Режим работы сетевого экрана

[Spoiler]

Прошу разъяснить подробности опции в KIS7 "Режим работы Сетевого экрана", т.е. что именно меняется в работе KIS (или системы) при выборе того или иного варианта (т.е. - скорость или совместимость). В справке написано довольно сумбурно (впрочем, может, так оно и надо, дабы не перегружать излишней терминологией недостаточно подготовленного пользователя). Я имею в виду, что конкретно происходит - разрешается/запрещается, включается/отключается, или может даже что-то патчится в ОС (к примеру, подменяется драйвер TCP, как это делают некоторые сетевые приложения).

 

И ещё один вопрос - помнится, в 6-ой версии очень плохо работал pipelining (похоже, перехватчик трафика (прозрачный прокси) шестёрки его просто не поддерживал). Реализовано ли это в 7-ой версии (а если - нет, то будет ли в 8-ой)?

 

i



Information:

Тема перенесена в соответствующий ей раздел.

Kind regards, MiStr.

[Ig0r]

Здравствуйте, Spoiler!

 

Техническую сторону можно попробовать уточнить в технической поддержке. Но более подробно этот вопрос описан здесь.

 

Если режим Невидимости отключен, то рекомендуется использовать Максимальную скорость. Если режим Невидимости включен, то для сетевых игр рекомендуется использовать Максимальную скорость, а для P2P клиентов - Максимальную совместимость.

 

P.S. Добро пожаловать на форум!

[Spoiler]

Здравствуйте, Igor!

Спасибо за Ваш ответ, но, не сочтите за невежливость, он меня не удовлетворил (по моей же вине) - прекрасно понимая, как трудно отвечать человеку, не зная его уровень, уточню - я сам являюсь разработчиком сетевых приложений (не конкурент моё направление - распределённые системы мониторинга и некоторый инструментальный утиль), поэтому и разговор в терминах "игры, P2P" - не то, о чём стоит говорить. Мне нужно в понятиях протоколы/пакеты/поля/фильтры/драйверы etc... Просто согласитесь - само деление софта на такие категории - весьма условно. Скажем, что для KIS является "игрой" - то, что использует IGMP? Или просто полноэкранное приложение? А если я написал собственную сетевую забаву, использующую технологию peer-to-peer, это к чему отнести - к играм или P2P-клиентам? Да и сами протоколы пиринговых сетей весьма различны - к примеру, что общего между Kazaa и DirectConnect, кроме необходимости ICMP? Большое количество "полуоткрытых" соединений?

более подробно этот вопрос описан здесь

Информацию по Вашей ссылке я прочитал, но ситуацию это до конца не прояснило - если с "режимом невидимости" всё более-менее ясно (как и в других фаерах, за этим скрывается подавление ICMP, вот только каких - входящих, исходящих, типа "эхо" или всех?), то с переключение скорость/совместимость как-то не очень... Цитата: "...в режиме Максимальной скорости правила приложений имеют более низкий приоритет, чем режим Невидимости...". А при чём здесь вообще скорость? Имеется в виду, что ICMP-пакеты отбрасываются, не проходя никаких дополнительных проверок? Тогда это, пожалуй, не скорость, а загрузка процессора, и о скорости в этом случае можно говорить только применительно к откровенно слабым машинам. Или речь о чём-то другом?

Техническую сторону можно попробовать уточнить в технической поддержке

Боюсь, для таких, как я в поддержке включен "режим невидимости" - т.к. у меня не коммерческая лицензия, а активация бета-кодом (на текущий момент юзаю v7.0.1.282)... Может, Вы, как "Root Admin", посодействуете, переслав им мои вопросы от своего имени?

Добро пожаловать на форум!

Да я уже больше года, как "пожаловал" (в смысле - зарегился), просто "чукча - не писатель..." Все проблемы (а их почти не было и нет - потому, как большинство из них вполне можно предвидеть, и, соотв. - предотвратить), стараюсь решать сам. В частности, на одной из машин у меня прекрасно уживаются KAV7.0.1.282 и OPF6.0.2210.218.437.272, что, судя по панике на различных форумах, почему-то считается фантастикой... Но вот теперь потребовалась доп. инфа - я и запостил...

 

P.S. Вопрос о поддержке pipelining'а в прокси 8-ой версии продукта остаётся в силе :blink: Заранее спасибо всем, кто захочет ответить, с уважением, Spoiler

Изменено 25 ноября, 2007 пользователем Spoiler