Tip na firewall

[Octopuss]

Tentokrát 32bit...

Doteď jsem k plné spokojenosti používal KPF 2.1.5, ale začal blbnout a já nemám náladu se v tom vrtat a stejně nic nevyřešit.
Proto hledám něco co nejpodobnějšího ve smyslu nenáročnosti na prostředky a jednoduchosti nastavení - při zachování funkčnosti a kvality. Kerio to splňovalo, ale bohužel...
Dík.

[JejKey]

nevim, co si představuješ pod spojením "jednoduchost nastavení", ale:
mám Comodo firewall 2.4 a po nastavení několika pravidel pro příchozí spojení + pravidel pro aplikace se o něj v podstatě nestarám. zátěž na systém není nijak hrozná, projevuje se to akorát při velkém počtu spojení (cca nad 100), to začíná více vytěžovat CPU. můžu jedině doporučit

[Octopuss]

Stáhnul jsem si verzi 3 a to je přesně to co se mi nelíbí... Žádná kontrola, jen obecný nastavení v několika úrovních. Nedají se povolit/zakázat konkrétní porty atd.
Mrknu na tu starší, ale to je zase trochu zastaralý, ne?¨

[JejKey]

Comodo verze 3 je prý strašná, nevim, ani jsem ji nezkoušel. Proto mám tu 2.4, tam jde nastavit takřka všechno

[Octopuss]

Už jsem se v tom povrtal krapet víc... Porty a IP jakžtakž nastavit jdou, ale je to pěkně nepřehledný a složitý. Zlatý Kerio.
Tu 2.4 zkusím ve VirtualPC. Pokud je to víc "light", jdu do toho.
Nevíš jestli tuhle verzi taky aktualizujou?

[D_a_v_i_d]

Já používal cca dva a půl roku ke spokojenosti ZoneAlarm, co se týče "jednoduchosti", prostě klasicky "odsouhlasíš" příchozí či odchozí spojení a nastavíš práva pro jednotlivé aplikace...

Vzhledem k tomu, že se to povedlo i u bývalky, kde to zvládli i rodiče "obsluhovat" takovým stylem, že do PC nelezl bordel, tak myslím, že to k nejsložitějším rozhodně nepatří

[Aigor]

Nesouhlasím, Comodo 2.4 byla děsná - naopak 3.0 má konečně dobře použitelné a přehledné prsotředí.
Ze zkušenosti ale musím potvrdit, že přechod KPF -> Comodo byl porod. Nebýt drtivé převahy kladných referencí, tak bych s tím několikrát praštil.
Bohužel s KFP špatná zkušenost, zpomalování netu, časté BSOD, záseky,...

Comodo je na ovládání úplně jinak postaveno a není tak intuitivní, i když teď mi to tak už nepřijde

[Octopuss]

Nesouhlasím, Comodo 2.4 byla děsná - naopak 3.0 má konečně dobře použitelné a přehledné prsotředí.
Ze zkušenosti ale musím potvrdit, že přechod KPF -> Comodo byl porod. Nebýt drtivé převahy kladných referencí, tak bych s tím několikrát praštil.
Bohužel s KFP špatná zkušenost, zpomalování netu, časté BSOD, záseky,...

Comodo je na ovládání úplně jinak postaveno a není tak intuitivní, i když teď mi to tak už nepřijde

Ha, jsem rád, že nejsem sám

[Prtik]

Nevyhovoval by Sygate Personal Firewall?
Comodo jsem zkousel na virtualu, ale SPF mi vyhovuje podstatne lepe.

[sebad]

možná pomůže v rozhodování tento nedávno dělaný test
http://www.matousec.com/projects/fir...ge/results.php

[Masster]

Ja jsem byl nejvic spokojeny s Online Armor, ale bohuzel free verze je pozadu oproti plne a jedna dulezita vec tam chybela bez ktere se ja neobejdu.

Ted pouzivam zatim Comodo, ale prijde mi, ze se po kazdem updatu mazou moje volby a pta se me to na vsechno znova.

[kocourleo]

Mám taky Comodo 3.0 a volby se mi po updatech nemažou, je to divné, jaká máš uživatelská práva?

[Octopuss]

Hm, no začínám si pomalu zvykat. Jedinej problém je nefunkční DC++. Teda ono to funguje, ale nemůžu stahovat. Na HUBy se připojím, uploaduju, ale nestáhnu ani prd. Netuší někdo kde by mohl být zakopaný pes? DC mám nastavený správně, port forwarding v routeru taky.
Ostatně uTorrent například jede bez problémů.

[Aigor]

Jedinej problém je nefunkční DC++. Teda ono to funguje, ale nemůžu stahovat

Pokud máš u zákazů zapnutý logování (předpokládám že jo), tak mrkni na logy, prozradí ti co komunikaci blokuje a to povol

[Octopuss]

Já právě žádný zákazy nemám... Dokonce jsem DC už nastavil jako "trusted application". A nic. Hergot.

[Aigor]

U application rules jo, ale koukni co mas nastaveny v global rules.
Taky nastav Firewall Security Level na custom policy mode.

[Octopuss]

V global rules mám jen povolenej veškerej traffic po lokální síti. A pak už jen zakázaný jeden druh ICMP. A to je všechno.

[Marty]

Osobně používám Sygate personal firewall, takže jen tak pro doplnění možností.

[Aigor]

V global rules mám jen povolenej veškerej traffic po lokální síti. A pak už jen zakázaný jeden druh ICMP. A to je všechno.

V tom pripade bych nastavil explicitni pravidla na vsechno odchozi + LOG a blokovat vsechno prichozi + LOG. Zapnes DC a uvidis co se kde probiji..

[Prtik]

Marty: jak jsem jiz psal, take jej pouzivam a k plne spokojenosti. Neni nenazrany na pamet a dela to, co potrebuji. A nejsou to omalovanky

[Octopuss]

Blbej dotaz: kde najdu log?

[Aigor]

Blbej dotaz: kde najdu log?

View Firewall Events

[Octopuss]

To jsem si taky myslel. Ale i když mám nastavený logování, je to prázdný.

[Aigor]

Máš nějakej divnej komp

Zkontroluj v záložce Miscellaneous - Settings - Logging že nemáš vypnutý logování, jinak už fakt nevím

[Octopuss]

Nemám, právě! Si už fakt připadám jako idiot co se ani neumí proklikat v menu...
U toho DC++ jsem nastavil allow ven i dovnitř a zároveň i logování... Pak i u uTorrentu.. A v logu není NIC!

Jo jinak ještě dotaz - když vytvářím pravidla, možnost "TCP or UDP" - doufám, že se tím myslí obojí? Krapet mě tam blbne to or

Defense+ pokud chápu správně víceméně hlídá změny v souborech a tak?

A když jsem to instaloval, nabízelo mi to instalaci dalších součástí, nevím teď už přesně co to bylo, ale všechno jsem odškrtal a nechal jen firewall (defense+ je asi nedílná součást, nevím), protože mi přišlo, že to má v sobě jakejsi antivir a spyware ochranu.. což nepotřebuju.