Printable View
Tentokrát 32bit...
Doteď jsem k plné spokojenosti používal KPF 2.1.5, ale začal blbnout a já nemám náladu se v tom vrtat a stejně nic nevyřešit.
Proto hledám něco co nejpodobnějšího ve smyslu nenáročnosti na prostředky a jednoduchosti nastavení - při zachování funkčnosti a kvality. Kerio to splňovalo, ale bohužel...
Dík.
nevim, co si představuješ pod spojením "jednoduchost nastavení", ale:
mám Comodo firewall 2.4 a po nastavení několika pravidel pro příchozí spojení + pravidel pro aplikace se o něj v podstatě nestarám. zátěž na systém není nijak hrozná, projevuje se to akorát při velkém počtu spojení (cca nad 100), to začíná více vytěžovat CPU. můžu jedině doporučit
Stáhnul jsem si verzi 3 a to je přesně to co se mi nelíbí... Žádná kontrola, jen obecný nastavení v několika úrovních. Nedají se povolit/zakázat konkrétní porty atd.
Mrknu na tu starší, ale to je zase trochu zastaralý, ne?¨
Comodo verze 3 je prý strašná, nevim, ani jsem ji nezkoušel. Proto mám tu 2.4, tam jde nastavit takřka všechno
Už jsem se v tom povrtal krapet víc... Porty a IP jakžtakž nastavit jdou, ale je to pěkně nepřehledný a složitý. Zlatý Kerio.
Tu 2.4 zkusím ve VirtualPC. Pokud je to víc "light", jdu do toho.
Nevíš jestli tuhle verzi taky aktualizujou?
Já používal cca dva a půl roku ke spokojenosti ZoneAlarm, co se týče "jednoduchosti", prostě klasicky "odsouhlasíš" příchozí či odchozí spojení a nastavíš práva pro jednotlivé aplikace...
Vzhledem k tomu, že se to povedlo i u bývalky, kde to zvládli i rodiče "obsluhovat" takovým stylem, že do PC nelezl bordel, tak myslím, že to k nejsložitějším rozhodně nepatří :wink:
Nesouhlasím, Comodo 2.4 byla děsná - naopak 3.0 má konečně dobře použitelné a přehledné prsotředí.
Ze zkušenosti ale musím potvrdit, že přechod KPF -> Comodo byl porod. Nebýt drtivé převahy kladných referencí, tak bych s tím několikrát praštil.
Bohužel s KFP špatná zkušenost, zpomalování netu, časté BSOD, záseky,...
Comodo je na ovládání úplně jinak postaveno a není tak intuitivní, i když teď mi to tak už nepřijde ;)
Ha, jsem rád, že nejsem sám :)Citace:
Původně odeslal Aigor
Nevyhovoval by Sygate Personal Firewall?
Comodo jsem zkousel na virtualu, ale SPF mi vyhovuje podstatne lepe.
možná pomůže v rozhodování tento nedávno dělaný test
http://www.matousec.com/projects/fir...ge/results.php
Ja jsem byl nejvic spokojeny s Online Armor, ale bohuzel free verze je pozadu oproti plne a jedna dulezita vec tam chybela bez ktere se ja neobejdu.
Ted pouzivam zatim Comodo, ale prijde mi, ze se po kazdem updatu mazou moje volby a pta se me to na vsechno znova.
Mám taky Comodo 3.0 a volby se mi po updatech nemažou, je to divné, jaká máš uživatelská práva?
Hm, no začínám si pomalu zvykat. Jedinej problém je nefunkční DC++. Teda ono to funguje, ale nemůžu stahovat. Na HUBy se připojím, uploaduju, ale nestáhnu ani prd. Netuší někdo kde by mohl být zakopaný pes? DC mám nastavený správně, port forwarding v routeru taky.
Ostatně uTorrent například jede bez problémů.
Pokud máš u zákazů zapnutý logování (předpokládám že jo), tak mrkni na logy, prozradí ti co komunikaci blokuje a to povol :cool:Citace:
Původně odeslal Octopuss
Já právě žádný zákazy nemám... Dokonce jsem DC už nastavil jako "trusted application". A nic. Hergot.
U application rules jo, ale koukni co mas nastaveny v global rules.
Taky nastav Firewall Security Level na custom policy mode.
V global rules mám jen povolenej veškerej traffic po lokální síti. A pak už jen zakázaný jeden druh ICMP. A to je všechno.
Osobně používám Sygate personal firewall, takže jen tak pro doplnění možností.
V tom pripade bych nastavil explicitni pravidla na vsechno odchozi + LOG a blokovat vsechno prichozi + LOG. Zapnes DC a uvidis co se kde probiji..Citace:
Původně odeslal Octopuss
Marty: jak jsem jiz psal, take jej pouzivam a k plne spokojenosti. Neni nenazrany na pamet a dela to, co potrebuji. A nejsou to omalovanky :-)
Blbej dotaz: kde najdu log? :)
View Firewall EventsCitace:
Původně odeslal Octopuss
To jsem si taky myslel. Ale i když mám nastavený logování, je to prázdný.
Máš nějakej divnej komp ;-)
Zkontroluj v záložce Miscellaneous - Settings - Logging že nemáš vypnutý logování, jinak už fakt nevím :-/
Nemám, právě! Si už fakt připadám jako idiot co se ani neumí proklikat v menu...
U toho DC++ jsem nastavil allow ven i dovnitř a zároveň i logování... Pak i u uTorrentu.. A v logu není NIC!
Jo jinak ještě dotaz - když vytvářím pravidla, možnost "TCP or UDP" - doufám, že se tím myslí obojí? Krapet mě tam blbne to or :)
Defense+ pokud chápu správně víceméně hlídá změny v souborech a tak?
A když jsem to instaloval, nabízelo mi to instalaci dalších součástí, nevím teď už přesně co to bylo, ale všechno jsem odškrtal a nechal jen firewall (defense+ je asi nedílná součást, nevím), protože mi přišlo, že to má v sobě jakejsi antivir a spyware ochranu.. což nepotřebuju.
No mě celkem trvalo, než jsem si zvyknul na jinou logiku, ale fakt je, že teď mi to plně vyhovuje, protože mám lepší kontrolu.
Vtip je v tom, že co neprojde globálním pravidlem, to se už k aplikačním filtrům nedostane, takže můžeš mít zaplý logování u app čeho chceš a v logu nic nebude. Dost to mate. Určitě to bude nějaká blbost, zapomenutej přepínač, apod. To se takhle na dálku blbě radí...
Zajdi si na pivko a zejtra na to koukni znovu, jinak nevím.
TCP or UDP = oboje
Prostě první globální pravidlo bych dal
Allow + LOG, TCP or UDP, Out, Source = Any, Destination = Any, Source Port Any, Destination Port = Any
PS: Win Firewall předpokládám máš doufám vypnutej...
Jenže když tam hodím globální pravidlo aby se všechno povolilo, je zbytečný nastavování čehokoli dalšího a vlastně ten firewall můžu rovnou vypnout ;D
Jinak mám skutečně jen co jsem říkal, viz příloha.
Zkusím to přeinstalovat a pak se na to vykašlu.
V zásadě mě štvou jen ty logy... Funkčnost rostlináře je ok.
To pravidlo "povolit vše" je samozřejmě dočasný způsob, jak najít utnutou komunikaci, pak nastavíš jen to co potřebuješ.Citace:
Původně odeslal Octopuss
Ovšem podle toho screenu máš logování vypnuté! Jinak by u zelené fajfky svítila ikonka logu.
Ne, logování vypnutý samozřejmě nemám! Tohle pravidlo se vztahuje jen na lokální síť...
Na traffic ven se žádný globální pravidlo nevztahuje.
edit: tak jsem i do toho localu hodil logování a... překvápko - nic ;D
Tak tam to pravidlo přidej. Nevím jestli to něco ovlivní, ale já to mám od začátku dělaný tak, že napřed mám všechny ALLOW pravidla a nakonec DENY pro všechno ostatní. Pokud není nastaveno pro nějaký případ nic, nevím podle čeho to bere. Takhle mám lepší kontrolu.Citace:
Původně odeslal Octopuss
(samozřejmě mluvíme pořád jenom o globálním nastavení)
Prostě nic. Vzdávám to :)
Mě Comodo 3 (a stejně předtím 2.4ka) vyhovuje... naopak před časem jsem s radostí smáznul Kerio...
Kdysi davno v praveku jsem mel Kerio.
Comodo jsem zkousel a je hrozne hrozne dobry. A pro moje potreby hrozne hrozne slozity pro nastaveni. Aby vsecko jelo jak ma tak tam fakt musis nastavit uplne kazdou prkotinu.
Takze sem se vratil na Norton Internet Security cca 1500/rok/3PC neni tak strasna cena.
Take pouzivam COMOODO, po vyzkouseni snad vseho mozneho a nemozneho. Naposled sem mel Outpost, ale dost padal.
Tak jsem na zaklade cteni tohoto vlakna vymenil Kerio za Outpost 2009 a zatim spokojenost.
V pátek jsem odinstaloval Kerio a na doporučení kamaráda nainstaloval Comodo, restartoval a už mi nenaběhly windowsy :mweheh:
Po reinstalu (který byl stejně plánovaný) už ale běhá všechno v pohodě. Takže spokojenost. Kerio jsem měnil protože mi začalo padat (před tím 2 roky fungovalo v pohodě).
Asi jsem na to přišel: http://forums.comodo.com/empty-t21401.0.html
ja jsem si tam naopak nainstaloval kerio a nemuzu se pripojit do zadne hry, jak online tak i pres sit na hamachi.. musim ho vypinat kdyz hraju protoze se v tech vyjimkach tam nevyznam
Outpost je dobrej. Rekl bych, ze je to takova stejna uroven jako Comodo (ze se tam musi nastavovat hodne veci), ale rekl bych, ze Comodo je lepsi. Aspon mne osobne se vic libilo.
Chtěl jsem stáhnout poslední aktuální verzi Comoda a koukám že už to maji jen v balíku s antivirem -> Comodo Internet Security. Nemáte s tím někdo zkušenost co je ten antivir zač ?
Nemáme, ale nemusíš ho instalovat. Takže v pohodě.
Nevím jaká je teď verze, ale v září mi to našlo ve vistách 2 viry a pak to sestřelilo nově instalovaný systém. Celkem 2x po sobě. Napotřetí mě napadlo mrknout na net co je to za bazmek a dozvěděl jsem se, že je to planý poplach a menší bug toho jejich "antiviru" :mad:Citace:
Původně odeslal theedge
Neměli to opraveno ani za 14 dní, pak mě to přestalo bavit.
Hmm no právě proto se na to ptám. Taky jsme teď nově instaloval system (z niceho nic mi umřel půl roku stary systemovy disk). Nahodil jsem tam starší Comodo firewall 3 a Avast a jeto. Mám to vyzkoušené.Citace:
Původně odeslal Aigor
A proč? Při instalaci můžeš zvolit, aby se to neinstalovalo.Citace:
Původně odeslal theedge
Takhle sis nainstaloval bugovatou zastaralou verzi firewallu.
Dovolím si navázat na tohle téma..
Jak je vidět z předchozích příspěvků, donedávna jsem nedal na Comodo dopustit a ve všem mě vyhovovalo. V poslední době jsem ale už počtvrté spálil, tak mě zajímá
a) jestli jsem opravdu tak blbej, nebo Comodo jde s kvalitou do .... ehm k šípku
b) co doporučíte za FREE FW pro 32bit XP i 64bit Visty
PS: Comodo používám doma prastarou verzi 3.0 k naprosté spokojenosti, ovšem každá novější verze co jsem zkusil byla zatím nepoužitelná. Tímto se omlouvám uživateli Octopuss a všem dalším, kterým jsem Comodo doporučoval a měli s ním problémy. Věřil jsem, že jde o problém mezi židlí a klávesnicí, ale po tom co jsem si odstřelil dvakrát novou instalaci Visty (viz výš) byla moje důvěra nalomená. Nedávno jsem si odhodlal zkusit ve Vistě 64bit verzi 3.5.57173.439, výsledkem byla totálně mrtvá LAN detekovaná jako odpojený kabel. Dnes jsem vzal po dvou dnech úsilí rozchodit poslední verzi v XP. První den všechno šlapalo dobře, pak se začal záhadně odpojovat SQL server, Comodo zatuhlo při pokusu o ukončení, po restartu pro změnu odmítlo logovat jakékoliv události a po 4.restartu se sice LOG rozjel, ale zase nefunguje žádná síťová komunikace. Podezření se potvrdilo, když jsem Comodo odinstaloval a zase vše funguje. Nechtěl jsem uvěřit, že kdysi tak vychvalovaný a kvalitní program nedokážou za poslední půlrok uvést do funkční verze, ale už jsem změnil názor.
Outpost není free
S Kerio a jejich BSOD-feature mám špatné zkušenosti, ale možná bych jim dal ještě šanci, ovšem nemají podporu 64bit
...něco dalšího ?
Já si Comodo pod XP nemůžu vynachválit :)
edit: asi bych se pod Vistama nebál defaultního fw
Na WinXP x86 jsem k velke spokojenosti pouzival Sygate Personal Firewall
Ja mam na vistach 64bit comodo, verzi nejnovejsi nekde pred 14 dnema a nemuzu si stezovat. Akorad jako u kazdyho to chce pochopit jejich "logiku nastavovani". V tomhle je kerio personal firewall zatim nepredstizeno.
Jediný v čem se mi co se týká funkčnosti Comodo líbí víc než KPF je možnost nastavi po jaký době zmizí popup okno s varováním o pravidlem nedefinovaným pokusem o připojení...
A naopak negativni je ze v tom okne nejde blize specifikovat to pravidlo, vytvori se jen neco jako "pro tuhle IP s touhle aplikaci povolit vse"
Dlouhou dobu jsem hledal náhradu za KPF až jsem po dlouhém testování různejch produktů zakotvil u ESET Smart Security (umožnil mi i sjednotit FW a AV). Interfeace a možnosti nastavení FW je dost podobné s KPF. Sice placené, ale z mého hlediska funkční a nenáročné = spokojenost ;)
No upřímně řečeno mi připadá, že ESET-cokoli je od dob NODu verze 2 totální "bloatware".
-------------------------------
Kerio Personal Firewall 2
-------------------------------
http://rapidshare.com/files/445803441/KerioPF2.rar
plně funkční softwarowé řízení síťových služeb
kompatibilní po win 2000/XP dál netušim
Kdyz jsme u tech firewallu, ja pouzivam na vsech pocalech COMODO a maximalni spokojenost. I dle testu parada, navic zdarma, takze vse je pro COMODO:-)