12 ответов в этой теме

[Wolf Pacifier]

Здравствуйте!

Столкнулся с проблемой. Произвожу установку Dr.Web Security Space (пользовательскую, брандмауэр Dr.Web не устанавливаю) и после установки параметры брандмауэра Windows 10 (LTSB) начинают игнорироваться полностью  т.е. все правила и даже глобальное отключение вход\выход соединений идет по боку. Стоит удалить Dr.Web - все работает.

Как можно сделать так, чтобы был установлен Dr.Web без брандмауэра, и в тоже время работал брандмауэр Windows 10?

[VVS]

IMHO так сделать не получится.

Нетфильтр (он же SpIDer Mail, он же SpIDer Guard...) перехватывает весь трафик и пропускает его через себя.

Так что, с точки зрения винды, весь трафик обеспечивает только нетфильтр и никто другой.

[Wolf Pacifier]

Я как-то еще давно искал ответ на вопрос как блокировать ip адреса в брандмауэре Dr.Web и наткнулся на тему, где был ответ разработчика, что мол ставьте Dr.Web и сторонний файрволл или используйте Виндовый, если вам не хватает функционала брандмауэра Dr.Web. Следовательно подразумевалось, что как бы должно работать так. Не очень хочется менять антивирусное решение.

[SergSG]

По идее, виндовый файер идет в цепочке фильтров после нетфильтра и должен видеть приложения. Ведь если установлен Докторский файер, виндовый тоже работает.

Почему у вас не работает - непонятно. Возможно что то не так настроено или где то ошибка.

[Lvenok]

Или с чем-то конфликт.

[Konstantin Yudin]

По идее, виндовый файер идет в цепочке фильтров после нетфильтра и должен видеть приложения. Ведь если установлен Докторский файер, виндовый тоже работает.
Почему у вас не работает - непонятно. Возможно что то не так настроено или где то ошибка.

ничего он не должен. файер будет видеть только соединения с нетфильтром локально. в сеть будет ходить только нетфильтр. так что все правила в стороннем ПО работать не будут.

[SergSG]

 

По идее, виндовый файер идет в цепочке фильтров после нетфильтра и должен видеть приложения. Ведь если установлен Докторский файер, виндовый тоже работает.
Почему у вас не работает - непонятно. Возможно что то не так настроено или где то ошибка.

ничего он не должен. файер будет видеть только соединения с нетфильтром локально. в сеть будет ходить только нетфильтр. так что все правила в стороннем ПО работать не будут.

 

  Офигеть! Вы чего там накурили? Или Докторский файер, или ничего? Так не должно быть. И мелкомягкие за такое тоже спасибо не скажут.

[IlyaS]

SergSG, а как вы себе представляете работу нескольких фаеров в винде?

[SergSG]

SergSG, а как вы себе представляете работу нескольких фаеров в винде?

Здесь речь о том, что при установленном Докторе не будет ни одного файера.

А два - как то так

 

[attachment=53290:FW1.png]

[IlyaS]

SergSG, у меня фаер доктора не установлен, последние два скриншота - это желаемое поведение или действительное?
По ходу, я не понял, что речь была о связке нетфильтра с фаером, где после нетфильтра не видно исходного приложения?

[SergSG]

SergSG, у меня фаер доктора не установлен, последние два скриншота - это желаемое поведение или действительное?
По ходу, я не понял, что речь была о связке нетфильтра с фаером, где после нетфильтра не видно исходного приложения?

Скрины абсолютно реальные. Виндовый файер вместе с докторским так реагируют на неподписанные приложения.

По объяснению Константина, если не устанавлен докторский файер, то виндовый ничего кроме нетфильтра видеть не будет. Если реально это так - это совсем не радует.

[IlyaS]

вот это интересно, как добавление докторского компонента между нетфильтром и виндовым фаером добавляет в последнем информацию о процессе, запрашивающем коннект. увидеть бы тут блок-схему взаимодействия

[SergSG]

вот это интересно, как добавление докторского компонента между нетфильтром и виндовым фаером добавляет в последнем информацию о процессе, запрашивающем коннект. увидеть бы тут блок-схему взаимодействия

Самому непонятно, как такое может быть.