Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro

Модерирует : gyra, Maz

Widok (12-12-2007 15:47): лимит страниц. продолжаем здесь  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

vitasha



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Comodo Firewall Pro 2.4
It's Free. Forever. No Catch. No Kidding


 
Системные требования: Win 2000/XP/2003 (32 bit ALL), 64 MB RAM, 32 MB свободного места на диске.
Внимание: не совместим с Win 9x!
 
Последняя версия на сайте: EN - 2.4.18.184 | RU - 2.4.16.174 | RU_Addon - 2.4.16.174
RU 2.4.18.184 = EN 2.4.18.184 + RU_Addon 2.4.16.174
 

Краткое описание и типовые настройки:

Решения проблем с настройками:
Настройка DC-клиента... | Comodo vs µTorrent... | Comodo vs VPN


Comodo Firewall Pro 3



Последняя версия на сайте: EN - 3.0.13.268


Всего записей: 113 | Зарегистр. 17-05-2004 | Отправлено: 07:59 22-12-2005 | Исправлено: XenoZ, 15:15 10-12-2007
valmont al

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какое-то ==== просто. Вчера настроил файр, всё работало.  
Сегодня в Custom policy блокирует тупо всё.
Причём в правилах стоит для приложения "разершать всё", но тупо блокируется всё.
Никаких дополнительных правил для всех приложений нет, разве что блок входящих пингов.
Ума не приложу что происходит. Причём даже в сэйф може не пускает в нет.  
Попробую уйти с 3-й версии на 2.4





за мат

Всего записей: 129 | Зарегистр. 28-07-2007 | Отправлено: 14:15 29-11-2007 | Исправлено: Widok, 00:19 30-11-2007
Legion13

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Сегодня тоже запустил комп (из спящего режима) интернета нет, вообще, и никаких вопросов, думал у прова проблема, перезагрузил - все работает. (Комод отключал, непомогло).

Всего записей: 51 | Зарегистр. 27-02-2007 | Отправлено: 14:29 29-11-2007
valmont al

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интересные нюансы работы файрвоола заметил.
1)Если выйти из комода, файрволл не прекращает работу. Отсановить его работу можно только выбрав пункт Firewall - Disable.
2) А тут я не могу понять, то ли баг, то ли фича, хотя как по не - баг.
В настройках файрволла есть пункт Firewall behaivor settings, есть там закладка Alert и есть в ней галочки для алертов: для TCP, UDP и ICMP.
Так вот если снять галку, то включается блокировка соотв. протокола. Т.е. если сняли галку с Алерт ICMP, то весь протокол блокирован независимо от существующих правил. А если снять оставшиеся галки - то и тсп/юдп блокируется и вы без инета.
УТОЧНЕНИЕ: приложение необходимо перезапустить после снятия галок. На текущие соединения это не влияет.  
Сижу и не могу понять - как это Алерты влияют на правила. Мда.
Я например делаю так - настраиваю файрволл как мне надо, и ставлю его в режим "Блокировать" (аля аутпост). Т.е. разрешается только что, что прописано в правилах - всё сотальное идёт лесом. При этом мне не нужны эти алерты(попапы), когда приложение вдруг начинает ломится в сеть. Пусть файр там себе тихо его блокирует и всё. Не понимаю я чего-то видимо.

Всего записей: 129 | Зарегистр. 28-07-2007 | Отправлено: 15:26 29-11-2007 | Исправлено: valmont al, 16:14 29-11-2007
Legion13

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Попробовал галки снять-поставить, не повлияло на соединение.

Всего записей: 51 | Зарегистр. 27-02-2007 | Отправлено: 15:47 29-11-2007
WhiteyR



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Взято с оф. форума:

Цитата:
But you can deny any program to change program files or sytemroot directory,
you only need to create an entry in block section of protected files.
 
This way you don't have to wait for an hash to change as you have control
over what it is causing hashes to change

 
Внушает все же надежду..хотя.. странно как-то они все это сделали

Всего записей: 345 | Зарегистр. 23-10-2007 | Отправлено: 16:00 29-11-2007
valmont al

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Legion13
УТОЧНЕНИЕ: приложение необходимо перезапустить после снятия галок  
Я исправил в своём посте.  
Попробуй снять галки и принять изменения. А после этого скажем закрыть браузер на 10 секунд, после чего открыть его и попытаться зайти на сайт какой-то. Будешь удивлён.
 
