Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Открыть новую тему     Написать ответ в эту тему

Guest

BANNED
Редактировать | Цитировать | Сообщить модератору
Господа, подскажите, что лучше для сервера выбрать из firewall-ов.
На серваке стоит WinGate, MDaemon и SQL. К тому же он контроллер домена...
Что поставить, чтоб он ничего не завалил из выше перечисленного?
 

Фаервол (firewall) для сервера под Windows



ISS BlackICE Server Protection
Цитата:
Нет особых извратов, прост и надёжен, имеет хороший IDS
смотреть


Tiny Firewall
Цитата:
Сетевой брандмауэр, средство обнаружения вторжений, защита файлов и системы в ОДНОЙ коробке.
Работает на контроллере домена с ProxyPlus, Oracle.  Проблем не обнаружено. Процессор не грузит.
Офф.сайт  ::  смотреть


MS ISA Server (проблемы, советы)
Офф.сайт  ::  другие обсуждения ISA


Symantec Enterprise firewall
смотреть


CheckPoint Firewall
Цитата:
CheckPoitn встает под Linux нормально... Я даже по Solaris ставил  
Настройка  ::  смотреть + руководство администратора CheckPoint FireWall-1 4.1 на русском языке


Agnitum Outpost Firewall
Цитата:
 персональный брандмауэр, защищающий пользователей путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий. Программа также обеспечивает блокировку назойливой рекламы, ускорение работы с сетью, блокировку активного содержимого веб страниц.
Приемлемо работает в небольшой сети.
Офф.сайт  ::  смотреть  ::  Обсуждения Outpost-1  ::  Обсуждения Outpost-2


Kerio Winroute Firewall
Офф.сайт  ::  cмотреть ч.1 + ч.2 + ч.3 + ч.4 + ч.5  ::  в Программах ч.1 + ч.2
Общие вопросы  ::  Настройка WinRoute 4.x  ::  Настройка Kerio Winroute серии 5.x и 6.x


ConSeal PC Firewall
Цитата:
Conseal рулит.
Если его еще параллельно поставить с Blackice 2.9 for server. Плюс использовать то, что есть в Вингейте.
Офф.сайт  ::  смотреть


Kerio ServerFirewall
Цитата:
Новая необъезженная темная лошадка от Керио (но пасаран!). Специально разработанная для Windows Servers. Защита хоста от worms, buffer-overflow and etc.
Офф.сайт  :: смотреть


WIPFW
Цитата:
Примечание: портированый IPFW из FreeBSD в Windows.
Офф.сайт


RusRoute
Цитата:
RusRoute - маршрутизатор, фаервол для организации выхода в Интернет локальной сети компании, подсчёта, регулирования и ограничения трафика пользователей, защиты от сетевых, (D)DOS атак, с функциями NAT, redirect, динамические шейперы, VPN сервер, прозрачная прокси с сохранением номеров портов соединений, мост LAN в VPN, DHCP серверы, HTTP кэши, преобразователь HTTP в HTTP прокси, с функцией Captive Portal для автоматического приглашения ввода имени и пароля пользователя при первом выходе в Интернет, настройкой времени действия и разделителей потоков для правил, с дополнительными возможностями маршрутизации.
Скорость TCP соединений может быть значительно повышена путём использования легальной замены TCP стека любым из 12+ алгоритмов TCP стеков Linux путём запуска небольшой сетевой утилиты на машине с Linux (гостевой виртуальной, или отдельно стоящей реальной) операционной системе.
Бесплатная некоммерческая версия для домашних пользователей и некоммерческого применения
Офф.сайт


Другие темы в программах:
Лучший файрволл firewall  »  Обсуждаем и сравниваем файрволы]
Настройка персональных файерволов (firewall rules)  »  Правила/протоколы для разных программ
Лучший Firewall (клиентский) » Только голосование
 
Дополнительно смотрим:
firewall
фаер
 

Редактируйте первый пост, добавляя полезное, но не забывайте, что варез в Варезнике :)

// текущий бэкап шапки..

Отправлено: 23:25 05-05-2002 | Исправлено: TheBarmaley TMP, 12:35 25-02-2016
olegoff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто поругает связку RRAS+Tiny Firewall+CCProxy+Proxymitron для сервера на 10 машин? На мой взгляд лучше нет. Пробовал практически все. В т.ч. Kerio SF (кстати, меняйте его на Tiny, однозначно). Аутпост не пробовал, это попса.

Всего записей: 18 | Зарегистр. 23-05-2005 | Отправлено: 16:41 16-10-2005
Ekho

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Не новость, но все же - портирован под винду IPFW
офф.сайт -> http://wipfw.sf.net/

Всего записей: 22 | Зарегистр. 09-10-2004 | Отправлено: 17:09 12-11-2005
AlexisADMIN



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть у кого нить серийник к последнему Outpost Firewall PRO  
Скиньте на мыло плиз.. admin@snema.ru

Всего записей: 17 | Зарегистр. 10-11-2005 | Отправлено: 09:59 16-11-2005
Advanced_Guest



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кто подскажет, какой файрвалл лучше всего подходит для Windows XP Pro  
При условии что хотелось бы его администрировать через SSH, без физического доступа к машине ?  
 


----------
The Abyss - UO, LA2, Ботва, BSFG

Всего записей: 2446 | Зарегистр. 14-04-2002 | Отправлено: 03:07 04-12-2005
specter



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
пробуйте ZoneAlarm6 Рульная вешь, и на много лучше OutPost-a...

Всего записей: 16 | Зарегистр. 19-12-2005 | Отправлено: 12:49 22-12-2005
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья мои!  
Помогите определиться с выбором файра, пожалуйста!  
 
На серваке ADSL-доступ, UserGate 2.8. Пользователей инета (пока) 7 штук. Сетка - более 70 компов.  
   
OC: Win2k Server SP4 Rus. ZoneAlarm что-то не захотел работать, возможно из-за протокола PPoE.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 08:49 25-01-2006
euserz



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sish
 
MS ISA 2004 Server в качестве файервола, а также для VPN, Remote Access - это лучшее решение. К ISA 2004 обязательно прикручиваешь Surf Control & GFI Web. Защиту на Exchange лучше ставить отличную от GFI Web - лучше это будет Kaspersky for Exchange.
 
А также из аппаратных файеров можно ставить BorderWare Mxtreme - отличное соотношение цена-качество, функциональный набор, а также стабильность работы и простотой администрирования.

----------
*Tout depend du personnel

Всего записей: 759 | Зарегистр. 08-10-2001 | Отправлено: 18:39 25-01-2006
Monst

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
"OC: Win2k Server SP4 Rus. ZoneAlarm что-то не захотел работать"
 
зоналарм по-мойму вобще на серверные оси не ставится.  
 
сам пробовал Tiny... все понравилось.. кроме того что при коннекте из dangerous zone на фтп изза фаера система стабильно изображала bsod.  
возможно что-то неправильно настроил, но вроде бы ошибок не было... да и даже если неправильно, разве фаер должен класть систему??. в 100% случаев.
 
скорее всего дело в какой-нить несовместимости железа или сопутствующем софте. и не стоит воспринимать этот пост как"тини отстой"  прост у меня с ним возникли проблемы.

Всего записей: 219 | Зарегистр. 18-11-2004 | Отправлено: 15:56 11-02-2006 | Исправлено: Monst, 16:01 11-02-2006
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Monst

Цитата:
зоналарм по-мойму вобще на серверные оси не ставится.  

Ставится, но предупреждает, что техподдрежка при этом будет отсутствовать

Цитата:
да и даже если неправильно, разве фаер должен класть систему??. в 100% случаев.  

Увы, при неправильной настройке - достаточно частое явление. Я с ним столкнулся, когда пробовал стваить Kerio...
C Tiny таких проблем не возникло, но остановился всё же на ZoneAlarm 5.5.094.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 04:58 12-02-2006
sanic2004

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-нибудь помогите новичку!
я не сис-админ, только учусь, а тут такая ситуация (шеф на работе дал задание, которое уже неделю развязать не могу)
суть в следующем (пишу подробно):
- поднять сеть на 12 машин для двух организаций в одном здании (сделал)
- разбить на две группы (по одной на организацию) (сделал)
- имеется в наличии два канала в интернет (ADSL и дуплесный спутниковый ALTEGRO)
- на серваке установил 3 сетевые карты (1ая на ADSL, 2ая на ALTEGRO, 3я на LAN)
С сервака выхожу в интернет по обоим каналам без проблем
Необходимо разрешить выход всей сети и инет
для этого на сервак поставил KERIOWINROUTE 6.1.3.
в принципе все работает (сеть в инет лазит)
 
Но самое главное мне необходимо, чтобы 1ая группа пользователей хавала инет с ADSL, а 2ая с ALTEGRO (енто все для подсчета трафика по организациям в отдельности (просто у нас тут конфликт по ентому поводу возник, потому и мучаюсь))
 
Возможно все это завернуть в WINROUTE или нет?
заранее всем ответившим спасибо!

Всего записей: 2 | Зарегистр. 06-03-2006 | Отправлено: 12:44 06-03-2006
Makuso

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sanic2004
попробуй так, должно получиться:
заведи пользователей по разным группам (Definition-Address Group)
в Traffic Policy создай два правила
Инет для ADSL:Группа ADSL:Сетевая в ADSL:Any:Permit:Logs[ON,OFF]:NAT
Инет для ALTEGRO:Группа ALTEGRO:Сетевая в ALTEGRO:Any:Permit:Logs[ON,OFF]:NAT
Старое правило, через которое все ходили в инет отключи (или просто удали)

Всего записей: 11 | Зарегистр. 01-04-2004 | Отправлено: 01:31 07-03-2006
sanic2004

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Makuso
 
Спасибо за совет!
Буду пробовать, о результатах сообщу позже.

Всего записей: 2 | Зарегистр. 06-03-2006 | Отправлено: 10:23 07-03-2006
rapperr

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста, стоит роутер на Win2003, четыре сетевухи,тоесть 4 сегмента, какой файрволл поставить чтобы можно было регулировать доступ определённых юзеров в другие сегменты.

Всего записей: 35 | Зарегистр. 17-12-2003 | Отправлено: 23:43 09-03-2006
w4m1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посоветуйте firewall под http/ftp сервер... закрыть все остальные порты, разрешить доступ только определенному диапазону ip...

Всего записей: 1183 | Зарегистр. 28-10-2004 | Отправлено: 13:44 30-03-2006
mikas



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Очень хороший firewall - CHX-I www.idrci.net

Всего записей: 1007 | Зарегистр. 27-08-2003 | Отправлено: 05:21 07-04-2006
YagodaVV

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Уже пол года Трафик Инспектор.
Файревол, кеширующий прокси, SOCS5, SMTP шлюз с защитой от спама (херовато правда защищает ), контроль трафика по юзерам. По цене приемлемо, надежно, после того как разобрался - просто.

Всего записей: 5 | Зарегистр. 04-04-2006 | Отправлено: 05:38 07-04-2006
w4m1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YagodaVV
Смотрел, но TI не только не отвечает на вопрос, но и является тяп-ляп поделкой...

Всего записей: 1183 | Зарегистр. 28-10-2004 | Отправлено: 06:04 07-04-2006
YagodaVV

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
является тяп-ляп поделкой

Аргументы?

Всего записей: 5 | Зарегистр. 04-04-2006 | Отправлено: 07:29 07-04-2006
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а давайте голосовать?
в шапке присутствуют сейчас практически все основные продукты...
делаем опрос и будет наглядность...
я за ISA

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 07:42 07-04-2006
Helmsman

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WIPFW кто юзает, огромная просьба откликнитесь, можно в ПМ

Всего записей: 217 | Зарегистр. 08-11-2003 | Отправлено: 16:21 07-04-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru