Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Jetico Personal Firewall

Модерирует : gyra, Maz

Widok (30-03-2009 18:36): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

   

lapi



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Jetico Personal Firewall
http://www.jetico.com/jpfirewall.htm
В настоящее время это один из наиболее перспективных и динамично развивающихся персональных брандмауэров. Гигантское количество настроек при правильном и вдумчивом подходе обеспечит потрясающую защиту вашего компьютера.
Однако не надейтесь на лёгкую жизнь - в большинстве случаев Jetico оставит вас один на один с тонкостями сетевых протоколов...
 
Upd: В последнее время новых версий JPF freeware v1.0 не выходит, благо все (или почти все) баги в нем вычистили.
 
Upd2: Внимание! К сожалению, вторая версия программы (JPF2) позиционируется как коммерческая, т.е. не бесплатная.
Тема в варезнике посвящённая второй верии
 
Upd3: Если JPF оказался для вас слишком сложным, попробуйте посмотреть Comodo Firewall.
 
Последняя версия 1.x: 1.0.1.61 (19 июля 2005)
http://www.jetico.com/jpfwall.exe
 
Текущая версия 2.x: 2.0.2.9 (23 марта 2009)
http://www.jetico.com/jpf2setup.exe
 
Русификация версии 1.0.1.61 с установщиком (19 июля 2005):
http://artlonger.narod.ru/jetico.zip (35 кб)
Если что, качать браузером. При обновлении версий ссылка не изменяется.
 
PS: В русской версии прикручено выравнивание столбцов по F12.
 
Базовые настройки брандмауэров.
Правила JPF v1
Обзорная статья+принцип по которому фильтруются пакеты/соединения в таблицах Jetico Personal Firewall v1

Jetico 2: типовые правила для VPN-PPTP и VPN-L2TP...
JPF v2 Правила для сервиса svchost.exe

Всего записей: 166 | Зарегистр. 28-09-2001 | Отправлено: 02:49 06-03-2004 | Исправлено: Dimitr1s, 17:52 23-03-2009
zhuman

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, как разрешить в jetico2 слушать UDP пакеты на конкретный порт?
В настойке правил есть только TCP/IP и куча всяких других протоколов, но UDP нету.. А то, bittorrent клиент плохо работает.

Всего записей: 414 | Зарегистр. 18-06-2004 | Отправлено: 15:00 08-09-2006
Seva I

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Открывай порты не в Application table, а в IP table

Всего записей: 367 | Зарегистр. 29-07-2002 | Отправлено: 17:50 08-09-2006
Eliza



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Товарищи, а как настроить в сабже Правило для Internet Download Manager'a - чтобы не лез на хомяк лицензионность проверять?
 
И ещё... Вот этот процесс периодически лезет в Сеть - чего ему надоть? Какие такие датаграммы оне собирают? И это - разрешать?
 

 
И вот ещё... Когда я вчерась ваще без фаера сидела, сливая покамест сабж, время от времени появлялось такое окно:
 

 
Уот... О чём это оно? Да, значит, а когда я надысь поставила сабж, он мине периодически сообщал, что некий процесс "System" испрашивают, де, Входящее соединение... (подозрительно)... а это ещё зачем? И не то ли это самое сообщение (см. выше)? У меня ещё Avast! параллельно крутится - может, это его проделки?
На всяк случАй заблокировала - правильно?
 
Спасибо.
 
Добавлено:
Да! А баннеры и рекламу всяческу - можно резать сабжем?

Всего записей: 3220 | Зарегистр. 20-07-2003 | Отправлено: 04:40 11-09-2006
Minoz



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Eliza
Советую запретить все входящие на локальный порт 1026-1027 (а также 135-139,445 ), правда я хз что это, но уж больно часто с ними пытаются соединится. А вот 2 сообщение, так это обычный флуд, который расылается в рекламным целях, и у кого работает служба сообщений, тот и видит различную рекламу.

Всего записей: 794 | Зарегистр. 22-11-2004 | Отправлено: 08:52 11-09-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2Eliza

Цитата:
как настроить в сабже Правило для Internet Download Manager'a - чтобы не лез на хомяк лицензионность проверять?

Просто создать правило: Подробнее...
 
Посмотри еще здесь: Настройки Jetico (~90KB) и здесь: Jetico Personal Firewall.

Цитата:
141.142.185.111

Если это твой сервер, то разрешить можно и даже нужно.

Цитата:
Служба сообщений

Ну, это, если кратко, - ловушка для лопухов.

Цитата:
некий процесс "System" испрашивают, де, Входящее соединение... (подозрительно)...  

Вообще-то, в большинстве случаев, это означает, что кто-то ломится на комп, особенно, если локальный порт 135 или 445.

Цитата:
На всяк случАй заблокировала - правильно?


Цитата:
Да! А баннеры и рекламу всяческу - можно резать сабжем?

