Outpost（前哨）網路防火牆初階

[psac]

Outpost（前哨）網路防火牆初階◆原創 mail8
outpost firewall 2.5 final release,版本2.5.369
download
http://agnitum.net/22e18df1136a5dad0...ProInstall.exe
Security Features
New:Improved Attack Detection Plug-in GUI provides with selective port settings and ability to create a list of trusted ports and protocols;
New:Hidden Process Control guards trusted applications from running programs that might appear dangerous for your system;
New:Protection against process memory space hijacking by malicious code (Copycat, Thermite leak tests passed);
New:Password protection from unauthorized stopping of Outpost service by Trojans and viruses;
New:Malformed DNS requests blocking;
Components Control (Anti-Leak) feature monitors components of each application you run;
Stateful Inspection firewall technology provides superior security to packet filtering;
Windows Boot-up protection defends your system before any malicious programs can be loaded;
System and application level filtering define broad and precise restrictions;
TCP, UDP and ICMP level filtering define access for data packet transmissions;
Internet attack blocking (nuke, etc.) averts attacks that can cause system crashes;
Port scan detection denies access to intruders;
Stealth mode Support makes your computer invisible to attackers;
MD5 authentication offers added protection for encrypted messages;
E-mail protection guards against dangerous attachments and worms;
Firewall engine resides on the lowest possible level of the operating system, allowing Outpost filter RAW_SOCKET and direct packet sending into drivers, thus bypassing the TCP/IP stack.
Control Features
New:Improved Content Filtering plug-in allows to display custom messages for sites with objectionable content;
New:Export of log files into .csv format;
New:Improved Component Control settings (easier fine-tuning in a separate dialog window)
Database-driven logging system gives you precise stats for every connection and event;
Network activity monitor provides a graphic overview of your system;
Content filtering lets parents control site access for children;
One click to block all traffic or disable the firewall;
Software runs as a service;
Custom settings are password-protected;
Trusted IP group maintains confidentiality;
Individual configurations allows customization by multiple users;
DNS caching speeds connection times.
Privacy Features
New:Flexible web history (referrers) blocking conceals your surfing habits. Improved Active Content plug-in allows you to enable referrers on the sites you consider to be trusted;
Trusted Sites list allows to personalize banner treatment for specific Web sites;
Banner ad blocking (including Flash ads) and pop-up window blocking keep frustrating ads off your screen;
Cookies blocking maintains Web privacy and protects personal information;
Active elements blocking for ActiveX, Java, Visual Basic scripts, and Java applets protects your system from malicious programs.
Ease of Use and Compatibility
New:Ability to download from web site a list of keywords for Ads plug-in;
New:Export and Import of Active Content and Ads plug-in settings;
Seamless migration from earlier versions with the help of Agnitum Update;
Auto-configuration sets up 95% of your applications, system and local network settings during installation;
Remote Desktop support;
Fast User Switching support lets users efficiently share one computer;
ICS (Internet Connection Sharing) support allows networked computers to share one Internet connection;
Wizard mode simplifies automatic rule creation;
Predefined system and application settings cover all common tasks such as browsing the web, allowing ICQ, allowing DNS or DHCP, etc;
Highly customizable user interface;
Online, direct updating of plug-ins and settings for protection against new attacks. Automated updates mean you simply press Update Now;
Individual configurations for multiple users.

0pyH2H+7yyccFUfBtpt6Lf/5Eyl+C65Mv/Fy
Na8Xu1SpF0UmN4UTANfczRY5234z/99WeybQ
rZ+Vp6M5+7rno6fB1TWiB5R/xsufU8EslXPh
1GAfnlQabcf54WOBTanShoIvFxaioibvAcmO
jHUzIGnrux3j6gptw9JFM12MJ9llxS199


開 發 商：http://www.agnitum.com/
軟體介紹：
Agnitum Outpost Firewal Pro，一款短小精悍的網路防火牆軟體，它的功能是同類PC軟體中最強的，甚至包括了廣告和圖片過濾、內容過濾、DNS快取等功能。
它能夠預防來自Cookies、廣告、電子郵件病毒、後門、竊密軟體、解密高手、廣告軟體和其它Internet危險的威脅。該軟體不需組態就可使用，這對於許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火牆，這樣它的功能可以很容易地進行增強。該軟體資源佔用也很小


注意要在application中把aupdrun.exe,outpost.exe Block掉。前在v2.5.366中過一段時間註冊碼會失效的，一般估計是m返回網站驗證了!舊插件也有失效.......




