ما هو افضل برامج Firewall

للرفع

هو السؤال صعب و لا إيه

:s

صراحة انا مستغرب انه ما في ردود على سؤالك

على كل حال على حد علمي انه افضل برنامج هو

Microsoft ISA Server

وبالمناسبة هناك برامج اخرى كثيرة في برنامج انا شخصياً عجبني اسمه Kerio Winroute

وفي حال حبيت تبحث عن برامج اخرى جرب البحث في موقع www.networkingfiles.com

اشكرك اخ kharbat

علي الاهتمام

لكن عندي ISA Server 2000

لكنه غير عملي كبرنامج FireWall وذلك بالتجربة العملية

حيث تعرض جهاز السيرفر خاصتي لعدة اختراقات مع وجود ISA server 2000

لكني قمت بوضع برنامج Norton Internet Security 2003

وهو يعمل بشكل معقول كبرنامج Firewall

لكنه لا يعمل بكفاءة مع بعض التطبيقات مثل IIS 5.0

ولا يوجد اي دعم له من Symantec وذلك علي نظام Win. 2000 Adv. Server

فقمت بوضع برنامج Symantec Enterprise Firewall v8.0

لكنه برنامج معقد جدا و لم استطع إعداده ليعمل بشكل جيد

جربت Zone Alarm

وهو برنامج مجاني ويعمل بشكل جيد كـ Firewall

لكنه لا يعمل مع IIS 5.0

لذلك فأنا اريد برنامج قوي ... وسهل في إعداده

علي اي حال اشكرك مرة اخري و سوف اقوم بتجربة Kerio Winroute

أخي الكريم

انصحك نصيحة ممكن تكون غريبة ولكن اعتبرها مجرد فكرة وحاول ان تتوسع بالموضوع...

بعد تجربة... اذا اردت ان تصل لأقصى درجة من الكفاءة والحماية استعمل سيرفر Linux

وسوف يغنيك عن جميع الهموم والمشاكل التي قد تواجها في يوم من الايام..

اشكرك علي النصيحة

لكني لا استطيع الاعتماد علي خادم Linux الان علي الاقل

حيث لدي موقع ASP يعمل علي IIS

وبرنامج ISA Server 2000

ولا اعتقد ان هذه البرامج تعمل تحت Linux

للرفع

يا شباب منتدي الشبكات :o

لم اجد إجابة حتي الان :(

اعتقد انه موضوع مهم و يجب مناقشته

ام انتم لكم رأي أخر

بصراحة لي رأي اخر

كون انه تعرضت لاختراق فده فده عيب المبرمجين لديك لانهم قاموا بتطوير برامج تسمح باختراقهم

انا اعمل على الايزا من 6 سنين الان و لم اتعرض مرة واحدة رغم انه العشرات حاولوا / فاعتقد انه عيب في التعريف و الادارة - فرايي انه عيب في الادمين لا مؤاخذة

والله بصراحة اخوي الله يكون في عونك بس كلام بوسبار جداً معقول... برضوا كل انسان يرتاح مع برامج معينة ويتقنها

المهم ما ادري جربت checkpoint خش على http://www.checkpoint.com/

وبعدين ليه ماتسخدم هاردوير يعني مثل pixfirwall

ال ISA برنامج غير عملي ك Firewall :blink:

كن على ثقة ان تم اعداد ال ISA بشكل سليم فهو افضل Firewall على الاطلاق فلا تقل لي انه غير عملي ...

أؤيد كلام الاخ Busbar بأن المشكله في الادمن (بس بمؤاخذه)

لي تعليق , ما هو الفرق بين الهاردوير فايروول و الايزا ، اقصد الايزا بوكس لو تعرفوه

المناقشة دي كانت حامية بيني و بين واحد مستشار سيسكو باحد الاماكن المرموقة ما هو الهاردوير فايروول راكب عليه سوفتوير في الاخر و يعمل بيه

ممكن في عيبو ويندوز و هو ما يؤثر على عمل الايزا

لكن ال ASA في سيسكو تم اكتشاف ثغرة خطيرة بيه يمكن تعطيل البيكس من خلالها و كان من قيمة شهرين في ثغرة في لا VPN concentrator يعني لا مجال لتجنب الثغرات

فانا ارى انه الهاردوير زي السوفتوير و السواقه عمرها ما كانت عربية بس هي سواق

شكرا علي هذه المجاملات الرقيقة <_<

لكني مبرمج و غير متخصص بالشبكات

لكن بسبب ظروف العمل إضطررت الي القيام بدور مدير شبكة بجانب عملي كمبرمج

لذلك فخبرتي في الشبكات محدودة الي حد ما

لذلك من الممكن انني قمت بإعداد الـ ISA Server 2000 بشكل خاطئ

علما بان ISA يعمل لدي بشكل ممتاز كبرنامج لمشاركة الانترنت علي الشبكة

علما بانني اخذت خطواط إعداد ISA Server 2000 من موقع www.c4arab.com

و نفذتها بالتفصيل بحذافيرها :^)

من المطلوب من اي مدير شبكه ان يقوم بعمل Design بما يتطلب و احتياجات و ظروف الشبكه.

بمفهوم ليست جميع اعدادت ال ISA واحده في كل الاحوال...

اغلب المواقع تضع ال Default Coniguration فقط ... لذا عليك ان تفهم و تحدد ال Strategy التي يجب ان يعمل بها ال ISA و من ثم قم بتحديد ال Roles و ال Config.

اقتباس

لي تعليق , ما هو الفرق بين الهاردوير فايروول و الايزا ، اقصد الايزا بوكس لو تعرفوه

المناقشة دي كانت حامية بيني و بين واحد مستشار سيسكو باحد الاماكن المرموقة ما هو الهاردوير فايروول راكب عليه سوفتوير في الاخر و يعمل بيه

ممكن في عيبو ويندوز و هو ما يؤثر على عمل الايزا

ال Firewall في كل الاحوال هو سياسة Security بغض النظر عن البرنامج او ال Hardware المستخدم.

القوة تكمن في فهمك لل Infrastructure للشبكة و كيفية الحفاظ على امنها .... و هاذا يتعلق بأمور كثيره خلال ال Design و ليس فقط ال Firewall هو من يحميك ....

أؤيد كلام الاخ busbar من ناحية ال Cisco Firewall Equipment بأنها نهاية تعتمد على S.W. شئنا ام ابينا ... لكن البعض يفضل هذه الاجهزه كحماية تعتبر External ليس إلا و لكن المفهوم واحد (اقفل بورت ... افتح بورت ... اسمح لهادا يدخل ... هاداك لأ)

اقتباس

فانا ارى انه الهاردوير زي السوفتوير و السواقه عمرها ما كانت عربية بس هي سواق

100% :rolleyes:

لم يكن قصدنا ايدا المساس بشخصك و لكن الموضوع طرح للنقاش العام فقبل البدء في العك الثقافي كان علينا توضيح الحقائق

فعلا كثيرين مثلك يضطرون للقيام بعملين معا و لكن كل ما عليك مزيد من القراءة

اقترح هليك قراء hardening microsoft ISA server

اشكرك علي هذه النصيحة

وسوف اقوم بالبحث عن هذا الكتاب