Firewall Problem

Re: Firewall Problem

Twist — Mon, 20 Jan 2003 22:57:31 GMT

Kerio Pers Firewall
oder
Sygate Pers Firewall

beide gratis und nicht so ein dreck wie die Norton oder Zone Alarm

Re(4): Firewall Problem

toor — Mon, 20 Jan 2003 18:51:46 GMT

auch interessant

Re(3): Firewall Problem

Fly — Mon, 20 Jan 2003 18:47:09 GMT

Ich find den Vergleich nicht sonderlich zutreffend.

Besser wäre zu sagen, man möge ich vorstellen, in einem Pappmacheehaus zu wohnen, mit 'nem Dach voller Löcher und es regnet in Strömen.

Das Dach NICHT zu flicken ist dabei die beste Lösung, weil's genauso dicht wäre, mit jedem Loch das man dicht macht reisst irgendwo ein anderes auf, aber ohne das zusätzliche Gewicht bleibt das Haus wenigstens stehen.

Re(2): Firewall Problem

toor — Mon, 20 Jan 2003 18:05:47 GMT

apropos iptables für windows
man achte auf das statement von paul und auf seine beschreibung der windoze

----- Original Message -----
From: "Paul G. Allen" <[PRIVACY PROTECTION]>
Sent: Tuesday, March 26, 2002 4:04 AM
Subject: Re: IPCHAINS and IPTABLES for Windows?

> In all my dealings with security at Akamai, I never saw, read about, or
> got wind of anything that was the equivalent of ipchains or iptables.
> There are commercial firewall packages, most of which blow chunks. In
> addition, Windows itself is so hard to lock down, that running a
> firewall on it would be the equivalent of patching the leaking roof of
> your house with newspaper during a rainstorm while someone takes random
> shots at it with a shotgun - it make work for a while, but eventually
> the water's gonna come through anyway.
>
> PGA
>
> Matthew Wong wrote:
>
> >Hello all,
> >
> >Does anybody know if there is an equivalent of IPCHAINS and IPTABLES in
> >Windows?
> >
> >Thanks,
> >
> >Matthew K. Wong
> >
> >

Re(3): Firewall Problem

Somnatic — Sun, 19 Jan 2003 22:30:05 GMT

hmm . also das kann Kerio auch (Link gibts in der Forumsuche)

Re(3): Firewall Problem

DoggHound — Sun, 19 Jan 2003 16:56:58 GMT

Bei Agnitum Outpost funktioniert das ungefähr so.:
Man legt für z.B.: die Datei iexplore.exe (mit genauem Pfad und CRC?? Prüfung) eine Regel an.
Wenn das Protokoll ist zb "TCP"
und das Ziel ist zb "Ausgehend"
Wenn der gewählte Remote-Host ist zb http://www.orf.at / ip*+wildcards / iprange
Wenn Remote-Port ist 80-83
Wenn Local-Host ist..
Wenn Lokal-Port ist..
Erlaube es / verbiete es/ lehne es ab

Weiter gibts noch diverse Plugins

Re(2): Firewall Problem

PeterP — Sun, 19 Jan 2003 07:06:47 GMT

Hallo!

Werd mir mal diese Firewall anschauen.

Danke
Peter

Re(2): Firewall Problem

PeterP — Sun, 19 Jan 2003 07:05:39 GMT

Hi!

Das mit den Ports und IPs hast du anscheinend missverstanden, oder ich habe es nicht so richtig klar erklärt.

Folgendes ist mir bei einer Firewall extrem wichtig: (und das habe ich auch gemeint)

Ich möchte die Möglichkeit haben, Regeln nach etwa folgendem Schema zu erstellen (NIS kann das):

Anwendung: abcde.exe

Webadresse:   http://www.abc.de    erlaubt auf port 123, 456 und 789
                    http://www.abc.de    blockiert auf allen anderen ports
                    http://www.fgh.ij      blockiert auf port 1, 2, 3,  7 - 10 und 99
                    http://www.fgh.ij      erlaubt alle anderen ports
                    ftp.klm.no      alles blockiert
                    [alle anderen]  erlaubt port 10, 20, 30 und 40
                    [alle anderen]  der ganze rest blockiert

Ich hoffe es ist jetzt verständlicher. Ich möchte ganz einfach ganz exakt die Internetzugriffe auf Adressen und Ports ganz gezielt einstellen können.

