Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Открыть новую тему     Написать ответ в эту тему

Guest

BANNED
Редактировать | Цитировать | Сообщить модератору
Господа, подскажите, что лучше для сервера выбрать из firewall-ов.
На серваке стоит WinGate, MDaemon и SQL. К тому же он контроллер домена...
Что поставить, чтоб он ничего не завалил из выше перечисленного?
 

Фаервол (firewall) для сервера под Windows



ISS BlackICE Server Protection
Цитата:
Нет особых извратов, прост и надёжен, имеет хороший IDS
смотреть


Tiny Firewall
Цитата:
Сетевой брандмауэр, средство обнаружения вторжений, защита файлов и системы в ОДНОЙ коробке.
Работает на контроллере домена с ProxyPlus, Oracle.  Проблем не обнаружено. Процессор не грузит.
Офф.сайт  ::  смотреть


MS ISA Server (проблемы, советы)
Офф.сайт  ::  другие обсуждения ISA


Symantec Enterprise firewall
смотреть


CheckPoint Firewall
Цитата:
CheckPoitn встает под Linux нормально... Я даже по Solaris ставил  
Настройка  ::  смотреть + руководство администратора CheckPoint FireWall-1 4.1 на русском языке


Agnitum Outpost Firewall
Цитата:
 персональный брандмауэр, защищающий пользователей путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий. Программа также обеспечивает блокировку назойливой рекламы, ускорение работы с сетью, блокировку активного содержимого веб страниц.
Приемлемо работает в небольшой сети.
Офф.сайт  ::  смотреть  ::  Обсуждения Outpost-1  ::  Обсуждения Outpost-2


Kerio Winroute Firewall
Офф.сайт  ::  cмотреть ч.1 + ч.2 + ч.3 + ч.4 + ч.5  ::  в Программах ч.1 + ч.2
Общие вопросы  ::  Настройка WinRoute 4.x  ::  Настройка Kerio Winroute серии 5.x и 6.x


ConSeal PC Firewall
Цитата:
Conseal рулит.
Если его еще параллельно поставить с Blackice 2.9 for server. Плюс использовать то, что есть в Вингейте.
Офф.сайт  ::  смотреть


Kerio ServerFirewall
Цитата:
Новая необъезженная темная лошадка от Керио (но пасаран!). Специально разработанная для Windows Servers. Защита хоста от worms, buffer-overflow and etc.
Офф.сайт  :: смотреть


WIPFW
Цитата:
Примечание: портированый IPFW из FreeBSD в Windows.
Офф.сайт


RusRoute
Цитата:
RusRoute - маршрутизатор, фаервол для организации выхода в Интернет локальной сети компании, подсчёта, регулирования и ограничения трафика пользователей, защиты от сетевых, (D)DOS атак, с функциями NAT, redirect, динамические шейперы, VPN сервер, прозрачная прокси с сохранением номеров портов соединений, мост LAN в VPN, DHCP серверы, HTTP кэши, преобразователь HTTP в HTTP прокси, с функцией Captive Portal для автоматического приглашения ввода имени и пароля пользователя при первом выходе в Интернет, настройкой времени действия и разделителей потоков для правил, с дополнительными возможностями маршрутизации.
Скорость TCP соединений может быть значительно повышена путём использования легальной замены TCP стека любым из 12+ алгоритмов TCP стеков Linux путём запуска небольшой сетевой утилиты на машине с Linux (гостевой виртуальной, или отдельно стоящей реальной) операционной системе.
Бесплатная некоммерческая версия для домашних пользователей и некоммерческого применения
Офф.сайт


Другие темы в программах:
Лучший файрволл firewall  »  Обсуждаем и сравниваем файрволы]
Настройка персональных файерволов (firewall rules)  »  Правила/протоколы для разных программ
Лучший Firewall (клиентский) » Только голосование
 
Дополнительно смотрим:
firewall
фаер
 

Редактируйте первый пост, добавляя полезное, но не забывайте, что варез в Варезнике :)

// текущий бэкап шапки..

