» Лучший домашний фаервол firewall - сравниваем и обсуждаем.

thelamb

Цитата:

Да много ли софта в сеть лезет

Да Вы никак с ним, этим самым софтом, не сталкивались? Лезет, еще как лезет, куда только не лезет, уж можете мне поверить на слово, поскольку за плечами тыщи программ. Что до извне, то у грамотных людей имеется железный фаер с NATом, что практически исключает разного рода атаки, ибо "серый" IP не шибко атакуешь.

Windows 7 Firewall Control (free)

KismetT

Цитата:

Русик если нужен будет - выложу .

Не, достаточно самой программы, спасибо.

Astra55
Ну у Вас за плечами тысячи, а у меня пара, контролирующих выход, и если автообновления отключены, ни одна не лезет, за исключением тех о которых я выше упоминал. А извне атакуют любые IP, серые и белые. Установите APS от О. Зайцева и разрешите ей выход в инет хотя бы на вечер. К концу посмотрите на итоги. Потом запретите инет и так-же проверьте изнутри. Тишина. Или наверное лучше сделать наоборот, вначале не давайте выход, а потом дайте. Я не спец в этом. Просто пробовал.

Помогите, пожалуйста, подобрать такой фаервол, который позволил бы осуществлять простую на первый взгляд операцию.
Дома и на работе - безлимитный вайфай. Соответственно, я согласен, чтобы любое приложение, которому это надо лезло в интернет.
Иногда пользуюсь 3G интернетом. Естественно, хочется экономить трафик. А потому хочется запретить всем программам (торрентам, обновлялкам всяким и т. п.) лезть в интернет. Разрешить только браузеру и все.
Соответственно, хочется, чтобы фаервол в зависимости от того, к какой сети я подключен, применял разные правила контроля сетевой активности программ.

thelamb
-----------
Как известно, наиболее распространенным способом подключения домашних (да, впрочем, и не только домашних) сетей к Интернету в условиях, когда провайдер предоставляет только один IP-адрес, является использование трансляции сетевых адресов (NAT). В этом случае компьютерам внутри сети раздаются так называемые частные IP-адреса (часто их еще называют "серыми") – эти адреса могут использоваться любым желающим, но только в пределах локальной сети, в глобальной же Сети они не имеют какого-либо смысла. Очевидно, что по этой причине компьютеры с частными IP-адресами могут быть доступны только из той локальной сети, в которой они расположены – за ее пределами такая адресация теряет всякий смысл; поэтому для обеспечения доступа в Интернет устанавливается сервер, имеющий сразу два адреса – "серый", соответствующий локальной сети, и "белый", доступный снаружи для всех желающих. Если же на сервер из локальной сети поступает пакет, идущий наружу – сервер подменяет в нем "серый" адрес отправителя на собственный "белый" адрес и отправляет дальше, одновременно запоминая, с какого "серого" адреса этот пакет пришел, чтобы, когда из Интернета придет ответ на него, переправить этот ответ отправителю исходного пакета. Этот механизм и называется трансляцией сетевых адресов и обеспечивает наиболее прозрачный и наименее зависимый от используемых приложений и операционных систем способ подключения локальных сетей к Интернету.
-----------

shtumi

Цитата:

хочется, чтобы фаервол в зависимости от того, к какой сети я подключен, применял разные правила контроля сетевой активности программ.

В Комоде можно создать две конфигурации, и переключаться между ними (правый клик на иконке в трее ->Конфигурации).

Кто знает, какие фаерволы нормально работают с Fast User Switching в WinXP?
Вроде как outpost умеет. Какие еще?

Хм, я вот понял что от фаера мне надо лишь блокировать или разрешать доступ определенным программам, посему к обычному антивирю (например ноду) ставлю Windows 7 Firewall Control, очень нравится, самый минимум как раз free версии хватает, жаль нельзя как в НОДе выставить-согласно определенным правилам и чтоб игнорировались любые запросы от программ.

Free13man
Почему нельзя, поставил галочку на "Disable PopUp on new detected application" и для всех кроме разрешенных будут молча создаваться правила запрета.

Shulc
Ухты, не знал, спасибо! Ваще зачетный фаер.

