Dobar Windows Firewall?

Može li neko da mi preporuči dobar Firewall za Windows?

Treba mi neki gde ja ručno mogu da podesim sva pravila po destination/source IP adresama, vrsti protokola, dest/source portu i slično. Po mogućstvu da nema neke šarenolike wizarde koji ničemu ne služe i da ne uzme 300+ MB RAMa. Veliki plus bi bio da može lepo da radi u okruženju gde je moja mašina server preko koga preko ICSa još jedan računar ide na net.

E da, nemojte da mi preporučite Zone Alarm i Norton Internet Security, pls :)

ukratko, treba mi nešto kao iptables u Linuxu, ili ipfw u BSDu ;)

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Pogledaj Outpost firewall pro i Outpost Network security. Imaju opseznu dokumentaciju i uputstva pa mozes videti bez isprobavanja da li ti odgovara.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Nemoj pošto redovno prijavljuje korisnicima da ih ES server "napada", onemogućava im da se uloguju pravilno, itd. :)

Bolje probaj Kerio.

Da outpost i ES su definitivno nekompatibilni, uz to meni je outpost pravio probleme na kablovskom netu-odjednom mi totalno "ubije" konekciju.

Potpis

I never wanna be a mod!

Pa dobro, sa dva klika se es doda na allowed listu sajtova :)
Kod outposta treba obratiti pažnju ukoliko se nalazi na kompu na kom je startovan ICS, a želi da se pristupi nekom FTP serveru...onda zna totalno da iživcira.

_{[Ovu poruku je menjao AleksandarNS dana 19.04.2006. u 18:12 GMT+1]}

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Ne pomaže, samo totalna deinstalacija.

Potpis

I never wanna be a mod!

Outpost je dobar ali prečesto problematičan. Najbliže tvojim zahtjevima bi stavio Kerio WinRoute - odličan firewall za ono što tebi treba.

Potpis

Knowledge is power.

Tiny Personal Firewall http://www.webmasterfree.com/tpfw.html

Potpis

Mnogo je interesantnije ne znati nego znati. Kada znamo, svi znamo isto. Kada ne znamo, svako ne zna drugačije.

Izgleda da sam ja jedini pobornik Sygate-a. Ako ni zbog cega drugog, onda zbog toga sto se pravila mogu zadavati posebno za svaki mrezni interfejs. Ako neko ima nesto konkretno protiv njega, molio bih da kaze... da ne zivim u zabludi...
Pozdrav

Ja koristim Outpost.
Prijavljuje te "napade",ali ja sa njime nemam nikakvih problema.

Potpis

Powered by Slackware 13

i ja koristim sygate firewall.cini mi se da je ok ali mi nesto mnogo trosi procesor:( zna da ide i do 25% pa ne mogu da se igram ko covek dok se nesto skida.koliko vama smc.exe trosi procesor?

pozdrav!!

Ja koristim Outpost. Mozes da pravis dobra pravila, a koristim ga na masini na kojoj radi NAT, tako da ce verovatno lepo raditi uz ICS .

Ufff... svaki ciga hvali svoga konja. Moraću da probam par njih izgleda, pa tek onda da se odlučim. Javljam sa rezultatima.

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

trooper, iptables je miljama daleko od većine ovdje navedenih firewallova. Tražio si neki moćniji, jači firewall - ja ti predlažem da probaš vrlo zgodni (i moćni) Kerio WinRoute. Ako tražiš alternativu za iptables na winu probaj PktFilter, iako mu je razvoj stao prije dvije godine on je još uvijek odličan. Opredjeliš li se za neki 'home' firewall, evo ti linkna test

http://www.firewallleaktester.com/tests.php

gdje se nalaze testni rezultati većine poznatih firewallova 'za po doma'. Sa desetak alata koji su sačinjavali test se testirao modul za kontrolu aplikacija. Jetico je u tome najbolji, ali u drugim pogledima i nije tako dobar. Sygate, nema ga na gornjem testu pa sam sam ga sa istim alatima sam testirao, nešto je slabiji od Jetica po tom pitanju, ali mi se ostalim osobinama puno više sviđa. Možda ti se neki toliko svidi da ćeš brzo zaboraviti na napredne opcije koje si tražio...

Potpis

Knowledge is power.

Koristim @Guard na WIN 2k server masini sa NAT-om. Meni u potpunosti odgovara... Ima mogucnost filtriranja saobracaja po servisima (portovima), IP adresama, aplikacijama, protokolima...

http://confignt.ixbt.com/download/atgd322u.zip

Potpis

Mali je glup, al' se uporno trudi!

ovako, ja imam agnitum outpost firewall PRO i veoma sam zadovoljan njime...
Problemi su isti kao i kod vecine vas, blokira mi ponekad net i ponekad mi srusi konekciju... dobijam dojavu od oko 20 "napada" odjednom... sve na principu port scan-a ili RST attack.. ali jbg, dobro je bolje da stiti vise nego sto treba nego da ne radi posao XD.... salu na stranu, dobar je, pogotovu ako ga dobro tweakujete, zato sto default konfiguracija ne pomaze mnogo (nije liz za svaki FW tako?)...

toliko od mene pozZz

ili mi trebaju cvikeri ili kazes da ti ne preporucuju Zone alarm. koju si to ti verziju probao
stabilniji od outpost-a, lak za koriscenje, ma da ne duzim najbolji koji sam do sad koristio.
u kombinaciji sa NOD anitvir. savrseno radi.
i ja sam tako isprobavao raznorazna sranja i naletoh na njega...
neces se pokajati

_{[Ovu poruku je menjao Veljkovic83 dana 02.05.2006. u 12:05 GMT+1]}

http://www.bluetack.co.uk/modu...ent&pa=showpage&pid=13

Potpis

_{Quaerite et invenietis | Everything in life is Luck -- Donald Trump | http://www.akcenat.info | Momenat – Vaša instant doza vesti | Part Time Freelance Journalist}

ZoneAlarm nema ništa od opcija. Možda je siguran i stabilan, ali to je zato što sve ostalo prestaje da radi u trenutku kada ga instaliraš =) Nema zasebnih podešavanja pravila po interfejsima, niti portovima, ima samo process-based polise za blokiranje/dozvolu... Previše plavušanski firewall za mene. Sorry. Ovaj AtGuard sam ranije koristio, ne sviđa mi se što je obustavljen razvoj, ali probaću ga opet...

Edited:
Probao @Guard (Atguard) i nije baš ono što mi treba. Ima tu nekih podešavanja pravila, ali nije sve do kraja odrađeno. Sa druge strane, isprobah i Sygate Personal Firewall Pro i mogu da kažem da je odličan. Našao sam sve što mi treba, podešavanja pravila sa odabirom interfejsa, porta, pa čak i protokola na IP nivou (TCP, UDP, ICMP, IPv6 in IPv4, itd...), dobar logger, itd, itd ... Videću kakav uticaj ima na performanse, za sada mi uzima 0-3% CPUa, probaću malo da ga opteretim nekim floodovanjem da vidim kako se ponaša.

_{[Ovu poruku je menjao trooper dana 15.05.2006. u 02:06 GMT+1]}

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Vidim da trazis nesto kao iptables na Linuxu. Onda definitivno najbolje resenje ti je CHX-I Packet Filter. Zauzima i mnogo malo resursa.

Poseduje mnogo napredne opcije. Moguce je podesiti ga posebno za svakog interfejsa i mnogo drugih podesavanja specificna za svakog protokola. Pogledaj njegove mogucnosti na ovaj Quick Tour http://www.idrci.net/products/spf/spfqt.html
Koliko znam besplatan je ali ne znam zasto pise 30day trial na nihovoj strani. Mozda se nesto promenilo u zadnjih mesec dana. Moracu da ga instaliram da proverim pa cu da javim jer je besplatan.

EDIT:
Sad sam ga instalirao i nigde ni sam nasao da je trial, najverojatnije radi bez ogranicenja. Izgleda da ako ga downloadujemo sa http://www.idrci.net/fver/index.html (ja sam downloadirao verziju 3.0) onda nije trial verzija, a sa http://www.idrci.net/download.html je trial i to verzija 2.8. Najverojatnije neka kompanija finansira izradu ovog firewalla i nudi ga besplatno ali developerima je ostavena mogucnost da ga prodaju. Resurse zauzima mnogo malo kod mene je samo jedan servis za logiranje bio aktivan i zauzimao samo 1,4MB. Kontrola je izvedena preko MMC (Microsoft Managment Console) na veoma profesionalni nacin bez skinova i sl. Ovaj firewall (packet filter) je tezak za konfiguraciju ali ima opcija za konfiguraciju do mile volje. Obavezno downloadirati sa oficijalnog site-a Manual http://www.idrci.net/doc/packetfilter.chm i Sample Sets http://www.idrci.net/downloads/samplesets.zip .


_{[Ovu poruku je menjao pcaca dana 25.05.2006. u 20:37 GMT+1]}