royt
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Когда-то давно (больше года назад), после назревшей необходимости переехать с AtGuard на что-нибудь работающее под XP, мне уже приходилось сравнивать несколько фаеров. И вот теперь опять стою перед выбором - на что поменять Outpost (2.1), на машине с которым упорно не хочет работать VPN-соединение, используемое для подключения к моему новому провайдеру.
В общем, пришлось снова перепробовать следующие: Jetico Personal Firewall 1.0.1.47, Kerio Personal Firewall 4.1.2, и более новый Outpost Firewall 2.5.370.4626 (370) Pro.
Результаты такие: ни под одним из них мне не удалось заставить работать этот VPN..... (Клиент VPN - штатный из WinXP SP2). Руки вроде не кривые, буквально для каждого фаера пришлось разрешить практически всё, но VPN-соединение упорно не устанавливается. Более того, я убедился что оно не устанавливается даже при полном отключении каждого фаера! Небольшое исключение касается аутпоста - после ручного запрета запуска его "Outpost Kernel Driver"-а VPN-соединение сразу заработало! (Для остальных фаеров я так и не нашел, ставят ли они какие-то свои драйвера, поэтому побороть их не смог - VPN начинал работать только после полной деинсталляци каждого).
В общем, все указывает на то, что дело именно в фаерах, а не в настройках фильтров, как многие думают. Не работают они нормально с [виндовым] VPN (про другие не скажу, хотя например c Cisco-вским знаю люди не меньше маются).
ps. Да, по результатам испытаний могу сказать - все-таки Outpost однозначно (именно так) рулит - у Jetico подход к конфигурированию мне показался слишком хитрым (пользователя заставляют тщательно продумывать графо-подобную иерархиюу фильтров, если индивидуально настраиваешь больше десятка приложений - уже начинаешь путаться), да и по набору фильтров он уже пожалуй уступает новому аутпосту; Kerio же по-моему смотрится просто немного убого, какой-то он непродуманный, иногда задумываешься - а куда это надо лезть чтобы разрешить такой-то протокол, к тому же по-моему он больше всех жрет ресурсов (процессора) - например до 100% при просмотре логов (которыми кстати совершенно невозможно пользоваться).
pss. Norton Internet Security (в последней редакции) мне пока посмотреть не довелось. Поэтому про VPN применительно к нему ничего не знаю, а в плане удобства за последний год думаю у него мало что изменилось, мне он и год назад показался тоже не слишком гибким.
..эх, все-таки AtGuard был лучшим фаером ))) |
SP1 : XP built-in firewall SP1 
Или ты никогда с этим не сталкивался? 
