Haussa olisi palomuuri vanhempieni koneelle, jotka uskaltautuivat hankkimaan koneen muutama kuukausi sitten ja tietämys tietotekniikan suhteen on surffauksen ja sähköpostin käyttämisen tasolla.
Tällä hetkellä koneella on Zonealarm (soittelee kotiin sitten tai ei...). Mitään varsinaisia ongelmia ei ole ollut, PAITSI kyselyt aina kun ohjelma on muuttunut tai jos joku uusi ohjelma pyrkii nettiin. Zonen ikkunan putkahtaessa esiin on paniikki päällä ja puhelin laulaa...
Löytyisikö ilmaisista palomuureista ohjelmaa, josta saisi kyselyt pois esim. ohjelmien päivitysten jälkeen (vaikka se hyvä ominaisuus onkin) ja määriteltyä muuriin kerralla säännöt kaikille tarvittaville ohjelmille, jolloin se blokkaisi automaattisesti kaiken muun. Vanhemmat eivät koneelle itse ohjelmia asentele, joten tarpeen mukaan sitten itse teen uusia sääntöjä palomuurille.
ADSL-purkissa on NAT ja palomuuri, ja windowsin oma palomuurihan ei ole kova kyselemään, mutta olisi sitä ulos lähtevää liikennettäkin kiva kontrolloida.
Tällä hetkellä koneella on Zonealarm (soittelee kotiin sitten tai ei...). Mitään varsinaisia ongelmia ei ole ollut, PAITSI kyselyt aina kun ohjelma on muuttunut tai jos joku uusi ohjelma pyrkii nettiin. Zonen ikkunan putkahtaessa esiin on paniikki päällä ja puhelin laulaa...
Löytyisikö ilmaisista palomuureista ohjelmaa, josta saisi kyselyt pois esim. ohjelmien päivitysten jälkeen (vaikka se hyvä ominaisuus onkin) ja määriteltyä muuriin kerralla säännöt kaikille tarvittaville ohjelmille, jolloin se blokkaisi automaattisesti kaiken muun. Vanhemmat eivät koneelle itse ohjelmia asentele, joten tarpeen mukaan sitten itse teen uusia sääntöjä palomuurille.
ADSL-purkissa on NAT ja palomuuri, ja windowsin oma palomuurihan ei ole kova kyselemään, mutta olisi sitä ulos lähtevää liikennettäkin kiva kontrolloida.
Vastaukset 7
Vanhimmat
>Mitään varsinaisia ongelmia ei ole ollut, PAITSI kyselyt aina kun ohjelma on muuttunut tai jos joku uusi ohjelma pyrkii nettiin.<
>mutta olisi sitä ulos lähtevää liikennettäkin kiva kontrolloida.>
Jos käsitin, haluat kaksisuuntaisen palomuurin, joka ei kyselisi mitään ulosmenevistä?
Mikäs hyöty tosta sitten on?
XP oma palomuuri on varmasti riittävän hyvä palomuuri estämään tehokkaasti tunkeiljoiden pääsy koneelle, ulos menevää liikenteen seuraaminen voi olla sinusta kivaa, mitään muuta hyötyä kuin kivuus sen seuraamisessa ei kuitenkaan ole.
Esitän eriävän mielipiteen edellisten kirjoittajien viesteistä.
Kirjoittaja ei käsittääkseni halunnut muuria, joka ei tutkisi ulospäin menevää liikennettä, vaan hän sanoi konffaavansa muurin olemassa oleville ohjelmille, ja sitten ei uusia ohjelmia enää juuri asennettaisi koneelle.
Ulospäin menevän liikenteen suodatus on tärkeää, koska koneelle saattaa esim. selaimen kautta pujahtaa trjoijalainen, joka pyrkii lähettämään tietoa ulospäin. Lisäksi joillain laillisillakin ja "hyvinä" pidetyillä ohjelmilla on tapana lähettää yksityistä tietoa ulospäin. Näitä yksityisyyttä pilkkanaan pitäviä ohjelmia ovat mm. jotkut Windows-ohjelmat,kuten Media Player 9 ja siitä uudemmat versiot.
Alkuperäiselle kirjoittajalle suosittelisin vanhempien koneelle Comodo Personal Pro ilmaista palomuuria. Sen kun konfiguroi huolella eri ohjelmille (eli luo säännöt sitä mukaan kun pyydetään), ja estääkseen lisäkyselyt, voi Component Controllin ottaa pois päältä (kyseinen controlli reagoi esim. Windows Update päivityksiin), voisi se olla hyvä ratkaisu kyseiselle koneelle.
Component controllin poisto tosin heikentää muurin pärjäämistä LeakTest tyyppisissä testeissä ja estää suojan dll injection -tyyppisiä troijalaisia vastaan, mutta kirjoittajan kuvaamassa tietokoneen käytössä niitä tuskin muutenkaan koneelle on tuppaamassa.
Kiitoksia, tuo Comodo kuulostaa lupaavalta. Ilmaisin ehkä pointtini huonosti, mutta tätä juuri hain - eli siis kaikki "ei-sallittu" blokattaisiin automaattisesti.
"PAITSI kyselyt aina kun ohjelma on muuttunut tai jos joku uusi ohjelma pyrkii nettiin"
Jos ohjelma on muuttunut, eikä palomuuri kuitenkaan kysyisi mitään, vanhukset ihmettelisivät miksi ihmeessä ei pääse nettiin. Ja taas alkaisi puhelin soimaan.
Ei kyselyä kannata ottaa pois päältä. Siksi koska jos jokin ohjelma on päivitetty(esim. selain) uuteen versioon, palomuuri ei päästä sitä nettiin, jos kyselyyn ei vastata. Ja jos kysely on kytketty pois päältä..nettiin ei yksinkertaisesti pääse..ennen kuin avaa itse "manuaalisesti" sille päivitetylle ohjelmalle tarvittavan portin/portit.
5min. kokeilin "kyselevää" palomuuria ja sitten sille tuli lähtö. Jätän kikkailun hysteerisille ja näsäviisaille nörteille. Pitää kysellä, kun ei itse osaa ajatella.
Ajattelevan muurin kanssa.