Посоветуйте толковый Firewall...

Нужен файер для шлюза интернета для сети из 10 машин,
в котором можно создать правила:
1. блокировать доступ на определенный список ресурсов интернета;
2. запретить закачку определенного списка типов файлов (mp3, avi...);
3. еще контроль приложений, чтобы не пользовались IE.

Шлюз будет под Windows XP, на нем никто не будет работать, будет себе стоять ака сервер. Надеюсь ресурсов компа Pentium2 будет достаточно.

Есть такая программа?

[acid]

есть конечно
только все равно ее ограничения можно обойти :)

[NikNik]

Agnitum Outpost Firewall Pro 2008 Build 6.0.2295.253.0490 x32+x64+LIC
http://qiq.ru/06/06/2008/programs/68...x32x64lic.html

[boot]

Kerio WinRoute Firewall однозначно.
Оутпост не советую он дольше для рабочих станций подходит. Да и то не очень.

Agnitum Outpost Firewall персональный брандмауэр....

[NikNik]

Сообщение от boot-a

Kerio WinRoute Firewall однозначно.
Оутпост не советую он дольше для рабочих станций подходит. Да и то не очень.

Сорри ошибся...
Kerio WinRoute Firewall однозначно
+1
Доки
http://www.redline-software.com/rus/...docs/winroute/

Спасибо, мужики.

[Eugen3d]

Также присоединяюсь к мнению, что Kerio WinRoute Firewall будет в самый раз. Сам им пользовался с год, единственный недостаток, который, насколько я знаю, и сейчас не устранет - это катастрофическое падение скорости работы с серверной машине. Всмысле передача данных (локальный трафик) по нетбиосу/фтп падает до 2-3Мб в сек из-за большой нагрузки на процессор.
А когда в наличии 100Мбитный канал на украину - как-то и вовсе грустно становится...
Зато настраивать файрвол - одно удовольствие. По функциональности может быть лучше разве что Traffic Inspector, но вот его настраивать менее приятно.
ЗЫ: Сейчас пользуюсь Lan2Net - простенький шлюз для мелкий сетей.

Последний релизовый керио с микстуркой от жадности

[Соло]

+1 за Керио :!:

[boot]

Сообщение от Eugen3d

единственный недостаток, который, насколько я знаю, и сейчас не устранет - это катастрофическое падение скорости работы с серверной машине....

Использую его повсеместно во всех сетях, которые поддерживаю. Никогда такого не замечал. Даже на терминальном сервере уровня Athlon XP 3000+, на котором работает 5-6 человек, стоит почтовый сервер и kerio с 2-я VPN тоннелями никаких тормозов не замечал.

Думаю ваша проблема в настройках или глючном дистрибутиве.

[Eugen3d]

boot-a
Проблема именно самого файрвола. В свое время долго искал решения, серфил по оф. форум и находил десятки братьев по несчастью. В конце-концов, пока сами разработчики не отписались - не успокоился.
Возможно, с более мощной машинкой это не так и заметно, но на 667 селероне - копирование по сети сопровождалось скоростью не более 3 Мбайт/сек и 100% загрузкой проца (к слову, без файрвола - 7-8Мбайт/сек, и 60% CPU на фаст эзернете, и 14Мбайт/сек и, естественно, 100% CPU на гигабите).

[boot]

Created On: 12 Apr 2006 08:11 PM

Хз може шо поменялось. Но никогда не замечал при передаче больших файлов такого ограничения. Во вторник проверю, бо интересно...

[Lambert]

Шлюз будет под Windows XP

:shock:

[Lambert]

Шлюз будет под Windows XP

:shock:

[boot]

Вы б ото потрудились аргументировать а не пугали человека страшными глазами.
XP вполне справится с ролью шлюза на 10 машинок и ничем W2003 не проиграет.

[Lambert]

Может я конечно устарел безнадежно..
Но как по мне - древний по сегодняшним меркам тазик, с проинсталенной на него FreeBSD - будет на два порядка лучше.
Там и NAT, и firewall, и shaper, и статистика и еще черте что вплоть до NS на свой домен и почтового сервера. И все это - на одной машине стоимостью 500грн за системник. Без клавы, мыши, монитора. Бесперебойник еще разве что.
Серверная свободнораспространяемая ОС, хрен кто за нее вздрючит.

