НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Firewoll для виндового прокси

Печать RSS Деревом

haz269
experienced
Сообщений: 742
08.12.04 10:08
Есть комп с 2000 professional, через который является прокси.Какой на него можно поставить фаервол? Пробовал Outpost, но так как это персональный фаервол, то он блокирует все транзитные пакеты, и я эту блокировку не нашел где отключать
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
08.12.04 10:44Ответ на сообщение Firewoll для виндового прокси пользователя haz269
Ставить прокси на 2000 прф - изначально неправильное решение. Ставить нужно на 2000 сервер. А там можеш взграмоздить на него ISA.
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
08.12.04 10:55Ответ на сообщение Firewoll для виндового прокси пользователя haz269
К стати 2.5 оутпост вроде бы умеет с транзитными пакетами работать. Но сам я это не проверял.
КопироватьСсылка
Рассказать друзьям
Nestеr
experienced
Сообщений: 854
08.12.04 13:16Ответ на сообщение Firewoll для виндового прокси пользователя haz269
ISA -- штука тяжеловатая.

Для мелкокорпоративного использования я бы порекомендовал Kerio WinRoute Firewall. Последние актуальные версии: 6.0х
all people should try new diet pepsi
КопироватьСсылка
Рассказать друзьям
Whale Beholding
veteran
Сообщений: 1147
08.12.04 14:10Ответ на сообщение Re: Firewoll для виндового прокси пользователя Nestеr
версия 6 я бы сказал - тяжеловата для "легкой машины"... можно вполне обойтись winroute 4.2.x Очень лёгкий, абсолютно безглючный, и вполне надёжный NAT+Firewall
- троечники учат двоечников быть троечниками. Кошмар...
КопироватьСсылка
Рассказать друзьям
haz269
experienced
Сообщений: 742
08.12.04 14:33Ответ на сообщение Re: Firewoll для виндового прокси пользователя Barlog
Менять винду на 2000 сервер не очень хотелось бы, а вот оутпост 2.5 с транзитными пакетами тоже не работает, проверял, правда это была еще какая-то бета версия.
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
08.12.04 14:58Ответ на сообщение Re: Firewoll для виндового прокси пользователя haz269
Ну если вам нужен прокси-сервер с ограничением в 10 однавременных подключений - то пожалуйста, пользуйте проф.
КопироватьСсылка
Рассказать друзьям
haz269
experienced
Сообщений: 742
08.12.04 16:00Ответ на сообщение Re: Firewoll для виндового прокси пользователя Barlog
Там вся сетка 7 компов, и прокси в настоящее время это одна из рабочих станций, не лучший конечно вариант, но не я это делал, мне только приходится сейчас расхлебывать отсутствие фаервола Если они когда-нибудь и доживут до количества компов больше 10 то можно будет подумать и об отдельном сервере, а ближайший год-полтора я думаю ограничение 10 машин помехой не будет.
КопироватьСсылка
Рассказать друзьям
Nestеr
experienced
Сообщений: 854
08.12.04 16:35Ответ на сообщение Re: Firewoll для виндового прокси пользователя haz269
Напиши потом, на кого же пал твой выбор.
Интересно узнать.
all people should try new diet pepsi
КопироватьСсылка
Рассказать друзьям
Whale Beholding
veteran
Сообщений: 1147
09.12.04 12:40Ответ на сообщение Re: Firewoll для виндового прокси пользователя Barlog
;)) Да что вы такое говорите.... причём тут подключения к машине... и сеансы прокси?? каким боком одно к другому??
- троечники учат двоечников быть троечниками. Кошмар...
КопироватьСсылка
Рассказать друзьям
haz269
experienced
Сообщений: 742
09.12.04 13:18Ответ на сообщение Re: Firewoll для виндового прокси пользователя Whale Beholding
Просто 2000 проф. не разрешает больше 10 одновременных подключений, для прокси не проверял, но для принтера точно
КопироватьСсылка
Рассказать друзьям
Nestеr
experienced
Сообщений: 854
09.12.04 13:44Ответ на сообщение Re: Firewoll для виндового прокси пользователя haz269
Под 10-ю единовременными подключениями имеются ввиду 10 подключений К ШАРЕ (по которой работает и принтер).
Прокси, как правильно заметил Whale Beholding, имеет дело с транзитными пакетами, и ограничение действовать не должно.

(что ты ставить то решил в итоге?)
all people should try new diet pepsi
КопироватьСсылка
Рассказать друзьям
Whale Beholding
veteran
Сообщений: 1147
09.12.04 15:51Ответ на сообщение Re: Firewoll для виндового прокси пользователя haz269
;)) Ну... не нужно уж совсем прописные истины вещать.... речь то идёт не о подключении к w2k prof, а о количестве сессий на прокси, а это 2 большие разницы.
- троечники учат двоечников быть троечниками. Кошмар...
КопироватьСсылка
Рассказать друзьям
haz269
experienced
Сообщений: 742
10.12.04 16:50Ответ на сообщение Re: Firewoll для виндового прокси пользователя Nestеr
Пока попробую Kerio winroute firewall поставить, посмотрю на сколько он безглючный и функциональный. Если не понравится буду дальше искать.
ЗЫ Хотя если будет совсем безглючный тоже не очень хорошо, меньше работы меньше денег
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
10.12.04 17:48Ответ на сообщение Re: Firewoll для виндового прокси пользователя haz269
ОФФ - обычно платят больше когда тебя меньше видят возле серверов с взлохмаченной головой и выражением непонимания в глазах, когда ты приходишь только за зарплатой, а аптайм сравним с пенсионным возрастом (тока инфузорий туфелек и прочих мотыльков однодневок не берем в расчет) )), керь работает достаточно безглючно, если ровно стоит ось и железо сделано не монахами в мастерских Северного Шао Линя
КопироватьСсылка
Рассказать друзьям
Silvia
experienced
Сообщений: 698
15.12.04 11:52Ответ на сообщение Firewoll для виндового прокси пользователя haz269
В ответ на: Пробовал Outpost, но так как это персональный фаервол, то он блокирует все транзитные пакеты, и я эту блокировку не нашел где отключать
Идем в "Параметры" -- "Системные" -- "Общие правила". Открывается список имеющихся правил, нужно добавить 2 правила.
Правило №1 Список юзеров, которым разрешен выход в интернет.
1. Протокол - TCP
2. Направление - Входящее
3. Удаленный адрес - (список IP-адресов локальных, которым разрешен выход в инет)
4. Разрешить эти данные.
Правило №2 Список разрешенных сервисов (портов)
1. Протокол - TCP
2. Направление - Исходящее
3. Удаленный порт - (список разрешенных портов), например (FTP, SMTP, HTTP, HTTPS, SSL, POP3S, SOCKS, PROXY:3128, PROXY:8008, PROXY:8080, PROXY:8088, 5190, POP3)
4. Разрешить эти данные.

Создаешь эти правила и поднимаешь их к списку разрешительных правил.
Позор стране,в которой идёт реклама"Возьми кредит,что бы собрать ребёнка в школу."
КопироватьСсылка
Рассказать друзьям
netghost
Бордератор
Сообщений: 2122
14.01.05 02:13Ответ на сообщение Firewoll для виндового прокси пользователя haz269
Начет Kerio - Я раньше в нем "души не чаял", а щас понял, что Керио - просто МАСТ ДАЙ!!! У программистов руки кривущие, kernel-mode driver очень корявый - замечено неоднократно многими пользователями (почитайте форум на сайте Керио - все ругаются, особенно русские :), а разработчики 0 внимания) - керио жрет 100% CPU, если с компа, например, начать че-нибудь копировать... И дело тут не в правилах FW, просто kernel-mode driver написан криво, и при большом количестве проходящих через него пакетов, тормозит безбожно...

Я даже дома поставил у себя ISA 2004, и я бы ни сказал, что он тяжелый... Работал на ура! (PS: только не надо кричать, что дома ISA - не нужно... У меня на компе 3 интерфейса и инет через VPN, 1 интерфейс смотрит в локалку, через VPN-сервак в ней - инет, другой интерфейс на остальные компы дома, третий - Bluetooth network, для КПК, нужжно было сделать, чтобы с BT и с домашних компов видели друг друга (правило route), чтобы с BT и с домашних компов ходили в локалку и в инет (NAT), никакой обычный FW этого сделать не позволяет... Если б инет был просто через гейт, еще можно было бы покрутить стандартными средсвами, а т.к. инет через VPN, т.е. "типа Dial-Up" подключение, а к локалке тоже доступаться надо, то тут нужен полноценный FW)

Короче - мой выбор - 2003 сервер + ISA 2004, в настройке очень проста и прозрачна, и СОВСЕМ НЕ ГРУЗИТ систему... В отличие от Керио... А старые версии керио не умеют работать с VPN passthrough... Поэтому тоже не катит...
Завтра будет лучше!!! ©
Whatever you do - do it at Microsoft!
КопироватьСсылка
Рассказать друзьям
AKKRILL
sniper
Сообщений: 7683
14.01.05 10:12Ответ на сообщение Re: Firewoll для виндового прокси пользователя netghost
ННП
интересная тема - я вот тоже озаботился поиском файрвола для домашней сетки. вот еще думаю
Quod principi placuit, legis habet vigorem
КопироватьСсылка
Рассказать друзьям
Nestеr
experienced
Сообщений: 854
14.01.05 14:05Ответ на сообщение Re: Firewoll для виндового прокси пользователя AKKRILL
Если у тебя не больше одного интерфейса и роутить твоя домашняя машина не будет, то думаю, что ISA тебе дома нах не нужна...

2 netghost:
Зачем людей смущаешь?
Щас как все начнут твою ИСУ на домашние компы ставить...
all people should try new diet pepsi
КопироватьСсылка
Рассказать друзьям
netghost
Бордератор
Сообщений: 2122
14.01.05 14:23Ответ на сообщение Re: Firewoll для виндового прокси пользователя Nestеr
А что? Пускай учатся!На самом деле интересно...

Многие знакомые до сих пор путают home firewall и firewallHome firewall - это аля Outpost, которая работает как фильтр портов + фильтр приложений... Никаких средств роутинга, ната и т.д. home firewall'ы не умеют. Firewall - это WinGate, UserGate, WinRoute, ISA - те, что позволяют разделять доступ к инету... Но не фильтруют по приложениям... Это не их задача. У каждого из этих FW есть как + так и -...
Завтра будет лучше!!! ©
Whatever you do - do it at Microsoft!
КопироватьСсылка
Рассказать друзьям