Firewall (степень защиты, выбор)

[Expert]

2 Expert:
А хде все это чудо? nforce4 платформа? Или у отдельных производителей?
И можно ли это администрировать в виндосе? А то перегружать комп для внесения мелочных изменений не очень весело должно быть.

У меня ASUS K8N-E Deluxe на nForce3 250Gb чипсете, там есть. На четвёртом тоже есть, и, вроде, более продвинутый (Active armor). Во всех или нет, утверждать не буду. На nForce4-SLI точно был. Где-то видел таблицу, какие nForce содержат какие воможности, включая фаервол, но не помню где.

А это всё и администрится в Windows через web-интерфейс (для чего установщих вбабахал целый веб-сервер apache в систему), в инструкции ещё описан интерфейс через скрипты и командную строку, но в nForce3 250Gb этого нет.

[alpha_Qu4z4r]

вот у меня материнка ABIT NF7 с каким-то nForce(пока невыяснил), сейчас на ней стоит линух и как мне заюзать этот хардверный фаер?

[Expert]

вот у меня материнка ABIT NF7 с каким-то nForce(пока невыяснил), сейчас на ней стоит линух и как мне заюзать этот хардверный фаер?

Никак. Там стоит nForce2 SPP + MCP2, насколько я вижу, в нём нет аппаратного фаервола 
И унифицированные драйвера, при установке на эту материнку не предлагают установить nVidia NMA (Network Management Agent).

[ExclusivE]

alpha_Qu4z4r, тебе iptables не хватает что ли? Не думаю что при использовании хардового фаера намного снимется нагрузка на проц.

[Expert]

alpha_Qu4z4r, тебе iptables не хватает что ли? Не думаю что при использовании хардового фаера намного снимется нагрузка на проц.

Соглашусь, что IPTABLES более чем достаточно и даже не для юзерской машины, а для гейта.

Кстати, существует портированный с FreeBSD популярный фаервол ipfw под Win32.

[banan]

alpha_Qu4z4r, тебе iptables не хватает что ли? Не думаю что при использовании хардового фаера намного снимется нагрузка на проц.

Соглашусь, что IPTABLES более чем достаточно и даже не для юзерской машины, а для гейта.

Кстати, существует портированный с FreeBSD популярный фаервол ipfw под Win32.

и pf

[alpha_Qu4z4r]

ну попробовать-то стоит полюбому, а жаль, что у меня нет этого фаера...

[kolancha]

Вот уже 2 дня живу без файеров. Снял даже стандартный бранд sp2. Ничего не лагает. Надоело каждой проги давать разрешение на выход в инернет - если надо пускай выходят, пускай хоть гигабайты инфы с меня передают. У меня анлим.
Собственно вопрос: кто - нить лично сталкивался с серьезными проблемами по причине отсутствия файера?

Система windows xp sp2 со всеми заплатками. nod 32 еще никто не отменял.

[ExclusivE]

Под виндой ИМХО без фаера нельзя, надо только правила его настроить так чтобы закрывало только то что надо и не мешало программам работать.

[kolancha]

Под виндой ИМХО без фаера нельзя, надо только правила его настроить так чтобы закрывало только то что надо и не мешало программам работать.

Я раньше тоже так думал. С опаской отключал файер на минуту. Уже 2 дня все пашет без всяких проблем. Вопрос у меня: кто ЛИЧНО в нашей сети из-за отсутствия файера страдал?

Или другой вопрос: что там процветает в НАШЕЙ сети: сканирование портов, атаки и т.д. чем мне это грозит?


З.Ы.:Я не хочу слышать ответов типа: "у друга друга моего друга... форматнули винчестер бла бла бла"
Только ЛИЧНЫЙ опыт, применительно к Антхиллу.

[Kollega]

Просишь личный опыт, пожалуста: при отключенном файрволле на комп запросто пролезают вирусы-черви, в основном из интернета лезут, обычно особых неприятностей от них нет, но не знаю, у меня до большой концентрации вирусов ни разу не доходило, но избавится от этих вирусов не просто. Без файрволла надо почаще проверять комп на вирусы. Сейчас у меня стоит NAV, он с последними апдейтами у меня цепляется только к одной программе - DC++.  Больше ни к чему он предъявляет претензий, у него ещё периодически обновляется список программ, которым он доверяет и не спрашивает разрешений, кроме того NAV проверяет сразу всё, то есть при распаковке архива все файлы проверяются сразу, при обращении к любому файлу сначала его сканит NAV, короче вирус если какнибудь и спрячится, хотя все закачиваемые файлы тоже тут же проверяется, то при проявлении будет тут же уничтожен. Короче, рекомендую Norton AntiVirus из набора Norton Utilites 2005, а потом Live Update, метров 20-30 скачает и считай полная и не особо придирчивая защита у тебя есть. 

Что у тебя за атнивирь стояла такая цеплючая?

[kolancha]

to Kollega. Ты немного невнимательный. В сообщении назад я упомянул, что у меня стоит nod32. Обновляется иногда по несколько раз в день. Вирусы ловит на лету. За них я не боюсь.

[Kollega]

to Kollega. Ты немного невнимательный. В сообщении назад я упомянул, что у меня стоит nod32. Обновляется иногда по несколько раз в день. Вирусы ловит на лету. За них я не боюсь.

Выше я просто не читал, лень как-то. А у NAV есть ещё полезная функция, называется отключение обновления, чтобы обновлять когда скажешь, а не втиху на фоне, чтобы не возникало вопроса "что интернет так лагает?".

[kolancha]

Выше я просто не читал, лень как-то. А у NAV есть ещё полезная функция, называется отключение обновления, чтобы обновлять когда скажешь, а не втиху на фоне, чтобы не возникало вопроса "что интернет так лагает?".

Не надо меня совращать на новый антивирус. Нод у меня внутри сети обновляется, так что ничего не лагает.