Он для этого не предназначен .
 
P.S. Вообще-то, если собираешься переходить на
Цитата:
"толстый" И-нет
, то с Джетикой 1 могут быть проблемы, т.к. она не работает как служба (сервис).

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 09:29 11-09-2006
ArtLonger



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ

Цитата:
P.S. Вообще-то, если собираешься переходить на
 
Цитата:
"толстый" И-нет

 
, то с Джетикой 1 могут быть проблемы, т.к. она не работает как служба (сервис).

Насколько толстый?
У меня на 2 мегабита внешний + локалка = проблем нет...

Всего записей: 1853 | Зарегистр. 06-10-2001 | Отправлено: 10:27 11-09-2006
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
чтобы не лез на хомяк лицензионность проверять?  
- наиболее простое - забанить его хомяк по ИПу

Цитата:
Уот... О чём это оно?  
флуд. Зайди в администрейтив тулз - службы (сервисы) и отключи (правой клик, тип запуска - отключено (дисейблд)) алертер (оповещатель).  
 Также можно отрубить (там же) мессенджер (служба сообщений)
 
XenoZ

Цитата:
141.142.185.111  
Если это твой сервер

Цитата:
Looking up 141.142.185.111...
 
OrgName:    National Center for Supercomputing Applications  
OrgID:      NCSA-3
Address:    Computing Applications Building
Address:    605 E Springfield Ave
City:       Champaign
StateProv:  IL
PostalCode: 61820
Country:    US
- несколько далековато от львова чтоб быть её сервом  

Цитата:
Вот этот процесс периодически лезет в Сеть - чего ему надоть? Какие такие датаграммы оне собирают? И это - разрешать?  
- Через свхост очень многие службы лезут в сеть. Возможно, это твоя почта проверяет не пришло ли че-ниь свежего, или еще какой-нить сервис.  
 Впрочем, может быть и вредный. как вариант можно попробовать забанить адрес и посмотреть, чего произойдет - начнет ли кто-нить ругаться, и кто именно, и на что. А тогда уж выяснять, насколько это нужно

Всего записей: 16269 | Зарегистр. 13-02-2003 | Отправлено: 10:37 11-09-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2ArtLonger

Цитата:
Насколько толстый?



Цитата:
проблем нет...

Я имел в виду, что раз Джетика 1 не запускается, как служба, то на экране приветствия она еще не запущена. Отсюда могут быть проблемы с безопасностью. По-моему так ?
 
2bredonosec

Цитата:
- несколько далековато от львова чтоб быть её сервом

Все возможно - я этот адрес не смотрел

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 13:34 11-09-2006
gavana



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
11-September-2006 version 2.0.0.8 beta released. Changes:
 
    * Blue screen after moving disabled rule fixed.
    * Multiple events checking is corrected in hash checking rule.
    * Type of empty tables (network/application/...) is written to configuration file.
    * Default action update after editing fixed.
    * Configuraton tab remembers selected table between sessions.
    * Uninstal program fixed.
    * "Groups" tab fixes:
          o Warning on used groups deletion added.
          o "Expand" context menu function implemented.
          o "Create" context menu function fixed.
    * "Applications" tab fixes:
          o Header and context menu added to translatable strings.
          o "Copy text" context menu function fixed.
    * Options->General/Log/Access control dialogs added to translation.
    * Popup dialog tooltips fixed on Windows 2000.

Всего записей: 1532 | Зарегистр. 14-03-2003 | Отправлено: 13:58 11-09-2006
ArtLonger



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Дык она как драйвер сидит - мимо неё пролезть непросто...

Всего записей: 1853 | Зарегистр. 06-10-2001 | Отправлено: 16:16 11-09-2006
Eliza



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Minoz
Цитата:
у кого работает служба сообщений, тот и видит различную рекламу

ОК, а почему тада эта служба начала проявлять себя только теперь? Ведь раньше... скажем, год наза я вообще ходила по Сети без фаера - ни разу не видела подобных окон!
Во время появления этих окон (вчера) только и было открыто: браузер (Опера), антивирус (Аваст), антиспамер (MailWasher) - в нём, кстати, я отключила "Проверять почту каждые n минут".

Цитата:
Советую запретить все входящие на локальный порт 1026-1027 (а также 135-139,445

ОК, так и сделаю. В следующий раз... А вот скажите: если я что-то уже разрешила (да ещё жмакнула галочку "Запоминать ответ пользователя", а потом поняла (мне посоветовали) запретить, то кудыть иттить изменить?
XenoZ
Цитата:
Вообще-то, если собираешься переходить на  
Цитата: "толстый" И-нет
то с Джетикой 1 могут быть проблемы, т.к. она не работает как служба (сервис)

(В отчаянии заламывая руки)... А тада какой фаер выбрать?!    

