psilogic: (Default)
psilogic ([personal profile] psilogic) wrote2008-03-07 03:19 pm

Какой firewall вы предпочитаете?

Возникла необходимость сменить стандартный брандмауэр Windows. Интересны ваши мнения.

[identity profile] chva.livejournal.com 2008-03-07 12:20 pm (UTC)(link)
Будешь смеяться, но я кучу перепробовал (Kerio, Agnitum, Zone Alarm и т.п.), но остановился на стандартном виндовом. И за многие годы ни одной заразы (кроме одного случая, где файрвол не мог помешать никаким боком).

[identity profile] psilogic.livejournal.com 2008-03-07 12:27 pm (UTC)(link)
Понятно, жаль. Просто в данном случае стандартный несовместим с ПО, которое я отлаживаю, а совсем без fw не хочется.

[identity profile] psilogic.livejournal.com 2008-03-07 12:27 pm (UTC)(link)
Кстати, не мог бы ты рассказать о тех, что перепробовал?

[identity profile] chva.livejournal.com 2008-03-07 12:32 pm (UTC)(link)
С Kerio я вообще не смог ужиться с первого дня. Хотя на вид он красивый. Сейчас, кстати, по другому называется. Вечно он подвисал, вылетал с ошибкой и т.п. С Agnitum было ещё хуже. После установки его и каких-то других программ вдруг стало начинаться странное — ни с того, ни с сего безо всяких действий и с непредсказуемой периодичностью, без какой-либо системы компьютер уходил в мгновенный перезагруз. Это очень неудобно, сам понимаешь, много раз терял части ценных документов, которые не успел сохранить. Никак не мог понять в чём проблема, мучался несколько месяцев, потом по каким-то следам, еле-еле определил что дело в нём. Снёс и тут же всё стало нормально. С Zone Alarm не помню уже что была за причина.

[identity profile] ctax.livejournal.com 2008-03-07 12:37 pm (UTC)(link)
Agnitum Outpost. Куплен ещё года четыре назад, за это время никаких проблем не было. "Внезапный ребут", описанный выше, был вылечен моментально, патчем от службы поддержки, пришедшим через полчаса после подачи заявки.

[identity profile] chva.livejournal.com 2008-03-07 01:42 pm (UTC)(link)
Надо было ещё понять отчего он. На ребуте не было написано кто его вызвал.

[identity profile] ctax.livejournal.com 2008-03-07 01:45 pm (UTC)(link)
Это не моя задача. Есть краш-лог, есть эвент-монитор. Если потребовались бы - выслал. Но я лишь описал схему падения, мне выслали хотфикс, я его установил - всё вылечилось.

[identity profile] chva.livejournal.com 2008-03-07 01:51 pm (UTC)(link)
Так вот я и не знал кому писать по поводу. На компе куча программ, как узнать что именно Agnitum виноват?

[identity profile] ctax.livejournal.com 2008-03-07 02:12 pm (UTC)(link)
А теперь сравните проблему, которую Вы описали как "...Никак не мог понять в чём проблема, мучался несколько месяцев..." - и схему её решения моим способом. Мониторинг на XP сделан достаточно грамотно, если уж на то пошло. А в данном случае он и не нужен оказался, просто "перепрыгнуть на другую версию модуля".

Так что, с учётом моего опыта работы с AO - я за него обе руки готов поднять. И первоначальную одиночную версию обновил до семейной, на 5 машин, благо стоит мне это копейки.
(deleted comment)

[identity profile] magistral77.livejournal.com 2008-03-07 04:33 pm (UTC)(link)
Мда, а всё-таки один эксперт нашёлся. Сорри, что сразу не заметил
твой комент и обобщил невольно с остальными.
(deleted comment)

Re: Reply to your comment...

[identity profile] magistral77.livejournal.com 2008-03-07 08:00 pm (UTC)(link)
СКРОМНЕГ

Ля-ля, тополя?

[identity profile] magistral77.livejournal.com 2008-03-07 08:50 pm (UTC)(link)
"Школа веб-мастерства им. С. Соколова - Геленджик, Краснодарский край, Russian Federation"

[identity profile] debug.livejournal.com 2008-03-07 01:04 pm (UTC)(link)
wipfw. Настраивается по-человечески, как и ipfw во freebsd.
Или надо именно user-friendly вариант?

[identity profile] psilogic.livejournal.com 2008-03-07 02:44 pm (UTC)(link)
Ну как сказать... если не-friendly выливается в часовые чтения документации то нах не надо :) Но, судя по названию, там фильтр по IP? Надо бы - по программам...

[identity profile] http://users.livejournal.com/_shadow__/ 2008-03-07 01:05 pm (UTC)(link)
Смотря зачем он нужен; мне - в основном для того, чтобы контролировать желание программы вылезти наружу, а не наоборот; зачем - объяснять, думаю, не нужно ;). Пользую бесплатники; Jetico первую версию, сейчас Comodo пробую. Они довольно заморочные, для эффективгного их использования желательно знать, как софт работает с интернетом; но и наоборот - с их помощью можно очень много об этом узнать ;).

[identity profile] born-phoenix.livejournal.com 2008-03-07 01:27 pm (UTC)(link)
Agnitum Outpost "честно спёртый".
Начиная где-то с версии 3.0 никаких проблем не испытывал.
Единственное - для эффективной работы баннерорезалки он компрессию трафика вырубает.
Лечится, если мне не изменяет память, реестром.

[identity profile] jonni.livejournal.com 2008-03-07 01:35 pm (UTC)(link)
outpost

[identity profile] eeeeeeeeeeeeee.livejournal.com 2008-03-07 02:24 pm (UTC)(link)
Comodo Defence+

ПОПРОБУЙ ВОТ ЭТО..

[identity profile] overnightexpres.livejournal.com 2008-03-07 02:49 pm (UTC)(link)
http://www.brothersoft.com/tiny-personal-firewall-download-81.html

[identity profile] overnightexpres.livejournal.com 2008-03-07 02:51 pm (UTC)(link)
почти все что тут нарекомендовали,
громоздкие монстры, жрущие память и перформанс,
оутпост например - идет со встроенной ДБ.. - тормозит адски..
открытие каждого конекшина деградирует..

Kerio - не плохая штука,.., в сравнении с остальным дерьмом..

[identity profile] magistral77.livejournal.com 2008-03-07 04:29 pm (UTC)(link)
Те, кто пользуется виндовым - больные на голову люди, имхо.
Все, что тут советовали - фигня.
А лучше Зоны один хрен ничего так и не придумали.
Что проверено многолетним опытом.

Дарю:

[identity profile] magistral77.livejournal.com 2008-03-07 04:31 pm (UTC)(link)
http://forum.ru-board.com/topic.cgi?forum=5&topic=15135

[identity profile] shmel39.livejournal.com 2008-03-07 04:43 pm (UTC)(link)
Я пришел к выводу, что NAT - лучший вариант по соотношению качество/беспроблемность использования. Меня устраивает.

[identity profile] ivan-prog.livejournal.com 2008-03-07 05:32 pm (UTC)(link)
Использую Agnitum Outpost 4й версии, смущает использование базы MS Access для ведения логов и отключение сжатия для контент-фильтра, в остальном - удобно.

[identity profile] everlasting-cat.livejournal.com 2008-03-07 08:35 pm (UTC)(link)
Всю жизнь юзаю Нортон - пока что претензий нет :)

[identity profile] bureaus.livejournal.com 2008-03-07 10:08 pm (UTC)(link)
http://smart-soft.ru/?page=titour Traffic Inspector

юзаю лет семь, с основания смарт-софта. ставлю его и вырубаю встроенный виндовый - всем с кем работаю и просто по знакомству, причем сразу и по умолчанию. в Ижевске это нексколько сот юзеров, думаю. настоятельно рекомендую. широкий функционал фаревола, русский, поддержка на 5+, учет трафика, автороутинг, шейпер, недорогой, еще и халява до 3 ПК. не тяжелый.

[identity profile] aldekein.livejournal.com 2008-03-12 04:47 pm (UTC)(link)
когда то давно юзал Zonealarm - нравился.
потом пересел на outpost, потом ушел за стенку рутера)
ща стоит outpost но он мне ОЧЕНЬ не нравится. масса тупейших вопросов и ваще.... =/

надо Zonealarm попробовтаь...

[identity profile] ex-xj-dimon367.livejournal.com 2008-04-12 08:25 am (UTC)(link)

Долгое время пользовался Agnitum Outpost. Очень приличный файрвол, только если пропатчить неправильным лекарством от жадности — начинает глючить.