Kerio Personal firewall přeci jen nekončí

takhle poránu, hlavně poté, co jsem ráno nenastartoval auto a musel jsem shánět novou baterku. Ale už je pohoda...

To by mi spadl kámen ze srdce. Už jsem se díval po jeho nástupci a źádný mi nevyhovoval tak jako Kerio. Ani ne tak kvůli mému domácímu použití, ale tenhle produkt instaluju do compu známým a přátelům a učit se nejrůznějíš nastavení jiných produktů by byl zase na nějakou chvíli opruz.

Tak to je super novinka. Kerio používám už asi 2 roky a vyhovuje mně nejlépe. S ním mám dokonalý přehled o rozložení datového toku do Internetu.  Zkoušel jsem i jiné firewally, ale Kerio je nejlepší.

Tak to jsem blazen...
Myslel jsem, ze mi to do sebe krasne pasuje - Kerio konci s KPF, protoze prodalo Tiny SW Computer associates ... a ted koukam, ze to asi bude nejak jinak. Jakypak je vlastne vztah mezi Keriem a Tiny SW? Ja vzdycky myslel, ze se Tiny SW kdysi proste "preznackovalo" na Kerio...
 
Hmmm.

Pokud vím,tak Kerio se odtrhlo od hlavní větve Tiny.

Joj, tak to se mi ulevilo.
 

Vcera jsem ten nesmysl konecne zahnal, protoze stejne konci - a dneska oznami, ze vlastne nekonci. Nicmene vzhledem k tomu, ze za tech par poslednich mesicu mi provoz osobniho firewallu prinesl stejne jenom obtezovani a problemy a zadne plus, zustanu bez nej.

Máš recht, já mám taky k virům kladný vztah.

Odkdy lezou viry pres Linuxovy router/firewall s maskaradou?

A od kdy chrání firewall s proxinou před viry?

Od te doby, co se cervum rika viry. Klasicke viry uz prakticky neexistuji, dneska jsou aktualni bud cervi ve stylu toho Morrisova (zneuzivajici chyby v sitovych sluzbach) nebo mailovi cervi, kteri pritecou regulernim postovnim kanalem. Proti tem prvnim spravne nakonfigurovany firewall ochrani, u tech druhych nema smysl se bavit ani o proxy, ani o firewallu.

a co trojske kone a podobna haved? to nerypem, iba sa informujem:)

V podstatě jsou 2 způsoby jak se do počítače dostane vir:

1) Využije nějaké chyby v síťové službě. Proti těmhle virum se dá bránit jedině dobrým firewallem, antivirák už málokdy stačí zasáhnout.

2) Uživatel si ho sám stáhne a buďto vlastní blbostí nebo chybou programu (prohlížeče, emajlovýho klienta) se spustí. Proti takovýmu viru ohlídá jedině dobrej antivirák. Spolehlivější je ale kombinace kvalitní prohlížeč, kvalitní mail klient a zkušený uživatel.

Pojmama vir mínim v podstatě všechen malware. Ono roztřídit přesně co je červ, trojan, vir, spyware, adware atd. je dost složitý. Pokud někdo víte o nějakych definicích nebo shrnutí, celkem by mě to zajímalo.

Jen bych doplnil, ze pomerne zasadni roli hraje i aktualizace operacniho systemu, v pripade nejcastejsich Windows doporucuji ctene pozornosti adresu http://windowsupdate.microsoft.com

Celkem dobrá zpráva. Doufám, že pokračování povede k lepší stabilitě a bezpečnosti. I přes to, že mám Kerio rád musím bohužel říci, že zase tak bezpečné není a není zas až moc veliký problém počítač naborurat (stalo se mi to a ne jednou). Používám proto HW FW. V kombinaci s mým HW FW je Kerio špica. Nejlépe vyhovující je blokování akcí (spojení), na které se ptá. Jako samotný produkt je ale bohužel nedostačující. Přes to ale můj názor je takový, že se jedná o jeden z předníh softwarových firewallů.

Super sprava. Len dufam ze sa bude uberat inym smerom ako napr. zonealarm. Sunbelt tam pravdepodobne bude tlacit antispyware a podobne hovadiny. Program nabere na objeme a bude z neho nepouzitelny soft. V sucastnosti je kerio asi najprehladnejsi firewall. Nechajme sa prekvapit ci si udrzi dobre meno aj po zasahu Sunbeltu.

Škoda, že ti, kdo taky hovoří o tom, že kerio je nej někdy nevyzkoušeli nějaké plnohodnotné náhrady jako například outpost pro. Není sporu o tom, že kerio je velmi kvalitní firewall, ale označit jeden firewall jako zcela nejlepší, bez detailní a hlavně praktické znalosti alternativ je trošičku střílení od boku.

Odpovědi typu, tohle je nejlepší jsou normální a nemá smysl se tím nějak vzrušovat. IMHO

po tom, ako skoncil vyvoj Keria, som hladal nahradu. ZoneAlarm som skusal predtym, ale nepacil sa mi az tak ako Kerio. potom som nasiel Outpost Pro a bol som velmi prijemne prekvapeny, takze ani po tejto prekvapujucej novinke sa uz ku Keriovi nevratim. A to s tym pridavanim blbosti a zvacsovania velkosti Keria asi bude pravda, takze u mna je volba jasna..

Možná jsem něco přehlídl, ale Outpost Pro = $39.95, Kerio Personal FW = $0.0. V tom vidím podstatný rozdíl.

Pravda, ale zrovna jako Kerio, tak i Outpost má svoji bezplatnou variantu - Outpost free

Beru zpět, tu jsem přehlídl (a to jsem se 2x díval :).

1000,- na rok je trochu rozdil oproti 'zadarmo', panove. To je jako bych rekl 'CheckPoint je prece mnohem lepsi, tak tady nevykladejte o nejakym Keriu'.

Tak to teda ne - já jsem vyzkoušel takřka všecny a kerio je prostě nejlepší.

Mohu se tedy zeptat v čem je Kerio lepší než Outpost Pro? Co nabízí konkrétně navíc oproti Outpostu? Byl někdy Outpost Keriem poražen v nezávislém testu? Lze snad Kerio nastavit detailněji, vzhledem k požadavkům filtrování než Outpost? :) Disponuje Kerio takovou škálou plug-inů jako Outpost?

kerio vsem sitovym app udela md5 a pri jakemkoliv dotazu ji kontroluje, takze to nelze ocurat prepsanim aplikace, ma IDS ze Snorta, HIPS!, NIPS!!, jednoduchou spravu, dokaze zabranit trojanum spustit u vas SMTP server (z praxe ;o) ), filtruje Web, zere malo prostredku (pouzivam ho 2 roky a vazne si bere minimum)... tak a to jsem na pulku funkci zapomel... takze co ma Outpost ??

Kerio, ze zere malo prostredku? Haha, to platilo naposledy ve verzi 2. Pokud mate doma jeden pocitac pripojeny beznou rychlosti k internetu, tak si toho nemusite vsimnout a nemusi vam to vadit. Ale pri rychlych prenosech na lokalni siti je to peklo.

450MHz pocitac se 100Mbps siti a kerio nezere skoro nic..zvlastni. Ikdyz obcas by se to peklo na zarati hodilo:)

Kerio zere tolik vykonu, ze ho shazuju pri uprave fotek, nebo kdyz nahravame se skupinou hudbu. Jen to chce nezapomenot restartovat, kdyz se pripojuju na net ))

Outpost Pro filtruje web mnohem mnohem důkladneji, proti trojanům má komponent control, kontrulu skrytých procesů, nově antispyware plugin, MD5



** Global LeakTests Ranking **

% of firewall bypassed, 100% means that it bypasses every firewall tested :
Leaktests * Global Score *
LeakTest 20%
Tooleaky 40%
FireHole 30%
Yalta 20%
Outbound - (Win9X/Me)
PCAudit 50%
AWFT 80%
Thermite 90%
CopyCat 100%
MBtest 50%
WallBreaker 100%
PCaudit v2 70%
Ghost 50%
DNStester 80%
Surfer 50%
(current results, will may changed)




** Global Firewall Ranking **

% of leaktest passed by the outbound application filtering component :
Firewall ver(build) * Score *
ZA Pro 5.5.035 beta 70.8%
Kerio 4.1.1 20.8%
OP Pro 2.5(369/369) 75%
Look'n'Stop 2.05p2 79.1%
Norton Personal Firewall 8.0.0.64 29.1%
Sygate Personal Firewall Pro 5.5(2637) 37.5%
Jetico 1.0.21 beta 66.6%
Kasperky Anti-Hacker 1.5.119.0 12.5%

Outpost Pro filtruje web mnohem mnohem důkladneji, proti trojanům má komponent control, kontrulu skrytých procesů, nově antispyware plugin, MD5



** Global LeakTests Ranking **

% of firewall bypassed, 100% means that it bypasses every firewall tested :
Leaktests * Global Score *
LeakTest 20%
Tooleaky 40%
FireHole 30%
Yalta 20%
Outbound - (Win9X/Me)
PCAudit 50%
AWFT 80%
Thermite 90%
CopyCat 100%
MBtest 50%
WallBreaker 100%
PCaudit v2 70%
Ghost 50%
DNStester 80%
Surfer 50%
(current results, will may changed)




** Global Firewall Ranking **

% of leaktest passed by the outbound application filtering component :
Firewall ver(build) * Score *
ZA Pro 5.5.035 beta 70.8%
Kerio 4.1.1 20.8%
OP Pro 2.5(369/369) 75%
Look'n'Stop 2.05p2 79.1%
Norton Personal Firewall 8.0.0.64 29.1%
Sygate Personal Firewall Pro 5.5(2637) 37.5%
Jetico 1.0.21 beta 66.6%
Kasperky Anti-Hacker 1.5.119.0 12.5%

Outpost Pro filtruje web mnohem mnohem důkladneji, proti trojanům má komponent control, kontrulu skrytých procesů, nově antispyware plugin, MD5



** Global LeakTests Ranking **

% of firewall bypassed, 100% means that it bypasses every firewall tested :
Leaktests * Global Score *
LeakTest 20%
Tooleaky 40%
FireHole 30%
Yalta 20%
Outbound - (Win9X/Me)
PCAudit 50%
AWFT 80%
Thermite 90%
CopyCat 100%
MBtest 50%
WallBreaker 100%
PCaudit v2 70%
Ghost 50%
DNStester 80%
Surfer 50%
(current results, will may changed)




** Global Firewall Ranking **

% of leaktest passed by the outbound application filtering component :
Firewall ver(build) * Score *
ZA Pro 5.5.035 beta 70.8%
Kerio 4.1.1 20.8%
OP Pro 2.5(369/369) 75%
Look'n'Stop 2.05p2 79.1%
Norton Personal Firewall 8.0.0.64 29.1%
Sygate Personal Firewall Pro 5.5(2637) 37.5%
Jetico 1.0.21 beta 66.6%
Kasperky Anti-Hacker 1.5.119.0 12.5%

Outpost jsem zkousel, je to velice sympaticka vecicka, ale mel jsem s nim posledni dobou spoustu problemu (zral vsechen vykon CPU, nejde ovladat pres rdesktop apod.).
Zatim to vypada na navrat ke KPF (i kdyz ani ten neni uplne bezchybny).

Outpost je z hlediska systémových požadavků naopak velmi nenáročný. Nastavení, nebo nějaké jiné faktory...

Outpost zdaleka není nenáročný. Pokud síť opravdu zatížíte tak má problémy filtrovat. Jak už psal někdo výš sežere veškerý procesorový čas a už se mu několikrát i podařilo zablokovat systém. Že jeho proces nejde shodit nemusím připomínat. Narozdíl od něj Kerio se drželo ještě v rozumných emzích. Osobně považuji Kerio za nejlepší Free WinFW v poměru snadnost ovládání/výkonnost filtrování/náročnost na systém

nove kerio v porovnani zo starym zere vykonu pomerne dost

OutPost som nainstaloval,PC sa restartol a zrusilo mi vsetky LAN nastavenie spolu s TCP/IP protokolom.Odvtedy som OutPost neskusal,ani nejak nepovazujem za potrebne ho skusit.Pouzival som hodnu chvilu ZoneAlarm,len kratko Norton FireWall,ale odkedy mam Kerio,nemozem si ho vynachvalit

No musíme doufat, že nezůstane jen u jména. KPF, ale zůstane i koncepce.


Už jsme se tu o tom často přeli, ale koncepce KPF, balancuje mezi „profi“ portovým firewallem a komplexním řešením pro neznalé uživatele.
Je na uživateli jestli se nechá řídit, nebo to bude on, kdo určí koncepci a pravidla (dokáže).

Transformaci do produktu ala Norton a jiné produkty s velkým, které se navážejí do systému a diktují uživateli svojí bezpečnost a místo hlídání bezpečnosti systému hlídají uživatele, který postrádá znalosti práce s Wintel platformou nebo používá špatný produkt (IE, Messenger, Kazza, OE atd…)
Kerio tvoří střed mezi „profi“ portovým firewallem, které nedokáží regulovat přístup v síti podle aplikací, protože u nich se počítá s použitím proxy a na druhé straně bezpečnostním řešením pro BFU a vyplašenky. Který kontroluje od spouštění programů, přes funkci firewallu, konče ochranou před reklamou, spamem, spyware atd…… .prostě před uživatelem .

Problém je i v tom, že na trhu v ČR není v dostání skoro kromě KPF a Nortonu(Symantec) skoro nic. A že jich je dost „BlackIce“, Kaspersky, Zone , Tiny atd…. no v tom jak přistupují naše banky v platbám přes internet, není moc šancí na jiný produkt než právě to co člověk tu sežene koupit. Bohužel i u těchto alternativních produktů to směřuje k vyhraněným skupinám, čím dál tím víc se dělí na produkty AllInOne a na firemní produkty ,ve středu nám tu vzniká docela vakuum.

Takže doufám, že to nepůjde u KPF horšímu.

Zrovna včera jsem přemejšlel o tom, proč se nenajde nikdo, kdo by to koupil..? A ejhle, našel se. To je dobrá zpráva.

TO jsem rad. Lepsi by nebyl.

Tak jsem si Kerio zkusil nainstalovat a první dojem je ten, že se mi komp zpomalil tak o 20%. Děkuji nechci

Nevím, co máte za počítač, protože já KPF používám už několik let a nikdy jsem takový problém neměl.

No mozno preto ze ho pouzivate niekolko rokov, neviete, ze by vas PC mohol fungovat rychlejsie keby nemal na sebe zaveseny KPF

1, Overte si kolko mate operacnej pamate
2, Overte si, ake procesy a programy bezia na pozadi

Používam Kerio a nie je rozdiel v behu PC, či ide s ním či bez neho.
Treba si uvedomiť, že na súčasných bežných kancelárskych strojoch (1 GHz a viac) zaberie firewall do 2-3% výkonu.

Vážení, vážení, vážení (z Járy Cimrmana),
mnoho userů PC v mnoha diskusím nenechá nit suchou na KPF. Používám jej snad odjakživa, vždy podlehnu zasvěceným diskusním příspěvkům "zkušených", vyzkouším produkty konkurentů - Zone, Outpost, ... a přesto vždy skončím u KPF, který nikdy nezklamal svou snadnou konfigurací, spolehlivostí, jednoduchostí ... A ty věčné plky o tom, jak zatěžuje systém, ty jsem nikdy neregistroval. Zone je na mne příliš "stealth", Outpost v poslední verzi mě zklamal svou složitostí - VPN jsem pod ním rozjel po mnoha dnech různých nastavení, a to si myslím, že jsem celkem zkušený uživatel. Pro normální domácí je VPN do firmy přes Outpost bez protudování manuálu v angličtině a prokousání se všemi TCP a UDP atd ...neřešitelné. Takže pro mě - KPF is The Best. Jen jsme na rozpacích z prodeje SUNBELTu, jeho antispyware CounterSpy zprvu výkonný - okopírovaný Giant a posléze MS Antispyware se dnes nikam neposouvá a přežívá jen z podstaty. A na závěr - PROČ SE MUSÍ VĚNOVAT TOLIK POZORNOSTI KSICHTŮM? KTEŘÍ SE CHTĚJÍ NĚKAM NABOURAT.
See You with The KPF. Martin.

KPF je dobrý a používat ho budu dál. Jen doporučuji nepoužívejte automatickou aktualizaci, kterou Vám SW nabídne. Já ( a dle konference i další) toho využili a dost těžký problém.Jaký? Totálně tuhé PC, snad si šáhl na MBR nebo co, ale WIN PRO 2000 modrá obrazovka atd...ještě,že umíme a děláme různé zálohy, kopie atd. Kdybych byl běžný uživatel, tak snad zabiju autora  a i tak jsem nebyl daleko od realizace...cau APAC3

Kerio P.F. je sice zachranen, ale Sygate P.F. byl poslan Symantecem do pekel, takze ja bohuzel slavit nemuzu ;-(

http://www.symantecstore.com/dr/v2/ec_main.entry25?page=SygateSupport&client=Symantec&sid=49998&CID=2038 90&CUR=840&DSP=&PGRP=0&ABCODE=&CACHE_ID=0

jooooooooooooooooooooooooooooooo!!!

Reakce některých lidí mi připomíná jaké naděje fandové Comodoru Amiga vkládali do koupě Amigy německým Escomem. Jak to dopadlo, víme všichni.
Tož tak, na zchlazení přílišného optimismu.

Je fajn, ze trh nabizi nekolik variant free firewallu. Nechci v zadnem pripade vyzdvihovat nejaky produkt, sam ficim na linuxu ui windowsech. Srovnanim firewallu na linuxu a windows u me vede naprosto k jasnym vysledkum a plusum u linuxu, ale nechci vyvilat flameware. Co se tyce vyberu firewallu na win platformy, tak mohu jedine rict, ze ne na kazdy PC je idealni jeden jediny produkt. Vyber firewallu je proste vec individualni - at uz kvuli slabemu hw nebo verzi win ( 9x, 2000, XP ). I kdyz KPF je fajn, na starsim stroji s win 9x proste u me vede k jasnemu vyberu ZoneAlarm. Je nenarocnejsi a musim rict, ze oproti nekterym verzim KPF i stabilnejsi. Bohuzel musim na zaklade svych zkusenosti i dalsich znamych trvat, ze nektere verze KPF byly opravdu nocni mura a docela nestabilni. Tim nechci rict, ze je spatny a ze bych ho nedoporucoval. Jsou proste situace, kdy je treba sahnout po konkurencnich produktech. Pro BFU je myslim zase ZoneAlarm male plus. Je treba vzdy vzit v uvahu pri vyberu firewallu k vice aspektu nez jen duvody co zaznely v prispevcich vyse.

Pekny den vsem a doufam, ze jsem nekomu nenadzvedl mandle.