HW a SW firewall pro domácí použití - rozdíly

[IntEx]

Pokud mas pozadavky primo na aplikacni pristup, tak na HW firewall zapomen

[Aigor]

Pokud mas pozadavky primo na aplikacni pristup, tak na HW firewall zapomen

Přesně to jsem se tady snažil vysvětlit

[Jezevec]

Přesně to jsem se tady snažil vysvětlit

Hmm a je to k necemu dobry ? Pokud nejsem idiot a nenainstaluju si trojana/... sam, tak nepotrebuju odchozi komunikaci temer vubec omezovat. A pokud tam toho trojana uz mit budes, tak si na 90% umi poradit s povolenim komunikace na vsech rozsirenejsich aplikacnich FW.

=> aplikacni FW je jen zpomalovadlo absolutne vseho, kuprikladu ono slavne Kerio je nepouzitelne pokud chce nekdo pouzivat neco jinyho nez modem. Pri 1MB/s to vytizi libovolnej CPU na 100%.

[Aigor]

Ad Jezevec:
je to dobry - dokud jsem nepouzival FW netusil jsem co vsechno se me se... na net. Mam sice wifi na pausal, ale uz z principu me to dost vadi. Takhle si nastavim pravidla a nemusim resit co vsechno putuje bez meho vedomi z kompu ven.
Konkretne treba pro prohlizece je to super, napr. deravej IE na net preventivne nepoustim, ale pro ladeni stranek z meho web serveru ho pouzivam, etc.

A s tim Keriem to taky neni tak cerny, pro inet mam vyhrazenou extra instalaci a nemam pocit, ze by bylo cokoliv viditelne pomalejsi nez v pracovni (bez netu, FW, a Antiviru).

[kocourleo]

"kuprikladu ono slavne Kerio je nepouzitelne pokud chce nekdo pouzivat neco jinyho nez modem. Pri 1MB/s to vytizi libovolnej CPU na 100%."

Nesouhlasím. Můj server a router je Celeron 366MHz na win2k (256MB SDRAM), připojeny jsou 4 PC, na serveru jedou navíc služby pro online hru a CPU má vytížení s Keriem 5-15%, připojení NETBOX 5/1 MBit. Nechápu, kde jsi přišel na takové vytížení.

[HAVTOM]

No osobne jsem uz hodnekrat zazil usera s Keriem, co si platil 4Mbps lajnu do netu, ale diky keriu z toho mel sotva mego. Po vypnuti to najednou ozilo jak ma.
Taky zastavam nazor, ze kdyz je HW FW (co bejva ruzne v modemech a routerech - obvykle staci bejt za NATem), jsou aktualizovany Widle a user neni debil a neklika na vsechno, co mu vyskoci na placku, tak je to v pohode.
To ze to kazdou chvili nesviti cervene, ze je nejaka nekala komunikace, neznamena, ze to nefunguje.
Pokud ma clovek verejnou adresu primo na kompu, je nutny nejakej mit, ale obvykle staci spravne nastavenej wokeni FW, aktualni Widle a vypnuty sdileni a sit M$.

Nevidim zadnej duvod, proc blokovat/filtrovat odchozi provoz, snad vim co delam a co tam mam. Obvykle kdyz mi neco vleze do kompu, tak jsem to tam pustil sam nebo to prislo postou nebo dirou we Widlich - od toho je WindowsUpdate. Jak psal Jezevec, ven se to uz povoli samo

[Anduril]

Taky zastavam nazor, ze kdyz je HW FW (co bejva ruzne v modemech a routerech - obvykle staci bejt za NATem), jsou aktualizovany Widle a user neni debil a neklika na vsechno, co mu vyskoci na placku, tak je to v pohode.
To ze to kazdou chvili nesviti cervene, ze je nejaka nekala komunikace, neznamena, ze to nefunguje.

Mam upln stejny nazor. Mam router s povolenym FW + NAT a sw fw ve widlich a problem nikdy nebyl a neni.
Jednu dobu jsem mel ZoneAlarm, ale byly s tim spise potize, nez ze by to melo nejaky realny efekt.

[Aigor]

Nevidim zadnej duvod, proc blokovat/filtrovat odchozi provoz, snad vim co delam a co tam mam. Obvykle kdyz mi neco vleze do kompu, tak jsem to tam pustil sam nebo to prislo postou nebo dirou we Widlich - od toho je WindowsUpdate. Jak psal Jezevec, ven se to uz povoli samo

Jo kazdej mame jinou predstavu, svoje duvody jsem napsal. Ja naopak nevidim zadnej duvod proc ma lezt na net WinAmp, Word, Excel, DVDShrink, MediaPlayer, DVDPlayer, FMAagent, apod.
A pokud je uzivatel debil, nepomuze mu ani deset FW (zkusenosti z prace). Stejne tak bych mohl argumentovat ze pokud si nekdo umi spravne nastavit FW, tak ho to rozhodne nezpomaluje

PS: Za poslednich 15 let jsem nemel ani jednoho trojana nebo cerva, vira jen jednou - kdyz jsem si ho vedome donesl na prozkoumani (to sem se jeste bavil ASM), Antivirak pouzivam teprve rok a FW od letosniho ledna, casy se meni a inet je cim dal rafinovanejsi.

[Jezevec]

"kuprikladu ono slavne Kerio je nepouzitelne pokud chce nekdo pouzivat neco jinyho nez modem. Pri 1MB/s to vytizi libovolnej CPU na 100%."

Nesouhlasím. Můj server a router je Celeron 366MHz na win2k (256MB SDRAM), připojeny jsou 4 PC, na serveru jedou navíc služby pro online hru a CPU má vytížení s Keriem 5-15%, připojení NETBOX 5/1 MBit. Nechápu, kde jsi přišel na takové vytížení.

Ehm, vis jakej je rozdil mezi 1Mb a 1MB ? a to zatizeni je overeny pri pouziti asi 5ti ruznych ftp serveru na widlich. Pod tuxem na stejnym stroji neni nejaky ftp na CPU poznat vubec.

A ty SW co si zminil, staci se jit podivat do konfigurace, a tam zakazat kontrolu aktualizaci. Nemluve o tom, ze kdyz si chces pustit radio/TV z netu, tak to stejne musis povolit.

[Aigor]

Jo tak to sem taky prehlid - pri takovym provozu to overeny nemam, takze se nebudu hadat Ale pozakazovat app nestaci. Mimo to se dneska kazdej program cpe na net jeste pred odklepnutim posledniho instalacniho dialogu. Muj provoz na netu je minimalni, ale kdyz sem porovnaval statistiky dat, tak po nasazeni FW mam o 30% mensi objem odchozich a o 60% prichozich dat (tam dela hodne filtrovani reklam pres FW).

Je to ostatne jedno, rozdily mezi FW jsme tu probrali, takze dal se v tom patlat nebudu, at si kazdej (ne)pouziva co chce, ted zpatky do prace