http://forum.esetnod32.ru Новое в теме Настройка Фаерволла Eset Smart Security 4 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 05:33:14 +0300 Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
ага, и не только для него)
25.01.2012 17:28:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31090/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31090/ Wed, 25 Jan 2012 17:28:38 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
Арвид пишет:
Ну и так сойдет. все равно другие программы на эти адреса стучать не будут
=============
Это для uVS настройки ?
25.01.2012 17:01:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31088/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31088/ Wed, 25 Jan 2012 17:01:41 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
ну и так сойдет. все равно другие программы на эти адреса стучать не будут
25.01.2012 14:39:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31074/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31074/ Wed, 25 Jan 2012 14:39:20 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
действует для всех приложений
=============
В смысле ты же имеешь в виду, что действует вообще для всех приложений в системе, а не только для приложений из конкретной директории?
Это ведь не одно и то же.
25.01.2012 13:45:52, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31065/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31065/ Wed, 25 Jan 2012 13:45:52 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
Разобрался с тем что хотел - просто создал разрешающее правило на определенный IP и порт - действует для всех приложений
Осталось как разобраться как выставлять приоритеты правил - в Комоде есть стрелочка вверх и вниз - сначала срабатывают те что вверху, а потом внизу. Тут как-то непонятно - можно создать 2 противоречащих друг другу правила и сидеть гадать какое из них сработает
25.01.2012 06:00:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31041/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31041/ Wed, 25 Jan 2012 06:00:53 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
marshal64
В принципе должен иметь место всесторонний мониторинг.
Что пишет клиент, что предлагает на, что жалуется.
В том, числе и на форуме.
Данные, должны обрабатываться/суммироваться и руководство/разработчики должны эти сведения получать.
И в ряде случаев делать выводы.
Но видимо этого нет...    
25.01.2012 01:48:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31036/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31036/ Wed, 25 Jan 2012 01:48:33 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
RP55 RP55 пишет:
Впрочем, до разработчиков, как до луны пешком
=============
Вот лично меня учили, что в любом программном продукте должен быть такой пункт как "Отзывы и пожелания".
Это показывает твое отношение к пользователям.
Вроде бы в ноде "Запрос в службу поддержки клиентов" имеется, но это не совсем то и не совсем туда)
25.01.2012 01:42:00, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31034/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31034/ Wed, 25 Jan 2012 01:42:00 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
marshal64 пишет:
А, ну да. В ESS такого нет. Мы с RP55 RP55 о нечто подобном еще в предложениях к 4-ке говорили. Но к разработчикам предложения с форума очень туго доходят.
=============
Всё - таки, лучше работать/давать разрешение/запрет по sha1 файла.
А - то, по имени оно, как-то крайне сомнительно и криво!
Впрочем, до разработчиков, как до луны пешком.
Впрочем, скоро экспедиция "Марс" будет - К тому времени должны реализовать программу.  
25.01.2012 01:35:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31032/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31032/ Wed, 25 Jan 2012 01:35:09 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
А, ну да. В ESS такого нет.
Мы с RP55 RP55 о нечто подобном еще в предложениях к 4-ке говорили. Но к разработчикам предложения с форума очень туго доходят.
25.01.2012 01:26:07, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31030/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31030/ Wed, 25 Jan 2012 01:26:07 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
marshal64 пишет:
"Дать доступ" означает то, что приложения из данной папки могут свободно выходить в интернет, или что к ним как к файлам могут обращаться другие приложения из сети?
=============
выход в сеть им надо разрешить. в Комоде легко это делается \* вместо \1.ехе
25.01.2012 01:07:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31024/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31024/ Wed, 25 Jan 2012 01:07:41 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
poddex пишет:
Пришлось отключить контроль атак типа ARP Poisoning и DNS Poisoning, обнаружилось, что из-за них периодически пропадал пинг.
=============
Ну, лучше таки снять галку с "Блокировать небезопасные адреса после обнаружения атаки", чем с обнаружения какого-то вида атаки, т.к. от подобной атаки в действительности страховки никто не давал. Хотя если есть уверенность, что подобная атака ничем особым не грозит, то дело хозяйское.

