Актуальный Firewall на 2024 год

[moloko]

Подскажите, какой на 2024 год актуальный и надежный Firewall ?

[Profesor08]

[Everybody]

Comodo Firewall - аккуратно с этим фаерволом 

[Profesor08]

Тогда Avast, че мелочиться

[moloko]

Avast у меня стоит и так, мне каждый год продляют на год лицензию всех своих продуктов бесплатно на год, раньше платил, щяс бесплатно по истечению срока *Бац на 365 дней лицензия продлена* ВПН-Антивир-Кленер и так далее, наверное и за того что платил с Украинской карты. я с настройками пытался по играться - но они очень ограниченные - больше подходят для обычных юзеров, у меня возникла проблема я ставил трёх туннельный ВПН от разных производителей, суть такова и что вообще нужно мне.

1.ВПН включается на основной машине
2.заходится на Виртуал Бокс включается ВПН это пошел второй тунель
3.Через Виртуал бокс заходится на Дедик это третий тунель но со своим IP т.к северная машина и вот на ней мне нужно установить тоже ВПН + Фаервол, выходит 3 тунельный ВПН если не брать в расчёт дедик с его IP - но столкнулся с проблемой, при установки ВПН на дедик или Фаервола блокируются все доступы и приходится перебивать дедик с виндой т.к доступа нету, поговорил с Администрацией они сказали могут помочь настроить всё после устоновки и дать доступы, но говорят Аваст тоже ограничен в этом плане и не могут на дедики открыть порты, нужен фаревол конкретно с большим функционалом.

[moloko]

и к слову *Проверенные Ожидают одобрения* 

Если играть в игры и дрочить на порно за компьютером, возможно Брандмауэр и подойдёт от школьников, ну данная фигня даже не блокирует сетевую активность а даёт разрешение без спроса на всё, он в упор её не видит и разрешает доступы словно я с торрента игры качаю без всяких вопросов, это уже говорит о не-надежности, в нормальных Firewall либо даёшь доступ т.к всё блокируется и ты прописываешь к чему дать доступ, либо хотя бы спрашивает, вот подозрительность... ля ля - дать доступ или заблокировать, а долбаный брандмаэр просто молча выдаёт его считая его за надежное приложение проверенное по хешу от майкрософта, которое подделать занимает 2 минуты времени. По это му оно не является надежным, приложения которые "якобы" сверились с хешом по майкрософту тебе будут в экран бить что это самое надежное приложение проверенное, по итогу видеть как реагирует это приложение ты не можешь, ты просто даёшь ему либо запрет либо разрешение, толку от таких фаерволах если ты не видешь что оно в конечном итоге делает, сегодня Вирустотал проверил файл 0 вирусов, завтра база данных обновилась там нашлось 48, посыл думаю ясен, как для обычных пользователей это-го достаточно, мне нужна вся активность всего и видеть и анализировать всё что происходит до малейшей  детали, как говорится что бы *муха не проскочила*  по это му нуждаюсь в максимально большом функционале Firewall

[moloko]

Comodo Firewall - аккуратно с этим фаерволом  <img src="https://x-mu.net/Smileys/fugue/cheesy.png" alt="" title="Веселый" class="smiley">

Спасибо завтра гляну, продолжу тему если вопросы будут по нему, надеюсь поможете =)

[Profesor08]

Если играть в игры и дрочить на порно за компьютером, возможно Брандмауэр и подойдёт от школьников

Нормальный фаервол, блокирует все, достаточно достать руки из попы, разобраться и заблокировать, и не сидеть под админом в недоумении, а че оно само включается.

[KonstantyN]

На 2024 год актуальными и востребованными программными и аппаратными межсетевыми экранами (firewall) являются следующие решения:
Программные межсетевые экраны:

    pfSense:
        Описание: Открытое и бесплатное решение на базе FreeBSD, предоставляющее мощные возможности для настройки.
        Особенности: Поддержка VPN, IDS/IPS, гибкая настройка правил, web-интерфейс управления.

    OPNsense:
        Описание: Форк pfSense с улучшенной функциональностью и интерфейсом.
        Особенности: Улучшенный веб-интерфейс, поддержка множества плагинов, регулярные обновления безопасности.

    Sophos XG Firewall:
        Описание: Коммерческое решение, доступное также в бесплатной версии для домашнего использования.
        Особенности: Deep packet inspection, расширенная защита от угроз, управление через облачный интерфейс.

    Untangle NG Firewall:
        Описание: Простое в использовании решение с мощными возможностями.
        Особенности: Многоуровневая защита, удобный интерфейс, фильтрация контента, поддержка VPN.

Аппаратные межсетевые экраны:

    Cisco Firepower:
        Описание: Высокопроизводительное решение от лидера рынка сетевого оборудования.
        Особенности: Интеграция с другими продуктами Cisco, мощная защита от угроз, поддержка многослойной безопасности.

    Palo Alto Networks Next-Generation Firewall:
        Описание: Инновационное решение с глубоким анализом трафика.
        Особенности: Контроль приложений, предотвращение вторжений, защита от вредоносного ПО.

    Fortinet FortiGate:
        Описание: Широкий спектр моделей для различных потребностей.
        Особенности: Интеграция с UTM (Unified Threat Management), высокая производительность, поддержка SD-WAN.

    Check Point Firewall:
        Описание: Проверенное временем решение с высокой степенью защиты.
        Особенности: Поддержка многослойной безопасности, защита от угроз нулевого дня, мощные инструменты управления.

Облачные межсетевые экраны:

    AWS Firewall Manager:
        Описание: Интегрированное решение для AWS, обеспечивающее защиту облачной инфраструктуры.
        Особенности: Централизованное управление политиками безопасности, автоматизация развертывания и управления.

    Azure Firewall:
        Описание: Облачный межсетевой экран от Microsoft для защиты ресурсов в Azure.
        Особенности: Глубокая интеграция с Azure, масштабируемость, управление через Azure Portal.

    Google Cloud Firewall:
        Описание: Защита облачных ресурсов в Google Cloud Platform.
        Особенности: Простота настройки, масштабируемость, интеграция с другими сервисами Google Cloud.

Эти решения актуальны на 2024 год и предлагают различные возможности для защиты сетевой инфраструктуры, начиная от небольших домашних сетей и заканчивая крупными корпоративными средами. Выбор конкретного решения зависит от потребностей и специфики вашей сети.