» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

В шапке нет 8signs А жаль...(
Хорошая стенка:
Stateful Packet Inspection
Tarpits
Web Server Protection (Servers Only)
Port Scan Detection ( Servers Only )
Ban IP Addresses
Remote Administration ( Servers Only )
Filter by MAC Address
SYN Flood Protection
Address/Port/MAC Groups
Fine-Grained Access Control
Separate Rulesets for Each Network Adapter
Connections Viewer
Easy Importing/Exporting of Rules
Comprehensive Logging
Automatic Emailing of Log File
Remote Notification of Rule Hits
Time-Sensitive Rules
Password Security
Control of All Protocols

Голосую за неё

SIMSR

Цитата:

Безопасность системы-Снять галку Активации модуля безопасности систымы.

Это где?

netspider

Цитата:

В шапке нет 8signs

В шапке есть Visnetic, а это одно и то же.

renreg
Вкладка -System Security(безопасность системы). Но по умолчанию, там нет галки. Эту опцию надо включить руками.

Цитата:

Вот русификатор для Kerio 2.1.5 - http://www.hot.ee/lolagat4/Kerio%20personal%20Firewall%20v2.1.5ru.exe
Сам пользуюсь этой версией фаервола уже 2 года. Очень удобный в настройке фаервол. Работает стабильно, с другими приложениями не конфликтует и самое главное намного меньше чем другие фаерволы потребляет ресурсов:


И всё это время компьютер подключён к интернету.

полистал я ветки посвященные Kerio и везде версии 4 и выше
а где можно скачать оригинал Kerio 2.1.5 ?

SIMSR
О какой программе ты ведешь речь? Извини, но не могу прочитать твои мысли

Salomon

Цитата:

а где можно скачать оригинал Kerio 2.1.5 ?

http://tgo99.free.fr/files/kerio-pf-2.1.5-en-win.exe

ArtLonger
упс) сорри не знал

Мне Zone Alarm нравиться. Пока проблем небыло. Что мне в нёмс нравитьься? Он простой и функциональный.

renreg
Давайте перейдем в тему самой программы. Там для Вас сообщение.
http://forum.ru-board.com/topic.cgi?forum=5&topic=3040&start=160#12



EMPIRE

Цитата:

Пока проблем небыло

Вы забыли сказать, что у Вас проблем не было.
Посмотрите тут http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=0663&start=1460
Да и GZIP ZA не поддерживает.

Поставил Sygate Personal Firewall. Вот это я понимаю - по людски. Поставил, по разу каждой проге правило утвердил и забыл. Если он еще и работать будет стабильно, то "зе бест", однозначно.

nickddd

Цитата:

Поставил Sygate Personal Firewall.

А в нем есть опция обработки рефферов и поддержка GZIP?

SIMSR

Цитата:

Цитата:Поставил Sygate Personal Firewall.
А в нем есть опция обработки рефферов и поддержка GZIP?

Не пойму, честно говоря. Зачем мне в файрволе обработка рефереров и gzip?

nickddd

Цитата:

Не пойму, честно говоря. Зачем мне в файрволе обработка рефереров и gzip?

Но кто тогда должен обрабытывать рефферы, cookies, ActiveX. Далеко не многие фаеры поддерживают GZIP. А если GZIP не поддерживаются, то просто немного больше траффика кушется.
А вообще мне просто было интересно узнать,есть в Sygate эти опции или нет.

SIMSR

Цитата:

nickddd

Цитата: Не пойму, честно говоря. Зачем мне в файрволе обработка рефереров и gzip?
Но кто тогда должен обрабытывать рефферы, cookies, ActiveX. Далеко не многие фаеры поддерживают GZIP. А если GZIP не поддерживаются, то просто немного больше траффика кушется.
А вообще мне просто было интересно узнать,есть в Sygate эти опции или нет.

Если ты о фильтрации контента, то у меня стоит Proxomitron. А опций вроде нет и это хорошо. Лучше пусть их вообще не будет, чем будет что-то кривое / неудобное / недоделанное. А gzip, если он контент не обрабатывает, мне кажется, вообще побоку. Его это просто не касается, а Proxomitron gzip умеет.

Цитата:

опций вроде нет и это хорошо

Цитата:

А gzip, если он контент не обрабатывает, мне кажется, вообще побоку. Его это просто не касается, а Proxomitron gzip умеет.

Если он gzip не поддерживает, то проксомитрон его тоже не получит... я думаю он у тебя стенкой контролируется...

А насчет рефереров - если он их не поддерживает, то будут ба-а-альшие проблемы со скачкой со многих сайтов, которые проверяют реферер... а таких становится всее больше...

Может мне кто-нибудь назвать несеколько весомых причин для того чтоб мне перейти с ZoneAlarm на OutPost ?
(файервол используется в домашних условиях)

mime13

Цитата:

Цитата:А gzip, если он контент не обрабатывает, мне кажется, вообще побоку. Его это просто не касается, а Proxomitron gzip умеет.

Если он gzip не поддерживает, то проксомитрон его тоже не получит... я думаю он у тебя стенкой контролируется...

А насчет рефереров - если он их не поддерживает, то будут ба-а-альшие проблемы со скачкой со многих сайтов, которые проверяют реферер... а таких становится всее больше...

Может я чего-то не понимаю, но повторюсь: нафига ему gzip и рефереры? Он работает на уровне IP. gzip и рефереры - это http. Он не занинмается обработкой контента и этим мне нравится. Потому что для этого у меня есть специальные проги. Его дело пропускать или не пропускать IP данные, основываясь на заданных правилах.

SIMSR

Цитата:

Но кто тогда должен обрабытывать рефферы, cookies, ActiveX. Далеко не многие фаеры поддерживают GZIP.

- Есть уровень пакетов и уровень приложений. То, о чем ты говоришь, работает на уровне приложений. Пакеты - на более низком. Так что, никаких противоречий. Моя стенка - visnetic - вообще работает только с пакетами - уровень приложений оставлен для другого. Сайгейт, судя по описанию (не работал на нем сам), имеет также фильтрацию на уровне приложений, но, вероятно, не ориентирован на это. Проблем со скачкой быть не может, бо какие функции стенка не фильтрует, то обычно пропускается. (не путать с правилами по умолчанию для существующих функций при неопределенных отдельных правилах - "блокировать, если не подходит ни под одно правило" или "пропускать.." )

Подробнее об уровнях - OSI model layer (пакеты - уровни 3-5, приложения - уровень 7)

не могу не вставить свои 5 копеек

WIPFW - рулит ИМХО

Цитата:

Проблем со скачкой быть не может, бо какие функции стенка не фильтрует, то обычно пропускается.

В таком случае да. Просто возможен другой вариант - когда стенка режет реферер.
Хотя если он работает на уровне пакетов, то ему это не грозит.
Хотя...
Цитата:

Сайгейт, судя по описанию (не работал на нем сам), имеет также фильтрацию на уровне приложений, но, вероятно, не ориентирован на это

как с этим тогда??? Возможны проблемы с gzip или реферами????

З.Ы. Я не доказываю, мне просто самому интересно разобраться в вопросе.

Z4masko
Перешел с ZoneAlarm на OutPost, через месяц вернулся обратно... Не говорю что плохой, просто каждый выбирает то, что ему больше подходит или нравится. Вывод: надо пробовать.

mime13

Цитата:

Просто возможен другой вариант - когда стенка режет реферер.

- Режет тогда, когда есть функциональность, но она криво настроена неумелым юзером (или криво сделана, что к известным продуктам относиться не должно). Если настройки на такую-то функциональность нет - стена не делает различий меж данными по этому признаку и соответственно, поступает в связи с более низкого уровня правилами.

Цитата:

как с этим тогда??? Возможны проблемы с gzip или реферами????

З.Ы. Я не доказываю, мне просто самому интересно разобраться в вопросе.

эээ.. если человек дальтоник, камни от яблок он отличит. А могут ли быть проблемы с тем, что он все зеленые яблоки (в отличие от красных) начнет выбрасывать без спросу?
Теперь понятно? ))
Нет функциональности -> не видит различий -> нет фильтрации по ней.

bredonosec
ОК, спасибо за пояснения

Подскажите какие файрволы работают на windows x64bit, а то любимый агнитум отказался.

slavaman, пока только встроенный Windows Firewall(может что-то уже появилось от сторонних разработчиков, но ни один нормальный фаервол для x64 до сих пор не адаптирован).

Цитата:

slavamanПодскажите какие файрволы работают на windows x64bit, а то любимый агнитум отказался.

А здесь ... , может подойдет.

Приветствую,
а кто что думает по поводу Протопорта?
http://www.protoport.com
Вроде немного напоминает Керио, но более навороченый.

Кстати, а керио 2.х уже не поддерживается производителем?
На их сайте только 5.х версия. Но она настолько наворочена, что не понятно как ею пользоваться.

kc75

Цитата:

Вроде немного напоминает Керио, но более навороченый.

Кстати, а керио 2.х уже не поддерживается производителем?
На их сайте только 5.х версия.

По данным сайта KERIO.COM на 04.10.2005
Из домашних версия 4.2.1 - September 29, 2005. Как пользоваться есть топик.
Из корпоративных WinRoute Version 6.1.2 - September 7, 2005. Тоже есть топик.
О какой 5 версии KERIO идет речь?

Мне очень понравился Look 'n' Stop
Достаточно мощный и простой в использовании firewall

Цитата:

О какой 5 версии KERIO идет речь?

Пардон, имел вивиду 4-ю версию.
После второй (которая у меня сейчас стоит) очень сложно разобраться...
Скорее всего пересяду на протопорт... сейчас тестирую. Вроде нормальая прога, хоть и молодая. Кстати, в паре с керио стоят у меня..... прикольно

Добавлено:
Кстати, в тему.....

Цитата:

Kerio Personal Firewall is being discontinued on December 31, 2005

Источник

Вот такие пироги....