[es] - Dobar Windows Firewall?

Milos Stojanovic
Belgrade

Moderator
Član broj: 10343
Poruke: 1858
195.252.89.*

ICQ: 282954730
Sajt: www.sietf.org

Profil

Dobar Windows Firewall?

^{19.04.2006. u 15:22}

Može li neko da mi preporuči dobar Firewall za Windows?

Treba mi neki gde ja ručno mogu da podesim sva pravila po destination/source IP adresama, vrsti protokola, dest/source portu i slično. Po mogućstvu da nema neke šarenolike wizarde koji ničemu ne služe i da ne uzme 300+ MB RAMa. Veliki plus bi bio da može lepo da radi u okruženju gde je moja mašina server preko koga preko ICSa još jedan računar ide na net.

E da, nemojte da mi preporučite Zone Alarm i Norton Internet Security, pls :)

ukratko, treba mi nešto kao iptables u Linuxu, ili ipfw u BSDu ;)

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{19.04.2006. u 15:22}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 8510
*.rcub.bg.ac.yu.

Sajt: noreferer.no-ip.org/?go=1

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 15:33}

Pogledaj Outpost firewall pro i Outpost Network security. Imaju opseznu dokumentaciju i uputstva pa mozes videti bez isprobavanja da li ti odgovara.

Download from Youtube
Mozda sam ja paranoican, ali to ne znaci da mi neko ipak ne radi o glavi.

FBzP

^{19.04.2006. u 15:33}

Gojko Vujovic
Juniper Networks
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 12935
*.gojko.ss.

Sajt: www.gojkovujovic.com

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 15:37}

Nemoj pošto redovno prijavljuje korisnicima da ih ES server "napada", onemogućava im da se uloguju pravilno, itd. :)

Bolje probaj Kerio.

^{19.04.2006. u 15:37}

mrkidivx

Član broj: 15771
Poruke: 1932
..nis2-nis.customer.sbb.co.yu.

ICQ: 207552161

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 15:42}

Da outpost i ES su definitivno nekompatibilni, uz to meni je outpost pravio probleme na kablovskom netu-odjednom mi totalno "ubije" konekciju.

I never wanna be a mod!

^{19.04.2006. u 15:42}

AleksandarNS
Aleksandar Zubovic
Beograd

Moderator
Član broj: 36938
Poruke: 1121
*.ADSL.neobee.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 17:10}

Pa dobro, sa dva klika se es doda na allowed listu sajtova :)
Kod outposta treba obratiti pažnju ukoliko se nalazi na kompu na kom je startovan ICS, a želi da se pristupi nekom FTP serveru...onda zna totalno da iživcira.

_{[Ovu poruku je menjao AleksandarNS dana 19.04.2006. u 18:12 GMT+1]}

It's a big mistake to allow computer to realise that you are in a hurry.

^{19.04.2006. u 17:10}

mrkidivx

Član broj: 15771
Poruke: 1932
..nis2-nis.customer.sbb.co.yu.

ICQ: 207552161

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 18:12}

Citat:

Pa dobro, sa dva klika se es doda na allowed listu sajtova :)

Ne pomaže, samo totalna deinstalacija.

I never wanna be a mod!

^{19.04.2006. u 18:12}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 18:44}

Outpost je dobar ali prečesto problematičan. Najbliže tvojim zahtjevima bi stavio Kerio WinRoute - odličan firewall za ono što tebi treba.

Knowledge is power.

^{19.04.2006. u 18:44}

vladimirt
Vladimir Todosijević
Beograd

Član broj: 68578
Poruke: 291
*.adsl.sezampro.yu.

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 21:42}

Tiny Personal Firewall http://www.webmasterfree.com/tpfw.html

Mnogo je interesantnije ne znati nego znati. Kada znamo, svi znamo isto. Kada ne znamo, svako ne zna drugačije.

^{19.04.2006. u 21:42}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1100
*.scnet.yu.

Jabber: plavigor@elitesecurity.org

Profil

Re: Dobar Windows Firewall?

^{19.04.2006. u 22:02}

Izgleda da sam ja jedini pobornik Sygate-a. Ako ni zbog cega drugog, onda zbog toga sto se pravila mogu zadavati posebno za svaki mrezni interfejs. Ako neko ima nesto konkretno protiv njega, molio bih da kaze... da ne zivim u zabludi...
Pozdrav

^{19.04.2006. u 22:02}

centaur
Ivan Pavković
web developer, UTP-Code
Beograd

Član broj: 65691
Poruke: 219
..nis2-nis.customer.sbb.co.yu.

ICQ: 249678363
Sajt: www.pavko.info

Profil

Re: Dobar Windows Firewall?

^{20.04.2006. u 01:29}

Ja koristim Outpost.
Prijavljuje te "napade",ali ja sa njime nemam nikakvih problema.

^{20.04.2006. u 01:29}

time

Član broj: 41765
Poruke: 947
*.metrohive.neobee.net.

Profil

Re: Dobar Windows Firewall?

^{20.04.2006. u 08:09}

i ja koristim sygate firewall.cini mi se da je ok ali mi nesto mnogo trosi procesor:( zna da ide i do 25% pa ne mogu da se igram ko covek dok se nesto skida.koliko vama smc.exe trosi procesor?

pozdrav!!

^{20.04.2006. u 08:09}

akaikaze
Beograd

Član broj: 62392
Poruke: 13
*.beogrid.net.

Profil

Re: Dobar Windows Firewall?

^{20.04.2006. u 10:52}

Ja koristim Outpost. Mozes da pravis dobra pravila, a koristim ga na masini na kojoj radi NAT, tako da ce verovatno lepo raditi uz ICS .

^{20.04.2006. u 10:52}

Milos Stojanovic
Belgrade

Moderator
Član broj: 10343
Poruke: 1858
195.252.89.*

ICQ: 282954730
Sajt: www.sietf.org

Profil

Re: Dobar Windows Firewall?

^{20.04.2006. u 14:23}

Ufff... svaki ciga hvali svoga konja. Moraću da probam par njih izgleda, pa tek onda da se odlučim. Javljam sa rezultatima.

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{20.04.2006. u 14:23}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Dobar Windows Firewall?

^{21.04.2006. u 09:33}

trooper, iptables je miljama daleko od većine ovdje navedenih firewallova. Tražio si neki moćniji, jači firewall - ja ti predlažem da probaš vrlo zgodni (i moćni) Kerio WinRoute. Ako tražiš alternativu za iptables na winu probaj PktFilter, iako mu je razvoj stao prije dvije godine on je još uvijek odličan. Opredjeliš li se za neki 'home' firewall, evo ti linkna test

http://www.firewallleaktester.com/tests.php

gdje se nalaze testni rezultati većine poznatih firewallova 'za po doma'. Sa desetak alata koji su sačinjavali test se testirao modul za kontrolu aplikacija. Jetico je u tome najbolji, ali u drugim pogledima i nije tako dobar. Sygate, nema ga na gornjem testu pa sam sam ga sa istim alatima sam testirao, nešto je slabiji od Jetica po tom pitanju, ali mi se ostalim osobinama puno više sviđa. Možda ti se neki toliko svidi da ćeš brzo zaboraviti na napredne opcije koje si tražio...

Knowledge is power.

^{21.04.2006. u 09:33}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 188
213.244.197.*

Profil

Re: Dobar Windows Firewall?

^{28.04.2006. u 06:45}

Koristim @Guard na WIN 2k server masini sa NAT-om. Meni u potpunosti odgovara... Ima mogucnost filtriranja saobracaja po servisima (portovima), IP adresama, aplikacijama, protokolima...

http://confignt.ixbt.com/download/atgd322u.zip

Mali je glup, al' se uporno trudi!

^{28.04.2006. u 06:45}

grave_digger
novi sad

Član broj: 73168
Poruke: 64
212.200.116.*

Profil

Re: Dobar Windows Firewall?

^{29.04.2006. u 12:17}

ovako, ja imam agnitum outpost firewall PRO i veoma sam zadovoljan njime...
Problemi su isti kao i kod vecine vas, blokira mi ponekad net i ponekad mi srusi konekciju... dobijam dojavu od oko 20 "napada" odjednom... sve na principu port scan-a ili RST attack.. ali jbg, dobro je bolje da stiti vise nego sto treba nego da ne radi posao XD.... salu na stranu, dobar je, pogotovu ako ga dobro tweakujete, zato sto default konfiguracija ne pomaze mnogo (nije liz za svaki FW tako?)...

toliko od mene pozZz

^{29.04.2006. u 12:17}

Veljkovic83
Dragan Veljkovic

Član broj: 46733
Poruke: 35
*.103.eunet.yu.

Profil

Re: Dobar Windows Firewall?

^{02.05.2006. u 11:03}

ili mi trebaju cvikeri ili kazes da ti ne preporucuju Zone alarm. koju si to ti verziju probao
stabilniji od outpost-a, lak za koriscenje, ma da ne duzim najbolji koji sam do sad koristio.
u kombinaciji sa NOD anitvir. savrseno radi.
i ja sam tako isprobavao raznorazna sranja i naletoh na njega...
neces se pokajati

_{[Ovu poruku je menjao Veljkovic83 dana 02.05.2006. u 12:05 GMT+1]}

^{02.05.2006. u 11:03}

Aleksandar Marković
Part Time Freelance Journalist

Član broj: 219
Poruke: 5232
*.smin.sezampro.yu.

Sajt: www.akcenat.info

Profil

Re: Dobar Windows Firewall? - ProtoWall

^{14.05.2006. u 13:12}

http://www.bluetack.co.uk/modu...ent&pa=showpage&pid=13

_{Quaerite et invenietis | Everything in life is Luck -- Donald Trump | http://www.akcenat.info | Momenat – Vaša instant doza vesti | Part Time Freelance Journalist}

^{14.05.2006. u 13:12}

Milos Stojanovic
Belgrade

Moderator
Član broj: 10343
Poruke: 1858
195.252.90.*

ICQ: 282954730
Sajt: www.sietf.org

Profil

Re: Dobar Windows Firewall?

^{14.05.2006. u 21:35}

Citat:

Veljkovic83: ili mi trebaju cvikeri ili kazes da ti ne preporucuju Zone alarm. koju si to ti verziju probao

ZoneAlarm nema ništa od opcija. Možda je siguran i stabilan, ali to je zato što sve ostalo prestaje da radi u trenutku kada ga instaliraš =) Nema zasebnih podešavanja pravila po interfejsima, niti portovima, ima samo process-based polise za blokiranje/dozvolu... Previše plavušanski firewall za mene. Sorry. Ovaj AtGuard sam ranije koristio, ne sviđa mi se što je obustavljen razvoj, ali probaću ga opet...

Edited:
Probao @Guard (Atguard) i nije baš ono što mi treba. Ima tu nekih podešavanja pravila, ali nije sve do kraja odrađeno. Sa druge strane, isprobah i Sygate Personal Firewall Pro i mogu da kažem da je odličan. Našao sam sve što mi treba, podešavanja pravila sa odabirom interfejsa, porta, pa čak i protokola na IP nivou (TCP, UDP, ICMP, IPv6 in IPv4, itd...), dobar logger, itd, itd ... Videću kakav uticaj ima na performanse, za sada mi uzima 0-3% CPUa, probaću malo da ga opteretim nekim floodovanjem da vidim kako se ponaša.

_{[Ovu poruku je menjao trooper dana 15.05.2006. u 02:06 GMT+1]}

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{14.05.2006. u 21:35}

pcaca
Aleksandar
Makedonija

Član broj: 5333
Poruke: 75
62.162.198.*

Profil

Re: Dobar Windows Firewall?

^{25.05.2006. u 19:00}

Vidim da trazis nesto kao iptables na Linuxu. Onda definitivno najbolje resenje ti je CHX-I Packet Filter. Zauzima i mnogo malo resursa.

Citat:

http://www.idrci.net/
The CHX™ Stateful Packet Filter brings unprecedented flexibility, stability and performance to the Microsoft platform, effectively offering a *nix-style packet filtering ability.
- Universally designed for w2k/win2003/XP servers, workstations and gateways.
- High IP filtering granularity.
- Global/Per Interface/Per IP filter policies.
- Per Interface stateful options.
- Complete control over state transition time-outs.
- Allows for permissive and prohibitive policies or a combination of both.
- Remotely/Centrally managed.
- File transfer and execution allows for remote system updates.
- Command line filter utility.
- Payload event triggers (requires CHX-I STK).

Poseduje mnogo napredne opcije. Moguce je podesiti ga posebno za svakog interfejsa i mnogo drugih podesavanja specificna za svakog protokola. Pogledaj njegove mogucnosti na ovaj Quick Tour http://www.idrci.net/products/spf/spfqt.html
Koliko znam besplatan je ali ne znam zasto pise 30day trial na nihovoj strani. Mozda se nesto promenilo u zadnjih mesec dana. Moracu da ga instaliram da proverim pa cu da javim jer je besplatan.

EDIT:
Sad sam ga instalirao i nigde ni sam nasao da je trial, najverojatnije radi bez ogranicenja. Izgleda da ako ga downloadujemo sa http://www.idrci.net/fver/index.html (ja sam downloadirao verziju 3.0) onda nije trial verzija, a sa http://www.idrci.net/download.html je trial i to verzija 2.8. Najverojatnije neka kompanija finansira izradu ovog firewalla i nudi ga besplatno ali developerima je ostavena mogucnost da ga prodaju. Resurse zauzima mnogo malo kod mene je samo jedan servis za logiranje bio aktivan i zauzimao samo 1,4MB. Kontrola je izvedena preko MMC (Microsoft Managment Console) na veoma profesionalni nacin bez skinova i sl. Ovaj firewall (packet filter) je tezak za konfiguraciju ali ima opcija za konfiguraciju do mile volje. Obavezno downloadirati sa oficijalnog site-a Manual http://www.idrci.net/doc/packetfilter.chm i Sample Sets http://www.idrci.net/downloads/samplesets.zip .

_{[Ovu poruku je menjao pcaca dana 25.05.2006. u 20:37 GMT+1]}

^{25.05.2006. u 19:00}