Sygate Personal Firewall part6

[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

1(1): 04/01/08 22:34 AAS
Sygate Personal Firewall
外部ﾘﾝｸ[htm]:soho.sygate.com

Sygate Personal Firewall 日本語化パッチ
外部ﾘﾝｸ:www.neime-i.itss.ac

Sygate Personal Firewall Support
外部ﾘﾝｸ[htm]:soho.sygate.com

公式フォーラム
外部ﾘﾝｸ:forums.sygate.com

関連リンク >>2-10くらい

2(3): 04/01/08 22:35 AAS
【解説など】

Firewallと森遊びの部屋
外部ﾘﾝｸ:eazyfox.tripod.co.jp

セキュリティについて説明するページ
Sygate Personal Firewall 5.5
外部ﾘﾝｸ[htm]:www.geocities.jp

ポートを閉じてMSブラスト等のワームを防ぐ術（園部研）
Sygate Personal Firewallの解説あり
外部ﾘﾝｸ[html]:sonobe.s5.xrea.com

【HELPなど】
省8

3: 04/01/08 22:36 AAS
【関連ツール】

SPF Log Viewer 1.0
外部ﾘﾝｸ[htm]:www.geocities.jp

IME Toolbar Eraser（IMEツールバーを消すサービスプログラム）
外部ﾘﾝｸ[html]:homepage3.nifty.com

【セキュリティチェックサイト】

Shields UP ! の日本語解説サイト
外部ﾘﾝｸ[htm]:www.upsizing.co.jp
省4

4(1): 04/01/08 22:36 AAS
【過去ログ】

1　2chｽﾚ:sec
2　2chｽﾚ:sec
3　2chｽﾚ:sec
4　2chｽﾚ:sec
5　2chｽﾚ:sec

5(2): 04/01/08 22:37 AAS
【バックアップ】

(1)バックアップの方法
debug.log, rawlog.log, seclog.log, syslog.log, tralog.log
default.dat, stddef.dat, StdState.dat, TState.datを保存。

(2)復元の方法。
SPFを一旦終了
↓
(1)で作ったものを、spfフォルダ（デフォルトではC:\Program Files\Sygate\SPF\)
にある同名ファイルに上書き

※追記
省4

6: 04/01/08 22:37 AAS
【FAQその1】

「ルールを作成したのにwindowsを再起動すると消えてしまいます」

ルールを作成した場合は、一旦SPFを再起動しましょう。
トレイアイコンの右クリックメニューからExit Firewall
で終了させてから起動し直します。

【FAQその2】

「SPFの起動に数十秒かかる等の動作不安定の問題が出ます」
省5

7(1): 04/01/08 22:37 AAS
【FAQその3】

「ICMPはどういったルールを作れば良いですか？」

pingを使う場合には
outgoingのタイプ８（Echo Request）
incomingのタイプ０（Echo Reply）

tracertを使う場合には
incomingのタイプ11（Time Exceeded）
incomingのタイプ３（Destination Unreachable）

【FAQその4】
省6

8(1): 04/01/08 22:38 AAS
【part3の798より】

Sygate
コネクション詳細で送受信量が見れない
右クリメニューでコネクション切断可能
右クリメニューでプロセス強制終了可能
アプリケーションを超えた全般的ルールを作成することができる

Kerio
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断不能
右クリメニューでプロセス強制終了不能
省6

9: 04/01/08 22:38 AAS
【おまけ】

ZDnet 2003/02/25
外部ﾘﾝｸ[html]:www.zdnet.co.jp

10: 04/01/08 22:46 AAS
>>1-9乙！

11: 04/01/09 14:53 AAS
AA省

12: 04/01/09 18:15 AAS
>>8
Sygate
右クリメニューでコネクション切断可能
↑
今使ってないから、記憶が曖昧だが
Sygateはアプリ全体の通信を切断
だよね？

13: 04/01/10 09:55 AAS
あの忌まわしいTrueVectorEngineのエラーがでないだけで、ZAから乗り換えた
価値はあった。デザインは一考の余地ありだが。

14(1): 04/01/10 15:39 AAS
【FAQその2】に追加。
５．５じゃ、どうやっても治らないことがあるので、
古いバージョンの５．１を使いましょう。

15: 04/01/10 15:59 AAS
5.5にしてからIMEバーが勝手に常駐しなくなったよーヽ(´ー｀)ノ
OS再インスコしたからかな？

起動も言われるほど遅くないしいいかんじ

16(1): 04/01/10 16:40 AAS
>>14
それは問題が別。5.5未満が抱えていたdatセーブの問題と
5.5の起動時フィルタ適用タイミングの問題はごっちゃにすべき
じゃない。

5.5ではdat絡みの問題が改善されてるんだから。

DHCPエラー等がない限り5.5を使った方がベター。

17(1): SalB 04/01/10 17:15 AAS
ニュー・ビルド報告
SPF Log Viewer 1.0
外部ﾘﾝｸ[htm]:www.geocities.jp

今回は多数手を加えたのでどこかにバグが入ってるかも。
動作報告よろしく。

18(1): SalB 04/01/10 17:17 AAS
ついでに

今出ているベータで5.5の起動トラブルは軽減されているかもしれない。
外部ﾘﾝｸ:207.33.111.31

19: 04/01/10 17:40 AAS
>>17
乙で～す。
でもSPF Log Viewer 1.0なぜ日本人が作ったのに日本語表示
じゃないのか不思議、別に解るからイイけど向こうの人はSPF
Log Viewer の存在を知っているのですか？o(^▽^)o

20: 04/01/10 17:43 AAS
HKEY_CURRENT_USER\Software\SalB\SPF Log Viewer

21: 04/01/10 17:52 AAS
>>16
なんにせよ、前スレで、5.5で問題がおきたっていうのが
何例も報告されていたから、どんな形であれ、FAQには
入れるべきだな。

FAQの２で、場合分けすればいいのかな。

22: 04/01/11 02:31 AAS
>>18
V5.5 b2525 pre 起動だいぶはやくなった！！　

23(1): 04/01/11 11:09 AAS
新しいビルドでてたのか

24: 04/01/11 12:13 AAS
>>23
ベータだって

25: 04/01/11 14:39 AAS
V5.5 b2525 pre
外部ﾘﾝｸ:207.33.111.31
使い勝手はどうでしょうか？

26(1): 04/01/11 16:42 AAS
V5.5 b2525 pre
XPにて使用中、インスコ直後の再起動時に茂人がスタートしてから
一度ブルースクリーンになったが、その後は安定。
起動時のトラブルは改善されたみたいね。起動も通常どうりです。
通常時もこれといって問題なし。
様子見てみます。。。

27(1): 04/01/12 10:23 AAS
>>26
俺はﾌﾞﾙｰｽｸﾘｰﾝ後にXPが自動で何度も再起動
結局、ﾘｶﾊﾞﾘｰするはめに・・・くしょーーー!!

28: 04/01/12 10:35 AAS
とりあえず上書きとかしてるんだったらそれは止めた方がいいだろ
ベータなんだしサdat継承とかさせてまずくなるのはあり得る話

>>27
そんなことくらいでリカバリーするなよ・・・
SPFみたいな単純サービスでのトラブルならいくらでも修復方法はあるんだから

29(1): 04/01/12 14:43 AAS
ベータの挙動でおかしいところ見つけた。

Appルールの判定が変になってる。ルール設定したものもAskAllRunningAppsで
ログに載ってる。

30: 04/01/12 21:21 AAS
age

31(1): 04/01/13 00:42 AAS
β版調子良し

32: 04/01/13 10:10 AAS
>>31
特に不具合なさそうだし良さげだな。

33(3): 04/01/13 10:30 AAS
下のアプリケーションは、許可、尋ねる、遮断の簡単な設定の場合、
どれにするべきでしょうか？

色々ある中で、いまいち理解できなかったのです。
どなたか教えてください。お願いします。

現時点では、一応Windows Explorer以外は遮断してます。
特に問題はなさそうですが、何をしているのか分からないので質問しました。

Windows Explorer
C:\WINDOWS\EXPLORER.EXE

Win32 Kernel core component
C:\WINDOWS\SYSTEM\kernel32.dll
省5

34(4): 04/01/13 11:03 AAS
>>33
なにをしてるか分からないなら遮断汁、
それで問題がでてきたらaskにして
頻繁に訪ねられて、絶対絶対絶対問題無いならallowにすればいい

これ基本

35(4): 04/01/13 11:51 AAS
>>34
・遮断していることを問題はなさそうと思っているけれど、実は問題が起きている。
・絶対に許可しても大丈夫という確信(実感)が持てない。

ということで、ちょっとでも何か情報が得られればいいなと思い質問しました。
が、仰るとおりの基本が大事ですね。

返信、ありがとうございました。

36(3): 04/01/13 13:15 AAS
>>35
> >>34
> ・遮断していることを問題はなさそうと思っているけれど、実は問題が起きている。

そういうのは具ぐるで調べたほうがいいね
特に↑であげてるのはシステムにあるものばかりだから多分わかるんじゃん？

うちの場合は調べるのめんどいから
基本はaskで、主体的に操作してネットに繋がるもの以外はBlock

これで1年以上不具合なく動いてるし
ﾈｯﾄﾜｰｸ・システムの専門家である必要もないから
一個一個のexeを把握する必要はないでしょ

37(3): 04/01/13 13:31 AAS
>>35
> ・遮断していることを問題はなさそうと思っているけれど、実は問題が起きている。
> ・絶対に許可しても大丈夫という確信(実感)が持てない。

問題って言っても見えないものなら自分に関係ないわけで。見えるようになる（問題
が起きていると分かった）時点で対処すれば良い。とりあえず止めて何かおかしな
ところが出てきたと気付いたら調べてみる。

個々のプログラムがどう使われるかは環境によるものだから、オレはこうやってる
からお前もこうしろとは言えないわけ。例えばエクスプローラの外部通信なんて
使わない人は使わないし、ブロックで止める人もいるだろう。

OSバージョンとか実行サービスの中で使ってる機能によっても何を通すのかは違う。
省2

38(3): 04/01/13 13:34 AAS
ちなみに「問題」っていうのは、ただネットワーク通信が止められるだけの話だから
システムが壊れるとかいうことじゃない。通信障害が起きることなんてしょっちゅう
あることなんだし、通信がちょっと止まったくらいで他にまで悪影響を及ぼすソフト
なんてまずない。

39: 04/01/13 14:10 AAS
以前Nortonつかってたが、SPF使いはじめてほんと無駄な通信が多いことがわかった。
Nortonつかってたころは、自分には特に関係ない通信もプリセットされてたから
わからなかったけど

40: 04/01/13 14:43 AAS
>>36
>>37
>>38

どうも。

> 問題って言っても見えないものなら自分に関係ないわけで。見えるようになる（問題
> が起きていると分かった）時点で対処すれば良い。とりあえず止めて何かおかしな
> ところが出てきたと気付いたら調べてみる。

> ちなみに「問題」っていうのは、ただネットワーク通信が止められるだけの話だから
> システムが壊れるとかいうことじゃない。通信障害が起きることなんてしょっちゅう
> あることなんだし、通信がちょっと止まったくらいで他にまで悪影響を及ぼすソフト
省3

41: [sygateスレはセキュ板のオアシス　sage] 04/01/13 23:47 AAS
　

42(1): 04/01/14 03:20 AAS
spf5.5b2525-pre.msi 24-Dec-2003 22:44 5.0M
spf5.5b2516.exe 01-Jan-1980 08:00 8.2M
spf5.1b1516.exe 07-Apr-2003 22:02 5.2M

5.5b2516だけやたら大きい

43: 04/01/14 03:58 AAS
とりあえずブロックの方針で使ってるが、
そういえばここ数ヶ月自動アップデートの音沙汰が無い罠

44(1): 04/01/14 06:44 AAS
>>42
じゃなくて5.5でMSIパッケージに移行したから。2516のMSIのサイズ見てみれば
分かる。生MSIはアーカイブにある。つーかベータ落としたくらいならある所を
見てるはずなんだけど。

45: 04/01/14 13:18 AAS
>>44
すいません。見落としてました。逝ってきます…
spf5.5b2516.msi 29-Oct-2003 00:34 4.8M

46: 04/01/15 05:01 AAS
>>29

>ベータの挙動でおかしいところ見つけた。
>
>Appルールの判定が変になってる。ルール設定したものもAskAllRunningAppsで
>ログに載ってる。

織れもコレになる。
AppルールでBlockルール作っても、ログはAskAllRunningApps表示

47: 04/01/16 13:05 AAS
当方FTTHだが、これ入れたら激重になった
15Mbps低下は当たり前なの？

48(1): 04/01/16 17:35 AAS
optionでlogのサイズを小さくすればいい。

49(1): 04/01/16 17:57 AAS
完全なパケットログを取得もOFFにするといいようです

50: 04/01/16 19:29 AAS
いかん。すごく買ってしまいそうだ
外部ﾘﾝｸ:www.digitalriver.com

51(2): 04/01/16 19:44 AAS
プロ版って、やはり機能が多い分フリー版より重いのですか？
あとスループットに対する影響とかもどうなんでしょうか。
両方使ったことある方いかがですか。

52(1): 04/01/16 21:06 AAS
>>51
重いとか軽いとかいうのは主観の問題だし、回線速度に対する影響は完全に
環境依存。自分で使って確かめてみろ。それしかない。

53: 04/01/17 04:42 AAS
>>51
ﾙｰﾙを作っていくとZAよりも重くなる。
ｽﾙｰﾌﾟｯﾄはPRO版でも改善されていない。
俺は金出してまで使う必要は無いと思う。
ZAproのほうが価値があると思う。

54: 04/01/17 14:04 AAS
PCを立ち上げたときにIEが繋がらないです。
Sygateをシャットダウンして、再起動すると繋がるのですが。
V5.5 b2525+Win2kでブルースクリーンで落ちたこともあります。

55(2): 04/01/17 15:58 AAS
Pro版トライアル入れてみたんだけど、IDSはデフォルトでは無効だよね
Free版はIDS有効なのだろうか？

56(2): 04/01/17 16:39 AAS
>>55
debug.log

57(1): 04/01/17 19:39 AAS
sygateって重くない？

58: 04/01/17 20:29 AAS
>>57
>>52

59(1): 04/01/17 20:40 AAS
>>56
ありがとうございます。Proですがdebug.log確認。
IDS load profile ok-----total signature rules : 198

あとフォーラムにも書いてるのみつけました。STDもIDS有効みたいですね。
シグネチャ198て結構すごいですね。知らなかった。
What does SPF’s Intrusion Detection Signatures look for?
外部ﾘﾝｸ[php]:forums.sygate.com

60: 04/01/19 01:23 AAS
【PFW】フリーファイアウォールベスト2
2chｽﾚ:sec

異論があれば言ってね

61(4): 04/01/19 05:01 AAS
昨日から使い始めていて
いくつかおかしい動作があったのですがこれはバグでしょうか？

例えばwinampを起動していたとして　ブラウザソフトを使おうとしたら何もルールを作ってない状態だと
そのブラウザソフトのアイコンのマークがついたポップアップがでて接続するか　しないかを選択できますよね？
だけどそのポップアップにある接続に関する詳細を見ようと詳細ボタン選んでみると接続しようとしてる実効ファイル名が
ブラウザソフトではなくて winamp.exe と表示されてるのです。
こういう動作が３回程あって起動しなおしたりしたら元に戻るのですが.....

62(2): 04/01/19 09:22 AAS
>>61
Anti-Application Hijackingの方のチェックでないの？

63(2): 04/01/19 16:12 AAS
これとｅｔｒｕｓｔって相性悪いのかな？
許可してるのにシグネーチャーのＵｐｄａｔｅできないんだけど…
ちなみに外すとできます

64: 04/01/19 18:38 AAS
> これとｅｔｒｕｓｔって相性悪いのかな？
俺もこれ使ってるけど普通にアップデートできるよ、
設定見直したほうがいいよ。

65(1): 04/01/19 18:59 AAS
>>62
分からないとどこのことをいってるのか本当にわからないので
教えるならオプション設定のところといわないと

66: 04/01/19 20:29 AAS
何かできないことがあるとか、どこかのポイントで通信が通らなくて困ったとか
ある場合は、まずログを見ること。これが基本中の基本。

TrafficLogを見て該当部分を探し、その通信に対するSPFが認識したアプリ名
と適用したルール名を確認すること。

もしそちらで答えが見つからなければ、PacketLogを取ってパケット単位で確認
する。

SPFはファイアウォール動作をきちんと全てログに書き出してくれるから、必ず
といっていいほどそこに答えがある。

67: 04/01/19 21:10 AAS
俺も以前何度か通信できなくなってSPFを疑ったことがあるが、
全て自分の設定が間違っているだけだった。
んなわけで、今は完全に信頼している。
設定よく見直してみ。

上下前次 1-新書関写板覧索設栞歴

あと 904 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 1.625s