Цитата:
Просто создать правило: Подробнее...

Щас попробуем.  
Про то, где сабж хранит свои настройки (чтобы при переустановке оси восстановить) пока не спрашиваю - посмотрю топик в "Программах"...
А что такое Blocked Zone и Trusted Zone? Разрешённая зона и Запрещённая?  

Цитата:
Если это твой сервер, то разрешить можно и даже нужно

А как узнать, мой ли сервер - звонить прову и выбивать у него адрес?
 
ArtLonger
Цитата:
Насколько толстый?

Это такой И-нет, который идёт по телевизионному кабелю. Наша телевизионная компания недавно ввела такой сервис. Сообщают, что скорость буфет: 2Мгбит\сек.
Других компов нет, одна я со своим.
Поскольку я с таким И-нетом никогда дела не имела, то ваще не представляю, что это такое. Я так понимаю, как только комп будет включён, так автоматически окажется в Сети? И для полной защиты фаер должон запускаться ДО всех остальных приложений, дабы бдить в полную силу? А поскольку сабж ставится только в Автозагрузку, то пока он запустится, кто-то может ко мне пробиться, или от меня выйти - так?
А нельзя разве на "толстом" канале подключаться к Сети, когда Я хочу? Это решило бы проблему незапуска сабжа как сервиса, а?  
 
bredonosec
Цитата:
 Зайди в администрейтив тулз

(Многозначительно)... А-га... Отключила "Оповещатель" и "Службу сообщений".

Цитата:
несколько далековато от львова чтоб быть её сервом

(Растерянно)... Эт получается, я, получив очередное оповещение-вопрос от сабжа, должна выяснить сперва, а чегой-та это за айпишник, и только потом разрешать-запрещать? Мама дорогая...    

Цитата:
можно попробовать забанить адрес и посмотреть, чего произойдет - начнет ли кто-нить ругаться, и кто именно

Я так поняла, что в случае неверного запрета, никто ни на что не ругается, а просто прекращается выход в Сеть... А я потом, со своим разжиженным мозхом не могу сообразить, кому я только что запретила...    
 
gavana
Цитата:
11-September-2006 version 2.0.0.8 beta released

Так никто и не ответил мне в параллельной теме в "Варезнике" - эта вторая версия уже платная?
 
 
 
Добавлено:
Да! Я ж таперича должна за трафиком внимательно следить (на "толстом" канале) - верно? Так сабж мне сказал вчера (это я программу тянула кроме того, что по Сети ходила), что Входящий трафик был - 40 000 000 байт. А я... (оправдывается)... не математик, я гуманитарий..    поэтому никак не могла сообразить: 40 000 000 байт - это скока-скока килобайт и метров? За метр трафика они собираются брать (телекомпания) 10 коп - так я в силах я посчитать, выходит...    

Всего записей: 3220 | Зарегистр. 20-07-2003 | Отправлено: 16:23 11-09-2006
GQ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А тада какой фаер выбрать?!

Девушка, мой вам крайне искренний совет: поставьте себе что-нить вроде Agnitum Outpost. Jetico не для Вас.
 
Добавлено:
ArtLonger
оно сидит драйвером, но реально работает только когда гуйня запускается. То есть на этапе старта системы, пока не залогинишься, система не защищена.

----------
But temporary gearbox gremlins on lap eight were.

Всего записей: 1875 | Зарегистр. 10-12-2001 | Отправлено: 16:41 11-09-2006
gavana



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ArtLonger
Ваши творческие планы по поводу перевода( русификации )?

Всего записей: 1532 | Зарегистр. 14-03-2003 | Отправлено: 16:53 11-09-2006
Eliza



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Пошла тестить фаер на http://scan.sygate.com
Получила:
 
We have determined that your IP address is 193.19.230.180
This is the public IP address that is visible to the internet.
Note: this may not be your IP address if you are connecting through a router, proxy or firewall.  
 
Trying to gather information from your web browser...  
 
Operating System = Windows XP ru
Browser = Opera 9.02
 
Trying to find out your computer name...  
 
Unable to determine your computer name!  
 
Trying to find out what services you are running...  
 
Unable to detect any running services!

 
Насколько я поняла, обнаружился мой айпишник, который ВИДЕН в Сети. Это, сказано, может быть НЕ мой айпишник (подмена), если у меня работает фаер - так?
 
Систему и браузер - видно.
 
Имя компьютера и запущенные сервисы - не видать. Правильно?
И это, надо думать, ОК?  
 
Только я насмерть забыла, как посмотреть, какой же у меня айпишник... помнила и забыла... склероз, ити его...
 
Добавлено:
GQ
Цитата:
 поставьте себе что-нить вроде Agnitum Outpost

Был. Стоял. Но я про него всякие гадости в И-нет прочитала - раз; начал сбрасывать настройки - два.
И вот так, сверху вниз - не надо. Некрасиво. По-моему...
Я, конечно, лох, не отрицаю. Но и обучаться - умею. Другое дело, что Вам лично - не охота возицца с советами. Так я и не настаиваю, голубчик. Я спрашиваю, а ответят ли, не ответят - уже мои проблемы. Не с па?

Всего записей: 3220 | Зарегистр. 20-07-2003 | Отправлено: 17:01 11-09-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2ArtLonger

Цитата:
Дык она как драйвер сидит - мимо неё пролезть непросто...

Это понятно, так настройки-то она берет из аккаунта, а если еще никто не вошел?
 
2Eliza

Цитата:
(В отчаянии заламывая руки)... А тада какой фаер выбрать?!    

Я не утверждал, что проблемы будут, а лишь высказал предположение, что они могут быть. Например, ArtLonger выше сказал, что
Цитата:
У меня на 2 мегабита внешний + локалка = проблем нет...


Цитата:
А что такое Blocked Zone и Trusted Zone?

Я же дал ссылки - посмотри .

Цитата:
А как узнать, мой ли сервер - звонить прову и выбивать у него адрес?

Пуск->Выполнить->cmd.exe->ipconfig /all и смотришь адреса DNS-серверов.
 
Вторая бета - это, соответственно, еще бета, к тому же - коммерческая, т.е. за денежку. Полнофункционально будет работать до 31 октября 2006г., потом не будут сохраняться настройки.
 
P.S. Хорошо и грамотно настроенная Джетика - классный файер, но настройки у нее - не для слабонервных .

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 17:07 11-09-2006
gavana



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Eliza

Цитата:
подключаться к Сети, когда Я хочу?


Цитата:
какой же у меня айпишник..

в свойствах своего соединения установить "показывать значок при установлении соединения"(примерно так в Rus) , а дальше мышка подскажет

Всего записей: 1532 | Зарегистр. 14-03-2003 | Отправлено: 17:11 11-09-2006 | Исправлено: gavana, 17:17 11-09-2006
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2gavana
Так переводится в бете 2 все просто. Спроси у Kapit2003 - он занимался.

Всего записей: 5478 | Зарегистр. 29-03-2006 | Отправлено: 17:13 11-09-2006
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Eliza

Цитата:
Насколько я поняла, обнаружился мой айпишник, который ВИДЕН в Сети. Это, сказано, может быть НЕ мой айпишник (подмена), если у меня работает фаер - так?  
С такими вопросами jetico действительно не для вас - и это не в обиду вам сказано... Кому то и ручная передача нужна - большинству хватит и автомата (аутпоста например). Файер предназначен не для скрытия ip.
 
 
2ALL
Ещё несколько вопросов:
1. при рестарте системы не сохраняется положение окон, колонок и т.д. - это поправимо?
2. Поставил jetico под админом, логинюсь под простым юзером - в итоге джетико даже не запускается - куда копать?
3. правила с красным воскл.знаком - у меня он висит на block zone - их надо как фиксить? В хэлпе написано про ошибки при загрузке этих правил...
4. Предусмотрена ли в jetico работа с несколькими интерфейсами?

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 17:19 11-09-2006
Eliza



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XenoZ
Цитата:
Пуск->Выполнить->cmd.exe->ipconfig /all и смотришь адреса DNS-серверов

Вот что получилось:
 
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
Настройка протокола IP для Windows
 
        Имя компьютера  . . . . . . . . . : home-tl9l3m3i74
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
 
SimNet - PPP адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 193.19.230.172
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 193.19.230.172
        DNS-серверы . . . . . . . . . . . : 194.44.63.4
                                            194.44.63.241
        NetBIOS через TCP/IP. . . . . . . : отключен

Всего записей: 3220 | Зарегистр. 20-07-2003 | Отправлено: 17:22 11-09-2006 | Исправлено: Eliza, 17:23 11-09-2006
GQ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Eliza
Вовсе не сверху вниз. Просто оно Вам надо, изучать стек TCP/IP для ясного понимания что и как Вы настроили? Нет, если очень хочется - пожалуйста, пробуйте, но Ваши сообщения показывают, что уровень знаний слишком низок, для того, чтобы пользоваться джетикой. (Я, конечно, понимаю что пользоваться можно и вообще без знаний, оставив одно правило "разрешать все", но смысл?) И это не наезд. Никто не заставляет же математика разбираться во французской поэзии середины 17го века. Просто совет. Ну не предназначен этот файрвол для людей не знакомых с сетевыми технологиями.

----------
But temporary gearbox gremlins on lap eight were.

Всего записей: 1875 | Зарегистр. 10-12-2001 | Отправлено: 17:26 11-09-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Компьютерный форум Ru.Board » Компьютеры » Программы » Jetico Personal Firewall
Widok (30-03-2009 18:36): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru