» Лучший домашний фаервол firewall - сравниваем и обсуждаем.

~~~ Обсуждаем и сравниваем файрволы ~~~

Эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )

Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! | ShieldsUP!

Тесты на пробиваемость файрвола изнутри
• Firewal Leak Tester (по русски)
Сводная таблица результатов (не актуальная: 11.03.2006)
Тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest
Тесты: WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper

• Proactive Security Challenge
Результаты тестов (Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов!)

Список бесплатных фаерволов
Делал KUSA - все претензии в ПМ.

Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.

Наименование язык балл Примеч

KUSA
А что я там трогал, в Вашей таблице?
Я только название трогал.
Не стоит так заводится. Если что-то не так - прошу прощения

Добавлено:
Насчёт названия, ладно, пока Advanced Member-ом не стану, трогать не буду

Глюки какие-то: хотел добавить в шапку ссылку на предыдущий сезон, а мне пишет, что я не зарегистрирован или сообщение не моё...
Кто может, подправьте: сезон 1 и сезон 2.

Шапка закрыта для редактирования. На пару-тройку дней. Её содержимое обсуждается в тестировании.

Widok

Цитата:

Шапка закрыта для редактирования. На пару-тройку дней. Её содержимое обсуждается в тестировании.

Где тогда ссылка на Тестирование?
Исправьте хотя бы:
"Лучший домашний фаерволл firewall - сравниваем и обсуждаем."
на:
"Лучший домашний фаервол firewall - сравниваем и обсуждаем."

WildGoblin
Нет темы? - Создай.
Здесь не место обсуждению что будет в шапке.

До недавнего времени сидел на простеньком фаерволе от NetLimiter и все меня в нем устраивало, но с переходом на Вин7 старый NetLimiter не работает а в новом фаервол глючит. Попробовал поставил Outpost: понравился количеством всяких наворотов, однако очень не понравился своими тормозами. В итоге доканал меня и я решил прыгнуть на проверенный и простой PC tools firewall.

Хм, некогда простой и рабочий PC tools firewall отказался увидеть мою сеть, и вел себя малость неадекватно.
Поставил PrivateFirewall: сначала не понравился и вообще показался подозрительным, но в работе очень понравился, сам нашел сеть. По дефолту работает в авторежиме и при установке нету выбора режима работы.

mxa
Лично мне Приват не понрав. Установил - запустил - вылез фэйс фаера (кстати похож на старый ZA) - только нажал на кнопочку "Firewall" - вылезло маленькое пустое окошко и всё. Закрыл окно фаера... и снова вылезло это окошко...

---

Если не ошибаюсь (поправьте меня, если не прав), при создании правил нельзя указать IP (только 2 зоны) - смехота

Цитата:

вылезло маленькое пустое окошко и всё

та же хрень.. постоянно лезет оно

Цитата:

при создании правил нельзя указать IP (только 2 зоны)

да

PrivateFirewall рассчитан на людей которым не нужно очень много и супер-пупер защиту, а скорее простой и удобный контроль приложений и чтобы можно было легко и быстро разобраться в работе. Также есть HIPS. Очень понравилась скорость работы на моем ноуте, в сравнении с Outpost.

Поставился у меня нормально и без глюков.

mxa
Поставь Jetico - и ты узнаешь, какой самый быстрый и удобный фаервол.

Цитата:

PrivateFirewall рассчитан на людей которым не нужно очень много и супер-пупер защиту, а скорее простой и удобный контроль приложений и чтобы можно было легко и быстро разобраться в работе.

для этого встроенный виндовый подходит )) а для защиты лучше что-нить получше брать )

HarDDroN

Цитата:

ично мне Приват не понрав. Установил - запустил - вылез фэйс фаера (кстати похож на старый ZA)

У них давно свой интерфейс. IP тоже можно добавлять, нл в основной идее - отсутствие локалки как таковой. "Смехота" в отличие от Outpost бесплатна.

bredonosec

Цитата:

для этого встроенный виндовый подходит ))

Не - он целиком по всем портам - для XP. А вот уже в 7 понтереснее фаер - уже можно под себя сделать.
Давненько тебя не было видно в этом топике.

KUSA
Цитата:

Не - он целиком по всем портам - для XP.

KUSA

Цитата:

"Смехота" в отличие от Outpost бесплатна.

У Outpost фришная версия IMHO лучше, чем это чудо.

HarDDroN

Цитата:

У Outpost фришная версия IMHO лучше, чем это чудо.

1 - в виде HIPS 2 - в виде сетевого фаервола

KUSA
Да-да-да
Хотя я сам аутпост не люблю - не моё.

Цитата:

Очень понравилась скорость работы на моем ноуте, в сравнении с Outpost

поясните пожалуйста в чем тормознутость аутпоста? почему говорят что он тормознутый? браузер медленно запускается или какие другие программы? медленно страницы открываться становятся? интерфейс долго думает?
Он реально вообще на машине не заметен... как увидеть его тормоза?


Добавлено:
HarDDroN, можно попросить твои настройки для Джетики? (именно файл конфигурации, потому как создавать самому правила с ноля - стреляться можно)

HarDDroN
1 - в Outpost free HIPS сделана настройка намного не удобнее чем в PrivateFirewall
2 - аналогично для сетевых правил.
Его плюс - возможность вести логи для приложений, а не только для непринятых пакетов.
В общем можно тоже поставить 4- с трудом.

pytex

Цитата:

Он реально вообще на машине не заметен... как увидеть его тормоза?

Если ему разрешить все - то он не заметен. "Тормоза" проявляются не только в работе программы, но и в службе поддержки.


Цитата:

можно попросить твои настройки для Джетики?

Может не будем разводить флейм в этом топике?

Цитата:

Джетики

если это домашний файрволл для обычного юзверя, то фряха, чтото типа win home server

HarDDroN
да я бы с удовольствием, но вот кругом пишут что он сложный в настройке.

bredonosec
я же не смогу в реальном времени отслеживать какие проги стучатся в нет?

pytex
у меня ноут: Cel 2.16 гц, 2 гб и встроенная видяха интела, стоит Вин7. После установки Outpost комп начал дольше загружатся, но это фиг с ним, важно то что программы начали заметно медленней запускатся + ObjectDock начал подтормаживать при увеличении значков и вообще любые действия в интерфейсе винды слегка начали подтормаживать. У меня отключены практически все эффекты для интерфейса, чтобы сократить время появления нужного меню и когда оно подтормаживает это раздражает маленько. Пробовал в Outpost отключать все кроме фаерволла так не помогло, тормоза остались. Только снес его, все снова быстро запускается и работает нормально.

Для простого юзера, как меня, надо чтобы все было достаточно просто и настраивалось достаточно быстро. У меня нету ни времени ни желания долго и нудно разбиратся с всеми возможностями защиты. Мне нужен рабочий фаервол уже сейчас, а не через месяц долгих чтений мануала и переписываний на форуме.

mxa
Ну так поставь
Цитата:

sphinx-soft Windows 7 Firewall Control

из шапки.
---
Надо б в шапку керио 2.1.5 как последний бесплатный и в тоже время эффективный фаер этой линии добавить

Цитата:

sphinx-soft Windows 7 Firewall Control

+1, хорошая штука, если надо запретить доступ софту в сеть

Цитата:

в чем тормознутость аутпоста?

жрёт проц. при скорости передачи 1 мб\с уже около 30-50% у acs.exe

Цитата:

почему говорят что он тормознутый?

судьба у него такая.

Цитата:

жрёт проц. при скорости передачи 1 мб\с уже около 30-50% у acs.exe

1 мегабит (мб/с) у меня и есть, и проц не жрет вообще, он загружен аж на 0%. (ХР СП3)

pytex

#

---

Только не устанавливайте последние версии 2.1.х !!! Там проблемы со Stateful Inspection. Самая стабильная - 2.0.2.9. А лучше вообще прочитать весь топик по джетике. Процитирую высказывание многоуважаемого XenoZ-а о Джетике.
mxa

Цитата:

да я бы с удовольствием, но вот кругом пишут что он сложный в настройке.

Ничего сложного. Сложно, наверно, будет тем, кто переходит с самонастраивающегося Outpost - Не будет показывать окошки со "страшными" атаками.

Цитата:

Надо б в шапку керио 2.1.5 как последний бесплатный и в тоже время эффективный фаер этой линии добавить

И добавить - что логи или не надо вести или через месяц они заберут под себя весь диск С.
Зачем нужен фаерволл который требует обслуживания?
Только в качестве волшебного слова - бесплатный?

ps
Engaged Clown и какую оценку предлагаешь ему выставить?

KUSA
Логи конечно малоприятно, припоминаю опыт общения, но он действительно не плох, оценки 3 достоин.

HarDDroN
Почитал в инете люди говорят что Kerio глючит на Вин7, а новую версию все никак не выпустят

mxa

Цитата:

Почитал в инете люди говорят что Kerio глючит на Вин7, а новую версию все никак не выпустят

А ко мне про керио зачем обращаться? Или ты про джетику?
Kerio 2.1.5 (исправьте меня, если не прав) ни на Висте, ни тем более на семёрке не пашет.
Если же про джетику - если ты читал топик по джетике, то видел бы, что я выкладывал скрин, где было видно, что у меня Win7. На ней все прекрасно работает. Правда был один баг - в семёрке процессы джетики убивались taskmgr-ом. Написал в саппорт.

Цитата:

JPF v 2.1.0.5.2385
Changelog:
Stateful inspection engine improved.
Resolved problem with IIS7 incoming connections under Vista or Server 2008.
Process protection enabled for Windows 7.
...

Так что саппорт очень качественный, да ещё можно им писать на любом языке (в т.ч. русском).