Нужен бесплатный файрвол, кто что использует? Поделиться Опции

[A.Vas]

Собственно, назрела необходимость в смене файрвола...

Список того, что я уже пробовал:
- McAfee Desktop Firewall - стоял довольно долгое время, надоел своей непроходимой тупостью. В самом деле, нельзя же по любому поводу создавать правила с набором портов 1024-65535 и любым адресом, даже если событие попадает под уже имеющееся правило!
- McAfee Personal Firewall - настоящий файрвол для домохозяек. Куча рекламы, откровенно убогое создание правил и никакой функционал...
- Agnitum OutpostFree Firewall - за те две-три минуты, которые я им пользовался, этот файрвол произвел на меня неплохое впечатление... Потом он просто напрочь завалил мне Windows, и теперь мне придется активировать ее снова

А каким файрволом пользуетесь вы?

P.S. Оговорюсь сразу - интересуют только FreeWare-продукты, никаких кряков!

[Osta]

Atguard ..вроде не крякал...

[Genius of the Fall]

COMODO Firewall Pro - пользуюсь сейчаc, на мой взгляд - идеальное решение, особенно удивляет скорость работы(если выключить тупой Defence+). Jetico Personal Firewall - этот суровый как iptables - пользовался мало, уровень защиты чуть ниже, нежели у первого.

[A.Vas]

Genius of the Fall,
поставил Comodo Firewall - в принципе неплохо, но при создании правил хотелось бы чего-то большего, чем просто "Разрешить/запретить приложению доступ в Internet". Сейчас попробую Jetico Personal Firewall - возможно, это будет как раз то, что нужно

Osta,
спасибо, AtGuard тоже сегодня посмотрю


UPD: поставил Jetico Personal Firewall - действительно суровая вещь, практически то, что мне нужно. Осталось только научиться им пользоваться

Сообщение отредактировал A.Vas - 8.12.2008, 17:15

[Genius of the Fall]

A.Vas,

хотелось бы чего-то большего, чем просто "Разрешить/запретить приложению доступ в Internet"

Ой, это Вы зря так - это разве мало:

И таких правил может быть сколь угодно много для каждого приложения: действие(Запретить/Разрешить/Спросить, Записать), направление(In, Out, In/Out), порты(Source/Destination), IP(аналогично портам)... Просто, в отличие от Jetico, здесь это необязательно, хотя я пользуюсь только Custom Policy Mode с детальными настройками для каждой софтинки, имеющей доступ к сети(Training Mode сильно достает постоянными вопросами ).

[Chacha_Ivanov]

У меня стоит PC Tools Firewall Plus, бесплатная, без рекламы, мне нравиться

[A.Vas]

Genius of the Fall,
ну да, у меня примерно то же, только без возможности выбора портов. В принципе, для бесплатной версии очень неплохо (особенно учитывая фичи Defence+), но хотелось бы большего...

UPD: а нет, я ошибся - просто не осилил чуть более детальную настройку...

Сообщение отредактировал A.Vas - 9.12.2008, 18:57

[AstaRoth]

Agnitum OutpostFree Firewall - доказано -это лучший фаерволл!

[Genius of the Fall]

AstaRoth,

Agnitum OutpostFree Firewall - доказано -это лучший фаерволл!

Это шутка? Free версии помним сколько лет? Его уровень защиты оценен как "No protection"(не могу дать ссылку, не помню где). Он бессилен против новых видов атак. Абсолютно. Его плюсы - высокая скорость работы, высокое удобство, отлично подходит для контроля над локальными процессами, но снаружи - простейшая мишень .

[Abram]

iptables/ipfw. Кто круче?

[RUSUA]

Zone Alarm юзаю щас,пока доволен. По поводу Agnitum Outpost согласен с A.Vas, систему он мне перекрывал.

[s.w.i.n.]

iptables/ipfw. Кто круче?

D-Link DIR-100
Имхо аппаратный фаер всяко лучше =)

[Genius of the Fall]

s.w.i.n.,
Всяко не всяко, но стоит он дорого, в то время как iptables, при продуманной настройке, не особо-то и уступает по уровню защиты.

[A.Vas]

s.w.i.n.,
а внутри этого роутера стоит тот же самый Linux с тем же самым iptables (или какая-то другая Unix-like система с ipfw)

[Genius of the Fall]

тот же самый Linux

Неа...

Unix-like система

Угу, типа Net/OpenBSD.

с ipfw)

Если точно - огнестенка уже вкомпилена в ядро, внешними могут быть средства конфигурирования.

[s.w.i.n.]

Угу, типа Net/OpenBSD.

А может что нить типа OpenWRT?

[Genius of the Fall]

s.w.i.n.,

OpenWRT?

Может. Это уже Линукс. Конкретно это - довольно гибкое решение, но пакетная система, IMNSHO - чересчур для файрвола, ибо нафиг надо.

[A.Vas]

В общем, пока я остановился на COMODO Firewall - просто, практично и без лишних заморочек. Потом, в мае-июне, соберу вафлероутер, поставлю туда Gentoo и буду рубить нежелательный трафик iptables'ом, а пока и этот файрвол сойдет