Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Открыть новую тему     Написать ответ в эту тему

Guest

BANNED
Редактировать | Цитировать | Сообщить модератору
Господа, подскажите, что лучше для сервера выбрать из firewall-ов.
На серваке стоит WinGate, MDaemon и SQL. К тому же он контроллер домена...
Что поставить, чтоб он ничего не завалил из выше перечисленного?
 

Фаервол (firewall) для сервера под Windows



ISS BlackICE Server Protection
Цитата:
Нет особых извратов, прост и надёжен, имеет хороший IDS
смотреть


Tiny Firewall
Цитата:
Сетевой брандмауэр, средство обнаружения вторжений, защита файлов и системы в ОДНОЙ коробке.
Работает на контроллере домена с ProxyPlus, Oracle.  Проблем не обнаружено. Процессор не грузит.
Офф.сайт  ::  смотреть


MS ISA Server (проблемы, советы)
Офф.сайт  ::  другие обсуждения ISA


Symantec Enterprise firewall
смотреть


CheckPoint Firewall
Цитата:
CheckPoitn встает под Linux нормально... Я даже по Solaris ставил  
Настройка  ::  смотреть + руководство администратора CheckPoint FireWall-1 4.1 на русском языке


Agnitum Outpost Firewall
Цитата:
 персональный брандмауэр, защищающий пользователей путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий. Программа также обеспечивает блокировку назойливой рекламы, ускорение работы с сетью, блокировку активного содержимого веб страниц.
Приемлемо работает в небольшой сети.
Офф.сайт  ::  смотреть  ::  Обсуждения Outpost-1  ::  Обсуждения Outpost-2


Kerio Winroute Firewall
Офф.сайт  ::  cмотреть ч.1 + ч.2 + ч.3 + ч.4 + ч.5  ::  в Программах ч.1 + ч.2
Общие вопросы  ::  Настройка WinRoute 4.x  ::  Настройка Kerio Winroute серии 5.x и 6.x


ConSeal PC Firewall
Цитата:
Conseal рулит.
Если его еще параллельно поставить с Blackice 2.9 for server. Плюс использовать то, что есть в Вингейте.
Офф.сайт  ::  смотреть


Kerio ServerFirewall
Цитата:
Новая необъезженная темная лошадка от Керио (но пасаран!). Специально разработанная для Windows Servers. Защита хоста от worms, buffer-overflow and etc.
Офф.сайт  :: смотреть


WIPFW
Цитата:
Примечание: портированый IPFW из FreeBSD в Windows.
Офф.сайт


RusRoute
Цитата:
RusRoute - маршрутизатор, фаервол для организации выхода в Интернет локальной сети компании, подсчёта, регулирования и ограничения трафика пользователей, защиты от сетевых, (D)DOS атак, с функциями NAT, redirect, динамические шейперы, VPN сервер, прозрачная прокси с сохранением номеров портов соединений, мост LAN в VPN, DHCP серверы, HTTP кэши, преобразователь HTTP в HTTP прокси, с функцией Captive Portal для автоматического приглашения ввода имени и пароля пользователя при первом выходе в Интернет, настройкой времени действия и разделителей потоков для правил, с дополнительными возможностями маршрутизации.
Скорость TCP соединений может быть значительно повышена путём использования легальной замены TCP стека любым из 12+ алгоритмов TCP стеков Linux путём запуска небольшой сетевой утилиты на машине с Linux (гостевой виртуальной, или отдельно стоящей реальной) операционной системе.
Бесплатная некоммерческая версия для домашних пользователей и некоммерческого применения
Офф.сайт


Другие темы в программах:
Лучший файрволл firewall  »  Обсуждаем и сравниваем файрволы]
Настройка персональных файерволов (firewall rules)  »  Правила/протоколы для разных программ
Лучший Firewall (клиентский) » Только голосование
 
Дополнительно смотрим:
firewall
фаер
 

Редактируйте первый пост, добавляя полезное, но не забывайте, что варез в Варезнике :)

// текущий бэкап шапки..

Отправлено: 23:25 05-05-2002 | Исправлено: TheBarmaley TMP, 12:35 25-02-2016
axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ИМХО, BlackICE for Server, нет особых извратов, прост и надежен, имеет хороший IDS, вообщем рулит. Про  firewall-ы а-ля Checkpoint думаю сдесь не имелось ввиду?

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 00:18 06-05-2002
Bunker



BigGreen Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tiny Firewall.
Работает на контроллере домена с ProxyPlus, Oracle.  
Проблем не обнаружено.
Процессор не грузит.

Всего записей: 1884 | Зарегистр. 02-02-2001 | Отправлено: 02:27 06-05-2002
kuznets



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ИМХО   ISA Server

Всего записей: 180 | Зарегистр. 29-03-2002 | Отправлено: 16:30 12-05-2002
steroid



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bunker
я я, у меня тоже на серваке Tiny стоит. Проблем нет.

----------
Телепаты - есть

Всего записей: 591 | Зарегистр. 19-12-2001 | Отправлено: 00:05 13-05-2002
duHA



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sygate personal firewall pro

Всего записей: 885 | Зарегистр. 08-01-2002 | Отправлено: 05:21 13-05-2002
Akama

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Прибей вингейт, да поставь чего-нить комбинированное,
а то фаервол с прокси настраивать хлопотно.
Винрут, или ису - если народу много.

Всего записей: 333 | Зарегистр. 07-04-2002 | Отправлено: 08:18 14-05-2002
oio



Дочкин папа
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
duHA
Ты чо хоть сказал-то?

Цитата:
Sygate personal firewall pro
- ни очем тебе не говорит?
Или на твоём серваке он и стоит?
 


----------
Не гонял я волн морских, звезд не трогал золотых;
Я дитя оберегал, колыбелечку качал!

Всего записей: 1635 | Зарегистр. 01-02-2002 | Отправлено: 14:11 14-05-2002
los2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Symante Enterprise firewall or CheckPoint

Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 16:02 14-05-2002
ACKET



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
WinRoote однозначно для многих пользователей. Попробуй Outpost, но тут требуется знание сервисов (например какие открывают порты 135 и прочие ) Самое главное оба поддерживають русский язык. Norton Internet Secyrity неплох, однозначно, как сказал сын юриста. Но.. Инглиш, мать его так...И те же траблы с настройками. Да.. И не забудь скачать XSpider и посканировать. Тут-то вся правда-то тебе и откроется.

Всего записей: 81 | Зарегистр. 30-04-2002 | Отправлено: 22:01 14-05-2002
SkiF

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Насколько я знаю, Wingate уже содержит Firewall,  
и закрывает от атак извне.

Всего записей: 4 | Зарегистр. 04-01-2002 | Отправлено: 22:46 14-05-2002
Dmitry68



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Насколько я понял, ты хочешь поставть фиревалл на домен контроллер. Честно говоря я бы этого не советовал, т.к. что Win2K, что NT, довольно часто становятся объектом атак. И ежели вылетит домен контроллер, то за это вряд ли погладят по головке (разве что чем-нибудь тяжелым). Так что мой совет выбери отдельную машину в качестве фиревалла, и ставь туда что нибудь из фриварного unix-a, а если не знаешь, или лень его изучать, то на отдельной машине можно и виндовские использовать, тот-же Wingate,ISA,Winroute ...

Всего записей: 668 | Зарегистр. 08-04-2002 | Отправлено: 09:16 15-05-2002
Kobold



Flame monster
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oio
Это он только так называется. На самом деле это настоящий серверный файерол.

Всего записей: 1838 | Зарегистр. 11-12-2001 | Отправлено: 10:52 15-05-2002
Crusader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Думаю это:
http://piorio.supereva.it/backstealth.htm?p
поубавит дебатов в этой теме...

Всего записей: 834 | Зарегистр. 20-01-2002 | Отправлено: 15:44 15-05-2002
new yorik



Lame®
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Mbond

Цитата:
Думаю, что стоит попробовать родное - ISA server. А Wingate убрать. И контроллер домена с SQL разделить.  

Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 04:36 30-05-2002
EndoR



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ИМХО Conseal рулит. Если его еще параллельно посатавить с Blackice 2.9 for server. Плюс использоватьь то, что есть в Вингейте.

Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 11:28 30-05-2002
Fantomas2002

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне понравился Visnetic, я его использую на пару с Wingate. У них один разработчик. Прост в настройках и для каждого интерфейса можно задать свои правила.

http://www.deerfield.com/products/visnetic_firewall/

Всего записей: 37 | Зарегистр. 11-04-2002 | Отправлено: 09:02 04-06-2002
smaller



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все много проще... Wingate как таковой уже содержит Firewall. Вопрос ищем геморрррроооооой?
 
И еще...  
Полностью согласен с Dmitry68

Цитата:
Честно говоря я бы этого не советовал, т.к. что Win2K, что NT, довольно часто становятся объектом атак. И ежели вылетит домен контроллер, то за это вряд ли погладят по головке (разве что чем-нибудь тяжелым). Так что мой совет выбери отдельную машину в качестве фиревалла, и ставь туда что нибудь из фриварного unix-a, а если не знаешь, или лень его изучать, то на отдельной машине можно и виндовские использовать, тот-же Wingate,ISA,Winroute ...  

Совершенно верно... у меня стоит как прокси, маил и www сервер на FreeBSD, а за ней Контроллер домена на Win2K Server. Злоумышленнику труднее будет попасть, так как сеть работает немного по разному в Unix и Windows платформах... Но можно ставить например Winnt4.0Server с любым Firewall, а за ней все остальное...

Всего записей: 78 | Зарегистр. 31-05-2002 | Отправлено: 09:37 04-06-2002 | Исправлено: smaller, 09:48 04-06-2002
lerhin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ISA.
и вингейт тогда ненужен совсем

Всего записей: 55 | Зарегистр. 31-05-2002 | Отправлено: 03:33 06-06-2002
life_so_good



Оптимист
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А вот как насчёт winroute 4.2.1 ... ? Посмотри попробуй... я думаю не пожалеешь ...

Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 08:32 06-06-2002
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru