» Лучший Firewall -2006

Мой выбор Jetico Personal Firewall.
http://forum.ru-board.com/topic.cgi?forum=5&topic=11193&glp

Jetico Personal Firewall очень надёжен (если правильно настроен). Особенно хороша его финальная версия. Настраивается в нём всё, включая все виды контроля процессов. Настройки абсолютно прозрачны, гибки и универсальны. В памяти занимает не более 6 мегабайт. Хороший драйвер. По совместимости и безконфликтности лучше чем Outpost.

Абсолютно бесплатен. Имеется прекрасный русификатор. Считаю, что это лучший персональный фаер для опытных пользователей. Начинающим рекомендую Outpost (при наличии 384 мегабайт памяти и выше), несмотря на все его недостатки.

Jetico Personal Firewall

на сегодняшний день по результатам тестов он на первом месте.
http://www.firewallleaktester.com/tests.php

crypt77
Итак, в тестах Jetico на первом месте...
Причём с довольно серьёзным отрывом от Look 'n' Stop и Outpost. По общему результату Jetico набрал 85.2%, а Look 'n' Stop и Outpost по 74%. Что собственно и требовалось доказать.
Есть у меня правда некоторые сомнения, насчёт того, что авторы тестов его как следует настроили. Хорошо известно, что он может и DNS-тест пройти, необходимо лишь прописать соответствующие настройки провайдера.
В общем, тут как настроешь, так и поедешь...

Agnitum Outpost Firewall Pro, стабильно хорошо!
Посмотрим что станется с Jetico дальше? Бесплатный, хех!

Oleg001

Ответ здесь.
http://forum.ru-board.com/topic.cgi?forum=5&topic=15135&start=200
Эта тема, насколько я понял, для этого не предназначена.

Jetico Personal Firewall

Добавлено:
единственный минус jetico - он персональный а не многопользовательский

Добавлено:
кстати, а почему в списке нету iptables?
Я сейчас на него перешел

GQ

Цитата:

единственный минус jetico - он персональный а не многопользовательский

Непонял.
В каком плане?

Хотя... многие спрашивали...
В общем, если ты про настройки, то настройки он может хранить где угодно.
В реестре есть несколько параметров (сам смотри). Можно и из интерфейса файл настроек выбирать. Кстати очень удобно реализовано, можно сразу несколько файлов настроек загрузить и выбирать какими из них пользоваться.
Так что задать для всех пользователей единый файл настроек не проблема.

Если же ты про то что он "несерверный"...
То да, он не серверный. Это персональный фаер и я не считаю это недостатком, так как этот "недостаток" присущ считай всем персональным фаерам. Здесь же вроде как раз про персональные фаеры тема?

GQ

Цитата:

почему в списке нету iptables?

ссылочку плиз

Вообще самый лучший фаер-написанный своими руками . Я лично русским умельцам не доверяю, в том числе оутпост и т д. Потому как наверняка в этих чудо фаерах есть пара тройка бэкдоров "на всякий случай" В принципе они везде есть. Поэтому я занался поисвами фаера с открытым кодом. А может и свой напишу

ZONE51

Удачи!

а не подскажете ли где узнать о лучшем многопользовательском фаерволе, ну чтобы например пользователям Win 2003 SRV можно было каждому назначать права?

baserua


Цитата:

а не подскажете ли где узнать о лучшем многопользовательском фаерволе, ну чтобы например пользователям Win 2003 SRV можно было каждому назначать права?

Traffic Inspector
_http://www.smart-soft.ru/
Точный учет трафика, проходящего через сервер по всем протоколам.
Отдельный счет по каждому пользователю, гибкая тарификация, блокировка, кредит, статистика, отчеты, пополнение баланса картами предоплаты.
Авторизация по логину (по паролю или через Active Directory), IP, MAC или через VPN.
Использует встроенный NAT Windows, то есть нет проблем с работой ICQ, почты, играми.
Кэширующий HTTP / SSL / FTP / SOCKS прокси-сервер. Уникальная реализация алгоритма работы кэша обеспечивает реальную экономию трафика 20-35%. Есть функция перенаправления HTTP трафика на прокси.
SMTP шлюз с блокировкой спама, позволяет тарифицировать входящий почтовый трафик.
Firewall, очень простой в настройке, но эффективный. Полностью закрывает сеть и сервер снаружи по всем протоколам, прозрачно пропуская исходящий трафик.
Динамическое управление шириной канала (шейпер), ограничение скоростей клиентов и их групп.
Возможность гибкой настройки перенаправления разных пользователей и видов трафика на разные каналы доступа.
Контроль и блокировка клиентов при черезмерной сетевой активности (свойственной при заражениях вирусами).
Политики доступа - ограничения по датам, расписанию, контенту, скорости работы и др.
Контроль работы в реальном времени удаленно через консоль управления.
Универсальный вэб-сервер с поддержкой скриптов, на нем реализован сервер статистики клиентов.

