» Лучший домашний фаерволл firewall - сравниваем и обсуждаем

kc75

Цитата:

осле второй (которая у меня сейчас стоит) очень сложно разобраться...

Ну так поможем, не вопрос. Кстати, там и русик уже появился.
Но поскольку шапки нет, то надо заходить и смотреть последние страницы топика.
ТО, чего нет на KERIO есть на RU-BOARD.

Цитата:

Kerio Personal Firewall is being discontinued on December 31, 2005

Слушай, это уже обсуждалось в варезнике. Ну так программа все равно будет работать.

Скажите как быть если надо инет раздавать по MAC?

Цитата:

Скажите как быть если надо инет раздавать по MAC?

- Как быть сисадмину? Каким софтом пользоваться для раздачи?
http://forum.ru-board.com/forum.cgi?action=filter&forum=8&filterby=topictitle&word=%E8%ED%F2%E5%F0%ED%E5%F2
+
http://forum.ru-board.com/forum.cgi?action=filter&forum=8&filterby=topictitle&word=%E4%EE%F1%F2%F3%EF

или какой стенкой пользоваться юзерам сетки, где такая раздача происходит? Любой

Как разрешить достут к себе только одной стране (России)?

GAAlex

Цитата:

Как разрешить достут к себе только одной стране (России)?

Надо разрешить только все Российские IP.

Цитата:

только все Российские IP.

интересно, а список подсетей он не может использовать?

Цитата:

а список подсетей он не может использовать?

В качестве альтернативы.

//блин, почему-то подумал, что вопрос про одну конкретную стенку, а не вообще
что на некоторых можно - знаем-с

bredonosec
А можно поточнее именно с использованием MAC, не нашел ничего по твоим ссылкам...

Rasa

Цитата:

не нашел

//офф, почему-то подумал, что девушка.. //
Вы не конкретизировали задачу. Потому выдал фильтр тем с похожими вопросами.
Конкретно по МАС - ...
иду в гугл, поиск по руборду - и получаю набор тем
Выбираем те, что в разделе "... форум Ru.Board » Компьютеры » В помощь системному
администратору »" и получаем -
http://forum.ru-board.com/topic.cgi?forum=8&topic=4612
http://forum.ru-board.com/topic.cgi?forum=8&topic=5081
http://forum.ru-board.com/topic.cgi?forum=8&topic=2916
http://forum.ru-board.com/topic.cgi?forum=8&topic=5577
http://forum.ru-board.com/topic.cgi?forum=8&topic=4317
и так далее.
//что именно нужно, так и не понял, потому конкретно тему, где решение готовое, назвать не смогу. Выбери из набора.

SIMSR
А где взять список Российскх IP?
(Сорри если вопрос глупый)

Цитата:

А где взять список Российскх IP?

для украины - http://colocall.net/ua/

для россии -
Areas serviced ru site:ripe.net
+
http://forum.ru-board.com/topic.cgi?forum=55&topic=5066#1

//зы я сам не знал - просто поиском пользоваться надо

PS.
http://agava.ru/runet
список сетей, которые агава считает российскими.

Ребята, подскажите файрволы, которые умеют фильтровать пакеты по MAC-адресам (для локалки)? На данный момент использую ZoneAlarm - доволен всем, но нужно еще дополнительные фильтры имеено по MAC. Пробывал VisNetic использовать как второй файрвол, но с настройками у него плоховато.

Цитата:

умеют фильтровать пакеты по MAC-адресам

Look 'n' Stop умеет
http://forum.ru-board.com/topic.cgi?forum=35&topic=5061

ИМХО виндовый фаер - все что надо для счастья.

Добавлено:
Скажу больше, приобрел с товарищем лицензию на OutPost,
после ознакомления со встроеным фаером, понял, что зря.

Добавлено:
Имелся ввиду для десктопа.

kc75
Цитата:

Ребята, подскажите файрволы, которые умеют фильтровать пакеты по MAC-адресам

Протопорт умеет, керио умеет.
Протопорт, кстати, еще может трафик ограничить для некотрых машин - прикольная фича, я пользуюсь.

kc75

Цитата:

Ребята, подскажите файрволы, которые умеют фильтровать пакеты по MAC-адресам

Цитата:

Протопорт умеет, керио умеет.

Какая конректно версия KERIO умеет работать с MAC адресами сетевой карты?

Цитата:

Цитата:
Протопорт умеет, керио умеет.     
Какая конректно версия KERIO умеет работать с MAC адресами сетевой карты?

Да, меня это тоже интересует.

Цитата:

но с настройками у него плоховато

Что именно плохо?

All, подскажите, а то я не обкурился нетого не то буря на марсе. Но у меня никак не стыкуется такая вещь - Выход в инет на одном компе, он раздает его другим в сети, на этот комп надо поставить firewall и учет трафика, но как я понял есть firewall ы для раб станций, а есть для локальной сети именно для такого случая. Короче что мне делать. Как их различить. Ставить Kerio Winrout на инет-комп или Outpost каждому, а туда траффик Инспектор. (Может я завтра отойду и пойму все, но сегодня точно не понимаю. Может разъясните, как лучше сделать.

Цитата:

Выход в инет на одном компе, он раздает его другим в сети, на этот комп

- И т.д. лучше разбирать в помощи сисадминам
Там специализированный раздел по подобным (админским) вопросам И наверняка найдешь готовый ответ. ))

Polikus
лучше ставить на сервак один серерный фаер и всё им резать и не мучать остальные компы

Polikus

Цитата:

Ставить Kerio Winrout на инет-комп или Outpost каждому, а туда траффик Инспектор.

Ставить Winrout, а аутпост у тебя вызовет головную боль.
Не уверен, что на рабочии стании надо тооже ставить фаер.
Так что MoRoZ прав.
Цитата:

не мучать остальные компы

Я думаю, что Winroute вызовет у меня еще больше головной боли. Какой серверный фаер тогда ставить. Как отличить серверный он или локальный. Принцип рабьоты фаеры - закрывать порты и протоколы. Если я закрою все на инет-компе, кроме хттп, а у юзверов поставлю антивир, то получается защита есть.

Polikus
Намучаешся с аутпост с NAT итд. Да и не уверен я в его надежности. Поищи, есть отдельная тема по Winroute, я думаю там помогут. Решать тебе.

Polikus

Цитата:

Если я закрою все на инет-компе, кроме хттп, а у юзверов поставлю антивир, то получается защита есть.

Получается, что есть.


Цитата:

Какой серверный фаер тогда ставить. Как отличить серверный он или локальный.

Или в названии есть слово Server или в описании, которое можно прочитать на офф.сайте, об этом сказано.
В описании аутпоста сказано, что это НЕ серверная стена.
В WinGate тоже есть встроенный фаер, про который спецы говорят, что его достаточно.

23:20 16-11-2005
Tankis2

Цитата:

Если есть куча альтернативного (и лучшего) софта, зачем пользоваться этим убожеством?

Стандартный брандмауэр Windows атаки отбивает в принципе не хуже, чем Outpost 2, поскольку построен на его ядре. Правда, настройки и вправду слабоваты, но изрядное количество пользователей умолчальные настройки не меняют, и правильно, если не знаешь, как. Единственный серьёзный минус - отсутствие правил для приложений, это и вправду убого, но для ламера - в самый раз! А вот продвинутым действительно лучше подойдёт тот же Outpost.

Цитата:

Стандартный брандмауэр Windows атаки отбивает в принципе не хуже, чем Outpost 2, поскольку построен на его ядре. Правда, настройки и вправду слабоваты, но изрядное количество пользователей умолчальные настройки не меняют, и правильно, если не знаешь, как. Единственный серьёзный минус - отсутствие правил для приложений, это и вправду убого, но для ламера - в самый раз! А вот продвинутым действительно лучше подойдёт тот же Outpost.

согласен полностью! Неоднократно слышал что WF убожество полное - так оно и есть, сам смотрел (ибо у меня стоит ) Но дело то именно в том, что большинству юзверей большего и не надо! Те кто админил или имел дело с достаточным количеством не разбирающегося в софте людей это поймёт сразу - и WF для таких пиплов есть благо ибо они про него и не знают, и что такое аутпост они не знают, и что такое файервол они не знают.. А им это надо знать!? Неа - они покупают компы что бы того.. арбайтен на них... или там кино смотреть, или играть на худ конец, а не разбираться как поставить аутпост. Так что WF жить будет однозначно, точно также как и встроенныйй медиапроигрыватель - ибо "больше и не надо"

greenfox
Кстати, Microsoft догадалась таки сделать свой стандартный брандмауэр на приличном ядре, чтобы даже вариант
Цитата:

ибо "больше и не надо"

вполне мог обеспечить безопасность чайника.