NetworkShield Firewall 2006 - [1] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » NetworkShield Firewall 2006

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему

Написать ответ в эту тему

networkshield

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

NetworkShield Firewall 2006

Корпоративный firewall для обеспечения доступа к Интернет, защиты сети от внешних и внутренних атак, система учета трафика, понятный и логичный подход к настройке сети, русский интерфейс, онлайн поддержка.

Основные возможности NetworkShield Firewall:

Надежный межсетевой экран с технологией защиты ACC;
Мощный и производительный сетевой драйвер с поддержкой технологии NAT;
Система учета трафика на основе правил;
Управление сложными сетями;
Безопасная публикация серверов в локальной сети (mapping);
DNS Forwarding;
Веб сервер статистики правил учета трафика;
Механизм восстановления;

смежная тема в варезнике

Сайт производителя: www.networkshield.ru
Скачать программу: www.networkshield.ru/download
История версий: http://www.networkshield.ru/firewall/versions.htm

Всего записей: 59 | Зарегистр. 14-12-2006 | Отправлено: 14:15 14-12-2006 | Исправлено: crapaud, 13:04 22-03-2008

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Привет!

Почитал на сайте инфу, не очень понял, есть ли у него возможность удаленного управления?

Добавлено:
Было бы прикольно, если бы клиент для конфигурирования был выполнен в качестве оснастки для mmc, ну или через web. Постоянно юзать терминального клиента не очень удобно

Всего записей: 40 | Зарегистр. 11-11-2004 | Отправлено: 14:30 23-12-2006 | Исправлено: CDrazyen, 15:54 23-12-2006

leshy84 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору CDrazyen Удаленное управление есть. MMC и управление через web врядли будет в близжайшее время.
	Всего записей: 93 \| Зарегистр. 18-03-2006 \| Отправлено: 12:01 24-12-2006 \| Исправлено: leshy84, 12:06 24-12-2006

VadimLou Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ну это можно побороть каким нить RemoteAdmin-ом
	Всего записей: 702 \| Зарегистр. 22-07-2004 \| Отправлено: 04:18 25-12-2006

networkshield

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Приветствую!

Цитата:

Почитал на сайте инфу, не очень понял, есть ли у него возможность удаленного управления?

Удаленное управление возможно, рекомендуется только в пределах локальной сети. Через интернет не рекомендуется из соображений безопасности.

Необходимо установить только Management Console на тот комп, с которого планируется администрировать. При входе, в качестве хоста указать имя или ИП сервера с NetworkShield Firewall 2006. Вот и всё.

Успехов!

Всего записей: 59 | Зарегистр. 14-12-2006 | Отправлено: 09:13 25-12-2006 | Исправлено: networkshield, 11:21 01-01-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

networkshield

Цитата:

Через интернет не рекомендуется из соображений безопасности.

Вообще устанавливая программу стороннего производителя уже небезопасно, если у нее нету сертификатов безопасности. На правах паранойи

Спасибо, штука интересная. Попробуем как она поведет с FTP+NAT.
Кстати когда она срабатывает с NATом, после того как NAT поменяет в пакете порты и адреса или до того?
NAT стандартный, который в Windows 2000 Server сразу идет.

Всего записей: 40 | Зарегистр. 11-11-2004 | Отправлено: 15:57 25-12-2006 | Исправлено: CDrazyen, 15:59 25-12-2006

networkshield

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Привет!

Цитата:

Спасибо, штука интересная. Попробуем как она поведет с FTP+NAT.
Кстати когда она срабатывает с NATом, после того как NAT поменяет в пакете порты и адреса или до того?
NAT стандартный, который в Windows 2000 Server сразу идет.

В NetworkShield Firewall реализован собственный NAT, рекомендуется настроить его, поскольку он позволяет создавать более гибкие правила NAT. Встроенный в Windows NAT работает на более высоком уровне, поэтому при его использовании есть небольшая специфика. Когда происходит трансляция адресов средствами Windows, для NetworkShield транслированное соединение выглядит как исходящее от самого сервера (Local Host), т.е. ещё одно, поэтому:
1. Для Local Host должно быть создано такое же разрешающее правило Firewall как и для объектов локальной сети (в настройках Windows NAT объекты подключенные к локальному интерфейсу). NetworkShield четко разделяет сам сервер и объекты, к нему подключенные.
2. Правила учета трафика для Local Host будут засчитывать трафик соединений которые транслировал Windows NAT. Это необходимо учитывать, поскольку трафик этих соединений будет также учтен и для объекта локальной сети, который породил их. При использовании NetworkShield Firewall NAT трафик учитывается только на объект, породивший соединение.

Всего записей: 59 | Зарегистр. 14-12-2006 | Отправлено: 10:02 26-12-2006 | Исправлено: networkshield, 11:27 01-01-2010

CDrazyen Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору networkshield Спасибо! Исчерпывающая информация.
	Всего записей: 40 \| Зарегистр. 11-11-2004 \| Отправлено: 16:34 29-12-2006

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Только что поставил, пока на клиентский комп, просит перезагрузить...
Было бы прикольно если бы не просил, перегружать сервер который постоянно в онлайне достаточно проблематично.

Всего записей: 40 | Зарегистр. 11-11-2004 | Отправлено: 13:17 30-12-2006

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

CDrazyen

Цитата:

Было бы прикольно если бы не просил

Перезагрузка нужна, чтобы драйвер "прицепился" к сетевым адаптерам - без нее не обойтись

Всего записей: 93 | Зарегистр. 18-03-2006 | Отправлено: 06:02 31-12-2006

CDrazyen Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору leshy84 А если отключить адаптер и включить его заново?
	Всего записей: 40 \| Зарегистр. 11-11-2004 \| Отправлено: 14:12 04-01-2007 \| Исправлено: CDrazyen, 14:12 04-01-2007

parkovka Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Извиняюсь за свое вмешательство :0) Но данная программа на WinRoute похожа по функциональности? или это токо фаервол?
	Всего записей: 718 \| Зарегистр. 27-07-2003 \| Отправлено: 02:36 05-01-2007

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

CDrazyen
В любом случае после установки/обновления/удаления драйвера программы требуется перезагрузка.

parkovka
Да, похожа, только интерфейс дружелюбнее и настройка гораздо легче - некоторые параметры (например, разрешение Broadcast'ов, создание сетевых правил для DMZ, ...) задаются автоматически, если это следует из других заданных пользователем правил.

Всего записей: 93 | Зарегистр. 18-03-2006 | Отправлено: 08:08 05-01-2007

parkovka Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору все же это продвинутый фаерыол, но не более, на мой взгляд... у WinRoute есть авторизация по ип-адресу, и Dial-in собственно которые мне и нужны
	Всего записей: 718 \| Зарегистр. 27-07-2003 \| Отправлено: 16:53 05-01-2007

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

parkovka
NetworkShield может авторизовать не только по IP-адресу, но и по MAC.
Поддержка dial-in появится в ближайших версиях, хотя уже сейчас ("теоретически", сам не проверял) в списках интерфейсов должно появляться это соединение в подключенном состоянии - на него можно вешать правила.

Всего записей: 93 | Зарегистр. 18-03-2006 | Отправлено: 06:59 06-01-2007

parkovka Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору тогда извиняюсь, но я не нашел где сделать авторизацию по IP-адресу
	Всего записей: 718 \| Зарегистр. 27-07-2003 \| Отправлено: 16:50 06-01-2007 \| Исправлено: parkovka, 16:51 06-01-2007

leshy84 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору parkovka Напиши лучше какая задача перед тобой стоит, я напишу по этапам как ее решить с помощью этой программы
	Всего записей: 93 \| Зарегистр. 18-03-2006 \| Отправлено: 07:56 07-01-2007

Nimnul Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору networkshield Чем Ваш продукт лучше допустим того же Трафик Инспектора? http://smart-soft.ru/
	Всего записей: 1072 \| Зарегистр. 05-02-2003 \| Отправлено: 14:14 07-01-2007

leshy84 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Nimnul В NetworkShield есть встроенный NAT, в ТИ его нет
	Всего записей: 93 \| Зарегистр. 18-03-2006 \| Отправлено: 12:46 10-01-2007 \| Исправлено: leshy84, 12:50 10-01-2007

Nimnul

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

leshy84

Цитата:

В NetworkShield есть встроенный NAT, в ТИ его нет

Не вижу в этом преимуществ.

Всего записей: 1072 | Зарегистр. 05-02-2003 | Отправлено: 13:20 10-01-2007

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » NetworkShield Firewall 2006

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC