Форум esetnod32.ru [тема: Настройка фаеврла] http://forum.esetnod32.ru Новое в теме Настройка фаеврла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:29:48 +0300 Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Решил протестировать и заодно проверить настройки своего фаерволла с помощью Comodo Leak Test на ОС: Windows 7 Ultimate, x32, ESS 4.2.64.12, Режим фаерволла-Интерактивный... Результат тестирования 160/340... <img src="http://imglink.ru/pictures/09-09-10/91060b1c0b6aca1f8fed900eb486306f.jpg" alt="Пользователь добавил изображение" border="0" />
09.09.2010 14:52:17, Zmej.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message5279/ http://forum.esetnod32.ru/messages/forum4/topic222/message5279/ Thu, 09 Sep 2010 14:52:17 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Здравствуйте,

Подскажите пожалуйста, насколько безопасно открывать следующие порты TCP 1723 (Microsoft Point-to-Point Tunneling Protocol (PPTP)), UDP 500 (Internet Security Association and Key Management Protocol (ISAKMP)), UDP 4500 (IPsec NAT traversal)? Дело в том, что в журнале событий Windows была ошибка RasClient и одним из решений предлагается разрешить файерволу эти локальные порты...

Спасибо.
05.09.2010 19:57:35, Zmej.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message5072/ http://forum.esetnod32.ru/messages/forum4/topic222/message5072/ Sun, 05 Sep 2010 19:57:35 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Фаервоол не дает работать USB Wi-Fi который работате в режиме точки доступа от интернет соединения компа. Что делать?
10.05.2010 11:58:18, Виталик.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1711/ http://forum.esetnod32.ru/messages/forum4/topic222/message1711/ Mon, 10 May 2010 11:58:18 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.

====quote====
Роман Иванов пишет:
Voidwalker, ребята, а у меня ранее созданные правила для svchost.exe с пометкой "особое". И НЕ редектируется и не удаляется. так что изменить его по рекомендации  Voidwalker  не представляется возможным. Что можно сделать?
=============

аа..попробуй настройки сбросить каким-нить способом...иначе ресетап антивиря.
мне кстати так ничего и не ответили, почему импорт\экспорт настроек себя так ведет и как бороться с глюком данным..
10.05.2010 11:20:01, DJ_GreG.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1708/ http://forum.esetnod32.ru/messages/forum4/topic222/message1708/ Mon, 10 May 2010 11:20:01 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Voidwalker,ребята, а у меня ранее созданные правила для svchost.exe с пометкой "особое". И НЕ редектируется и не удаляется. так что изменить его по рекомендации Voidwalker не представляется возможным. Что можно сделать?
03.05.2010 16:14:19, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1529/ http://forum.esetnod32.ru/messages/forum4/topic222/message1529/ Mon, 03 May 2010 16:14:19 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.

====quote====
DJ_GreG пишет:

хотелось бы знать в чем причина такого поведения с настройками фаера и невозможностью сохранения настроек поверх предыдущих в файл *.xml
=============

забыл дописать, что нельзя перезаписывать старые файлы настроек xml , а прихоится создавать новый в ходе экспорта с новым именем тобишь.
03.05.2010 02:33:10, DJ_GreG.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1523/ http://forum.esetnod32.ru/messages/forum4/topic222/message1523/ Mon, 03 May 2010 02:33:10 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Voidwalker,

Еще раз спасибо Вам за толковые советы и разъяснения, после создания правил интернет работает стабильно. Кстати, эта проблема нестабильной работы интернета является актуальной, думаю ваш совет поможет еще многим, удачи вам!
02.05.2010 10:05:55, Zmej.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1517/ http://forum.esetnod32.ru/messages/forum4/topic222/message1517/ Sun, 02 May 2010 10:05:55 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.

====quote====
Voidwalker пишет:
В ESS, при нажатии на "Разрешить" или "Запретить", соответственно, разрешаются или запрещаются ВСЕ соединения для данного приложения. Для тонкой настройки нужно нажать "Показать параметры" и там уже выбирать конкретные адреса/порты. В общем случае, для svchost достаточно: 1. UDP, оба направления, лок.порт 68, уд. порт 67 (DHCP) 2. UDP, оба направления, уд. порт 53 (DNS) 3. TCP, исходящие, уд. порт 80, 443 (Windows Update) Разрешать всё - небезопасно.
=============

и на сколько небезопасно разрешать все TCP + UDP соединения для svchost.exe???
02.05.2010 05:28:45, DJ_GreG.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1514/ http://forum.esetnod32.ru/messages/forum4/topic222/message1514/ Sun, 02 May 2010 05:28:45 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
ESET NOD32 Smart Security 4.2.40.10 x86 Rus (лиценз на 3 ПК) Пользователь добавил изображение
Хочу пожаловаться на импорт\экспорт настроек,касательно правил для фаервола...создаю в интерактивном моде фаера правила,далее сохраняю настройки чрез "импорт и экспорт настроек" в формате *.xml . Потом возникла необходимость как раз перейти с ESET NOD32 Smart Security 4.2.35 x86 Rus на ESET NOD32 Smart Security 4.2.40.10 x86 Rus. переставил. вручную насоздавал правила уже. потом вспомнил про импорт\экспорт сеттингов Пользователь добавил изображение. Импортировал настройки Пользователь добавил изображение. Обнаруживаю,что мои правила пошли лесом и новые почему-то не встали полностью. Решил глюка тока что поставленного ESS. перезагрузил ПК. далее снова Импортировал настроки на всякий. положение не исправилось. Настройки фаера вообще слетели. Ну,думаю,ладно,создам правила сам. Создаю пару правил. Сохраняю чрез "Экспорт настроек" поверх старого *.xml . Потом вижу,что фаер снова просит создать правило повторно..удивляюсь, лезу в настройки фаера, а там пусто..Импортирую старые настройки. Неудачно снова.Чрез некоторое время снова сбрасывается все в фаере..
Закончилось все тем,что снова создал правила все,но экспорт в файл *.xml сделал с другим именем, причем 2 файла на всякий случа. Теперь каждый раз при создании вдруг нового правила и сохранении - "Экспорте настроек" всплывает окно Пользователь добавил изображение . хотелось бы знать в чем причина такого поведения с настройками фаера и невозможностью сохранения настроек поверх предыдущих в файл *.xml
02.05.2010 05:10:51, DJ_GreG.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1513/ http://forum.esetnod32.ru/messages/forum4/topic222/message1513/ Sun, 02 May 2010 05:10:51 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Zmej,
2. локальный порт можно не указывать, т.к. с ним ситуация неоднозначная:
2.1 WinXP SP2 (без установленного обновления KB951748) и ниже, диапазон локальных портов: 1025-4999
2.2 WinXP SP2 (с установленным обновлением KB951748) и выше, диапазон локальных портов: 49152-65535
в принципе, можно указать и более широкий диапазон, 1025-65535, как говорится, по вкусу.
3. два правила необязательны, если только не преследуется какая-то определенная цель, достаточно и одного.
01.05.2010 22:32:06, Voidwalker.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1509/ http://forum.esetnod32.ru/messages/forum4/topic222/message1509/ Sat, 01 May 2010 22:32:06 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Voidwalker большое вам спасибо за совет, удалил старые правила для svhost и создал новые с указанием портов. У меня вопрос по второму и третьему правилу: 1) UDP, оба направления, уд. порт 53 (DNS)-здесь не указывается локальный порт?  и  2)TCP, исходящие, уд. порт 80, 443 (Windows Update) - здесь я правила создал отдельно для каждого порта (80 и 443). И еще в опциях правил поставил уведомлять.
01.05.2010 19:45:46, Zmej.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1506/ http://forum.esetnod32.ru/messages/forum4/topic222/message1506/ Sat, 01 May 2010 19:45:46 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.

