Tuli tuossa tietooni kone johon oli ostaessa laitettu Norman virus control ja windofs palomuuri. Kokeilin laittaa norman personal wirewalin päälle ja niin selaimella ei päässyt sivuille kuin erittäin hitaasti ja sitten lopuksi ei ollenkaan.Pelkästään windofsin palomuurilla pääsi sitten selaimella nettiin.
Itsellänikin kun on sama normani niin ihmettelen.
Kuulin tuossa että uusiin ei ole laitettu palomuuria kun on tullut niin paljon kyselyjä vaan meinaavat että windofs riittää.Miksi se sitten kuitenkin kun laittaa normanin palomuurin päälle näyttää että toimii ja on päällä mutta ei päästä mitään läpi. Vai oliko ihan tyhmä kysymys.
Itsellänikin kun on sama normani niin ihmettelen.
Kuulin tuossa että uusiin ei ole laitettu palomuuria kun on tullut niin paljon kyselyjä vaan meinaavat että windofs riittää.Miksi se sitten kuitenkin kun laittaa normanin palomuurin päälle näyttää että toimii ja on päällä mutta ei päästä mitään läpi. Vai oliko ihan tyhmä kysymys.
Vastaukset 23
Vanhimmat
Normanin palomuurissa tuntuu olevan jotain outoa ja kone alkaa sekoilla (vai onko se palomuuri) kun käyttöönotosta on kulunt jonkin aikaa. Parasta onkin poistaa Normanin palomuuri ja jättää vain virustentorjunta. Se tuntuu pelaavan hyvin.
Windofs on aivan outo palomuuri. Senkin voi poistaa ja laittaa Windowsin oma päälle. Se riittää ja toimii hyvin.
Ei tunnu sulla olevan kokemusta asiasta johon neuvoja annat ja vielä näsäviisastelua.
Täällä on paljon myyty koneita, jossa Norman on asennettuna valmiiksi. Jostain syystä kyseinen palomuuri alkaa takuta ennemmin tai myöhemmin. Homman korjaaminen on helpointa poistamalla Normanin palomuuri ja laittamalla Windowsin oma päälle.
"Täällä on paljon myyty koneita"
Siis missä täällä myyty koneita.
Kysyin että onko sulla kokemusta.
Minä ne olen joutunut korjaamaan kun osaamattomat ostavat Windows-koneita eivätkä saa nittä virusimureita toimimaan.
Ja kun ei osaa niin ei tule korjauksistakaan mitään.
1. Windowsin palomuuri ei saa olla yhtä aikaa päällä jonkun toisen palomuurin kanssa.
2. Windowsin palomuuri ei riitä palomuuriksi, koska sen suoja on vain yksisuuntainen. Sitä voi käyttää vain kunnon palomuurin lataamisen ajan.
Jos Normanin palomuuri ei toimi edes ilman Windowsin palomuuria, kannattaa harkita Sygatea tai ZoneAlarmia. Ne ovat ilmaisia.
Kyllä Windowsin palomuuri riittää aivan hyvin. Milloin olet tarvinnut sitä toisen suunnan toimintoa ?
Milloin tahansa *joku* saa koneelle häiriköin, niin Windowsin palomuuri ei estä sitä operoimasta ulospäin.
Muut kaikki estää.
Älä ole harhaanjohtaja.
>Muut kaikki estää. <
Ei pidä muuten paikkaansa, ei mikään muuri estä ulospäinkulkua jos käyttäjä ei sitä tajua estää. Yleensäottaen aloittelijat eivät tajua estää noita haittaohjelmien uloskulkuja ja kokeneempien koneella ei haittaohjelmia ole, joten kyllä pärjää Windowsin muurilla. Tunnen paljon ihmisiä jotka ovat käyttäneet jo pitkän aikaa Windowsin muuria ilman mitään ongelmia, ihan hyvä ja riittävä muuri.
"Tunnen paljon ihmisiä jotka ovat käyttäneet jo pitkän aikaa Windowsin muuria ilman mitään ongelmia"
Toi pitää takuulla paikkansa, minäkin tunne. Mutta erityisesti alottelijalle on tarpeen kaksisuuntainen palomuuri, mutta myös muille, ettei tarvitse miettiä mitä siellä menikään. Kyllä sinä tiedät.
Motiivejasi on käsitä. Mutta täällä on paljon viestejä joiden motiivit jää käsittämättä.
Kunnon palomuureja, ilmaisia, on. Miksi jättää käyttämättä?
Miksiköhän Microsoftilta on tulossa kaksisuuntainen palomuuri?
En kyllä käyttäisi sitä. Sylttytehtaan palomuuria. Siinä on varmaankin MS:n omat asetukset, joihin käyttäjä ei voi vaikuttaa.
Olisko siksi kun suurinosa käyttäjistä haluaa sen 2 suuntaisen palomuurin ? Vaikka parhaat palomuurit onkin yksisuuntaisia, rautapalomuurit nääs.
viritelmä se kyllä on. sama kun ei olis palomuuria ollenkaan.
Käyttäjäkokemuksia ? Testeissä todettu aivan riittäväksi suojaksi ja eikös Markus Janssonkin todennut että jos on Windowsin muuri ei tarvitse erillistä muuria. Helppo heittää tuollalailla perusteettomia väitteitä kuin sinä teet.
Kyllä tietysti parempi vaihtoehto on 2 suuntainen muuri mutta kyllä Windowsin tekeleelläkin pärjää vallan mainiosti, näin ainakin tuttavapiirissä ja monen muunkin mielestä jotka asioista jotain tajuavat.
Helpointa on asentaa Normanin muuriin allaolevat asetukset jotka riittää hyvin ainakin mulle.
Mene Käynnistä > Kaikki ohjelmat > Norman Virus Control > Personal Firewall > Suojaus
Valitse täältä ”Paikallinen intranet-verkko” sekä suojaustasoksi ”Matala”.
Mene Käynnistä > Kaikki ohjelmat > Norman Virus Control > Personal Firewall > Suojaus > Säännöt.
Poista tästä ikkunasta kaikki säännöt. Älä kuitenkaan tee muutoksia ”Järjestelmä” painikkeen takaa löytyviin sääntöihin.
Lisää ”Säännöt”-ikkunaan kaksi sääntöä. Klikkaa Lisää ja valitse seuraavat vaihtoehdot:
- Toiminto: Salli yhteys
- Suunta: Lähtevä
- Yhteyskäytäntö: TCP ja UDP
- Mikä tahansa sovellus
- Klikkaa OK.
sekä:
- Toiminto: Estä yhteys
- Suunta: Tuleva
- Yhteyskäytäntö: TCP ja UDP
- Mikä tahansa sovellus
- Klikkaa OK.
Tämän jälkeen palomuurisäännöissäsi pitäisi siis olla vain kaksi äsken luotua sääntöä. Ensimmäinen sääntö sallii kaiken koneelta ulospäin menevän liikenteen, voit käyttää siis haluamiasi ohjelmia aivan rauhassa ilman että palomuuri kysyy erikseen jokaisen kohdalla. Toinen sääntö taas estää kaiken netistä koneellesi tulevan liikenteen, estäen näin potentiaaliset tietoturvariskit.
Toinen vaihtoehto on tehdä ohjelmille säännöt joka uusien ohjelmien kohdalla sujuu kyllä automaattisesti(antaa vaan luvan kysyttäessä).
Alla esimerkki:
Menkää Käynnistä > Ohjelmat > Norman Virus Control > Personal Firewall >
Suojaus > Säännöt
Poistakaa kaikki säännöt ja lisätkää sinne alla olevat:
c:\Norman\NVC\BIN\Nip.exe = Salli TCP ja UDP, Tuleva/Lähtevä
c:\Norman\NVC\BIN\Niu.exe = Salli TCP, Lähtevä
c:\Windows\System32\svchost.exe = Salli TCP, Lähtevä
c:\Program Files\Internet Explorer\IEXPLORE.EXE = Salli TCP, Lähtevä
c:\Program Files\Outlook Express\msimn.exe = Salli TCP, Lähtevä
c:\Program Files\Windows Media Player\wmplayer.exe = Salli TCP ja UDP,
Lähtevä
Menkää Käynnistä > Ohjelmat > Norman Virus Control > Personal Firewall >
Suojaus > Klikatkaa Palauta-painiketta ja varmistakaa että "Suojausasetus"
kohdassa äärivasen vaihtoehto on valittuna.
Unohdit alimmaisesta tulevan liikenteen eston!
Alempi vaihtoehto on esimerkki siitä jos haluaa jokaisen ohjelman erikseen määritellä sääntölistalle ja eihän siinä esimerkissä ole sallittu tulevaa liikennettä kuin Norman Nip:lle:
Mitä tulee Normanin muuriin niin siinä toimii hemmetin hyvin toi ActiveX-komponenttien plokkaus estolistalle ainakin Firefoxin kanssa joka on todella tärkeä asia.
Tosin ei mulla ole muista muureista kovin paljon kokemusta parilta vuodelta.
Ehkä olet sitten oikeassa. Jos minä vasta-alkajana poistan kaikki säännöt ja kirjoitan vain sallittuja, niin jään ihmettelemään, miksi sitten puhutaan että pitäisi estää ulkoa tulevat kuten toisessa vaihtoehdossa on tehty. En ole asiantuntija, sinä olet.
Joka tapauksessa olen itse laitanut vielä yhden säännön eli eston kaikille tuleville TCP ja UDP yhteyksille. Varmaankin turhaan. Sorry, olen vasta-aloittelija ja opinsaunassa.
Aktivex-objektit olen minäkin estänyt, samoin evästeet ja ponnarit.
Olet oikeassa tuosta alemmasta vaihtoehdosta puuttuu tuo estä kaikki tuleva liikenne sääntö. Pelkästään nuo säännöt laittamalla muuri kyselee edelleen tulevista yhteyksistä mutta lisäämällä myös tuleva liikenne estosäännön alkaa mielenrauha. ;D
Sen säännön kun laittaa niin varmaan pääsee helpommalla kun ei muuri turhaan kysele.
Niin eihän sillä todella mitään hoppua ole. Minä vain oletin että kaikki yhteydet ovat jääneet auki, koska laitoin ko. estosäännön itselleni niin alkuvaiheessa. En ole oppinut tuskastumaan niihin kyselyihinkään. Tottakai se kyselee.
Jään vaan miettimään mitä ja miksi?
Ainakin ne jotka ei laita kyseistä sääntöä ja käyttää vertaisverkkoohjelmia niin lappuja tulee yhtenä putkena.