Отправлено: 23:25 05-05-2002 | Исправлено: TheBarmaley TMP, 12:35 25-02-2016
oio



Дочкин папа
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А вот как насчёт winroute 4.2.1 ...  

On kstti uzhe russkiy est'

Всего записей: 1635 | Зарегистр. 01-02-2002 | Отправлено: 11:15 09-06-2002
BlackLOTOS



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zone Alarm Pro....по мне так самая рульная и легко настраиваемая прога!

Всего записей: 51 | Зарегистр. 01-06-2002 | Отправлено: 17:33 09-06-2002
retro



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какие-такие особенные настройки в Norton Internet Security??!!
Наоборот - все красиво и логично! Есть rules - ставишь то, что надо, сканируешь интернет аппликации и все! А вот уже все остальное по умолчанию закрывается. Перепробовал почти все - ученики по сравнению с учителем... Однозначно - только Norton.

Всего записей: 1746 | Зарегистр. 22-06-2002 | Отправлено: 22:49 22-06-2002
Melkiades



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Wingate файрвола не содержит имхо. Сам же я юзаю ISA Server. По нему сказать могу вот что:
хорошее: Устанавливается элементарно. С AD я его работать заставить не смог а с обычным группами пользователей работает просто отлично. Фильтруется все - адреса, контент, протоколы, порты. Классно вести учет трафика пользователями.
Плохое: встроенная прокся изрядно кушает память (у меня 160 метров отгрызла сразу . Так как ISA не поддерживает CVP протокол то антивирус найти будет очень сложно. На данный момент я нашел пару написанную специально для ISA но они требуют IIS для администрирования а я его снес сразу...

Всего записей: 2 | Зарегистр. 23-06-2002 | Отправлено: 11:27 23-06-2002
superduper



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Melkiades
 
vot eta vesh' rabotaet s ISA bez problem. super vesh'. :
 
SurfControl SuperScout MS ISA Server 2000

Всего записей: 1766 | Зарегистр. 15-01-2002 | Отправлено: 18:35 25-06-2002
InferNO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если бы Вы кроме назв еще и УРЛы писалиб, вашим постам цены б небыло...
 
Я конечно понимаю что Google все найдет, но...

----------
"There's a sucker born every minute."

Всего записей: 349 | Зарегистр. 08-09-2001 | Отправлено: 21:51 25-06-2002
diksen



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А мне понравилась связка: Sygate Personal Firewall 4.2.872 + Agnitum Outpost (постоянно обновляемый)
И багов или голубьх экранов никаких, тьфу-тьфу-тьфу  
 
P.S.: Но ISA Server ( и даже MS Proxi Server 2.0) посвыше будет

Всего записей: 564 | Зарегистр. 14-12-2001 | Отправлено: 22:18 25-06-2002
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diksen
А не будет проблем если держать сразу 2 файрволла? Они мешать друг другу не будут?

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 22:57 25-06-2002
Akama

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Demetrio

Цитата:
А не будет проблем если держать сразу 2 файрволла?

А для чего, если не секрет?

Всего записей: 333 | Зарегистр. 07-04-2002 | Отправлено: 08:23 26-06-2002
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Akama
Да нет, просто интересно.
diksen сказал:
Цитата:
А мне понравилась связка: Sygate Personal Firewall 4.2.872 + Agnitum Outpost  

Вот я и захотел узнать, не чревато ли подобное конфликтами.

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 09:02 26-06-2002
Akama

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
<offtop>
В одном НИИ биологии скрестили слона со слоном
- не для науки, а так, посмотреть!!!
</offtop>

Всего записей: 333 | Зарегистр. 07-04-2002 | Отправлено: 09:17 26-06-2002
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Akama

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 09:25 26-06-2002
diksen



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Demetrio
Outpost при инсталляции советует удалить второй фаервол, предупреждая о возможных проблемах, но пока (5мес) всё О.К.
 
Akama
 
Если бы я каким то образом умудрился поставить два одинаковых фаервола, то да,  твой вопрос понятен, но у меня стоят два разных по причине некоторой разницы их работы: Outpost - более тонкая настройка правил, Sygate - лучше отлавливает исходящее и т.д. и т.п.

Всего записей: 564 | Зарегистр. 14-12-2001 | Отправлено: 11:00 27-06-2002
Olderman

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что-то у меня OUTPOST на домене NT4 сожрал все ресурсы, еле шевелилась машинка PII 500 375Mb. Чтоне так сделал? Пришлось снести.

Всего записей: 1 | Зарегистр. 27-06-2002 | Отправлено: 14:39 01-07-2002
Akama

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ! Если я все правильно понял, то тема была про серверные FW? Или нет? А их ИМХО не так много. ISA, CheckPoint и еще пара наименований. Какие нафиг оутпосты, сугейты, нортоны? Или я ошибаюсь? Просьба профессионалам, не занимайтесь ерундой... Извините, если кого задело....

Всего записей: 333 | Зарегистр. 07-04-2002 | Отправлено: 18:54 01-07-2002
UncoNNecteD



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Akama я вот тоже смотрю и удивляюсь, а ты сам какой серверный файрвол можешь порекомендовать? ISA'у ? Сенк!


----------
-= Я тут чертовски давно =-

Всего записей: 4040 | Зарегистр. 21-03-2002 | Отправлено: 19:25 01-07-2002
Akama

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
порекомендовать - не знаю, я сам юзаю ISA, был опыт по Checkpointy, если есть вопросы по этим софтинам - готов помочь советом....

Всего записей: 333 | Зарегистр. 07-04-2002 | Отправлено: 19:42 01-07-2002
igcomp



Громозека с баяном
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ISA привязана к системе NT4-NT5, как экспресс глюк к W9X. Но в данном случае комана Билли сделала не плохую штуку. Если к АЙCEЙ привязать ИнетИнспектора, то получится не плохая связка.

Цитата:
Если бы Вы кроме назв еще и УРЛы писалиб, вашим постам цены б небыло...  

Варез надо смотреть например: http://forum.ru-board.com/forums.cgi?action=filter&forum=35&filterby=topictitle&word=ISA  
или http://forum.ru-board.com/forums.cgi?action=filter&forum=35&filterby=topictitle&word=Firewall

Всего записей: 7904 | Зарегистр. 07-12-2001 | Отправлено: 00:47 02-07-2002 | Исправлено: igcomp, 00:52 02-07-2002
Mario



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарисчи !
Никто, почему-то не говорит, шо если на серваке стоит sp2, то Аутпост выпадает в афиг. Конкретно, ща на моём сервере стоит KPF, так как это единственно нормально работающее приложение-файерфол, которые я испытал. Итак , были испытаны следующие вещи:
1. Outpost - синий экран сразу после загрузки сервиса файервола
2. Sygate PF - сеть в афиге, никого ваще не видно, сервак превратился в приведение (никто не видит, но оно есть). Никто не может даже войти в домен.
3. Symantec DF - огромный (~50 мб), много плюшек и украшений, настроек минимум. Т.е. должен ему довериться и молиться...
4. Alarm ZONE - слишом просто, невозможно производить мониторинг
5. Kerio PF - единственное, что подошло, если сравнивать с предыдущими.
А теперь ругайте...

Всего записей: 261 | Зарегистр. 28-08-2001 | Отправлено: 10:00 02-07-2002
Crazyman



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ я тут читал где-то что ISA не дружит с Exchange правда ли это? Стоит ли у кого-нить данная связка, а то мне сейчас предстоит с этим столкнутся.
И еще немного не в тему но все-таки: Есть ли у кого-нить CheckPoint FireWall-1?

Всего записей: 21 | Зарегистр. 03-02-2002 | Отправлено: 14:22 04-07-2002
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru