» Лучший Firewall

Tim72
Ты прав
А для админов - "маньяков" - SPF

TILK


Цитата:

пару раз выставив и сняв опцию

не на этом хочется акцентировать внимание, поскольку момент это спорный весьма и весьма.
по локальной сети я передавал файлы размером, превышающим 4Гб, при этом спф не оказывал сколько-нибудь значительного воздействия на производительность. нужно дальше копать: каким образом передаются файлы, операционная система, настройки сети, системы и многое другое...
какой билд мы используем? в общем конкретизация проблемы просто необходима, иначе конкретного ее решения, естественно, не будет..

Tim72

Kerio (2 и 3 версии) - оба неинтересны. Не так грузят систему - да, но и набор возможностей не самый широкий, кроме того нахожу управление обеими комплексами неудобным. Не самые лестные баллы от независимых оценщиков.
Также огорчает то, что никакой защиты от произвола работающего непосредственно за самим компьютером, так и от возможного вируса, который попытается отключить файрволл или изменить настройки. Т.о. это файрволл для единственного опытного пользователя.


Цитата:

Если для "понтов" - Outpost
если для защиты "не вникая в подробности" - ZAP
если -/- "... вникая" - KPF

такое позиционирование нахожу глубоко ошибочным как по форме, так и по сути

Tim72
Я тебе могу расказать всю историю создания OutPost'a и его пошаговые обновленя, =))
просто народ что-то закипишился на счет ZAP'а - вот и ВСЕ!!!

z0iiwgbu
Вопрос был конкретно о Kerio Personal Firewall v2.1.4,
"3-ка" - это уже совсем другая программа...

Цитата:

кроме того нахожу управление ... неудобным

могу тоже самое сказать про SPF - сравнивая с KPF , (ради интереса поставил на одну из машин)

а по поводу
Цитата:

глубоко ошибочным как по форме, так и по сути

ЭТО конкретный ответ на конкретный вопрос конкретного чела

Спорить на эту тему не собираюсь (бессмысленно), как и коментировать чужое ИМХО, мне вполне достаточно своего

Tim72
согласен по всем пунктам.. но все же обидно было, что ты потокал "конкретному челу" вернее его неконкретному конкретному вопросу, отувет на который бы изначально задал ему неправильный изначальный вектор движения


Цитата:

могу тоже самое сказать про SPF - сравнивая с KPF , (ради интереса поставил на одну из машин)

в действительности дело привычки

z0iiwgbu

Цитата:

в действительности дело привычки

именно это я и имел в виду

Понятно, надо ставиьть OUtPost

а Tiny PF 4 - г.вно...

Добавлено
выкинуть его из голосования нах...

vito333
Ты прав - Tiny себя не проявляет...

vito333
Я бы его выкинул, но пункты голосования не редактируются
Excell
Ты много твердишь какой крутой Outpost только вот что-то ни одного аргумента в его пользу не привёл.

Цитата:

Я тебе могу расказать всю историю создания OutPost'a и его пошаговые обновленя, =))

Ну и для чего?

все что сказано ниже это мое ИМХО...
мне кажеться что использование фаерволов на раб станциях бесполезно, а для серверов все эти фаерволы слабоваты , единственно что они не плохо работают банерорезками , но баннеры намного проще резать через hosts в C:\WINNT\system32\drivers\etc..
я использую стандартный фаервол ipfw удобен и достаточно гибок в настройках......

Demetrio
Если хочешь все аргументы тут и тут


Добавлено
Нужен линк на
Цитата:

Sygate Personal Firewall Pro

плzzZZ

Excell
Твои_аргументы, а не других

Добавлено

Цитата:

Нужен линк на Sygate Personal Firewall Pro
плzzZZ

А самому не найти?
Тогда вот:
http://forum.ru-board.com/topic.cgi?forum=35&topic=1851&start=60#lt
или
www.wzor.net - там тоже есть

нравица Outpost но после глюков на вин2к потер его - теперь пользуюсь Sygate - рабочая лошадка - просто молодец!
попытался поставить Tiny - на вин2к не вставал - ошибки, на ХР про - на загрузке вешал машину - нах его ...

Troj

Цитата:

баннеры намного проще резать через hosts в C:\WINNT\system32\drivers\etc..

- это как? Объясни поподробнее...

kollegin
Довольно простой способ - добавление имен блокируемых сайтов \system32\drivers\etc\hosts. Например надо запретить сайт bs.yandex.ru - добавляет в файл строчку
127.0.0.1 bs.yandex.ru
после чего для верности перезагрузится и отключить ДНС кэш в аутпосте. После этого все запросы к bs.yandex.ru уйдут к 127.0.0.1 и получат error 404 - и их не видно.

Щас пользуюсь Агнитумом,до него юзал консеал,тоже неплохой фаервол.

ZAP однозначно!... и чем свежее тем лучше.
ну по удобству хотя бы... не считая всего остального

Сейчас пользуюсь Agnitum Outpost Firewall Pro - нравится. Есть желание попробовать ZoneAlarm Pro...

Spybot

Цитата:

ну по удобству хотя бы... не считая всего остального

чего? всего остального? он примитивнее OUTPOSTа будет

STEEL
Imho, настроек в ZAP всё же море. К тому же он не грешит глюками по *Undefined Rule, как Agnitum. Очень логично разделение на зоны. Удобны уровни безопасности по умолчанию (грамотно подобраны разрешающие/запрещающие правила), есть возможности тонкой настройки. В последних версиях - web-фильтры. В общем, ZA рулит

Достал меня Outpost со своим BSOD - вернулся я к старому доброму AtGuardу. Может посоветуете что-нить посвежее с дружественным интефейсом и функциональностью Outposta, но не глючное. (если бы AtGuard логи писал под XP - цены бы ему не было)
PS. ZAP - мне не понравился...

Добавлено
Ща попробую Sygate......

kollegin
А просто ZoneAlarm Free или ZoneAlarm Plus?
Если серьёзно, то можно попробовать посмотреть в сторону Norton Internet Security 2003 или Kerio Personal Firewall.

P.S. ZA+ Visual Zone для анализа логов всё-таки рулят

albel
Kerio попробую после Sygate, а Norton меня размером пугает
Интересно, почему самые популярные - не такие уж и хорошие - реклама??

kollegin
Norton всех размером пугает, я из-за этого уже который месяц боюсь его пробовать, хотя народ хвалит.
Насчёт "не самые хорошие" - зато достаточно понятные интуитивно либо обладающие русским интерфейсом.

Поставил Sygate - полный отстой - даже в аське баннеры не заблокировать
albel
Остался Kerio да Нортон - прада, боюсь, что вернусь я обратно к AtGuardу
Когда же выйдет безглючный Outpost?????????

Народ, а че плохого в AtGuard?
Я им пользуюсь пару лет, меня устраивает, ничего другого и не видел....

OLEX
Староват он и логи под XP не пишет... - методы атак то постоянно совершенствуются - а он эффективных средств не предоставляет

Цитата:

меня устраивает, ничего другого и не видел....

И с Kerio тажа история, что и с Sygate
albel
к утру скачается Norton - посмотрю - расскажу...


Добавлено
Последний шанс - не охота к AtGuard...