single-user license, 295 days left 1個人用



0M59ctUbqKVGVDhd/x1vEEMQevSz2FEYDHsoNH
+NRmmoNej7b3sxqlo6viU22XAZrcubeKn4eFqH
iLV9SbQ1CQy1Pp5ZNDnfvqHrMmHNzHSaCL8UM7
MIu+Op98qnrCs/hzz4lUhQ1daC7ZUcfHsv60+e
svq78qLf7p5pXUYWpuoy8qIjsFdSRBA==


family license,360 days left 5個人用


04JfUgKnwExHNiSuE5PDlCN81ANawtSLbCOVcA
y8XBp1/DbV4iQLkeStXaB4L7FJx9c46nO+V+j8
oFMgh3U5DaNA/0HNfScpFnXwTU/rDCEyn/N9u3
umYB20TkWSc2CQjGXMWgKMa5Ovh0e5q7Fkx0Oq
FRsj37gO55dJOqOLyM3PH5TmQLo+Otw==


210 days left ， single


0pyH2H+7yyccFUfBtpt6Lf/5Eyl+C65Mv/Fy
Na8Xu1SpF0UmN4UTANfczRY5234z/99WeybQ
rZ+Vp6M5+7rno6fB1TWiB5R/xsufU8EslXPh
1GAfnlQabcf54WOBTanShoIvFxaioibvAcmO
jHUzIGnrux3j6gptw9JFM12MJ9llxS199



--------------------------------------------------------------------------------


2.5原有的的當然可以用了，但官方主頁上提供的額外幾個都不行


Blockpost plug-in支持outpost v2.5了

12.10.2004
+ recompiled with SDK 2.5, now BP is OP 2.5 compatible (I'm not sure about backward compatibility with OP 2.1)
+ back to good old days - from now Blockpost storing blocklist in a text file,
format is the same as in Import/Export.
+ from now Blockpost doesn't check entries for dublication, loading time is greatly decreased.
+ new button: "REPAIR". It will check blocklist and remove all double entries.
+ kernel part optimized, packet processing speed is slightly increased when using a small blocklist.

可以到這裡下載
http://sf.net/projects/blockpost/



Outpost（前哨網路防火牆）是一款優秀的網路防火牆軟體，以簡潔、易用、功能強大而聞名於世，在世界權威機構的測評始終名居個人防火牆三甲之列。因該軟體一直只有英、荷、愛多語言版本（缺漢語），以故眾多的慕名網友望而卻步，所幸本月9日已有老蔡的手工漢化版本在國內發怖，此不締是網友愛好者的福音！為使更多的愛好者加入outpost行列，現以outpost 2.0.240英文多語言版為藍本，對outpost軟體做一些簡要的介紹（請初學者盡量使用漢化版本做對照），在行文、例圖之中難免有畫蛇添足並錯漏之處，請各位同好填補、斧正為盼。


Outpost firewall pro 2.5 正式版中文化
http://www.slime2.com.tw/forums/showthread.php?t=129104
一，功能（譯自英文）：
安全效能：
—◆偵查、攔截一切黑客攻擊（對外）
—◆攔截資料偷竊的企圖 （對內）
—◆執行你的電腦進入「隱形」模式，使攻擊者無法發現你的電腦的存在
—◆分析你的收件信箱和免疫隔離區（資料夾）（是否存在）蠕蟲和病毒

控制效能
—◆監控你的個人電腦的網路活動情況
—◆防止你的孩子訪問非法網站和不宜網站
—◆提供你的上網全部進出詳細歷史紀錄

隱私保護功能
—◆防止你的個人電腦發生資料洩漏
—◆避開通過網際網路進行的對你個人隱私的侵害
—◆在瀏覽網頁的時候隱蔽你的衝浪嗜好（習慣）

[最後由 mail8 在 2004-5-15 21:04 修改]

[psac]

二，安裝
在開始安裝時有英、荷、愛、法等8種語言可選，通常選項英文安裝。其餘按預設安裝即可。
漢化版&中文化本的安裝需要先安裝原英文版本，詳見其說明文件。

特別警告：在正式安裝outpost前要卸裝所有其它種類的防火牆軟體，與其它種類的防火牆一起執行outpost軟體，極可能導致系統的不穩定例如崩潰當機、並極肯定的導致outpost在非牢靠狀態下執行。
用戶選項目前用戶或全部用戶（新增程序組）皆可。

[psac]

安裝結束前，軟體要求「自動組態個人防火牆規則」，一般選項「自動組態防火牆規則」即可；下一步的「網路組態」，一般選項「使用自動組態規則」。提示安裝完成，重新啟動即可。

[psac]

三，界面
重新啟動後即出現outpost的界面（最小化/關閉後即關閉顯示，雙按開啟，但程序繼續工作）。

界面分左邊的目錄區和右邊的資料結果區兩欄。左面分「我的internet網際網路」和「程式加入擴增功能的插件」兩部分。

[psac]

我的網際網路」主要是給用戶顯示「網路活動情況」、「已開放連接阜」、「被許可連接的應用程式」及「被攔截」等4大類...........
狀態和具體內容資料——即記錄的活動日誌（右區）——請注意，這些都是既時資料，用戶可以選項「網路活動情況」等，方便的看到既時的網路/程序活動狀態。

[psac]

其下的「插件」部分包括5個方面的內容：1、「活動內容」、包括「被攔截ActiveX控件」數目 、「被攔截的Cookies」數目、「被攔截的Java和VB指令碼」數目、「被攔截的彈出式視窗」數目以及「被攔截的Java程序工具」等。

2、「廣告」：包括「關於尺度大小被攔截的廣告」計數目外以及「關於連接中的關鍵單詞而被攔截的廣告」數目。


3、「（電子郵件）附件過濾器」：包括「已被更名的電子郵件附件」數目、「已經報告的電子郵件附件」數目。

4、「攻擊偵查（檢測）結果」：包括「已被偵查的攻擊」數目、「已被偵查的連接阜掃瞄」數目、以及「已被偵查的（遠端網路）連接請求」數目等3項。

5、「內容（過濾）」：包括「關於url連接位址的已被攔截的網站」數目、「關於（網頁）內容的已被攔截的網站」數目。

6、「網域名系統」快取內容，包括「紀錄合計」數目、「新紀錄」計數目、以及「快取訪問連接」計次數等。

[psac]

四，程序執行
outpost在啟動後將按照預設設定（或新的組態）執行工作。

當有非預設的新程序試圖要進行網路連接時，outpost將以gui使用視窗界面詢問用戶的意見：
是選項可選擇 包括「允許」、「停止」、「使用類別新增規則」，或者只「許可這1次」、「攔截這1次」應用程式的連接,許可這1次 ,下次同情況時,當然還會再問你。

一般來說，如果是用戶熟悉的正常程序，選項第一項「許可該應用程式的所有活動」即可；如果是用戶陌生的應用程式，
選第二項「停止該應用程式的所有活動」即可；如果選項錯了，也可以在設定中的application（應用程式）中重新移除、修改網路許可內容——和ZoneAlarm防火牆軟体設定相似。

日常的網路活動包括「已許可」和「已攔截」的網路一舉一動均紀錄在日誌中，隨時點擊即可看到歷史紀錄。

點擊「Network Activities」一欄可以看到既時的outpost所許-拒絕的全部網路活動，非常生動，這也是我喜歡outpost的原因之一。

[psac]

五，設定（option）
一款防火牆的規則組態是發揮該防火牆安全功能的關竅所在，outpost也不例外，儘管outpost的預設設定為中等強度的安全等級，可滿足一般用戶的日常上網活動。但用戶可以使用outpost的靈活配製使其最大限度地符合自己的安全需要。

[psac]

，原則設定（policy）——基本安全模式：outpost有5檔安全狀態供選項：

１取消防火牆功能——即全不管，全部的進出訪問均通過。

２ 容許大部分程序進出連接


３規則組態：按組態攔截、放入 、放出 資料傳輸

４阻擋大部分程序出、入網路連接

５停止全部網路連接，無出無入。

一般預設為３

[psac]

2，一般設定（general）：
設定outpost開機是是1）正常載入駐留 2）後台載入駐留 還是3）禁用（disable取消，失效），一般選項1。

其下有雜項和密碼選項，雜項是：最縮小化到右下工作列、關閉最小化等，按附圖選項則可。

密碼一般選取消,防別人止更改設定置。

[psac]

，（是否許可）應用程式（連接網路）設定（application）：分「攔截」「部分許可」和「全部許可」三大類，可互斥切換。

一個應用程式只能在三類之一中出現。通過「增加」「編輯」「移除掉」可以方便地組態任何一個應用程式的上網許可內容。component元件即全部的關聯應用程式列表。

[psac]

4，系統套用設定（system）：設定區域網路、ICMP、（遭遇它方如ping你時的）你的回應、以及全部以此套用於 應用程式/系統設定。

除「回應」1欄建議設定為stealth （隱形）外更俱安全外，其它按預設。

[psac]

5，插件（擴充）設定（plug-Ins）：主要是設定開關六個項目的偵查（檢測）：

１ 對攻擊的偵查

２電子郵件附件檔類過濾排除

３ 活動內容的過濾


４ 網路內容過濾

５網域名快取

６AD廣告彈出攔截。
插件當然會加重吃記憶體使用量,如你有其它的程式以俱有功能類似,可選擇關閉功能

一般全部選項「開（start）」（圖示中顯示的是「已開——started」）。每一項目的具體設定（settings）下略，初學者按裡面的預設設定即可。

[psac]

六、昇級
選項自動昇級（autoupdate）即可

除非你是正版.昇級可能key會無效...



AD廣告插件過濾功能

[psac]

七、遮閉 ： 如何過濾、隔離（block）、遮閉一個遠端網站的ip，如218.xx.xx.xx
在plug-ins中選項content filtering，選settings，再選Blocked Sites，填入IP位址即可






options 開啟>plug-ins setup插件設置 >content >setUping 設置>