Страница 1 из 3
Какие файрволлы юзаем?
Добавлено: 12 апр 2005, 13:48
Thrasher
Ну че, господа. Высказываем свои мнения по сабжу.
Сам использую Аутпост. Всем доволен.

Прост и понятен в настройках. Хорошо выполняет свою работу.
Добавлено: 12 апр 2005, 14:17
Dittohead
Аутпост однозначно. Делает свое дело грамотно
Добавлено: 15 апр 2005, 10:41
Stas M
Аутпост...
Добавлено: 23 апр 2005, 20:44
Артемий
Outpost Firewall Pro!
А достойная альтернатива е?
Добавлено: 24 апр 2005, 22:16
KirKor
Agnitum Outpost Firewall
Добавлено: 25 апр 2005, 16:20
Thrasher
Ну, а Zone Alarm кто-нить пробовал? Вроде не плохая прога, хотелось бы услышать мнение, кто ее реально юзал.
Добавлено: 26 апр 2005, 08:26
VovanZa
ISA
Добавлено: 26 апр 2005, 15:49
Guest
Если вы используете почти любой фаервол, то насчёт малолетних МЕГАКУЛХАЦКЕРОВ можно спать спокойно, и никогда не попадёте в ситуацию, в которую попал "админ" этого форума. Если у вас широченный канал, аутпост и им подобные домашние решения (Зон аларм из той же серии) отдыхают. Сам использую тини. Думаю что бы спать спокойно объязательно нужна связка из железного и софтового фаервола, но это другой разговор, надо отдельную тему открывать, и потом, для дома для семьи то, Зачем!?
Добавлено: 28 апр 2005, 19:27
Thrasher
Аппаратный файрволл - для защиты серверов и сетей. Для дома - программные.
Добавлено: 29 апр 2005, 08:55
VovanZa
Разницу об'ясните пожалуйста.
Добавлено: 29 апр 2005, 14:34
Thrasher
Ну, программный - обычная программа. Аппаратный - отдельное устройство.
Добавлено: 03 май 2005, 13:07
Макс
Главное
- Большая пропускная способность
- Поддержка большого числа одновременных соединений
- технология перехвата соединений на прикладном уровне
и ещё много всего
Добавлено: 03 май 2005, 14:11
Guest
посмотрите описание, будет ясно
Это серьёзный девайс от Д-Линка
http://dlink.ru/products/prodview.php?type=18&id=176#
но смысл везде один: не возможно программно обработать большое количество пакетов
Добавлено: 14 май 2005, 07:25
VovanZa
На все описания - мой ответ:
А может у меня 2-х процессорный Itanium отдельно выделенный под firewall с гигабитной сетевой картой (или с несколькими).
2 Trasher: обычная программа не может быть firewall'oм. Потому что она записана на CD и лежит в конвертике.
2 Guest: а разве в CISCO Pix не CISCO IOS обрабатывает пакеты?
Ну, давайте, убеждайте меня.
Добавлено: 17 май 2005, 13:53
madmax
VovanZa
ну вот ты и ответил на свой вопрос. цЫска - программно-аппаратный комплекс

Добавлено: 17 май 2005, 14:57
Thrasher
VovanZa
Не понял шутки юмора
2 Trasher: обычная программа не может быть firewall'oм. Потому что она записана на CD и лежит в конвертике.
А как же Outpost?
Добавлено: 17 май 2005, 18:01
VovanZa
Блин, и Cisco IOS - программа и Outpost - программа.
Добавлено: 01 июл 2005, 19:41
AB-sky
Господа!
Неужели никто не использует ipfw во FreeBSD?
Не верю.

Добавлено: 14 авг 2005, 16:32
Гном Небесный
Аутпост явно тормозит при обработке большого кол-ва пакетов, например, при многопоточном сканировании портов на localhost.
Я юзаю jetico, хорош он тем, что можно работать с цепочками правил, логически структурируя порядок их выполнения. Плох тем, что без хороших знаний и много пива:) не разберешься.
Что же касается аппаратных, а нафига он ине на диалапе? Кстати, в циске на днях куча дыр обнаружена.
Re: Какие файрволлы юзаем?
Добавлено: 28 окт 2005, 00:49
Engineer
Thrasher писал(а):Ну че, господа. Высказываем свои мнения по сабжу.
Сам использую Аутпост. Всем доволен.

Прост и понятен в настройках. Хорошо выполняет свою работу.
В больших сетях оутпост сильно глючит - захватывает и не отдает пакеты, особенно по UDP портам - не справляется с работой! Применим только для дома или очень маленьких сетей (не более 50 компов). У меня в сети 300 компов - ставил оутпост - половина пакетов не пролазила - он просто не успевал все это переваривать!
Плохо работает с приоритетом правил. Неправильно фильтрует netbios-соединения! Короче, он просто удобный и понятный. А насчет его защиты ниче хорошего сказать нельзя - в сети по netbios тебя могут поломать как здрасте! Лучше вовремя ставьте заплатки и сервис-паки на винду....