Какъв firewall бихте препоръчали за единичен компютър и защо?
Компютъра се ползва от програмист (т.е. достатъчно добра комп.грамотност).

Ако на някой въпросът му се струва тъп или не на място - моля да не отговаря.

В момента ползвам Zone Alarm, ама последните му версии здраво пречат на работата на CHKDSK-а по системния дял и за това търся нещо друго.

(Windows 2000 Pro, NTFS системен дял)

"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА

Редактирано от TPECKATA на 16.07.04 00:17.

Желателно е да може да се ограничава достъпа "отвътре" към интернет по отделни програми и TCP/UDP портове

Също и достъпа "отвън" да може да се организира в групи, като на всяка група да се определя достъп до определени портове (примерно само определени IP имат достъп до SSH)

Най-общо това е... ако някой нещо не му е ясно да пита...

"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА

Редактирано от TPECKATA на 16.07.04 00:14.

без да искам да започвам флейм на тема операционни системи, бих ти препоръчал това което аз имам вкъщи като конфигурация:

някаква стара щайга, нищо особенно като хардуеър със две мрежови карти и линукс/фреебсд примерно.
рутира, фиревалва - каквото ти трябва.
Това на едната карта, да я наречем външна.

На вътрешната, крос кабел към уиндоуската машина. А самият уиндоус - ъпдейт до дупка и никви фиревали.

Сигурно има милиони други начини да се направи, за мен това е идеалният вариянт.

// Lex Talionis.

Kak точно пречи zone alarm на CHKDSK ? Чисто любопитство

Къде ли съм ...?

Winroute Firewall - истинска защитна стена, която може всичко, стига да можеш да си я настроиш.

Съдържаниет е скрито
Влезте за да го видите

Наистина това чудо като работи прави LOCK на харда. И аз затова го уволних - не е работа на стената да ръчка по диска. Стената да си гледа пакетите!

Но понеже Zone Alarm все го хвалят, си мълчах, да не би да съм в грешка.

И аз постепенно стигнах до извода, че НЕТ-а трябва да е през линукс, ако си с XP. Като си надделея на мързела ще го направя, засега се крепя на 98-ца. Но да се пуска NET на XP без хардуерен или софтуерен, ама на друг комп, с друга ОС файъруол, за мен си е пълна безотговорност.

или пък форма на пазене на работата;)))

Редактирано от Caмия Инжинep на 16.07.04 14:15.

ква е разликата между хардуерен и софтуерен файеруол

хардуерен = smth D-LINK с web интерфейс за конфигуриране
софтуерен = LINUX или някакъв Firewall- Zone Alarm, Outpost, Seagate, BlackIce и пр...

ако трябва да се пунктуализира и да се разглежда във философски аспект и двата са както софтуерни, така и хардуерни- симбиоза един вид...

да поясня - отговарям аз как го разбрах , не се опитвам да отговоря вместо Инжинера, ако някой е разбрал постинга ми по този начин....

Guns don't kill peaple, lie kills people..

Че хардуерния има някой друг чип оптимизиран за често срещани във филтрирането задачки.

Това в по-добрия случай. В по-лошия хардуерният просто не може да прави нищо друго и се намира в някаква малка черна кутийка. И да кажем имаш уеб интерфейс през който се очаква да се получи смислен фиревал.

// Lex Talionis.

http://www.hsc.fr/ressources/outils/pktfilter/index.html.en