Grüße
Peter

Re: Firewall Problem

Fly — Sat, 18 Jan 2003 14:31:01 GMT

IPtables hat die Funktionen des NIS und noch 'n paar mehr. Ist auch Freeware, ob's allerdings einen Port für Windows gibt ist fraglich. Kannst es aber problemlos auf einem anderen Rechner davor hängen, wieviele IP-Adressen wären noch frei, bzw. welche Dienste müssten dahinter erreichbar sein?

Re: Firewall Problem

error-is.org — Sat, 18 Jan 2003 11:44:42 GMT

ich hatte früher auch nis. bin dann umgestiegen auf agnitum outpost firewall pro. mir kommt es vor, als wäre diese firewall schneller! außerdem hat man eine bessere übersicht (meiner meinung nach).

ich selber arbeite auch viel mitn iis, daher kenne ich diese krankheiten mit nis sehr gut.

so, das wars von meiner site

mfg i

Firewall Problem

PeterP — Sat, 18 Jan 2003 08:56:05 GMT

Hallo!

Ich habe ein seltsames Problem mit Norton Internet Security 2003 und zwar mit dem Firewall Teil.

Es kommt gelegentlich vor, dass NIS den gesamten Internetverkehr plötzlich blockiert. "Verkehr blockieren" ist aber nicht aktiviert (ein- / ausschalten dieser Funktion nützt auch nichts.) und es gibt keine Einträge im Protokoll die auf irgend etwas hinweisen würden. Das seltsame daran ist, dass zum Beispiel ein laufender Download normal weiterläuft. Aber alle neuen Internetzugriffe werden komplett blockiert (HTTP, FTP, Mail etz.). Nicht einmal der lokal installierte IIS kann mehr erreicht werden.

Wenn man den Rechner neu startet oder den 'Symantec Proxy' und den 'Symantec Event' Dienst beendet und wieder startet funktioniert alles wieder völlig normal.

Ich verwende Windows 2000 professional SP3 mit allen derzeit verfügbaren Sicherheitsupdates.

Eine Anfrage bei Symantec diesbezüglich brachte nur eine lapidare Antwort, dass Server Betriebssysteme (!) von NIS nicht unterstützt würden mit einer Herausstreichung des Textes "... ich habe den IIS 5 lokal installiert ..." aus meiner Anfrage und ich solle doch die Corporate Edition kaufen.

Jetzt wäre meine Frage an euch. Hat jemand anderes auch dieses Problem mit NIS 2003 oder bin ich da wirklich der Einzige.

Beziehungsweise, gibt es eine andere (gute) Firewall die auch so viele und so detaillierte Einstellmöglichkeiten wie NIS 2003 hat? Also, dass ich einem Programm zum Beispiel erlauben kann auf einem bestimmten Port mit ganz bestimmten Webadressen Kontakt aufzunehmen und alle anderen blockieren kann oder das ich für ein Programm gezielt Adressen freigebe und alle anderen sperre. NIS bietet da ja wirklich tolle Möglichkeiten.

Ich bin sonst ja eigentlich sehr zufrieden mit NIS 2003 und solange ich am selbst am PC sitze kann ich so eine Blockade ja schnell wieder lösen, wenn ich aber nicht zu Hause bin und einige Dienste laufen und plötzlich wird alles blockiert dann ist das sehr lästig.

Vielleicht hat jemand eine Idee was da schief laufen könnte oder welche andere Firewall (bin gerne bereit eine zu kaufen, muss also keine Freeware Version sein) ich benutzen könnte.

Danke
Peter

PS.: Neuinstallation (bis auf das OS) habe ich natürlich auch schon versucht. Alle Liveupdates sind auch eingespielt. Abschalten einzelner Dienstteile aus NIS bringt auch nicht wirklich was.

PSS.: Wenn so eine Blockade auftritt kann ich aber im lokalen Netz (W2K prof.) immer noch auf den Rechner zugreifen, lokale IP Zugriffe werden also nicht blockiert.