====quote====
Zmej пишет:
После установки антивируса Eset Smart Security 4.2.40.10 rus, 32-bit в настройках файервола поставил интерактивный режим. При первой попытке выйти в интернет файервол запросил 2 разрешения: исходящее svhost (создал правило разрешить) и входящее svhost в красной окошке (создал правило запретить)... После этого интернет стал периодически пропадать. Попробовал разрешить входящее svhost и интернет начал нормально работать.  Перед тем как разрешить соединение проверил IP удаленной тачки (IP Location:Taiwan, IANA). В редакторе правил и зон отображаются созданные мной правила: Разрешить соед. svhost - удал.компьютер-для каждого, локал.компьютер-любой порт... Собственно вопрос насколько безопасны и необходимы эти правила? Нужно ли открывать любой порт для каждого компьютера? Как правильно с точки зрения безопасности настроить файервол?
=============
В ESS, при нажатии на "Разрешить" или "Запретить", соответственно, разрешаются или запрещаются ВСЕ соединения для данного приложения.
Для тонкой настройки нужно нажать "Показать параметры" и там уже выбирать конкретные адреса/порты.
В общем случае, для svchost достаточно:
1. UDP, оба направления, лок.порт 68, уд. порт 67 (DHCP)
2. UDP, оба направления, уд. порт 53 (DNS)
3. TCP, исходящие, уд. порт 80, 443 (Windows Update)
Разрешать всё - небезопасно.
30.04.2010 14:55:10, Voidwalker.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1482/ http://forum.esetnod32.ru/messages/forum4/topic222/message1482/ Fri, 30 Apr 2010 14:55:10 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
...marshal64 спс что откликнулись и за совет, сделал правила для svhost неактивными, при попытке выхода в интернет приложения svhost теперь запрашивают разрешения, вроде все нормально...
30.04.2010 14:40:38, Zmej.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1480/ http://forum.esetnod32.ru/messages/forum4/topic222/message1480/ Fri, 30 Apr 2010 14:40:38 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Скажу свое мнение.
Большинство запросов я или временно разрешаю, или временно запрещаю. Правила создал лишь для самого необходимого. В том числе для svchost я разрешил полностью DHCP, синхронизацию времени и Web Services Discovery. Конечно, частенько появляются окна запросов, но так я, во-первых, знаю, какие у меня устанавливаются соединения, а, во-вторых, избавлен от многих проблем автоматического и других режимов.
30.04.2010 03:54:02, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1468/ http://forum.esetnod32.ru/messages/forum4/topic222/message1468/ Fri, 30 Apr 2010 03:54:02 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Здравствуйте Алексей!

После установки антивируса Eset Smart Security 4.2.40.10 rus, 32-bit в настройках файервола поставил интерактивный режим. При первой попытке выйти в интернет файервол запросил 2 разрешения: исходящее svhost (создал правило разрешить) и входящее svhost в красной окошке (создал правило запретить)... После этого интернет стал периодически пропадать. Попробовал разрешить входящее svhost и интернет начал нормально работать.  Перед тем как разрешить соединение проверил IP удаленной тачки (IP Location:Taiwan, IANA). В редакторе правил и зон отображаются созданные мной правила: Разрешить соед. svhost - удал.компьютер-для каждого, локал.компьютер-любой порт... Собственно вопрос насколько безопасны и необходимы эти правила? Нужно ли открывать любой порт для каждого компьютера? Как правильно с точки зрения безопасности настроить файервол?

Заранее благодарен за ваш ответ.
29.04.2010 21:44:41, Zmej.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1466/ http://forum.esetnod32.ru/messages/forum4/topic222/message1466/ Thu, 29 Apr 2010 21:44:41 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Да, вопрос понятен (как настроить (создать) правило при интерактивном режиме), дело в другом. Конечно, и рассказать и показать можно, но разве трудно залезть в справку ESET и почитать, там такие простые неплохо описаны. А иначе тогда зачем вообще пишут справки?)
21.04.2010 15:29:56, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1213/ http://forum.esetnod32.ru/messages/forum4/topic222/message1213/ Wed, 21 Apr 2010 15:29:56 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
А что именно не получается? Для какого приложения хотите настроить правило?
21.04.2010 07:19:19, Алексей.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1185/ http://forum.esetnod32.ru/messages/forum4/topic222/message1185/ Wed, 21 Apr 2010 07:19:19 +0400 Установка и настройка антивируса Настройка фаеврла Настройка фаеврла в форуме Установка и настройка антивируса.
Здравствуйте, как на корбине с динамичным ip настроить правило для интернета на интерактивном режиме
20.04.2010 23:16:55, fcdm.]]> http://forum.esetnod32.ru/messages/forum4/topic222/message1181/ http://forum.esetnod32.ru/messages/forum4/topic222/message1181/ Tue, 20 Apr 2010 23:16:55 +0400 Установка и настройка антивируса