Abszolút offtopic: XP-re keresek ingyenes tűzfalat

Na, felraktam.

Háááááát, ebben lehet állítani filesystem- és registry-engedélyektől kezdve mindent. Ez az AIO-jelleg lelohasztott egy kicsit, én csak tűzfalat akartam.
Nagyon jó - annak, akinek van ideje és türelme beállítani. Az már más kérdés, hogy mikor olyan rule-t akartam kreálni, hogy TCP/UDP 5555 befele jöhet (p2p), akkor nem engedett portot állítani. Jó ez a pf, de mennyivel jobb lenne, ha lenne egy executablea mi service-ként fut, meg egy pf.conf. ;-)
Ez a program tipikus példa arra, mennyire meg tudja a GUI szívatni az embert. Semmivel nem jobb, mint a Jetico Firewall.

Update: ki kellett törölnöm belőle a predefined progikat, mert pl. a Firefox nem futtathatott a temp mappából semmit OpenDownload-al.
Beállítottam a sec policyt low-ra, kinyitottam az inbound portjaimat jól. Most minden outbound engedélyezve van, netbiost leszűkítettem kicsit, ill. kivetem az összes predefined appot - a tűzfal így már maradhat. :-)
A portokat úgy tudtam csak megadni, ha kiválaszottam a protokollt. Mondjuk jó lenne, ha lehetne egyszerre megadni TCP/UDP-t is (pf-ben van pass in quick from
to $localnet proto {tcp,udp} stb.), de ne legyünk telhetetlenek, a PF grafikus frontend így is elég korrekt.
20-30 perc alatt belőhető (most már így, ja. :-P)

Az első hozzászólást figyeld! :-P

Ott nincs app-alapú szűrés (ill. van valami cucc iptables-hez, ami tudja, de sajna elfelejtettem a nevét). Szerintem fölösleges is, kifele mehet minden, a világ felé nyitott portokból meg úgysincs sok. A firestarter több, mint elég, főleg ha sokat nézegeted a logját, akkor be lehet lőni. :)

Én bekapcsoltam rajta ezt a virtual server funkciót, egész jó. Sajnos így még a bittorrent se müx rendesen, mert ki kellene nyitni neki vmi portot, viszont meg kell adni, hogy a portot milyen IP-re lője át. Ám a kliensek olyan DHCP-sek akik ráadásul ,ég csak nem is tőle kapnak IP-t. Az meg elég gáz. hogy mindig át kellene írni. Reservacióra opció nincs. Szóval kifele még egy FTP se nagyon hallgat csak passzive.

Amúgy aki fix IPs az egyedül egy nagyon kis teljesítményű szerver. No azt nem irigylem aki képes kivárni mig feltöri... De kibukik, mert kevés a memje, cseszteti a virtuális memet (Win2k3) és a winyója meg nagyon hangos... Ha valami miatt sokáig hangoskodik, rá szoktam nézni. De olyan túl nagy titkok nincsenek rajta, inkább csak a levelezés ami kritikus, de az meg aztán igazán lassú. Nekem mondjuk jó, mert türelmes ember vagyok... :)

Ezzel együtt bizonyos szempontból igazad van. Sajnos őhozzá nem adtak firmware-t még azt se amelyiknek rajta kellene lennie, ugyanis néha fagy, sztem elbakták a firmware felírását. De mindd1 megtanultam már együttélni vele.

De erre írtuk a ZoneAlarmot. Amúgy meg lehet őt vásárolni, asszem nem is drága dolog, a kis csomag csak tűzfal, a nagy pedig egy antivírus és mailscanner is egyben. Nekem csak a Flash alapú egyéni kommunikációjú játékok nem mentek vele, de ha munkához kell ez nem érdekes. Quake/UT/stb megy vele simán. van rajta kis lakat ikon is, le lehet zárni a gépet a külvilágtól egészen, semmit sem fogad a gép, olyan muntha kihúznád az UTP-t. Nézz körül a www.zonealarm.com helyen, most csak $50 ért vesztegetik, de gondolom van hazai forgalmazó is.