Kumga
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Всегда появляется сообщение об пытке подключения приложения в сеть. Но потом более нет таких сообщений и программы свободно лезут в инет |
Какие программы? Те же самые или новые? Цитата из справки:
"Когда приложение впервые пытается получить доступ в Интернет, Privatefirewall покажет сообщение об обнаружении и попросит, чтобы разрешить или запретить доступ."
Как видите, сообщение появляется только при первой попытке приложения выйти в сеть. На этом этапе нужно принять решение о дальнейшей судьбе этого приложения. Самое правильное решение - это внести приложение на вкладку Applications и создать для него правила. В приведенной вами цитате сказано, что в этом случае нет проблем и тогда будут исключены ошибки, которые совершаются по невнимательности, например - Цитата:
"При обучении, Privatefirewall заблокирует только деятельность, которая прежде была заблокирована (или сконфигурировано, чтобы блокировать). Вся новая деятельность будет допущена и усвоена ( учтена ), как законная. Опция Обучение должна быть выбрана только тогда, когда Вы совершенно уверены, что приложение/процесс - законный." и добавлю: готовы ему разрешить все.
Если в этой ситуации была нажата кнопка "Обучить", процесс получит доступ в Интернет и никаких сообщений больше не будет. Часто совершают, именно, эту ошибку. Желая уменьшить количество предупреждений, при установке нового приложения, включают режим Обучения, при котором вся деятельность приложения считается законной, в том числе и первый (а значит и последующие) выход в интернет. А сейчас все приложения в момент установки выходят в интернет, кто за обновлениями, кто за чем то другим... Цитата:
"Кроме того, правила для приложения должны устанавливаться вручную, для того, чтобы Privatefirewall мог применять любую фильтрацию или защиту."
Есть еще вариант, когда деятельность приложений не вызовет никаких предупреждений. Цитата:
"Privatefirewall подавит предупреждения любого типа для программных издателей, которые добавлены (по умолчанию или в течение использования) в список Надежных Издателей." То есть, если приложение в этом списке по умолчанию.
Другая ситуация - Цитата:
"Privatefirewall Обеспечивает два метода Защиты и Управления Угрозами. Стандартный способ Управления устанавливается по умолчанию и предназначен уменьшить частоту предупреждений, при автоматическом управлении большинством конфигураций, связанных с безопасностью." Именно этот режим выбирают большинство. Как в этом случае "уменьшается частота предупреждений? Ответ далее - Цитата:
"При Стандартном режиме Приложения/Процессы с подтвержденными цифровыми подписями, независимо от PID, будут допущены и добавлены к списку 'Надежный Издатель". Предупреждения, при их запуске, генерироваться не будут.
Исключения 1: тревога (fw) будет сгенерирована для любого Прил/Проц, когда обнаружен входящий пакет, что не был записан в течение периода Обучения." То есть ПФ принимает в этом случае решение сам и не уведомляет пользователя о нем, а исключение относится только к входящему пакету.
Еще много чего можно написать. К чему все это? Я хотел дать понять, что надо хорошо знать алгоритм работы программы, чтобы результаты были ожидаемы, а не ставили в тупик. Privatefirewall не решето, а УПРАВЛЯЕМОЕ решето. Вы привыкли к программам, которые работают по принципу: "что не разрешено явно, то запрещено". А Privatefirewall в автоматическом режиме принимает решение руководствуясь другим правилом: "что не запрещено явно в правилах, может быть допущено при определенных условиях" - некоторые описаны выше. Если знать эти условия и настраивать ПФ, то он будет выдавать минимум сообщений, а действия его будут предсказуемы. И еще совет, если недостаточно знакомы с программой, вносите приложения, которые устанавливаете, в список Applications вручную и создавайте вручную правила для него и, тогда, не будет неожиданностей.
И еще, надо знать с какими программами защиты ПФ совместим. То, что все "летает" и система не валится в синий экран, еще не признак совместимости. Например, некоторые антивирусы имеют не полноценные сетевые экраны (поэтому и ставится ПФ в систему), а сетевые фильтры, веб-фильтры, сканеры трафика и т.д., что приводит к тому, что пакеты идут мимо ПФ через сетевые прибамбасы этих программ. И, хотя ПФ выбрасывает алерты, блокировки этих пакетов нет. Примером тому может служить Аваст. Его веб/сетевой экраны создают обходные пути для трафика. Пользователи, использующие такую связку, могут и не заметить, что пакеты идут мимо ПФ и осуществляется только имитация работы. Чтобы определить, нет ли подобной дыры в системе, полезно иметь в арсенале простенькую утилитку 2ip_Firewall_Tester, которую можно периодически запускать при экспериментах с подобным софтом.
Privatefirewall не вчера появился и не является поделкой маленькой шарашки, которую можно обвинить в элементарном жульничестве. Если не лень, ищите причину, как вам кажется, странного поведения, а может оно вовсе и не странное, а закономерное, предусмотренное производителем. А, если лень, переходите на другой продукт, что вы и сделали. С наилучшими пожеланиями. Успехов.
|
... Спасибо за Труды! No Pasaran!
