[j0816]

Hallo,

Ich suche eine Firewall, die mit ICS funktioniert. Ich habe schon ZoneAlarm Pro versucht, das Ding war aber viel zu kompliziert. Ich habe damit überhaupt nichts zum laufen bekommen und die Einstellungen absolut nicht verstanden. Kerio war schön einfach einzustellen und es hat auch alles funktioniert. Nur leider schützt es die Clients nicht. Alle Ports bleiben für alles und jeden offen. Inerhalb weniger Minuten war der PC reif für eine Win Neuinstallation. Also völlig unbrauchbar. Am besten war eigentlich AtGuard, funktioniert nur leider nicht mehr unter Win2000.
Kennt jemand eine vergleichbare Firewall, ich will nicht unbedingt wieder auf Win98 zurück.

[Rika]

ZoneAlarm Pro ist keine Firewall, AtGuard ebenfalls nicht.
Was genau hat an Kerio WinRoute nicht funktioniert? Und warum zum Teufel hast du darauf verzichtet die Clients abzusichern.

Eine Firewall vor oder hinter NAT zu schalten ist sowieso 'ne blöde Idee.

[j0816]

Zitat

Was genau hat an Kerio WinRoute nicht funktioniert? Und warum zum Teufel hast du darauf verzichtet die Clients abzusichern.

Ich bin ganz einfach davon ausgegangen das Kerio auch die Clients schützt (AtGuard hat das gemacht). Sonst brauch ich ja auch keine Firewall. Also sinnlos.

Zitat

Eine Firewall vor oder hinter NAT zu schalten ist sowieso 'ne blöde Idee.

Man muß sich aber doch irgendwie schützen? Was wäre denn eine bessere Idee?

[Rika]

Zitat

Ich bin ganz einfach davon ausgegangen das Kerio auch die Clients schützt (AtGuard hat das gemacht). Sonst brauch ich ja auch keine Firewall. Also sinnlos.

Ähm... wie soll AtGuard das machen? AtGuard ist ein hostbasierender Paketfilter, was soll das am Router ändern? Zudem ist AtGuard auch noch tödlich veraltet.
Außerdem schaltet Kerio WinRoute als Router zumindest in der Defaultkonfiguration keinen NAT-Verbindungen ohne State durch.

Zitat

Man muß sich aber doch irgendwie schützen? Was wäre denn eine bessere Idee?

Wenn du es nicht schaffst einen Router selbst zu bauen dann nimm doch einen dedizierten Router mit Firewall. Oder einen Router ohne Firewall, weil du ja nicht mal weißt wovor du dich schützen möchtest und warum dies dies mit einer Firewall realisieren möchtest.

[ACiD FiRE]

Ich empfehle Dir die Agnitum Outpost Firewall oder Du nimmst einen Router von AVM oder SMC .. einen ganzen Rechner für ICS dahinzustellen ist pure Geldverschwendung ... alleine die Stromkosten sind dadurch um einiges höher und ausfallanfälliger.

Dieser Beitrag wurde von ACiD FiRE bearbeitet: 16. Februar 2005 - 22:17

[Rika]

Das einzige, was ich zu einem Produkt namens Outpost von Agnitum finde ist keine Firewall, sondern eher ein Stück Bloatware.
Und für temporäres Routing ist ICS ganz gewiss kein Overkill.

[ACiD FiRE]

Sogar die C't empfiehlt die Outpost .. also würde ich gerne eine Handfestes CONTRA von Dir hören ....

[Elren Luthien]

Nicht schon wieder.

Boardsuche -> Firewalls.

[Rika]

@ACiD FiRE:

Wieso? Outpost ist keine Firewall. Punkt.
Und die c't als Referenz herzuziehen macht dich doch nur lächerlich.

[smartie2004]

klar, wer die C't als Referenz ranzieht macht sich generell lächerlich und wenn man evtl auch noch auf PCProf verweist wo Outpost überragend abschnitt, da gibts ja dann gar kein Halten mehr...

Aber wie gut, dass es hier erleuchtete Geister gibt, auf die die man verweisen kann, da
macht man sich selbstredend also sowas von garnich lächerlich, der Wahnsinn

[Rika]

Ähem... Outpost ist einfach keine Firewall, wie sollte es denn auch sowas sein?
Und wie soll ein Test über das, was Outpost ist, daran etwas ändern?

Desweiteren ist die c't schon seit langem nicht mehr wirklich für Kompetenz bekannt.


Ach ja, wasch dein Auto mit Hamker Tomatenketchup.
Dieser hat bei Stiftung Warentest gut abgeschnitten, er soll hervorragend schmecken. Der ist so gut bewertet damit kannst du eigentlicht gar nichts falsch machen... also wasch dein Auto damit.

Dieser Beitrag wurde von Rika bearbeitet: 16. Februar 2005 - 23:07

[Rika]

Für mich ist selbst das Linux Magazin kompetenter. Auch die iX aus dem eigenen Haus.
An Redakteuren wäre mindestens dab@ct abzusetzen.

[nur.seth]

! vorsicht ... OT !

ich find es ein bissel äRmlich wie mancheineR mit ziemlich veRkomplizieRten aussagen nix aussagt ... anstatt demjenigen zu helfen ... deR ne einfache fRage gestellt hat ...
das deRjenige gewiss ahnung zu haben scheint mag ich nicht abspRechen ... abeR die aRRogante aRt und weise wie eR auf die leute eingeht und manchmal ziemlich beleidigend wiRkt sollte dann doch mal von den admins übeRprüft werden

nix für ungut ... man kann mein statemanet dann ja löschen ... aber ich denk das mußte mal gesagt werden

arroganz weil mans besser weiß bringt dem fragenden keine hilfe ...
man kann aber höflich und im sachlichen rahmen versuchen dem fragenden zu helfen ...

man möge sich meine signatur durchlesen und darüber nachdenken

[smartie2004]

@nur.seth
ja, es geht meistens um semantische Übungen wie : "Produkt x ist keine Firewall, eine Firewall ist ein Konzept." Weiss eh jeder, also warum dies
gebetsmühlenartig wiederholen, statt bei jemandem mit ner Frage nach einer Firewall, wo jeder weiss was gemeint ist, vernünftig zu antworten.