Добавлено:
В стандартной конфигурации комода есть общее правило, которое блокирует входящие запросы пинга.  
Оно работает как-то странно (в аутпосте такого не было).  
Так вот смысл в том, что если хост 1.1.1.1 пингует вас, то всё нормально, он не видит вас, запросы блокируются. Но стоит вам начать пинговать его, как сразу он тоже начинает пинговать вас.  
Херня какая-то. Кто знает как этого избежать ? Хочу оставаться непингуемым для всех хостов, даже если пингую их сам.
Сейчас правило выглядит так  
BLOCK - ICMP - IN, source IP - Any, dest IP - Any, Icmp Details - Icmp Echo Request

Всего записей: 129 | Зарегистр. 28-07-2007 | Отправлено: 16:04 29-11-2007 | Исправлено: valmont al, 18:22 29-11-2007
NothingAnother

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valmont al
Цитата:
как этого избежать ?
Действительно странно...  Попробуй добавить блокировку исх. ICMP типа Echo Reply...

----------
Мы тоже не всего читали Шнитке!.. © В. Вишневский

Всего записей: 2322 | Зарегистр. 06-09-2003 | Отправлено: 19:47 29-11-2007
valmont al

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Убил целый час на танцы с бубном. Причём всё и так понятно, но больно хотелось убедиться.
Правила выглядят так:  
1) разрешить исходящий рекваист (icmp)
2) разрешить входящий реплай
3) запретить входящий рекваист  
4) запретить исходящий релпай (в принципе это правило и не нужно, но всё же)
 
И что мы видим ? Та же картина!!! Как только хост 1.1.1.1 получает от вас рекваист и отдаёт реплай, Комод тут же разрешает ему его рекваист и ваша система мимо файера посылает реплай. Вот такая херня.  
Баг это

Всего записей: 129 | Зарегистр. 28-07-2007 | Отправлено: 19:58 29-11-2007
WhiteyR



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 ALL
 
Есть предложение собрать в шапку трешки ВСЕ баги, найденные на данный момент, и пытаться их решать!

Всего записей: 345 | Зарегистр. 23-10-2007 | Отправлено: 20:52 29-11-2007 | Исправлено: WhiteyR, 21:08 29-11-2007
Sssvan



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
       Комод3 + антивирь Аваст.
Первая непонятка.
Вдруг перестали загружаться на старте Хрюши переводчик Прагма и значок Аваста в трей, т.е стал невозможным доступ к настройкам сканеров. При этом сами сканеры работали!  
     1. Прописал в Дефенсе, как Трастид (были Кастом), все ехе-шники Аваста (штук 6) и Прагму. Не помогло.
     2. Отключил автозагрузку в Комоде, стал включать его вручную после загрузки иконок Аваста и Прагмы. Помогло.  
Но через несколько вкл/выкл компа опять на старте перестали загружаться Прагма и иконка Аваста. В настройках Дефенса часть ехе-шников Аваста снова оказалась Кастом. Установка их в Трастид больше не помогла.
     3. Решение. Загнал ярлык ехе-шника трейной иконки Аваста в Пуск-Программы-Автозапуск. Иконка появляется и работает. Галочку в msconfig-Автозагрузка не трогал.
Вторая непонятка.
Когда Хрюша стартовала без Комода (см. выше), нельзя было запустить некоторые программы (Process Explorer, просмотр служб в Администрировании, игрушки Паук, Сапер). Появлялось сообщение "Это не приложение Win32". После запуска вручную Комода все снова начинало работать.  
Третья непонятка.
Создалось впечатление, что выбор опции Дизэйбл в Дефенсе (а может и в файере) не отключает их функций (Прагма и иконка Аваста не появлялись, Алерты выскакивали).
 
При этом работает всего одна служба Комода (у Аваста 4шт.), да и та HelperServise. А Process Explorer не показывает для Комода ни одного процесса (защищен, однако!).
 
Прошу прощения за длинный пост. Цели у меня две.
1. Поделиться впечатлениями.
2 (Главная). Может ли кто-нибудь объяснить эти непонятки или хоть просто рассказать пути их устранения. Ведь неясно, как отключать этот Комод, если какая-нибудь прога потребует перед инсталляцией отключить антивирь и Дефенс. Что наворотит Комод,если его не отключить, врядли кто знает.

Всего записей: 418 | Зарегистр. 10-11-2006 | Отправлено: 21:13 29-11-2007 | Исправлено: Sssvan, 21:17 29-11-2007
Legion13

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Дизейбл в файере отключает правила для апликаций, а глобальные, на мой взгляд остаются работать. (Предположение).

Всего записей: 51 | Зарегистр. 27-02-2007 | Отправлено: 21:24 29-11-2007
valmont al

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Дизейбл в файере отключает правила для апликаций, а глобальные, на мой взгляд остаются работать.

Нет, глобальные тоже отрубаются - проверил.
Также дисейбл в дефенсе отключает его, по крайней мере свои функции он перестаёт выполнять.
Экран сетевой активности всё же топорный шо кошмар. Сравнить даже с тем же Аутпостом. Эх аутпостик мой пришлось от него отказаться, бсоды давал, гадюка.
А теперь ещё этот баг с пингом в комоде, блин.

Всего записей: 129 | Зарегистр. 28-07-2007 | Отправлено: 22:06 29-11-2007 | Исправлено: valmont al, 22:07 29-11-2007
WhiteyR



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Экран сетевой активности всё же топорный шо кошмар.

 
Это..дааа... в двойке как-то лучше было...

Всего записей: 345 | Зарегистр. 23-10-2007 | Отправлено: 22:20 29-11-2007
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
All
Наткнулся на статью... На словах все, конечно, выглядит очень красиво и многообещающе...
 
WhiteyR
Цитата:
Есть предложение собрать в шапку трешки ВСЕ баги

Теоретически можно... А практически... Кто разбираться будет, баг это или очередная фича Комода?
 
Sssvan
 
Если верить справке:
Disabled: Disables Defense+ protection. All executables and applications are allowed to run irrespective of your configuration settings. Comodo strongly advise against this setting unless you are confident that you have an alternative intrusion defense system installed on your computer.
то отключает...

----------
А оно мне надо?..

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 22:21 29-11-2007
valmont al

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати, забыл сказать
Для того чтоб избавиться от всплывающих окон необходимо зайти в настройки файрволла, далее Firewall behaivor settings - в окне Keep an alert on screen... поставить значение 0.
Всплывающие окна файрволла более не достают
Ну а от окон дефенса просто галочку на Display balloon tips убрать надо.

Всего записей: 129 | Зарегистр. 28-07-2007 | Отправлено: 22:21 29-11-2007 | Исправлено: valmont al, 22:25 29-11-2007
Sssvan



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
В том то и непонятки, что по теории Дизэйбл или тем более НЕзагрузка должны все отключать, а на практике (у меня только?) даже проги отказываются работать.
valmont al
меня Алерты не достают. Во-первых, по ним видно, что происходит, может быстрей разберусь. Во-вторых, большинство их перестанет появляться в процессе самообучения Комода.
2All
Где-то читал (может на форуме Аваста по Комоду?), что этот Комод куда-то там стучит без разрешения. Ребята были очень обеспокоены, ссылались и на форум самого Комода.
Также напоминаю, что Комод сам себя позиционирует, как ОЧЕНЬ УМНАЯ прога для чайников. В том смысле, что он сам должен настроится по реакциям юзера на Алерты.
Кстати, иконка Аваста у меня из трея повторно пропала после многократных моих обращений через нее к сканерам (это я исследовал работу разных сканеров в разных режимах). Может он решил, что это вирус ее дергает, вот и убрал из трея. Или это уже мистика?

Всего записей: 418 | Зарегистр. 10-11-2006 | Отправлено: 00:18 30-11-2007 | Исправлено: Sssvan, 00:20 30-11-2007
WhiteyR



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите-ка, господа, а вы на каком режиме Defense все это пробуете?
Может обновленные приложения не будут лезть по правилам для старых.. на "режиме для параноиков"? )
 
Добавлено:
Хотя...не причем тут Defense...
Хммм.... уффф..ну наворотили они этот фаер..

Всего записей: 345 | Зарегистр. 23-10-2007 | Отправлено: 01:09 30-11-2007
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sssvan
Defense в режиме Disable работает. В смысле - защита отключается.
 
All
Потестил пинг. Сделал правила в Global Rules:
   
Получил результат:
   
Косяк с пингом, к-рый был в бете, комодовцы исправили.
Если кто в онлайне - можете попинговать меня, пока в тестовой системе сижу (сейчас без сетки - пинг снаружи не проверить). Теоретически должен резаться.

----------
А оно мне надо?..

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 10:22 30-11-2007 | Исправлено: XenoZ, 10:29 30-11-2007
WIGF



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 All
Вы меня пугаете всё новыми и новыми багами в тройке...
Что-то никак не найду User Guide для тройки. Он теперь встроен в саму программу что-ли только ? Об этом тут и сказано вроде бы.  
Просто хотелось бы сначала внимательно изучить руководство, а потом уже ставить. Никто не знает ссылки на руководство по тройке ?

Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 10:25 30-11-2007
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
WIGF

Цитата:
Вы меня пугаете всё новыми и новыми багами в тройке...


А тут сразу не определишь, баг это или фича!
Справку вечером залью куда-нибудь.

----------
А оно мне надо?..

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 10:33 30-11-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro
Widok (12-12-2007 15:47): лимит страниц. продолжаем здесь


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru