Выбор файрвола

[Nik01as]

Перед мной встала задача. Поставить файрвол для ограничения трафика, ведениея статистики, и закрытия нескольких портов. Я поставли Kerio WinRoute. Но после установки началось что то необъяснимое. Я ничего на нем не настраивал, оставил все настройки по умолчанию. Вин роут почему то закрыл всем доступ по протоколу HTTPS. как я не бился с настройками, так и не смог открыть доступ. Кто нить сталкивался с подобным? Моеж кто может посоветовать другой программны продукт для решения моих целей?

[vstz]

Kerio WinRoute вполне нормальный продукт, правда ресурсов жрет кучу.(40-60% от 2400MHz для 10-20 подключений) Так что расчитан на не большую сеть.

Приписываешь интерфейсы(сетевые карты и интернет подключения).
Прописываешь таблицу маршрутизации.
Если есть используешь dns не забудь прописатье из в DNS Forwarder
И затем настраиваешь правила Traffic Policy на интерфейсы, сервисы и действия.

Например:
исходящий сеть1 и инет
входящий инет и сеть1
сервисы dns http https icq wins ftp еще что сочтешь нужным или не нужным ;)
действие разрешить

HTTP Policy
этот раздел для блокировки содержимого http, в основном пользую "оранжевый фильтр", настраивается тоже выбором сервера или маски, и действием.

[DEL]

у меня в конторе стоит Kerio - проблем нет никаких
единственный вопрос на сегодня - есть ли там привязка локальных машин по mac адресам? - хочу ограничения по трафу поставить для локалок

[Nik01as]

Да, насчет керио я согласен. Поставил его. И остался весьма недоволен, сначала он отрубил всем доступ на Https хотя я его не закрывал, потом обрубил все инет, и для полного счастья, после удаления, отрубил всем доступ на сервер, в папки обмена. Никто не встречался с такой проблемой ранее?

[Nik01as]

С настройками я разобрался, но вот только не пойму, почему он сам стал хозяйни чать на сервере?

[roman.ski]

у меня в конторе стоит Kerio - проблем нет никаких
единственный вопрос на сегодня - есть ли там привязка локальных машин по mac адресам? - хочу ограничения по трафу поставить для локалок

Привязки в последней версии нет. Но, на официальных форумах пишут что будет в следующей версии Kerio Winroute Firewall 6.7.3... на самом деле очень не хватало...ждемсс:)

[Cygnus]

Любой файрвол делает так сначала .. потому что он сразу же проверяет что да как на компе и поэтому блочит порты .. надо просто разобратся с ними вот и все .. порытся в настройках .. там все есть и не имеет значение какой ставить главное схавать файр ... :)
не такая уж это легкая работа настроить его если у вас не маленькая сетка тем более если там несколько баз и куча юзеров на этих серваках ..
Так что максимум усилий и внимания ...
Удачи !

[SerzhS]

Мне понравился очень Comodo Personal Firewall, очень дружественный интерфейс, и удобно настраиваемый, поддержка русского языка, всем советую.

[Cygnus]

А самое главное , люди - Файрвол должен быть не крякнутый !!!!
поверьте мне, после долгих проблем с этими "стенами"... я понял что крякнутая версия не могет отлично защитить комп :( Ибо она урезанная получается.

[[RnD]KoSMoS]

стоит Kerio проблем незнаю... насчет кряка ты не прав у меня Kerio крякнутый и все норм... се функции работают...