Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Storm В твоей ситуации подходит даже встроенный в винду фаерволл И, соответственно, любое из шапки. Цитата: Теперь встаёт задача как-то защититься от внешнего мира От какого "внешнего мира"? От того, который ходит к тебе на 80 порт? Вся защита от "внешнего мира" должна сводится к двум вещам: защита ADSL (чтобы DNAT ещё каких-то портов не сделали), которая сводится, фактически, к смене пароля по умолчанию, и контроль за web-сервером и форумом (наблюдение и оперативная установка обновлений). Фаерволл в этой ситуации излишен, у тебя все его функции выполняет ADSL. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 11:24 02-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PAV2 Ситуацию опиши подробнее. Совершенно непонятно, чего ты хочешь добиться. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 10:52 09-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PAV2 Т.е. ты хочешь, чтобы к тебе СНАРУЖИ могли присоединяться на некоторые порты? ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 14:30 09-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PAV2 Цитата: да, IP:порт, IP:порт и т.д. В общем, настроить это можно и на Basic Firewall (правда КАК смогу сказать только завтра - давненько я этим не пользовался). Другой вопрос, что если правил много и/или они будут частенько меняться, то лучше от Basic Firewall отказаться сразу. Очень неудобно. Если заморочек с лицензионностью нет - никто не мешает поставить тот же KWF и, поотключав ненужное, радоваться жизни. Там работа с правилами на порядок удобнее и понятнее. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 15:01 09-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PAV2 Цитата: KWF сразу отпадает Зачем ты его так грубо?! Цитата: а Basic Firewall с натом дружит, он внутреннию локалку будет пускать во внешнию? Естественно! Единственное - насколько я помню, головняк там ещё тот. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 16:59 09-04-2007

PAV2 Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Duke Shadow Цитата: Зачем ты его так грубо?!   Да с ним какие то чудеса творятся, раньше когда то стоял, всё нормально было, единственное расстраивало, что он очень сильно ел процессор и сетка тормозила. Правда комп тогда слабенький был п3-1000 всего лишь. А сейчас стоит п4-3000, вот его хватает теперь с головой, НО киря творит теперь чудеса, разрешаю всё, всё, а аська и ирка не работает и понять не могу в чем проблема. Уже и последнюю версию ставил, нема   А ссылочку на Basic Firewall можешь дать?       Всего записей: 272 | Зарегистр. 24-01-2006 | Отправлено: 19:25 09-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PAV2 В общем, в RRAS на внешнем интерфейсе достаточно включить NAT, чтобы внутренняя локалка могла лазить наружу. При включении basic firewall входящие подключения будут закрыты. Для некоторого управления предназначены такие вещи как закладка "Services and Ports", где можно выбрать, какие сервисы у тебя в сети есть (открывает, естественно, всем) и на основной закладке (NAT/Basic Firewall) две кнопки "inbound filters" и "outbound filters" управляющие, соответственно, входящими и исходящими соединениями на данном интерфейсе. Там можно задать политику "Drop all packets except below list", после чего с помощью кнопочки New надо заполнить то, что ты хочешь разрешить. Возможно я ошибаюсь (давно дело было), но пробрасываемые по NAT соединения, считаются в Basic Firewall входящими на внешний сетевой адаптер - это необходимо учесть. Цитата: что он очень сильно ел процессор Это бывает от двух вещей: 1) Перегрузка из-за лишних сервисов. Лечится. Вырубаешь всё, что не нужно (DHCP сервер, SMTP relay и т.п.) и отключаешь анализаторы проходящего трафика и инспекторы протоколов. 2) Перегрузка из-за большого списка правил. До определённой степени лечится оптимизацией (например, не редкость забивание в правила страшенного списка IP-адресов вместо определения подсети или диапазона). У меня на P3-800 работал нормально. Цитата: НО киря творит теперь чудеса, разрешаю всё, всё, а аська и ирка не работает и понять не могу в чем проблема. Посмотри на ограничение максимально числа коннектов. Плюс журнал filter - там все прибитые KWF пакеты пишутся. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 09:17 10-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору sprka Kerio WinRoute смотрел? ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 21:28 23-04-2007

Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AVE2 Если честно, то т.к. ответов на мой вопрос не шибко "навалило", то пока я по-прежнему выбираю Параллельно обсуждая в несколько другом месте. На сайте wipfw написано, что в последней версии линейки 0.2 вполне спокойно используется встроенный виндовый NAT. А в линейке 0.3 (находящейся в стадии тестирования) NAT уже появился встроенный. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 21:04 27-04-2007

dias65 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, кто знает! Приживется ли ИСА на сервере WIN 2003, который одновременно является и доменным контроллером с двумя сетевухами. Ну и с НОДом не поругается? Просто для маленькой сети накладно выставлять отдельную машину для шлюза. Всего записей: 277 | Зарегистр. 28-11-2006 | Отправлено: 13:50 14-05-2007

Mat ppc Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Посмотрел тут посты с 2002!!! года!!! А как дела в 2006/2007 обстоят с файрами? Всего записей: 7 | Зарегистр. 19-11-2007 | Отправлено: 16:41 20-11-2007

drakunov Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Лучше  покупать  железный,  вот  как  обстоят)) Всего записей: 1138 | Зарегистр. 07-04-2002 | Отправлено: 18:16 21-11-2007

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование