Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio Personal Firewall и Windows XP

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Открыть новую тему     Написать ответ в эту тему

Arayakao



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Достаточно ли, защищает встроенная Макака в Керио в связке с NOD32, на шлюзе ? Можно ли не устанавливать антивирусы на клиентских машинах ?

Всего записей: 152 | Зарегистр. 18-03-2007 | Отправлено: 13:09 11-07-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Arayakao

Цитата:
встроенная Макака
   
Для KERIO WinRoute другой топик. Юзай поиск по программам.  

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 18:22 14-07-2007
Darksome

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
был у керио вполне неплохой ПФ, а санбелтовцы его загубили
первая версия SPF вообще жила не более 8-12 часов - потом просто вырубалась...
последняя может прожить от 1 до 1.5 суток и отключается только сеть, контроль приложений еще продолжает работать, хотя может потом и он вырубается...
в последней версии и вовсе новую "фичу" ввели - если при загрузке компа сеть работает, а доступа к сайтам санбелта нет, то сервис SPF просто останавливается. Попытки запуска вручную не приводят к успеху - SPF пытается соединиться со своими сайтами, обламывается и стопорится
 
...ищу более надежный/стабильный ПФ...

Всего записей: 470 | Зарегистр. 01-09-2005 | Отправлено: 13:37 17-07-2007
evian



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Darksome
 

Цитата:
более 8-12 часов - потом просто вырубалась...

 
Может просто не умеешь её готовить...
У меня стоит 1024 часа и почему-то полет нормальный!! Наверно неправильная версия какая то

Всего записей: 298 | Зарегистр. 16-07-2007 | Отправлено: 13:45 17-07-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Darksome

Цитата:
а санбелтовцы его загубили
А что мешает использовать 413?

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 15:16 17-07-2007
AlexJoker



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Darksome
Не знаю, пользуюсь файрволом со 2-й версии. Сейчас работает последняя версия - проблем нет никаких.
 
Добавлено:
Darksome
Цитата:
если при загрузке компа сеть работает, а доступа к сайтам санбелта нет, то сервис SPF просто останавливается. Попытки запуска вручную не приводят к успеху - SPF пытается соединиться со своими сайтами, обламывается и стопорится

Сейчас для интереса попробовал - запретил на роутере доступ к *sunbelt-software.com* и перезапустил компьютер - файрвол нормально стартовал.  
Видимо, у вас причина в другом.

Всего записей: 712 | Зарегистр. 11-01-2004 | Отправлено: 15:41 17-07-2007
Darksome

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хм... поналетели...
 
ну так к керио у меня особых претензий нет(особенно ко 2ой версии),так мелкие глючки интерфейса, и если не найду ничего подходящего вернусь на 413 - все равно надо заного настраивать...
так-же согласен, что на некоторых системах он работает нормально - и не надо про руки говорить - сам им пользуюсь со 2ой версии и таких проблем не было...
 
AlexJoker а просто по маске *sunbelt*? (там вроде и .net были - не помню, дома посмотрю). При старте сервис, в течении 1-1.5мин, делает кучу запросов на разные сайты санбелта, DNS роутера отвечает - нет таких и сервис стопорится.

Всего записей: 470 | Зарегистр. 01-09-2005 | Отправлено: 16:54 17-07-2007
AlexJoker



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Darksome
Попробую и с этой маской. Но, как я уже как-то писал, идёт запрос на сервер sunbelt вида www.sunbelt-software.com/ключ - по протоколу HTTP - проверка его валидности.

Всего записей: 712 | Зарегистр. 11-01-2004 | Отправлено: 22:27 17-07-2007
Darksome

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
по ходу дела SPF пытается обновиться, хотя его и не просят...
ломится он по этим адресам
 
ftp.sunbelt-software.com
updates.sunbelt-software.com
www.sunbelt-software.com
 
в случае облома в логах
 
UpdateManager.cpp: Updater address resolving failed: (11004) Затребованное имя допустимо и оно найдено в базе данных, но для имени отсутствуют связанные с ним данные, которые были разрешены для н.
 
а бесплатной версии к(н)акой ключ проверять?

Всего записей: 470 | Зарегистр. 01-09-2005 | Отправлено: 20:59 18-07-2007
Queer

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При попытке экспортировать конфиг выдает: error generating digest for config file .
Никто не встречал ?
Никто не борол ?

Всего записей: 267 | Зарегистр. 21-12-2001 | Отправлено: 13:59 09-08-2007 | Исправлено: Queer, 13:59 09-08-2007
Zedin



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скачал, поставил поверх версии 4.3.268.1 и что видим:
1. Версия инсталлятора, свойства файла 4.5.916.0
2. Версия установленной программы, раздел "О программе" 4.5.916.0
3. При попытке импортировать вышеуказанный файл настройки сообщение:
"Ошибка импортирования конфигурации. Некорректная работа конверсионной утилиты"
 
Хотя большую часть настроек предыдущей версии программа подхватила сама и пока работает... но в деморежиме...

Всего записей: 37 | Зарегистр. 11-01-2006 | Отправлено: 05:35 20-08-2007
jlmurat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть ли где образцы конфигов для фаера? Интересуют стандартные пакетные фильтры.
 
 

Всего записей: 1302 | Зарегистр. 17-02-2006 | Отправлено: 16:25 24-08-2007 | Исправлено: jlmurat, 16:30 24-08-2007
Guns1



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ошибся топиком...

Всего записей: 250 | Зарегистр. 07-06-2002 | Отправлено: 18:02 24-08-2007 | Исправлено: Guns1, 19:06 24-08-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jlmurat

Цитата:
Есть ли где образцы конфигов для фаера? Интересуют стандартные пакетные фильтры.  
Я уже ответил тебе в соответствующем топике, и этого вполне достаточно.
Хотя твой вопрос по поводу Ie уместнее было-бы решать в данном топике.

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 21:16 24-08-2007
jlmurat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KUSA
Поговорим в этом топике.
Цитата:
правило для localhost не внес его в доверенную зону

localhost (127.0.0.1) стоит в доверенной зоне автоматом (версия Kerio 4.2.2) Или требуется доп. настройка?
 
Еще хотел спросить про DNS и DHCP. Для них имеются предопределенные правила сетевой безопасности. То есть, в Расширенном фильтре пакетов правила DNS и DHCP создавать не нужно?
 
Ну и как насчет этого
Цитата:
Первое правило  
Точнее, два - не обязательно, но так спать спокойнее:  
Block TCP and UDP, local_port=<1..67> remote_address=all remote_port=all both_directions all_applications  
Block TCP and UDP, local_port=<69..1023> remote_address=all remote_port=all both_directions all_applications
Актуально для Kerio?

Всего записей: 1302 | Зарегистр. 17-02-2006 | Отправлено: 05:25 25-08-2007 | Исправлено: jlmurat, 06:29 25-08-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jlmurat

Цитата:
Или требуется доп. настройка?  
Уже обсуждали. Все зависит видимо от версии Kerio и настроек самого Win - например выключения DNS службы - это помогает очень часто.
Если это сделано, и 127.0.0.1 стоит в доверенной зоне, тогда достаточно разрешить исходящие botch UDP 53 (правило можно усилить) + исходящие на соотв TCP порты.
Добавлено.
Правило должно быть Allow botch удаленный 53 UDP . Графу локальный можно оставить пустым.
 

Цитата:
Для них имеются предопределенные правила сетевой безопасности.

Только для одного Win приложения - svchost.
Спокойней спать, если в Kerio поставить галку блокировать в зоне интернета другие приложения.

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 20:27 25-08-2007 | Исправлено: KUSA, 21:00 25-08-2007
curier

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Извините пожалуйста если пишу не сюда, по поиску подобной проблемы и решения не нашел. Проблема в следующем. После инсталяции или включения компьютера, если включена сеть или выход в Интеренет, то Sunbelt Kerio Personal Firewall 4.2 не запусается, выдаёт ошибку (см. скриншот), отключаю сеть, делаю перезагрузку, всё нормально, Керио загружается. Подскажите пожалуйста, в чём проблема. Система Windows XP SP2  антивирусник NOD32 Спасибо.
 
   
   

Всего записей: 18 | Зарегистр. 28-07-2006 | Отправлено: 12:43 27-08-2007
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
curier
1. Стираем и чистим реестр от NOD32
2. Ставим заново, желательно не 4.2 а старую 413 - в варезнике все было.
3. Если не идет, можно сделать еще один раздел и поставить Kerio на чистую винду.
Если не запустится или что-то не получится - подумаем вместе.

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 14:30 27-08-2007
jlmurat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ссылка керио 413
http://www.idg.pl/ftp/pc_6126/Kerio.Personal.Firewall.4.1.3.html
Там по польски - нажмешь большую синюю кнопку с надписью POBIERZ
Потом на новой странице еще раз такую же кнопку

Всего записей: 1302 | Зарегистр. 17-02-2006 | Отправлено: 14:48 27-08-2007 | Исправлено: jlmurat, 14:53 27-08-2007
curier

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KUSA
jlmurat
большое спасибо. Правильно говорят "Век живи, век учись" Сделал как Вы посоветовали, удалил NOD32, Керио, почистил реестр от следов, скачал версию 4.1.3 установил и опять ошибка. Стал думать в чём может быть проблема. Убрал всё из автозагрузки и с включенной сетью загрузил компьютер, всё прошло нормально. Проблема была в утилитке Олега Зайцева APS , убрал её из автозагрузки, установил NOD и Керио 4.2 загрузка происходит успешно. Большое спасибо за помощь

Всего записей: 18 | Зарегистр. 28-07-2006 | Отправлено: 07:21 28-08-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio Personal Firewall и Windows XP


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru