Хочу предупредить о БОЛЬШОМ недостатке Outpost Firewall:
Цитата:
Почему Agnitum Outpost Firewall отменяет сжатие страниц (gzip)?
На многих Форумах, конференциях и статьях появилась информация о том, что после установки программного продукта Agnitum Outpost Firewall отменяется сжатие веб-страниц. Да, действительно браузеры могут запрашивать данные от Web серверов в "сжатом" виде, включая поле HTTP следующей формы в запрос: "Accept-Encoding: gzip". Страницы приходят не в виде обычного текста, а в специально закодированном сжатом формате. Agnitum Outpost Firewall не поддерживает расшифровку сжатых страниц во время прохождения пакета, поэтому он отменяет сжатие, удаляя поле "Accept-Encoding: gzip" из каждого запроса браузера. Также, обращаем внимание, что на многих сайтах появились рекомендации и описания насильного включения gzip изменением в реестре Windows значения ключа. При этом указывалось, что никакое изменение в работе Agnitum Outpost Firewall не происходит. Данное утверждение неверно. Это заблуждение. Необходимо знать, что отключение gzip необходимо для правильной работы Agnitum Outpost Firewall совместно с абсолютно всеми браузерами и web-страницами, тем самым не понижая уровень безопасности системы. (Коментарий от Pavel L: наверное это бред писала служба поддрежки Outpost, причем тут совместимость с броузерами, и тем более с веб-страницами. Может надо ещё было про соместимость с мышами уточнить. Кхе. Пишите прямо - из за ленивости и безолаберности, outpost жрет ваши денюжки, вот такая "экономия".)
Если вы хотите разрешить сжатие, наберите Regedit в командной строке
и установите значение ключа "Enablegzipencoding" в: HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall на 1. Помните, что в этом случае для сайтов, использующих сжатие, не будут функционировать модули Рекламы, Содержимого и Интерактивных элементов.
Также, в этом случае официальная техническая поддержка Agnitum Outpost Firewall гарантироваться не будет.
Код:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall]
"EnableGzipEncoding"=dword:00000001
|
Вот она, хваленая "забота" о клиетах. Тенденция к интегрированым решениям. Все это от винды, её богу от винды.
Ринулся перейти к Kerio - надо ж, оказываеться мне нужен был системный инспектор, который при попытке "route" подвешивает винду наглухо. Да, ведь работает на уровне ядра, потому подвешивает так... Даже тестить на gzip не стал - геморой кривосостряпаный.
Чего тогда? Пусть будет outpost. Поправил реестр, оставил только два модуля - DNS, Детекор атак. Но при этом он жрет
50 метров*!
Мир сошел с ума.
--------------
* Это вся память, физическая+подкачка. Это дело можно посмотреть, например, в стандартной комплектации FAR.