НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Помирить firewall и sniffer

Печать RSS Деревом

onanymous
guru
Сообщений: 3019
20.09.05 17:34
Возможна ли бесконфликтная работа связки Agnitum Outpost и TamoSoft CommView?
После инсталляции последнего доступ к сети стал возможен только в режиме прозрачности файрвола. Существует ли способ эту проблему победить?

Как вариант готов рассмотреть любую другую комбинацию файрвол + снифер (хотя от аутпоста отказываться очень бы не хотелось). Снифать достаточно в пределах localhost (отладка клиент-серверного приложения).
КопироватьСсылка
Рассказать друзьям
0Саша0
Анонимный пользователь
21.09.05 18:07Ответ на сообщение Помирить firewall и sniffer пользователя onanymous
видимо настроить правильно файервол.
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
22.09.05 00:58Ответ на сообщение Помирить firewall и sniffer пользователя onanymous
Может, Outpost блокирует сетевую активность в силу того, что CommView переводит сетевую карту в promisc? Хотя, я не нашел нигде, что он так должен делать...

Смотреть надо, в журнал Outpost, может, там что пишется... Попробовать перевести его в обучение, посмотреть, будет ли он что спрашивать... Может, просто конфликт программ - они же обе как драйверы работают... Не могут поделить чего-нибудь... Может, версию CommView поновее поставить?
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
onanymous
guru
Сообщений: 3019
22.09.05 01:45Ответ на сообщение Re: Помирить firewall и sniffer пользователя PN
Нет, сетевушка не блокируется - вызовы, берущие свое начало в глубинах системы (например ping), работают как ни в чем ни бывало. Почему-то отрезается доступ к сети приложений верхнего уровня, при этом в журнал Outpost ничего не пишется, как если б и не было никаких попыток соединения. Входящие вызовы, напротив, видны и файрволу, и сниферу.

Не знаю, что и предположить... возможно от последовательности загрузки драйверов могло бы что-нибудь зависеть. Версия CommView вроде самая свежая. Можно правда попробовать Outpost проапгрейдить, но это ж соломинка для утопающего... :-)
КопироватьСсылка
Рассказать друзьям
0Саша0
Анонимный пользователь
22.09.05 10:25Ответ на сообщение Re: Помирить firewall и sniffer пользователя onanymous
а клиентское приложение точно цепляется через сетевуху?
может на петлю (127.0.0.1), а её и блочит отутпост?
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
22.09.05 10:28Ответ на сообщение Re: Помирить firewall и sniffer пользователя onanymous
Так а в режиме вопрошания Аутпост спрашивает что-нить? Может, просто так случилось, что все программы в сеть вылазят теперь сквозь CommView и есессно, что Аутпост им не дает этого делать... Ну, как, например, бывает на некоторых антивирусах - когда для работы с почтой прикручивается модуль так, что получается, что почтовик стучит в локалхост, а наружу просится модуль антивиря...

Может, здесь как-то так? Я просто сам не могу проверить - под XP x64 не работает ни Outpost, ни CommView
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
onanymous
guru
Сообщений: 3019
22.09.05 16:55Ответ на сообщение Re: Помирить firewall и sniffer пользователя 0Саша0
На самом деле до проверки loopback дело даже не дошло. CommView пришлось снести сразу после инсталляции, поскольку он (в паре с Outpost) заблокировал все принципиально "внешние" приложения - почтовый клиент, браузер и т.п. Отладка - отладкой, но в процессе работы без связи с внешним миром тоже не обойтись... В противном случае я бы и голову не грел, выдернул сетевой кабель - и Outpost больше не нужен.
КопироватьСсылка
Рассказать друзьям
onanymous
guru
Сообщений: 3019
22.09.05 17:02Ответ на сообщение Re: Помирить firewall и sniffer пользователя PN
В том и беда, что Outpost как воды в рот набрал (Learning mode - его постоянный рабочий режим). С CommView он взаимодействует как-то более хитро... Блокировать - блокирует, но молча, без каких бы то ни было признаков собственной активности. Если б внешние приложения стали стучаться в мир от имени CommView - эту ситуацию наверное уж можно было бы как-нибудь разрулить...
КопироватьСсылка
Рассказать друзьям
gringo
guru
Сообщений: 8016
26.09.05 09:46Ответ на сообщение Re: Помирить firewall и sniffer пользователя onanymous
ННП
выбор софта дело сугубо индивидуальное...
но Kerio Personal Firewall и виндовый порт Ethereal работают вместе без проблем.
Chez le chat les
oreilles sont
plus longues!
КопироватьСсылка
Рассказать друзьям
onanymous
guru
Сообщений: 3019
27.09.05 17:53Ответ на сообщение Re: Помирить firewall и sniffer пользователя gringo
Попробовал Ethereal в тандеме с Outpost - всё дышит. Так что спасибо за наводку :-)
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: