Lomster
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NVIDIA решила разгрузить процессор, поэтому часть работы по анализу сетевых пакетов выполняет набор логики, специальный блок чипсета ActiveArmor. Этот высокопроизводительный аппаратно оптимизированный сетевой фильтр, интегрирован в отдельные MCP процессоры NVIDIA nForce с Gigabit Ethernet. ActiveArmor Firewall защищает ПК от хакеров и программ-шпионов и поддерживает передовые антихакерские технологии, обеспечивая критически важную защиту системы.
Программной часть брандмауэра, является ПО NVIDIA Firewall 2.0. Теоретически, при работе "ActiveArmor" и NVIDIA Firewall 2.0 центральный процессор лишь выполняет подстройку параметров аппаратного ActiveArmor, что позволяет значительно разгрузить центральный процессор.
Управление NVIDIA Firewall 2.0 осуществляется программой Network Access Manager. Программный интерфейс и возможности Network Access Manager довольно неплохи. Интерфейс удобен и понятен. Помимо этого Network Access Manager позволяет удалённо администрировать NVIDIA Firewall 2.0. Реализация удалённого администрирования стала возможна благодаря наличию web-сервера Apache, который устанавливается при инсталляции программного обеспечения.
Техническое описание: http://www.nvidia.ru/files/tech_pdf/Firewall_w-edits.pdf
ПО NVIDIA Firewall, входит в состав унифицированного пакта для nForse4 http://nvidia.ru/drivers/nforce/Stand_Kit/XP.shtml 38,7 МБ
NVIDIA Firewall работает на более низком уровне, чем Outpost Firewall, например при несанкционированной попытке выхода в сеть, сначала реагирует NVIDIA Firewall, а потом уже Outpost. Но при их совместной работе происходят некоторые глюки, через некоторое время (1-5ч) отваливается VPN соединение, причина пока не выявленна.
По всей видимости, NVIDIA Firewall это прекрасное решение для построения защищенной сетевой инфраструктуры, вэб интерфейс и удаленное администрирование очень удобны.
Интересно то, что NVIDIA Firewall работает и при неактивном сетевом соединении встроенного Ethernet. Проверено на такой системе: ASUS A8N-E, Windows XP SP2, кабельный модем Motorolla SB5100. Модем подключался как к встроенному Ethernet, так и по USB, фаерволл работает в обоих случаях. В настройках фаервола пока еще разбираюсь, планирую провести тесты. Предлагаю делиться впечатлениями и обсуждать особенности. |
Всего записей: 1529 | Зарегистр. 10-05-2002 | Отправлено: 22:44 16-07-2005 | Исправлено: Lomster, 02:00 28-07-2005 |
|
