другая проблема или одно из трёх.

Ну и тема подсчёта трафика не закрыта, у меня NT 4 сервер, чем бы его считать грамотно? Пробывал несколько прог так или не совместимы с системой или фильтров нет или глючит. Заранее спасибо

Всего записей: 2 | Зарегистр. 18-01-2005 | Отправлено: 11:43 19-01-2005

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Или пингер слишком нагло пингует, потому фаервол банит,

- Попробуй еще с этими настройками поиграться - верхнее меню - port scans - там указываешь, что считать сканом тебя на порты - сколько запросов за сколько секунд (минимум) будут означать автобан адреса.
А вообще, когда банит, в банлисте указано почему забанен - если автоматически, то правило. Берешь номер правила, идешь в отдел правил и смотришь, что это за правило, по какому признаку включается. В закладке actions" на нем глянь еще поставлеан ли птичка на "Ban IP".

Всего записей: 16306 | Зарегистр. 13-02-2003 | Отправлено: 19:59 19-01-2005

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ZZZenon

Цитата:

Или пингер слишком нагло пингует, потому фаервол банит

Обычно пингуется 4 мя посылками (больше нагловато

).
А так посмотри как посоветовал bredonosec

Цитата:

- Попробуй еще с этими настройками поиграться - верхнее меню - port scans - там указываешь, что считать сканом тебя на порты - сколько запросов за сколько секунд (минимум) будут означать автобан адреса.
А вообще, когда банит, в банлисте указано почему забанен - если автоматически, то правило. Берешь номер правила, идешь в отдел правил и смотришь, что это за правило, по какому признаку включается. В закладке actions" на нем глянь еще поставлеан ли птичка на "Ban IP".

Ban the scanner
BIock the source 0f the port scan by adding them to the Ban List.
WARNING: Attackers can spoof the source address, causing you to ban
innocent people.
Или сними здесь галку и небудет банов Ban the IP address of the port scanner
У меня сдесь 6 портов за 10 сек разрешено и банит уж пока только наглецов.

----------
Ваш IP

Всего записей: 555 | Зарегистр. 04-06-2002 | Отправлено: 21:28 19-01-2005 | Исправлено: Dieduks, 21:40 19-01-2005

dosya

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

здесь обсуждается другая прога, но раз уж вопрос прозвучал. консоль - не фаер, а лишь интерфейс. в верси 6.5 придумали новую нормальную консоль, просто бету пока не афишируют. остальные вопросы по тини предлагаю в соответствующем топике

Всего записей: 738 | Зарегистр. 27-02-2003 | Отправлено: 23:29 19-01-2005

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bredonosec
Вопрос к Вам такого характера, может встречали:
Vinetic перестал писать логи, т.е. окно Log Entry пустое, хотя все правила должны писать в лог.
Сам лог содержит пару строк призапуске и перестает, что либо писать:
Цитата:

2005/01/20, 08:21:20.718, GMT +0300, 1004, Starting firewall version 2.2.5.
2005/01/20, 08:21:20.953, GMT +0300, 1054, Using configuration file "C:\Program Files\Deerfield.com\VisNetic Firewall\Rules.rul".
2005/01/20, 08:21:21.203, GMT +0300, 1005, Device 1: Address=0.0.0.0, "Dial-Up Adapter"
2005/01/20, 08:21:21.203, GMT +0300, 1005, Device 2: Address=192.168.200.167, "Подключение по локальной сети"
2005/01/20, 08:21:21.234, GMT +0300, 1170, Device 1: Address=0.0.0.0 no longer in use.

Хотя когда редактируешь правило, то он это учитывает:
Цитата:

2005/01/20, 08:32:59.921, GMT +0300, 1044, Rule # 51 was edited: "My Address [1024-65535] --> All Addresses [21] (LTF)".
2005/01/20, 08:33:01.578, GMT +0300, 1117, Saved the configuration to file: "C:\Program Files\Deerfield.com\VisNetic Firewall\Rules.rul".

Почему лог перестал писать?

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 09:37 20-01-2005

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Почему лог перестал писать?

- А связь есть? У меня что-то подобное было когда связи не было: когда локалка, а именно, ближайший ко мне свитч вис, что получалось почти аналогичным выдергиванию сетевого кабеля.
О то, после некоторого времени ИЕ допирал, что нету нужного адреса и выбрасывал 3 пакета рассылки (на адрес ***,***,***,255), а поскольку рассылки у меня автоблокируются с логингом, то я их видел.

Если связь есть, гляньте на view -> settings -> When running что там стоит? Фильтровать, или пропускать всё?

Всего записей: 16306 | Зарегистр. 13-02-2003 | Отправлено: 09:52 20-01-2005

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

А связь есть?

Конечно есть, а как же я тут пишу.
В настройках стоит Filter.
Это что-то именно с самим логом...
Может есть какие-то скрытые настройки, например в реестре?

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 11:04 20-01-2005

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Конечно есть, а как же я тут пишу.

Подумал, вдруг с другой машины..

А глянь еще view -> pause log display не стоит?
Или pause logging to disk ?

Цитата:

Может есть какие-то скрытые настройки, например в реестре?

- В реестре всегда что-то есть, но не всегда известно, как этим пользоваться

А если запустить что-нить, что по правилам должно блокироваться - пройдет? Пытаюсь понять, работает ли он у тебя или только видимость создает (у меня когда-то с аутпостом что-то такое было)

Всего записей: 16306 | Зарегистр. 13-02-2003 | Отправлено: 11:31 20-01-2005

pazdak

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bredonosec
Значит так, все это я проверял, все было нормально, да я и на всякий случай включал паузу, потом выключал, ничего не изменялось.

Сам Visnetic работал прекрасно, все что нужно отбивал, т.е. проблема явно с логом была.

Но... После переустановки, просто поверх, он вдруг снова все стал писать, просто чудеса какие-то...

ТЕПЕРЬ открылся другой вопрос:
FTP перестал работать, правило создал, как надо, но ни на один FTP зайти не могу:

Цитата:

----------
Connect to: (20.01.2005 12:35:04)
hostname=ftp.kaspersky.ee
username=anonymous
startdir=
ftp.kaspersky.ee=212.7.7.78
220 ProFTPD 1.2.10 Server ready.
USER anonymous
331 Anonymous login ok, send your complete email address as your password.
PASS ***********
230 anonymous OK
SYST
215 UNIX Type: L8
Connect ok!
PWD
257 "/" is current directory.
Get directory
TYPE A
200 Type set to A
PORT 192,168,0,16,9,65
500 Illegal PORT command

На внешнем интерфейсе содал правило:
<-> My Address [1024-65535] <-> All address [20] (TF)
<-> My Address [1024-65535] <-> All address [21] (TF)
ну собственно это я выбрал при создании правила, что оно для FTP
но все равно ничего не проходит, любой FTP вываливается с ошибкой
500 Illegal PORT command
P.S. сразу замечу, что Passive режим не нужен.

Всего записей: 382 | Зарегистр. 13-02-2003 | Отправлено: 13:44 20-01-2005 | Исправлено: pazdak, 13:46 20-01-2005

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

Компьютерный форум Ru.Board » Компьютеры » Программы » Deerfield VisNetic Firewall 2.0

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC