Firewall

From TBGwiki

Den enda som gäller är Kerio Personal Firewall. Se dock till att ta hem rätt version, det vill säga den gamla versionen, 2.1.5, som finns att hämta i Kerios download-arkiv [1]. Det är värt att notera är att Kerio inte uppdaterar 2.x längre, så dyker det upp säkerhetshål (vilket redan har skett, se [2] och [3]) kommer de inte att fixas. Så ny version borde kanske användas.

Ett par alternativ till KPF 2.1.5:

• Kerio Personal firewall 4.x
• McAfee Personal Firewall Helt ok förutom sporadiska "framedrops".
• Outpost FREE
• Sygate Personal Firewall Symantec har lagt ner utvecklingen av SPF sen november 2005 och den finns inte längre att hämta på länken ovan. Den senaste versionen fungerar dock fortfarande som den ska och SPF har inte varit nerlusad av buggar så den kan fortfarande vara ett bra alternativ om man kan hitta den.
• Jetico Personal Firewall Brandvägg av tillverkarna av BestCrypt. Gott omdöme.
• SoftPerfect Personal Firewall Intressant och minimal brandvägg, dock inte för nybörjaren
• ZoneAlarm (rekommenderas inte)
• BlackICE Grym brandvägg med många funktioner, dessvärre också grym mot din dator och snor mycket kraft. Ej för en gamer.
• Windows XP SP2 firewall Blockerar endast inkommande anslutningar och saknar program blockering.
• Kaspersky Anti-Hacker En mycket bra firewall som inte tar upp allt för mycket minne och man har tillgång till många funktioner som t.ex. se vilka portar används av vilka program och mycket mera.
  
• Norton FW Ett alternativ till en ganska bra firewall men som tar upp väldigt mycket minne.
  
  

Linuxanvändare rekommenderas att använda Shorewall på sin vanliga dator. Shorewall passar också bra om man har en separat dator (server) som ska fungera som brandvägg.

Vill man ha en mer skräddarsydd lösning kan man använda exempelvis FloppyFW som är en specialanpassad linuxdistribution, avsedd att användas som en högpresterande brandvägg. FloppyFW är mycket resurssnålt och kan kan köras från en diskett (eller cd/dvd eller tom hårddisk för de som önskar). Det ska dock tilläggas att den har inget UI (remote admin finns dock i form av ssh) tillgänglig vilket ofta kan göra den lite klumpig för "vanlig" hemanvändning.

Två fristående lösningar som kan bootas från diverse media är m0n0wall samt pfsense som båda har ett enkelt WebUI. Det som skiljer de åt är att m0n0wall är en liten enklare variant (fungerar på enklare hårdvara) som innehåller det nödvändigaste medans pfsense har mer avancerad QoS m.m samt har ett paketsystem vilket gör att man kan installera andra program efter önskemål. Det finns även andra alternativ som exempelvis IPCop.

Sen finns det en drös med alternativ som kostar pengar, en router/bredbandsdelare är även ett mycket bra alternativ/komplement till mjukvarubrandvägg.