[boot]

Сообщение от Lambert

Может я конечно устарел безнадежно..

Та нет все так...
Но раз человек просит на таврофоруме посоветовать ему Firewall то он, вероятно, "пользователь". А решать такие вопросы его вынудили обстоятельства. И вероятно на нем эти вопросы будут висеть в дальнейшем.
Не думаю что ему имеет смысл заморачиваццо с nix подобными ОС, просто для того, что бы организовать шлюз малой сети.
Думаю ему будет проще поставить на системник за 500 ре windows и Kerio и потратить около часа на ее настройку с "юзерским" мануалом со скриншотами, любезно приведенном выше
ИМХО есессно.

[fox_12]

Сообщение от Lambert

Может я конечно устарел безнадежно..
Но как по мне - древний по сегодняшним меркам тазик, с проинсталенной на него FreeBSD - будет на два порядка лучше.
Там и NAT, и firewall, и shaper, и статистика и еще черте что вплоть до NS на свой домен и почтового сервера. И все это - на одной машине стоимостью 500грн за системник. Без клавы, мыши, монитора. Бесперебойник еще разве что.
Серверная свободнораспространяемая ОС, хрен кто за нее вздрючит.

Хе-хе. Если уж заморачиваться на такой вариант, и машинка достаточно мощная - можно ставить VmWare Server и крутить прямо в нем например FreeBSD в самом урезанном варианте, ну и собственно во внешний инет ходить через этот виртуальный сервер. Тогда с железом можно не заморачиваться. Хотя таки да - не самый легкий путь для обычного пользователя....

[Lambert]

Мрачноватій путь для пользователя - под виндой крутить фрю в эмуляции.
Впрочем, никсы - это как правило всегда определенный секс. Если кому-то нравится делать это в гамаке и на лыжах то...

[Rambo]

Сообщение от Dmz

Надеюсь ресурсов компа Pentium2 будет достаточно.

Вот для Керио - это вряд ли. Ну, если еще поставиш версию 2.4 на винду НТ4, то да. Для 6-ки нужен достаточно мощный комп. Она ж еще антивирусником на лету трафик умеет проверять....

Вариант для Р2 - фря + Сквид + IPFW + руки.sys.
К стати - мысль интересная - сделать в сквиде проверялку используемого броузера.

[Lambert]

Сообщение от Rambo

К стати - мысль интересная - сделать в сквиде проверялку используемого броузера.

А, собственно, для чего?

[Rambo]

Сообщение от Lambert

А, собственно, для чего?

- Для чего нужен Интернет Эксплорер от Майкроофт?
- Он запускается один раз и предназначен для того, чтобы скачать Мозиллу.

Чтоб народ не пользовался всякой дырявой хренью тима ИЕ или ОЭ. Которая умеет запускать программы без вашего ведома.

[Lambert]

Так это можно отрывать на стадии зародыша. В смысле, на этапе инсталляции винды у клиента. С последующей регистрацией пользовательской учетной записи с кастрированными правами. Ибо нефиг.

[Rambo]

В домене, полисями - без проблем. А в рабочей группе переинсталировать лень. Да еще и когда народ приходит со своими ноутами...

[fox_12]

Сообщение от Lambert

Впрочем, никсы - это как правило всегда определенный секс. Если кому-то нравится делать это в гамаке и на лыжах то...

Типичное мнение юзера, работающего в винде :-)
Как раз в никсах (кроме большей части Линуксов, пожалуй) все четко и логично прописано в отличие от винды, и гораздо проще и нагляднее настраивается.

[acid]

фокс12
вот скажите мне
у меня вот проблема небольшая
долбаный апач не отдает файлы больше 2г
видите ли написан он так, в версии 2.0
в версии 2.2 уже типа все ок

в винде я бы нажал кнопку апдейт
ну перезагрузился бы, и все

а в этом гребаном редхате придется
либо апдейтить всю систему, что ацкий гемор и что-то 100% сломается
либо пересобирать руками, сносить старый, конфиги вычищать, что опять же гемор
потому что српм-а апача 2.2 под старую федору просто нет

вот вам и логичность с наглядностью
стройная система костылей и подпорок, блин