Firewall за Windows
51 отговора
1663 прегледа
Firewall за Windows
Какъв firewall бихте препоръчали за единичен компютър и защо?
Компютъра се ползва от програмист (т.е. достатъчно добра комп.грамотност).
Ако на някой въпросът му се струва тъп или не на място - моля да не отговаря.
В момента ползвам Zone Alarm, ама последните му версии здраво пречат на работата на CHKDSK-а по системния дял и за това търся нещо друго.
(Windows 2000 Pro, NTFS системен дял)
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Компютъра се ползва от програмист (т.е. достатъчно добра комп.грамотност).
Ако на някой въпросът му се струва тъп или не на място - моля да не отговаря.
В момента ползвам Zone Alarm, ама последните му версии здраво пречат на работата на CHKDSK-а по системния дял и за това търся нещо друго.
(Windows 2000 Pro, NTFS системен дял)
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Редактирано от TPECKATA на
Малко допълнение
Желателно е да може да се ограничава достъпа "отвътре" към интернет по отделни програми и TCP/UDP портове
Също и достъпа "отвън" да може да се организира в групи, като на всяка група да се определя достъп до определени портове (примерно само определени IP имат достъп до SSH)
Най-общо това е... ако някой нещо не му е ясно да пита...
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Също и достъпа "отвън" да може да се организира в групи, като на всяка група да се определя достъп до определени портове (примерно само определени IP имат достъп до SSH)
Най-общо това е... ако някой нещо не му е ясно да пита...
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Редактирано от TPECKATA на
Re: Малко допълнение
без да искам да започвам флейм на тема операционни системи, бих ти препоръчал това което аз имам вкъщи като конфигурация:
някаква стара щайга, нищо особенно като хардуеър със две мрежови карти и линукс/фреебсд примерно.
рутира, фиревалва - каквото ти трябва.
Това на едната карта, да я наречем външна.
На вътрешната, крос кабел към уиндоуската машина. А самият уиндоус - ъпдейт до дупка и никви фиревали.
Сигурно има милиони други начини да се направи, за мен това е идеалният вариянт.
// Lex Talionis.
някаква стара щайга, нищо особенно като хардуеър със две мрежови карти и линукс/фреебсд примерно.
рутира, фиревалва - каквото ти трябва.
Това на едната карта, да я наречем външна.
На вътрешната, крос кабел към уиндоуската машина. А самият уиндоус - ъпдейт до дупка и никви фиревали.
Сигурно има милиони други начини да се направи, за мен това е идеалният вариянт.
// Lex Talionis.
Къде ли съм ...?
Не съм си въобразил значи!
Наистина това чудо като работи прави LOCK на харда. И аз затова го уволних - не е работа на стената да ръчка по диска. Стената да си гледа пакетите!
Но понеже Zone Alarm все го хвалят, си мълчах, да не би да съм в грешка.
И аз постепенно стигнах до извода, че НЕТ-а трябва да е през линукс, ако си с XP. Като си надделея на мързела ще го направя, засега се крепя на 98-ца. Но да се пуска NET на XP без хардуерен или софтуерен, ама на друг комп, с друга ОС файъруол, за мен си е пълна безотговорност.
или пък форма на пазене на работата;)))
Но понеже Zone Alarm все го хвалят, си мълчах, да не би да съм в грешка.
И аз постепенно стигнах до извода, че НЕТ-а трябва да е през линукс, ако си с XP. Като си надделея на мързела ще го направя, засега се крепя на 98-ца. Но да се пуска NET на XP без хардуерен или софтуерен, ама на друг комп, с друга ОС файъруол, за мен си е пълна безотговорност.
или пък форма на пазене на работата;)))
Редактирано от Caмия Инжинep на
в отговор на Caмия Инжинep
#7
Re: Не съм си въобразил значи!
ква е разликата между хардуерен и софтуерен файеруол
Re: Не съм си въобразил значи!
хардуерен = smth D-LINK с web интерфейс за конфигуриране
софтуерен = LINUX или някакъв Firewall- Zone Alarm, Outpost, Seagate, BlackIce и пр...
ако трябва да се пунктуализира и да се разглежда във философски аспект и двата са както софтуерни, така и хардуерни- симбиоза един вид...
да поясня - отговарям аз как го разбрах , не се опитвам да отговоря вместо Инжинера, ако някой е разбрал постинга ми по този начин....
Guns don't kill peaple, lie kills people..
софтуерен = LINUX или някакъв Firewall- Zone Alarm, Outpost, Seagate, BlackIce и пр...
ако трябва да се пунктуализира и да се разглежда във философски аспект и двата са както софтуерни, така и хардуерни- симбиоза един вид...
да поясня - отговарям аз как го разбрах , не се опитвам да отговоря вместо Инжинера, ако някой е разбрал постинга ми по този начин....
Guns don't kill peaple, lie kills people..
Re: Не съм си въобразил значи!
Че хардуерния има някой друг чип оптимизиран за често срещани във филтрирането задачки.
Това в по-добрия случай. В по-лошия хардуерният просто не може да прави нищо друго и се намира в някаква малка черна кутийка. И да кажем имаш уеб интерфейс през който се очаква да се получи смислен фиревал.
// Lex Talionis.
Това в по-добрия случай. В по-лошия хардуерният просто не може да прави нищо друго и се намира в някаква малка черна кутийка. И да кажем имаш уеб интерфейс през който се очаква да се получи смислен фиревал.
// Lex Talionis.
Абе хора... Аз ако исках хардуерен/PC+Linux
Щях да съм си сложил.
Искам софтуерен - Firewall за Windows (Windows 2000 Pro)
А и едното от изискванията е да филтрирам достъпа до интернет (по точно да филтрирам определени TCP/UDP портове) на отделни приложения стартирани на windows-ката машина (що ми трябва си е моя работа, просто ми трябва)
А ако някой знае как се прави с хардуерен firewall нека да ми каже... Аз щото си мисля, че не може.
Освен това филтрирането няма да е перманентно, а по-скоро променящо се (за тестови цели).
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Искам софтуерен - Firewall за Windows (Windows 2000 Pro)
А и едното от изискванията е да филтрирам достъпа до интернет (по точно да филтрирам определени TCP/UDP портове) на отделни приложения стартирани на windows-ката машина (що ми трябва си е моя работа, просто ми трябва)
А ако някой знае как се прави с хардуерен firewall нека да ми каже... Аз щото си мисля, че не може.
Освен това филтрирането няма да е перманентно, а по-скоро променящо се (за тестови цели).
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Re: WinRoute Firewall
Лично аз през живота си съм слагал само веднъж друга защитна стена. Просто тия, които изброяваш са направени за обикновени потребители, които не разбират дори какво е защитна стена. WinRoute Firewall има всякакви възможности, но се прави като истински файърлоул т.е. трябва наистина да разбираш TCP/IP за да го настроиш. Има пълна функционалност - всякакви филтрации, SNAT, DNAT, DNS forwarder, Proxy, Content filter и т.н.
Re: Абе хора... Аз ако исках хардуерен/PC+Linux
може
по протокол
по порт
по сайт
по интернал ИП
опссссссссссс
не казвам- предпочети я
споделям какво може това , което е при мен
а какво ще направиш- това е въпрос на личен избор
аз, например ако имам една "щайга" ( както често се изразяват колегите тука) , м/у хардуерния firewall и мрежата бих сложила машина с LINUX
защото при всичките му достойнства , има много неща, които не му достигат за да мммммммм админ-ваш всичко
баси... какво проф. изкривяване...
чак се срамувам
ама като си помисля какво могат да ми поискат началниците ми и аз не мога да им го дам като лог... чак ме втриса...
Guns don't kill peaple, lie kills people..
по протокол
по порт
по сайт
по интернал ИП
опссссссссссс
не казвам- предпочети я
споделям какво може това , което е при мен
а какво ще направиш- това е въпрос на личен избор
аз, например ако имам една "щайга" ( както често се изразяват колегите тука) , м/у хардуерния firewall и мрежата бих сложила машина с LINUX
защото при всичките му достойнства , има много неща, които не му достигат за да мммммммм админ-ваш всичко
баси... какво проф. изкривяване...
чак се срамувам
ама като си помисля какво могат да ми поискат началниците ми и аз не мога да им го дам като лог... чак ме втриса...
Guns don't kill peaple, lie kills people..
Редактирано от tany@ на
да не разводняваме.
не се опитвам да отговоря вместо Инжинера, ако някой е разбрал постинга ми по този начин....
Аз не бих отговорил. Това е клуб администратори а не забавачница. Гледай отгоре правилата. Накратко в тях пише, че тук не е за които не знаят. Тук е за знаещи, търсещи по-добро решение. Такива като мен, понаучили нещо, да дават тук акъл за елементарни неща на тези, дето не знаят нищо, просто не е уместно.
Затова тук повече чета, рядко пиша.
Аз не бих отговорил. Това е клуб администратори а не забавачница. Гледай отгоре правилата. Накратко в тях пише, че тук не е за които не знаят. Тук е за знаещи, търсещи по-добро решение. Такива като мен, понаучили нещо, да дават тук акъл за елементарни неща на тези, дето не знаят нищо, просто не е уместно.
Затова тук повече чета, рядко пиша.
Редактирано от Caмия Инжинep на
в отговор на Caмия Инжинep
#17
Re: да не разводняваме.
доколкото съм му чела постингите, освен че има случаи, когато са били конструктивни, има и такива случаи, в които се "заяжда" и в крайна сметка - водят до флейм...
отговорих именно с цел да се опитам да предотвратя такъв флейм....
съжалявам, ако съм те засегнала с нещо- не съм го искала
вече написах, че това си е лично мое мнение ...
Guns don't kill peaple, lie kills people..
отговорих именно с цел да се опитам да предотвратя такъв флейм....
съжалявам, ако съм те засегнала с нещо- не съм го искала
вече написах, че това си е лично мое мнение ...
Guns don't kill peaple, lie kills people..
в отговор на Caмия Инжинep
#18
Напълно съм съгласен
Хайде сега обратно на темата:
Софтуерен firewall работещ под Windows 2000
Ще проверя този който ми предлага DAMON и ако ми хареса като възможности ще ви пусна един posting тук.
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Софтуерен firewall работещ под Windows 2000
Ще проверя този който ми предлага DAMON и ако ми хареса като възможности ще ви пусна един posting тук.
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
Re: Напълно съм съгласен
само за протокола:
с това трябваше да започнеш
"искам да използвам....... bla bla bla
какво ще споделите? имате ли други идеи?...."
а не да задаваш въпроси, които в крайна сметка да водят до един куп постинги, след като предварително си избрал "яйцето"
сори, аз съм офф - такъв начин на мислене не ме кефи
Guns don't kill peaple, lie kills people..
с това трябваше да започнеш
"искам да използвам....... bla bla bla
какво ще споделите? имате ли други идеи?...."
а не да задаваш въпроси, които в крайна сметка да водят до един куп постинги, след като предварително си избрал "яйцето"
сори, аз съм офф - такъв начин на мислене не ме кефи
Guns don't kill peaple, lie kills people..
Ами не че се заяждам, ама...
Аз със това съм почнал...
А пък преди да стигна това съм обмислил нуждите си и не смятам, че е нужно да обяснявам доводите си подробно като роман...
Аз съм казал - на който му се струва тъп въпроса - да не отговаря...
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА
А пък преди да стигна това съм обмислил нуждите си и не смятам, че е нужно да обяснявам доводите си подробно като роман...
Аз съм казал - на който му се струва тъп въпроса - да не отговаря...
"— Треска те хваща, а? — шепнеше тихо, с подмигване бай Ганьо"
БАЙ ГАНЬО СЕ ВЪРНА ОТ ЕВРОПА