форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от opennews (??) on 22-Дек-05, 10:56

Компания Core Security Technologies выпустила бесплатный межсетевой экран (http://force.coresecurity.com/index.php?module=base&page=about) для Windows 2000/XP построенный на базе портированного из OpenBSD пакетного фильтра PF (http://www.openbsd.org/faq/pf/). URL: http://force.coresecurity.com/index.php?module=base&page=about Новость: http://www.opennet.ru/opennews/art.shtml?num=6682

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от Legiar (??) on 22-Дек-05, 10:56

Хм. Качаю, и буду пробовать... Пока что лучше чем IPFW ничего не надыбал....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Аноним on 22-Дек-05, 11:09
	Pf очень хорош, и главное очень легко читается, в отличае к примеру от iptables. Жаль под линукса нет :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от dimus (??) on 22-Дек-05, 11:17
	Зря вы так про iptables. Очень понятный синтаксис, все легко читается и легко правится. А вот в отношении PF я то же сказать не могу (хотя возможно тут причина в том, что я с ним толком не разбирался,может если разобраться он тоже покажется простым.)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от buzi (??) on 23-Дек-05, 21:01
	наверное существует 2 типа людей - которые понимают синтаксис iptables и которые не понимают его.. я наверное ко второму отношусь.. а вот в синтаксис pf помню "въехал" практически сразу
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Andrew (??) on 22-Дек-05, 12:14
	Попробуйте IPFilter. Очень похож на PF (PF, на самом деле, "вырос" из IPFilter'а). Последние версии уже поддерживают Linux, правда не на всех дистро сборка проходит гладко.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от Аноним on 22-Дек-05, 11:14

окромя iptables вот бы его портанули...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от CrazyF on 22-Дек-05, 11:29

Ну и зря! Под offtop переносить вещи, и тем самым губить *BSD

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Аноним on 22-Дек-05, 11:35
	Ну почему же сразу губить? Вы ставите ОпенБЗДю только ради ПФ? Что, офтоп избавтся от всех проблем, связанных с размазонностью кода вообще (и кода ядра в частности) с устанокой ПФ-а? Я вот на брандмауэр винду поставлю только в случае крайней необходимости или под угрозой расстрела :) А вот нормальный пакетный фильтр на винде - это гуд. Сколько можно со стандартным убожеством встроенным мучится?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Parker on 22-Дек-05, 15:43
	А мучаться как раз и не надо, ставьте OpenBSD и не мучайтесь.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от v0 on 22-Дек-05, 11:36

Исходники закрыты, и на то что это порт PF - это только успокоение души :). Командной строки нету, тока гуй... С тем же успехом можно пользоваться агнитумом или аутпостом. Работает это пока нестабильно тем более.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Аноним on 22-Дек-05, 19:28
	Agnitum - это фирма, которая выпустила Outpost. Учите матчасть перед тем, как постить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	35. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Осторожный on 26-Дек-05, 12:39
	>Исходники закрыты, и на то что это порт PF - это только >успокоение души :). Командной строки нету, тока гуй... С тем же >успехом можно пользоваться агнитумом или аутпостом. Работает это пока нестабильно тем >более. Это где Outpost работает нестабильно ? Версия 2.6 - очень хорошо Версия 3.0 - тоже хорошо Вот 2.7 не стоит брать - это точно
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от zedi (??) on 22-Дек-05, 12:17

Пробую скачать данную штуку качает 800-1000байт в секунду с сервера огранизации котороя занимается безопастностью (притом с разных мест пробовал), Интерестно PF у них также будет работать ???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от BB (??) on 22-Дек-05, 13:01
	У меня скачалось на ~32kbps :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от pavlinux on 22-Дек-05, 13:43
	> У меня скачалось на ~32kbps :) Выложи куда нить, поближе exСССР
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от BB (??) on 22-Дек-05, 13:45
	URL тафай, выложу :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от pavlinux on 22-Дек-05, 14:25
	http://www.webfile.ru/upload
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от _Ale_ (??) on 22-Дек-05, 14:30
	ну дык ссылка рабочая появится тут или нет?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от pavlinux on 22-Дек-05, 14:27

Звиняй, просто http://www.webfile.ru/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от BB (??) on 22-Дек-05, 14:34
	Можно скачивать http://webfile.ru/707305
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Pike on 23-Дек-05, 10:19
	Уже убиди :( скачать нельзя :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от pavlinux on 22-Дек-05, 15:26

Скачал, поставил, не хрена непонял причём тут OpenBSD. Наверно только идея осталась. :) Кстати относительно портов UINX на Windows, и конкретно Iptables, есть наша прекрасная штуковина LAN2NET называется http://www.lan2net.ru) Так и пишут, что содрали с iptables.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от guest (??) on 22-Дек-05, 16:38
	GPL violation?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	48. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от doner on 12-Авг-08, 12:44
	>GPL violation? Lan2Net - БОТВА violation, это особая лицензия
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от KBAKEP (ok) on 22-Дек-05, 20:47

BSD?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от yaiboo on 22-Дек-05, 21:04

where's src?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от pavlinux on 22-Дек-05, 22:18
	А он же не GPL, он под Apache License
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от zurmansur on 23-Дек-05, 13:05

Интересно как он себя поведет на leak тестах. Будет ли определять dll инъекции и др.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от Andrey (??) on 23-Дек-05, 15:09

Попробовал. "4+". На "5" надо фильтровать IPX пакеты, а оно не могет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от adsf34532fdf on 23-Дек-05, 15:57

а оригинальный pf разве может IPX фильтровать? :-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от playnet on 23-Дек-05, 21:05

Все-таки, что лучше для *BSD? Все хвалят PF, но юзают IPFW...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от citrin (ok) on 23-Дек-05, 21:21
	>Все-таки, что лучше для *BSD? >Все хвалят PF, но юзают IPFW... PF наверно получше будет, но я использую по привычке ipfw - переучиваться некогда.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от Uhz on 24-Дек-05, 04:17

За PF явное  будущее,  за  IPFW не говоря  уже  о IPF     будущего судя по всему нет, пока  система сильно не усложнилась лутше начинать  изучать ее  уже сейчас.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Kaspian (??) on 24-Дек-05, 05:07
	А кому-то удалось VPN настроить ? У меня сложилось впечатление что он сыроват, так, слегка. Например только попытки с 10 соединить VPN он вообще заметил что я это пытаюсь сделать и спросил усновить ли правило для исходящих - установил, хорошо в сторону провайдера вроде пустило, а вот с обратной стороны ни в какую, вроде и сам правило создавал и через его лог разрешал - ноль эмоций, соединение зависает на этапе проверки логина\пароля.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	42. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от maksim (??) on 12-Янв-06, 21:23
	Аналогично. Так и не смог его заставить работать с PPTP, c PPPoE вначале было все ок, потом тоже начались проблемы. Пока фтопку.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

34. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от Santa_Claus (ok) on 26-Дек-05, 10:21

Так в винде (w2k, xp, w3k) уже есть свой встроенный пакетный фильтр. В local security policy находится.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Осторожный on 26-Дек-05, 12:41
	>Так в винде (w2k, xp, w3k) уже есть свой встроенный пакетный фильтр. > >В local security policy находится. А конкретнее - где именно - в каком разделе ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	37. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Santa_Claus (ok) on 26-Дек-05, 13:36
	>>Так в винде (w2k, xp, w3k) уже есть свой встроенный пакетный фильтр. >> >>В local security policy находится. > >А конкретнее - где именно - в каком разделе ? Немного переврал. Давно туда не смотрел ;) Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> IP Security Policies (это на PDC, AD. А на обычном ПК должно быть где-то поближе) Он конечно не stateful и его настройка не совсем понятна с 1-го раза, но лучше чем ничего. Юзаем (PDC, AD), пока нормально. Также в настройках сетевого интерфейса можно настроить TCP/IP filtering. Ну, и в xp, w3k есть свой, корявый FW.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от alish on 26-Дек-05, 16:32
	сдаецца мне мне, что "-> IP Security Policies" - это настройка IPSec
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	39. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Santa_Claus (ok) on 26-Дек-05, 16:54
	>сдаецца мне мне, что "-> IP Security Policies" - это настройка IPSec > В общем - да, но не только. Читать "Проблемы создания персонального файрвола в Windows 2000 с помощью IPSec" здесь http://timhome.hut.ru/security/security.htm (ближе к концу), там есть ссылка http://www.3dnews.ru/communication/firewall2000xp/ на это дело.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	40. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Celcion on 06-Янв-06, 22:21
	>Так в винде (w2k, xp, w3k) уже есть свой встроенный пакетный фильтр. > >В local security policy находится. Не только там. Win+R -> cmd netsh help netsh firewall help Дя большинства стандартных задач его, в общем-то, хватает. Для маршрутизаторов и веб-серверов, имхо, не слишком адекватное решение, но для пользовательских машин - вполне достаточно. Что касательно pf под винду - от pf там тольо движок остался, скорее всего. Вся сетевая подсистема и прочие вещи - уже не юниксовые, а виндовые, что вполне определенным образом сказывается. Нативный (для винды написаный) фаервол, имхо, куда лучше этой поделки будет. Вот если бы они вместе с фаерволом еще и всю сетевую подсистему OpenBSD портировали под винду - тогда да, круто было бы. А так - ровным счетом ничего интересного. Чистый маркетинг (это ж, блин, с йууууникса, с опенбсд! это ж крутизна и l33t!) и ничего более. Тем более, что неизвестно что за рожки да ножки там реально от pf остались, ведь исходники-то эти благодеятели зажали.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	41. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Santa_Claus (ok) on 09-Янв-06, 09:23
	>>Так в винде (w2k, xp, w3k) уже есть свой встроенный пакетный фильтр. >>>>В local security policy находится. >Не только там. >netsh Это тоже самое только вид сбоку. netsh ipsec static add policy ... netsh ipsec static add filterlist ... и т.д. >netsh firewall В w2k такого нет. >Дя большинства стандартных задач его, в общем-то, хватает. Для маршрутизаторов и веб-серверов, >имхо, не слишком адекватное решение, но для пользовательских машин - вполне достаточно. > Конкретно для внутренних файловых серверов тоже достаточно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	43. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Laurentis on 18-Янв-06, 18:05
	>Что касательно pf под винду - от pf там тольо движок остался, >скорее всего. Вся сетевая подсистема и прочие вещи - уже не >юниксовые, а виндовые, что вполне определенным образом сказывается. Нативный (для винды >написаный) фаервол, имхо, куда лучше этой поделки будет. Вот если бы >они вместе с фаерволом еще и всю сетевую подсистему OpenBSD портировали >под винду - тогда да, круто было бы. А так - >ровным счетом ничего интересного. Чистый маркетинг (это ж, блин, с йууууникса, >с опенбсд! это ж крутизна и l33t!) и ничего более. Тем >более, что неизвестно что за рожки да ножки там реально от >pf остались, ведь исходники-то эти благодеятели зажали. Мама моя, чуши-то сколько!  Уважаемый!  Первое: а что Вы назваете "нативный"?  Разве этот PF исполняется в какой-то из subsystems?  Он posix? os/2? или может даже win16? :)  Запишите себе: PF - нативнее некуда. Второе: для Вас, видимо, большим секретом является то, что общеизвестно - Microsoft давно уже осознала, что нет смысла городить свой tcp/ip protocols stack, если весь мир (кроме пингвинятников, разумеется) считает BSD'шный эталоном.  И именно на нём и базируется нынешняя "сетевая подсистема" (в части tcp/ip) Windows.  И неплохо базируется, надо отметить.  Третье: а исходники любого (ipfw/IPFilter/PF) Вам недоступны?  Или квалификации не хватает, чтобы там хоть что-нибудь понять?  Громкое слово "движок" (engine) слабо сюда походит, тут Вам не игрушки, а FSM для пакетного фильтра - штука примитивная, далеко не главная, и на "движок" слабо тянет.  Так что "маркетингом" (а точнее - самоPRом "смотрите, как я много знаю") пропитано не сообщение о порте PF2Win, а Ваше послание.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	44. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от Celcion on 20-Янв-06, 04:29
	>Мама моя, чуши-то сколько!  Уважаемый!  Первое: а что Вы назваете >"нативный"?  Разве этот PF исполняется в какой-то из subsystems?   >Он posix? os/2? или может даже win16? :)  Запишите себе: >PF - нативнее некуда. На основе PF не так давно разрабатывалось небольшое расширение, в чем я принимал участие. С внутренностями PF я знаком вовсе не понаслышке. Прямого порта PF на винду, без переписывания кучи кода - быть не может. А кто и что там напереписывал - еще вопрос, ибо разработчикам PF я вполне склонен верить, зная их достаточно неплохое качество кода, а вот в то, что там напрогала какая-то левая контора - оснований верить нет, особенно с учетом наличия отсутствия исходников их порта. >Второе: для Вас, видимо, большим секретом является >то, что общеизвестно - Microsoft давно уже осознала, что нет смысла >городить свой tcp/ip protocols stack, если весь мир (кроме >пингвинятников, разумеется) >считает BSD'шный эталоном.  И именно на нём и базируется нынешняя >"сетевая подсистема" (в части tcp/ip) Windows.  И неплохо базируется, >надо отметить. Нет, это, видимо, для вас является секретом, что Микрософт уже давным давно активно переделывает BSD-шный стек под свои нужды. От оригинала там уже мало что осталось. >Третье: а исходники любого (ipfw/IPFilter/PF) Вам недоступны? Речь идет не о исходниках оригинального фаервола, а о исходниках сабжевого. Читайте внимательнее. >Или квалификации не хватает, чтобы там хоть что-нибудь понять? Квалификации хватает и на то, чтобы понять и на то, чтобы на основе этого что-то разрабатывать. >Громкое слово "движок" (engine) слабо сюда походит, тут Вам не игрушки, а FSM >для пакетного фильтра - штука примитивная, далеко не главная, и на >"движок" слабо тянет.  Так что "маркетингом" (а точнее - самоPRом >"смотрите, как я много знаю") пропитано не сообщение о порте PF2Win, >а Ваше послание. Ну а вы, я так понимаю, великий разоблачитель и почетный Супермен, Бэтмен и Человек Икс всея рунета? ;-) Ваше сообщение, по сути, является примерно тем же самым, чем мое, на которое вы ответили. Поэтому все свои притензии вы легко и свободно можете адресовать себе. Другими словами - возражайте по существу, аргументировано. Обвинять же других в пустом сотрясании воздуха, когда сам его впустую сотрясаешь - мне кажется, несколько несуразно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

45. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от Imago on 21-Янв-06, 22:27

скоро придется портировать ядро OBSD, на Window$, для полной картины :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	46. "Пакетный фильтр OpenBSD PF портирован под Windows"
	Сообщение от c00ker (??) on 22-Янв-06, 11:01
	Это, скорей рекламный ход - анонсировать "порт PF". Компания использовала наработки PF (и то, возможно -- иногда легче переписать, чем портировать). Исходников нет, и какую часть исходников они взяли, неизвестно. Скорей всего, после какого то признания со стороны пользователей, сей продукт будет платным. Даже управления из коммандной строки нету, какой же это нахрен порт ? :) Так же все производители файрволов могут кричать что они там в аутпосте или зоналарм портировали что то. Код закрыт, но там вот внутрях PF или IPTABLES, крута :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

47. "Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от systematec on 03-Окт-07, 14:26

По поводу IPSec-Политики бубнового: изначально он предназначен для создания безопасных шифруемых соединений, но если указать что пускать весь тарфик нешифрованным получается неплохой пакетный фильтр, проверено, держится, конфижится.. По поводу портирования: только за, в конце концов бубноводам пора с чего-то начинать и переходить на взрослые системы для реализации надежных решений. Сам люблю фрю.. хотя я еще не гуру в ней, но думаю что при желании и усилиях стану им скоро.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

49. "OpenNews: Пакетный фильтр OpenBSD PF портирован под Windows"

Сообщение от doner on 12-Авг-08, 12:57

лично я хотел бы видеть в этих фаерах такие функции, как rdr, nat, dNAT, sNAT итд. Без этого под винду много хороших продуктов, более удобных и функциональных.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]