Сообщение от :
Первоначальное сообщение от ZEUS
А вот если вингад стоит отдельно и к доступ к его локальной контролируется /скажем имеет доступ только админ вингада/, удаленное администрирование -тоже зарезано. Тогда как?

А он шлюзит не только через себя, но и мимо себя, от клиента зависит.
WinGate любых версий сразу после установки при подключеном Инете пытается установить соединение с автором в Новой Зеландии, используя 1025 порт. И ничего об этом не говорит.Вот так-то. Желающие могут посмотреть, КАКОЕ именно соединение он устанавливает, только валидол припасите:-)
На 95\98 его возможности на прикладном уровне практически нулевые, т.к. обходятся любым мало-мальски двинутым юзером.
И удалить его полностью, если надоел, очень непросто, вплоть до сноса системы. Так что имя свое - ВинГад - полностью оправдывает.

Сообщение от :
[i]
Outpost и множество из перечисленных уважаемым Kliv - это собсно personal-ы. И они зачастую имхо просто не рассчитаны на использование в качестве FW для защиты подсетки. [/B]

Outpost прекрасно держит любую локалку как сетевой файер, проблема в сложности отслеживания вредных адресов, если надо юзеров прикнокать, в нем нет подходящего инструмента. К минусам относится очень странное его поведение на Вин2003 - роняет систему без всяких причин:-) А параметров и готовых файлов настройки - пруд пруди.
А ISA всем хорош, но памяти кушает очень много. За сутки работы на 12 клиентов отъел 170М. Outpost спокойно работает на 15М.

А самый беспроблемный, на мой взгляд, Kerio WinRoute, причем версии 4.х.х (4.1.25 русская, в частности) вообще никаких сложностей не представляют в настройке, а стабильность - высокая очень. Минимум наворотов и большие возможности.

У меня одно время на шлюзе стояли Outpost v1 и вместе с ним и ВинГад и ВинРут всяких версий и еще кое-что. В результате оставил ВинРут 5 версии (благо куплен) и доволен. Аутпост запускается только для консольных юзеров и то так- на всякий случай.

Autor FAQ спасибо )
насчет порта 1025 - согласен, видел!
Винрут сам люблю - чехи классную вещь сделали! мне по душе 4.2.5 Pro -все влет настраивается, тот же пакетный фильтр на порядок удобнее. Но вот антивирь к нему никак... Для вингада есть плагин. от небезызвестного всем Касперского энд компани которому я особо не доверяю. Хотя несколько вирей он уже отловил = обновление делаю регулярно.
Но вообще-то я уже тестил системку-то с вингадом, у меня все по дефолту на deny выставлено на наружный траффик, а исходящее - разрешено только то, что я сам ручками прописал.

Outpost я юзал 2.1 - неплох, мне понравился, но при включении на максимум всех штатных фильтров/плагинов ощутимо грузит систему. Пробовал еще Sygate 5.5 - у того IDS - тоже фича - если есть два адаптера загрузка проца периодами зашкаливает.

ЗЫ: с таким аппетитом ISA у меня не пойдет. клиентов поболее будет, а пямять экономить надо.
ЗЫЫ: надо будет айрисом или etherial-ом пошукать, что он там пытается передать автору ))
А если так: запрещаем соксы совсем, прописываем авторизацию по IP или javа апплету. Хочу еще до киски добраться и сделать DMZ.
ЗЫЫЫ: хотя чует сердце - надо винрут поставить /ну денек потрачу /.
ЗЫЫЫЫ: хочется линуховый прокси на базе squida, но пока мало каши съел в этом деле.

Autor FAQ ух, как хорошо, что ты пришел. МОжно спросить? Антивирус для винрута есть? Чтобы прохоящий через него трафик сканил. А не для виду болтался.

ZEUS добавил [date]1090747039[/date]:
V-COM SystemSuite 5.0 RETAIL (52 Mb) - это то?

ZEUS добавил [date]1090747154[/date]:
http://mixoid.net/modules.php?name=N...article&sid=15
если то, то я заливаю )) сам юзал ранее в деЦЦтве вместо симантека. Там только траблы были с русскими символами.

вот тут еще
http://www.mixoid.net/modules.php?name=News&new_topic=3
ЗЫ: там гиена 6.0 мож кому надотЬ для любителей мелкомягкого софта )))

Сообщение от :
Первоначальное сообщение от Kliv
ZEUS Autor FAQ zic
Господа, разрешите напомнить Вам, что флейм и личная переписка в этом разделе не приветствуются (при всём к Вам уважении)
Хотя тема изначально для флеймеров...

А прикройте ее - ведь содержание этой темы интересует очень немногих, судя по всему. Изначально она вообще не про ЯШС была, не про его глупость и нахальство, а про файеры.

И вот что странно - пока шел общий треп о мировых проблемах, никаких сложностей не возникало. Как только вопрос чуток конкретизировался, так немедленно появился ЯШС с никому не нужными советами по поводу чьего-то профессионализма и беседа тут же скатилась в одно неприличное место. И так не первый раз, заметьте.
И тема такая поднимается, если не ошибаюсь, третий раз, и каждый раз - по делу ровным счетом ничего, а амбиции необоснованные отдельных трепачей губят все мало-мальски полезное.
Чтобы исключить личную переписку, маленький пример из современной нам истории по этому поводу:

http://www.u-antona.vrn.ru/forum/sho...threadid=38674

Там вообще чел инфу дает, а не собственное мнение излагает, и многие кричат - класс! давай еще! - а крутые болтуны опять к чему все сводят? Правильно, к мировым проблемам, чужому непрофессионализму и собственной значимости в данном вопросе, как и в любом другом. Разве не так?

Таких примеров можно привести очень много, и каждый раз фигуранты-трепачи будут одни и те же. Просто посмотрите за последние полгода содержание этого раздела - никакой статистики не надо, обхохочешься.

Вот и Зеус вместо реальной помощи получил кусок дерьма в виде словесного поноса от того же ЯШС и по-прежнему остался со своей прежней проблемой. В этом проявилась крутизна ЯШС? Нет, в этом - его обыкновенное пошленькое жлобство. И чего надуваться то, было бы чем хвастануть - так ведь нечем, кроме надутых щек и несусветной чуши.


Так что прикрывайте это дело и можно спокойно обсудить что-нибудь из глобальных перспектив вообще. Или составить рейтинг персональных познаний ЯШС для полного и окончательного устрашения остальных ламеров на все вечные времена, вот тема будет и актуальная, и суперпопулярная!
Начать надо бы с элементарного воспитания - его нет, 0 баллов.

P.S. И читать не умеет, однозначно, даже по-русски - для таких О.Бендер использовал рогатку в детстве.

Да, прикрыто.
Kliv извини, я темку до этого разрезал, а то флейм начался. В общем я был неправ. Всем мои публичные извинения.

ZEUS добавил [date]1091259189[/date]:
Autor FAQ абсолютно согласен.