Устанавливать программу точно по инструкции!

andreipoli
меня больше интересует возможность идентификации пользователей на основе виндовой системы учета пользователей и групп. а траффик инспектор это скорее прокси а не фаервол, тем более там еще и клиентская часть какая-то есть.

Minoz
ссылочку плиз

http://iptables-tutorial.frozentux.net/
http://www.opennet.ru/docs/RUS/iptables/

CHX-I Packet filter!!!
Прошу добавить в голосование.
www.idrci.net
Бесплатный для не комерчесского использования. Как получить - в ПМ
Из совсем бесплатных:
SoftPerfect - http://www.softperfect.com/
WIPFW - http://wipfw.sourceforge.net/

Outpost Firewall Pro - однозначно для одного компьютера.

vidic777
Outpost Firewall Pro - однозначно для одного компьютера.

#nmap -sS -P0 x.x.x.x
starting Nmap 4.01 ( http://www.insecure.org/nmap/ ) at 2006-04-12 00:43 MSD
Interesting ports on x.x.x.x:
(The 1665 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
1434/tcp filtered ms-sql-m
MAC Address: ...............

и только на третий заход Outpost сработал.
В Outpost стояло требование закрыть порты 125-440, 444-1000 + в свойствах сет. инт-фейса Аутпосты было сказано запретить netbios

nmap собран suser-guru, но все равно не последний

Версия Outpost последняя и пропатченная с Agnitum

а так выглядит комп с Outpost, заходящий на http://www.steganos.com/?product=SIA&area=onlineinfo&language=EN

Your IP address 212.82.147.32
Computer name pc-003.mtu....ru

адреса написаны фиктивные. лишь, пример.

А так - ничего ))

######################
"Хотя бы" :

Kerio Personal 4.2

#nmap -sS -P0 x.x.x.x

Starting Nmap 4.01 ( http://www.insecure.org/nmap/ ) at 2006-04-11 16:56 MSD
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 1.132 seconds

########

http://www.steganos.com/?product=SIA&area=onlineinfo&language=EN

Your IP address 212.82.147.32
Computer name Unknown

ZoneAlarm personal
довольно удобен и прост в эксплуатации

Pivohlup
http://forum.ru-board.com/topic.cgi?forum=5&topic=17911&start=240#16

нашел проблемы у kerio еще: http://forum.ru-board.com/topic.cgi?forum=5&topic=3040&start=360#8

zonealarm, тоже не блистал. Подвесил вся и все с непонятной совершенно надписью в верхнем левом углу и без менихи.

Помог только ресет, хотя мышь двигалась. минут 40 ждал, пока закончится анархия управлением процессами, когда даже taskmanager нельзя было поднять.

Вообще теперь не догоняю. Есть ли норамльная прога под win, или это действительно "Windows".

Agnitum Outpost Firewall Pro

iptables, однозначно

Agnitum Outpost

baserua
Попробуй InJoy Firewall™ 3.0. Он вообще то как серверный идет, но и на рабочей станции тоже не плохо смотрится

Agnitum Outpost Firewall Pro
Простой, глюков в последних версиях не заметно, язык русский, есть модуль AntiSpyware.

в последних бетах были большие проблемы с совместимостью с WinRar.

Интересует, что стоит применить для доступа из внутренней сети предприятия в Интернет, с полным запретом на выход в интерет с использованием любого браузера, но с возможностью получения (работы) электронной почты.
Возможен вариант автоматической пересылки почты, полученой из интернета, внутри локальной сети.

Stadia Home
Не в той теме спросил, иди сюда:
Лучший файрволл firewall
По-моему, подойдёт любой серверный (например WinRoute, Traffic Inspector). Обсуждать надо в той теме, здесь голосование.

Stadia Home
здесь только голосование, спрашивай в этой теме:
http://forum.ru-board.com/topic.cgi?forum=5&topic=15135#1

раньше стоял Jetico, но в последнее время я от файрволов как-то отказался...
без нужны - белого адреса на компе нет.

Agnitum Outpost Firewall Pro, но иногда глючит