====quote====
Арвид пишет:
не в курсе как сделать так, чтобы фаервол давал доступ ко всем приложениям из определенной папки?
=============
Так, во-первых, лучше определиться с определениями. "Дать доступ" означает то, что приложения из данной папки могут свободно выходить в интернет, или что к ним как к файлам могут обращаться другие приложения из сети?
Если первое, то подобные штуки в файерволе не один ты хотел бы видеть. В принципе, реализовать такое не так уж сложно для разработчиков, но...
В общем, на данный момент в ESS это невозможно. Да и в Комодо такого раньше нельзя было сделать, хотя, может, в новых версиях что-то изменилось.
Если второе, то это связано с расшариванием папок. В настройках IDS есть даже специальный пункт: "Разрешить общий доступ к файлам и принтерам в доверенной зоне".
25.01.2012 00:42:01, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message31020/ http://forum.esetnod32.ru/messages/forum4/topic3747/message31020/ Wed, 25 Jan 2012 00:42:01 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
Пришлось отключить контроль атак типа ARP Poisoning и DNS Poisoning, обнаружилось, что из-за них периодически пропадал пинг.
24.01.2012 15:34:46, poddex.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message30957/ http://forum.esetnod32.ru/messages/forum4/topic3747/message30957/ Tue, 24 Jan 2012 15:34:46 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
marshal64,
раз ты тут, то и спрошу здесь чтоб новую тему не создавать. не в курсе как сделать так, чтобы фаервол давал доступ ко всем приложениям из определенной папки? фаер в интерактивном режиме
24.01.2012 14:22:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message30953/ http://forum.esetnod32.ru/messages/forum4/topic3747/message30953/ Tue, 24 Jan 2012 14:22:20 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.

====quote====
он помог
=============
А, да, скорее всего ESS обнаруживал, что происходит сканирование портов в вашей локальной сети, считал это атакой и блокировал эти адреса.
Рад, что помогло.
24.01.2012 14:18:38, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message30952/ http://forum.esetnod32.ru/messages/forum4/topic3747/message30952/ Tue, 24 Jan 2012 14:18:38 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
Респектуха за совет отключить опцию блокирования - он помог.
Спасибо.
24.01.2012 13:34:56, poddex.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message30949/ http://forum.esetnod32.ru/messages/forum4/topic3747/message30949/ Tue, 24 Jan 2012 13:34:56 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
Вообще, во многих случаях помогает снятие галочки с "Блокировать небезопасные адреса после обнаружения атаки", но это, кажется, совсем другой случай.
Хотя поиграться с галочками в IDS не помешало бы.
Как вариант, еще можно поставить галочку на "Регистрировать все заблокированные соединения" и затем при переключении профиля и при пинге посмотреть журнал ESS на наличие новых записей.
23.01.2012 23:40:07, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message30923/ http://forum.esetnod32.ru/messages/forum4/topic3747/message30923/ Mon, 23 Jan 2012 23:40:07 +0400 Установка и настройка антивируса Настройка Фаерволла Eset Smart Security 4 Ручное редактировани зон - HOWTO в форуме Установка и настройка антивируса.
Вопрос касается настройки фаерволла Eset Smart Security 4.
Режим фильтрации: интерактивный.
Ситуация такая: для быстрой смены IP-адреса установил программу NetSetMan. Изначально на интерфейса был IP-адрес 10.30.5.10, шлюз 10.30.5.1 и DNS 10.30.5.2. Сегодня понадобилось в организации сменить IP-адрес, вбил в NetSetMan новый профиль - IP-адрес 10.10.15.5, шлюз 10.10.15.254 и DNS 10.10.15.11. Шлюз маршрутизирует несколько подсетей, в частности, с IP 10.10.15.5 я могу пинговать IP 10.10.0.10.
1. Вбиваю новый профиль в NetSetMan, применил настройки, те успешно применились.
2. Появилось окно настройки доверенной зоны, сообщившее, что обнаружена новая зона 10.10.15.0, с предложением добавить ее в доверенные, либо оставить полную защиту. Добавил в доверенные.
3. В итоге появился пинг до локальных компьютеров в подсети 10.10.15.0, однако пинга до 10.10.0.10, и доступа к этим компьютерам нет. Отключаю фильтрацию - все работает.
Вопрос: как добавить маршрутизируемую зону 10.10.0.0 в список зон так, чтобы пинг проходил? Использую много программ для контроля, они тоже используют пинг для проверки доступности компьютеров, которые мне нужны. Голову сломал с этим встроенным редактором, но так и не понял, с чего начать именно в моём случае. Будьте добры, направьте, пожалуйста, по правильному пути. Всем заранее спасибо за советы и помощь.

P.S. В  "Дополнительные настройки и IDS" отключил все опции проверки ICMP-пакетов - не помогло.
23.01.2012 20:46:16, poddex.]]> http://forum.esetnod32.ru/messages/forum4/topic3747/message30897/ http://forum.esetnod32.ru/messages/forum4/topic3747/message30897/ Mon, 23 Jan 2012 20:46:16 +0400 Установка и настройка антивируса