Посоветуйте что-нибудь простенькое, чтобы блокировало выход в нетт приложениям. Стояла Авира Интернет Секюрити - конфликт драйверов, сейчас FortKnox то же самое. Можно бесплатное

volneb
вот

---

Windows 7 Firewall Control - это эффективное средство для контроля нежелательной сетевой исходящей и входящей активности и контролирования доступа установленного на компьютере программного обеспечения в интернет. С помощью множества интуитивно понятных настроек, доступ в сеть легко настроить индивидуально для каждой программы. Программа интегрируется с Windows Security Center и поддерживает протокол IPv6.
C Windows 7 Firewall Control каждое ваше приложение будет под контролем.При попытке какого либо приложения вылезть в сеть моментально появляется всплывающее окно и звуковой сигнал в котором вы можете установить для него правила:запретить сетевую активность,разрешить,запретить или разрешить один раз.Вы также можете вручную добавлять и удалять приложения и редактировать для них правила.Программа служит дополнением к файерволу и полезна тем кто не может правильно настроить свой файервол.
Вы можете одним движением мыши заблокировать всю сетевую активность или наоборот разрешить.
Служит прекрасным дополнением к любому файерволу не вызывая конфликтов.
При попытке какого либо приложения соединиться с интернет,мгновенно появляется всплывающее окно где вы устанавливаете правило для него устанавливая для него зону
1.DisableAll (запретить этой программе любые соединения)
2.EnableAll (разрешить этой программе любые соединения)
3.IncomingOnly (разрешить этому приложению входящие соединения, но запретить исходящие)
4.OutgoingOnly (разрешить этому приложению исходящие соединения, но запретить входящие)

---

opt_step
Cпасибо, кажись то что мне нужно!

volneb
на него, кстати, русик имеется

Цитата:

на него, кстати, русик имеется

О! Вот это отличная новость! Вы этот имеете ввиду?

volneb
у меня есть комплект 4.0, могу выложить

opt_step буду признателен

volneb
запостил здесь: http://forum.ru-board.com/topic.cgi?forum=35&topic=37315&start=60

Цитата:

Ухты, не знал, спасибо! Ваще зачетный фаер.

Я погорячился описывать какой он хороший (Windows 7 Firewall Control).
Вкратце: любая прога из папки винды считается системной и автоматом разрешается...провел эксперимент, закинул портативную прогу для мониторинга температур, сперва удалил ее запрет в списке прог, запустил из корня папки Windows и благополучно создалось правило разрешающее любой запрос, при этом оно не правится и не удаляется.

Короче Г!

Free13man

Цитата:

любая прога из папки винды считается системной и автоматом разрешается...

Вот это меня тоже смущает...

Цитата:

любая прога из папки винды считается системной и автоматом разрешается...

И че в версии плюс тоже такая ситуация?

volneb

Цитата:

И че в версии плюс тоже такая ситуация?

Пробуйте, я фришную ставил, эксперименты проводить не захотел, вернул ESS себе на ПК и снова доволен работой фаера.

Цитата:

Вкратце: любая прога из папки винды считается системной и автоматом разрешается...провел эксперимент, закинул портативную прогу для мониторинга температур, сперва удалил ее запрет в списке прог, запустил из корня папки Windows и благополучно создалось правило разрешающее любой запрос, при этом оно не правится и не удаляется.

Короче Г!

Вот из за этого я его и снес...
Сейчас сижу на PC Tools Firewall Plus, вроде бы легко (20 метров оперативки) и в теста хорош

Цитата:

Сейчас сижу на PC Tools Firewall Plus, вроде бы легко (20 метров оперативки) и в теста хорош

Установил его на чистую семерку сп1 и комп во время простоя начал зависать намертво, снес и поставил комодо, все заработало как положено

Цитата:

PC Tools Firewall Plus

Мне не понравился, сложно там мой инет настроить. Наверно оптимальный выбор это ОА, там и проактив и фаер очень гибкий.

Online Armor Premium -однозначно,если нет проблем с регистрацией.

Koffbrothers


Цитата:

Сейчас сижу на PC Tools Firewall Plus, вроде бы легко (20 метров оперативки) и в теста хорош


Установил его на чистую семерку сп1 и комп во время простоя начал зависать намертво, снес и поставил комодо, все заработало как положено

У меня ХР sp3.

А вот Online Armor Premium, часто зависает при Lingvo 5. Хотя продукт очень хороший.

ddddddima

Цитата:

А вот Online Armor Premium,  часто зависает при Lingvo 5.

Наверно из-за проактива, может стоит в исключения добавить Лингво...

Пробовал, не помогает... А вот когда выключаеш его полностью, то все летает. Честно говоря я не успел разобраться почему, срочно нужно было работать. И пришлось ставить PC Tools Firewall Plus.