Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro

Модерирует : gyra, Maz

Widok (12-12-2007 15:47): лимит страниц. продолжаем здесь  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

vitasha



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Comodo Firewall Pro 2.4
It's Free. Forever. No Catch. No Kidding


 
Системные требования: Win 2000/XP/2003 (32 bit ALL), 64 MB RAM, 32 MB свободного места на диске.
Внимание: не совместим с Win 9x!
 
Последняя версия на сайте: EN - 2.4.18.184 | RU - 2.4.16.174 | RU_Addon - 2.4.16.174
RU 2.4.18.184 = EN 2.4.18.184 + RU_Addon 2.4.16.174
 

Краткое описание и типовые настройки:

Решения проблем с настройками:
Настройка DC-клиента... | Comodo vs µTorrent... | Comodo vs VPN


Comodo Firewall Pro 3



Последняя версия на сайте: EN - 3.0.13.268


Всего записей: 113 | Зарегистр. 17-05-2004 | Отправлено: 07:59 22-12-2005 | Исправлено: XenoZ, 15:15 10-12-2007
ghosty



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ

Цитата:
 Попробуй наоборот: снести каспера, поставить Комод, поставить каспера.
Во-первых, это извращение , во-вторых, даже если вначале все будет нормально, то не факт, что впредь я не нарвусь на какие-нибудь новые неприятности...

----------
пропадет-растает

Всего записей: 6808 | Зарегистр. 21-09-2002 | Отправлено: 02:04 03-10-2006
StalkerM



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2ghosty
Подтверждаю правильные дипломатические отношения между Каспером и Комодом.
У самого подобный тандем вот уже как месяц.
Порядок установки: сначала Комод, потом Каспер...

Всего записей: 91 | Зарегистр. 07-05-2002 | Отправлено: 12:31 03-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2ghosty

Цитата:
Во-первых, это извращение ...
Может быть, просто "недружелюбность" Касперского - это уже вроде анекдота, а судя по твоему посту, у них шла небольшая драчка. И в ней, похоже, победил Комод, т.к. вывалился последним. Поэтому и предложил обратный вариант установки.
 
Добавлено:
2StalkerM
 

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 12:32 03-10-2006
Eliza



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XenoZ
Цитата:
До меня дошли слухи, что ты узнала страшную тайну слова аякс

А вот нас щас кааак двинут в челюсть модераторы - костей не соберём.    
 
 
Добавлено:
У обновлённого сабжа появилась новая кнопочка во всплывающем окне - Посмотреть лабораторию (в моём волном переводе ) - там можно сразу и правила создать для приложения, запрашивающего соединение. Удобно, имхо.

Всего записей: 3220 | Зарегистр. 20-07-2003 | Отправлено: 12:41 03-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2Eliza

Цитата:
А вот нас щас кааак...


Цитата:
Посмотреть лабораторию
Может, ты про Show Libraries...? Так оно уже было . Это контроль компонентов. Выскакивает, когда Комод обнаруживает новые/неизвестные компоненты (библиотеки или ActiveX), "пристегнутые" к запускаемому приложению.

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 13:11 03-10-2006
Eliza



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XenoZ
Цитата:
Может, ты про Show Libraries...?

Мдя... тот ещё из меня переводчик! Да, я об этом. Выходит, раньше я просто не замечала этой кнопки?...  

Всего записей: 3220 | Зарегистр. 20-07-2003 | Отправлено: 13:47 03-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2Eliza

Цитата:
Выходит, раньше я просто не замечала этой кнопки?...
Так она появляется при срабатывании "Контроля компонентов", т.е. тогда, когда
Цитата:
...Комод обнаруживает новые/неизвестные компоненты...
а просто при запросе из "Контроля приложений" ее, соответственно, нет.

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 14:25 03-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2Eliza
(дополнение)
Из справки Comodo:

Цитата:
If any application tries to make a connection to the outside, the firewall audits all the loaded components and checks each against the list of components already allowed or blocked. If a component is found to be blocked, the entire application is denied internet access and an alert is generated. If the firewall detects unknown components (those not listed in the firewall database) then the alert will contain a "Show Libraries..." button. Click to review the components and decide whether or not to grant them access.

Приблизительный перевод (ногами не бить - переводил "с листа" ):
 
Если какое-либо приложение пытается создать внешнее соединение, файервол определяет все загруженные компоненты и проверяет каждый по таблице компонентов на предмет разрешения или запрета. Если компонент заблокирован, приложению запрещается доступ в И-нет и генерируется окно предупреждения. Если файервол обнаруживает неизвестные компоненты (к-рых нет в его базе данных), тогда окно предупреждения содержит кнопку "Show Libraries...". Нажать для просмотра компонентов и определить, разрешать им доступ или нет.
 
Т.е. такое сообщение обычно появляется, когда какая-то другая прога внедряет свою DLL'ку или ActiveX-компонент в запускаемое приложение. И, соответственно, при разрешении, эта другая прога может получить доступ в И-нет из-под запущенного приложения посредством внедренного компонента. Это может быть, как и вполне безобидная программа, так и какой-нибудь троянчик.

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 17:30 03-10-2006
konik



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
и проверяет каждый по таблице компонентов на предмет разрешения или запрета.  

точнее, "проверяет по таблице, разрешен или заблокирован был этот компонент ранее"
(так однозначнее смысл)
 
 Если правильно понял из описания, необходимое условие выпуска приложения в инет - ВСЕ его компоненты разрешены ранее. Вследствие вопрос: есть ли возможность "отключить" отдельный компонент, дабы приложение могло ходить в инет, но без сомнительного изменившегося компонента?

Всего записей: 697 | Зарегистр. 11-12-2004 | Отправлено: 20:54 03-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2konik

Цитата:

Цитата:
и проверяет каждый по таблице компонентов на предмет разрешения или запрета.  
 
точнее, "проверяет по таблице, разрешен или заблокирован был этот компонент ранее"  
(так однозначнее смысл)
Логично. И тогда уж так (еще точнее ):
"...и проверяет каждый по списку уже разрешенных или заблокированных компонентов."

Цитата:
есть ли возможность "отключить" отдельный компонент
Так кнопка "Show Libraries..." как раз для этого . Нажимаешь и указываешь, что разрешить, что запретить... Или в таблице Контроля компонентов - находишь нужное, и то же самое...

Цитата:
If a component is found to be blocked
Здесь точнее будет так: "Если компонент найден, чтобы быть заблокированным", правда, с прозрачностью что-то не то... Будет время, - репу поморщу и добью пару таблиц в шапке.

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 21:31 03-10-2006
konik



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Так кнопка "Show Libraries..." как раз для этого . Нажимаешь и указываешь, что разрешить, что запретить...  
- насколько понял по обьяснению выше, данная инфа поступает в базу, по которой принимается решение, пускать ли в сеть приложение, (использующее данный компонент) в целом.  

Цитата:
If a component is found to be blocked, the entire application is denied internet access and an alert is generated.  

То есть, не то. Вопрос был о выпуске приложения в инет, но без сомнительного компонента.  

Цитата:
Здесь точнее будет так: "Если компонент найден, чтобы быть заблокированным",  
- нет. литературно будет  
"Если оказывается, что компонент заблокирован, то..."  
 
 

Всего записей: 697 | Зарегистр. 11-12-2004 | Отправлено: 04:22 04-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2konik

Цитата:
- насколько понял по обьяснению выше, данная инфа поступает в базу, по которой принимается решение, пускать ли в сеть приложение, (использующее данный компонент) в целом.  
Немного не так: принимается решение разрешить или блокировать внедрение данного компонента при выходе приложения в сеть.

Цитата:
If a component is found to be blocked, the entire application is denied internet access and an alert is generated. If the firewall detects unknown components (those not listed in the firewall database) then the alert will contain a "Show Libraries..." button.
В этой связке смысл первого предложения пока неясен. Как пример: запускал Оперу из-под cpf.exe. Comodo выкинул сообщение, что Total Commander внедряет в родительский процесс (cpf.exe) свою DLL'ку (IEView.wlx). Сказал: нефиг - и без проблем. Все коннектится и работает. DLL'ка эта появилась в списке компонентов с вердиктом "заблокировать" и больше по ней вопросов не было.

Цитата:
- нет. литературно будет  
"Если оказывается, что компонент заблокирован, то..."  
Да нет, тут временные связки другие.

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 09:06 04-10-2006
SG3000



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XenoZ
Помоги моей беде (настроить правило).  
Есть модем (ADSL) который раздает IP.  
Если комодик выключен, то комп IP получает, но стоит его включить и перезагрузиться, то IP берется не тот который нужно.
Правила настраивал по шаблону из шапки ( Network Control)

Всего записей: 817 | Зарегистр. 17-04-2003 | Отправлено: 22:12 04-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2SG3000

Цитата:
Помоги моей беде (настроить правило)
Какое именно?

Цитата:
Есть модем (ADSL) который раздает IP

cmd.exe->ipconfig /all
Соответственно, при включенном и выключеном Комоде. Результаты - сюда. (И проблему - поконкретнее, плз )

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 22:31 04-10-2006
SG3000



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Блин, а щас все нормально подхватывает.
Но конфиг все равно выкладываю то который должен быть
При выкдюченом
Настройка протокола IP для Windows
 
        Имя компьютера  . . . . . . . . . : sg3000
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
 
Подключение по локальной сети 2 - Ethernet адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : 3Com Gigabit LOM (3C940)
        Физический адрес. . . . . . . . . : 00-0E-A6-68-96-96
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.1.3
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DHCP-сервер . . . . . . . . . . . : 192.168.1.1
        DNS-серверы . . . . . . . . . . . : 192.168.1.1
        Аренда получена . . . . . . . . . : 4 октября 2006 г. 22:32:48
        Аренда истекает . . . . . . . . . : 4 октября 2006 г. 23:32:48
 
При включеном и когда истекло время аренды
 
Настройка протокола IP для Windows
 
        Имя компьютера  . . . . . . . . . : sg3000
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
 
Подключение по локальной сети 2 - Ethernet адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : 3Com Gigabit LOM (3C940)
        Физический адрес. . . . . . . . . : 00-0E-A6-68-96-96
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес автонастройки. . . . . . : 169.254.10.117
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . :
 
А проблема состоит в том чтобы мой комп мог получать IP от модема (DHCP сервера) после истечения аренды.

Всего записей: 817 | Зарегистр. 17-04-2003 | Отправлено: 23:23 04-10-2006 | Исправлено: SG3000, 23:41 04-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2SG3000

Цитата:
А проблема состоит в том чтобы мой комп мог получить IP от модема (DHCP сервера)
Чего-то я туплю... Объясни, какая тут связь между модемом и локалкой?

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 23:48 04-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2SG3000
Вопрос про локалку отпадает - что-то вчера я с головой не дружил...
Теперь сначала...  
  1. Ты подключен к И-нету через ADSL-модем
  2. У прова стоит DHCP-сервер, к-рый выделяет тебе динамический IP на время сеанса
  3. Вот это
    Цитата:
    IP-адрес  . . . . . . . . . . . . : 192.168.1.3  
            Маска подсети . . . . . . . . . . : 255.255.255.0  
            Основной шлюз . . . . . . . . . . : 192.168.1.1  
            DHCP-сервер . . . . . . . . . . . : 192.168.1.1  
            DNS-серверы . . . . . . . . . . . : 192.168.1.1
    - рабочая конфигурация

Все верно?
И какие правила ты настраивал на эти адреса?

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 09:25 05-10-2006
SG3000



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XenoZ
Теперь я немного проясню ситуацию. Мне не провайдер раздает IP, а модем сам (он является DHCP-сервер для локалки). А провайдер меня выпускает в И-нет уже со своим IP, который получил в свою очередь модем. Тот IP совершенно никакого отношения к делу не имеет. Там работает связка провайдер - модем.
Тот кусок который ты выделил я получаю от модема.
Я так понимаю что правило должно быть настроино по следующему пути:
1. Комп службой svchost.exe стучиться на 192.168.1.1 по какому-то порту (по какому я не усёк), далее модем и комп "договариваються" и модем выделяет IP из заложенного в нем самом деапозона (от 192.168.1.2 до 192.168.1.255). Ширину диапазон я могу на модеме задавать сам.  
2. Мне как правило модем выделяет как раз 3 IP.  
3. После того как время аренды истекло все повторяется снова (запрос-договор-получение).
Теперь про правила.
При включении компа комод спрашивал что делать с тем или иным приложением. Я нажимал на "разрешить" и ставил галку на "запомнить" мой выбор. Эта вся комбинация работает до следующего запроса на аренду.
 
Уфффф. Аж устал. Если есть ICQ то по ней я бы быстрее объяснил
 

Всего записей: 817 | Зарегистр. 17-04-2003 | Отправлено: 10:28 05-10-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2SG3000

Цитата:
Уфффф. Аж устал.
А кому сейчас легко?!
Если я правильно понял, проблема в том, что комп не может получить IP от сервера? И при отключении Комода эта проблема исчезает? Тогда выходит, что Комод режет соответствующие пакеты, и они, естественно, до адресата не доходят. Надо смотреть лог, что именно он режет, и отсюда плясать. (в правилах Network Control лог включается флажком у строчки Create an alert if this rule is fired)

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 14:26 05-10-2006
SG3000



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XenoZ
Попробую проанализировать логи. Они для меня немного не понятные. По ним не видно кто куда пытается пройти и кто кого не пропустил

Всего записей: 817 | Зарегистр. 17-04-2003 | Отправлено: 14:47 05-10-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Firewall Pro
Widok (12-12-2007 15:47): лимит страниц. продолжаем здесь


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru