Firewall Overzicht 2012
Na een overzicht van virusscanners mag natuurlijk ook een dossier over firewalls niet ontbreken. Virusscanner en firewall zijn nog altijd de traditionele beveiligingscombi en worden zowel door bedrijven als thuisgebruikers massaal gebruikt. Het eerste document over firewall technologie verscheen in 1988, voor die tijd werden routers als firewall gebruikt. De firewall is bedoeld om inkomend en uitgaand verkeer te filteren en/of blokkeren.
Hoewel de populaire besturingssystemen standaard over een firewall beschikken, zijn er tal van alternatieve oplossingen beschikbaar. Het kan dan gaan om een alternatieve 'personal firewall', of bijvoorbeeld een oude computer die tot firewall wordt omgetoverd. Hieronder hebben we een overzicht van Linux, Mac en Windows firewalls gemaakt, inclusief verschillende video's en testsites. Ontbreek er iets, laat het ons weten of plaats een reactie.
Windows Firewalls
Sinds in 2004 Service Pack 2 voor Windows XP werd gelanceerd beschikt Windows standaard over een ingeschakelde firewall. De Windows Firewall in Windows XP blokkeert alleen inkomend verkeer. Vanwege beveiligingsredenen besloot Microsoft om in Vista en nieuwer de firewall ook het uitgaande verkeer te laten filteren.
- Ashampoo Firewall Free
- AVS Firewall Free
- Comodo Firewall
- Jetico Personal Firewall (Trial)
- Online Armor Free
- Outpost Security Suite Free
- Peerblock
- Privacyware
- Windows Firewall
- ZoneAlarm Free Firewall 2012
Mac OS X Firewall
Ook Apple heeft het eigen besturingssysteem van een firewall voorzien, die volgens sommigen meer dan voldoende is. De firewall staat in Mac OS X echter standaard uitgeschakeld. Via een paar muisklikken is de firewall in te schakelen.
- Hands Off!
- IceFloor
- Little Snitch
- NoobProof
- TCPBlock
- WaterRoof
Linux, FreeBSD en Open Source Firewalls
Linux is traditioneel een uitstekend platform voor firewalls. Door de jaren heen zijn er tal van op Linux-gebaseerde distributies verschenen die een oude computer tot een gloednieuwe firewall kunnen omtoveren.
- Astaro Security Gateway
- ClearOS -
- Coyote Linux
- Endian Firewall
- IPCop
- IP Tables
- M0n0wall
- pfSense
- Shorewall
- Smoothwall
- Vuurmuur
- Zentyal
Online Firewall Tests
Wie een firewall gebruikt wil natuurlijk ook weten of zijn systeem hierdoor wel goed beschermd wordt. Op internet zijn verschillende websites te vinden die een scan op de computer uitvoeren om te zien of alle poorten wel goed worden afgeschermd en/of er nog andere problemen zijn.
- AuditMyPC
- Matousec
- PC Flank (leaktest)
- ShieldsUP!
Video's
Het configureren van een firewall is in veel gevallen een stuk complexer dan een virusscanner. Daarnaast is het in elkaar knutselen van een firewall altijd leuk om te zien. Hieronder een selectie online video's.
- ALIX m0n0wall firewall
- Complete silent pc build / mini-itx firewall
- Hak5 - Building a high performance home router
- How to Convert an Old PC PC Into a Hardcore Firewall
- How to Make Your PC a Firewall for Free
- Maak van je oude pc een firewall
- Smoothwall free router firewall and proxy
De meeste Internet Security Suites bevatten ook een firewall. Voor een overzicht van deze suites verwijzen we je naar het Anti-Virus Overzicht 2012 en dan het kopje testversies.
[admin] Goed punt ;) [/admin]
Bijvoorbeeld een kort omschrijving van iedere firewall met pluspunten en minputen?
Bij Linux-firewalls: welke zijn dedicated, welke niet? Welke zijn niet meer dan een schil voor iptables?
etc, etc..
En ja ik zag de verwijzing in het artikel maar daar kwam niet echt iets uit. Persoonlijke ervaringen met firewalls in security suites in het algemeen en Kaspersky in het bijzonder?
En op windows wil je percee een application based firewall want geen enkel programma is er te vertrouwen, en alle installers bellen naar huis en stats-ips ( ***-***-***-**.deploy.akamaitechnologies...). Zelfs programmas die je expliciet vertelt niet naar buiten te mogen bellen doen dit dikwijls na een maandje of 2 stiekem toch. (bv outpost doet dit).
Maargoed, behalve dat Outpost na een maandje ofzo en ondanks geinstrueerd te zijn niet naar buiten te bellen dit toch doet, kent windows geen betere application based firewall (als je tenminste zoals mij ALLES zelf wilt beheren). Als je een firewall eigenlijk maar stom en onnodig vindt, raad ik je Zonealarm, evt met Netlimiter aan. Die is ook application based, maar veel minimaler. Bij Outpost pro klik je in eerste instantie 10 vensters weg per handeling ;)
Ondanks dat Outpost pro heel goed is, belt het dus zelf ook naar buiten, mede daarom zijn er minimaal 2 firewalls nodig. Ik gebruik er een minimalistische firewall naast van netlimiter. Die hoeft bijna niet in te springen maar heel af en toe pakt hij er toch één.
Als laatste hoort daar natuurlijk peerblock bij, want al die dubieuze ipranges hebben sowieso niets op je pc te zoeken.
(evt aangevuld met deze lmhosts file http://winhelp2002.mvps.org/hosts.htm )
In het kort:
Mijn advies:
Minimaal 2 firewalls waarvan ten minste 1 application based.
Outpost firewall pro + Netlimiter - voor hen die alles willen zien wat er over en weer gaat.
Zonealarm (of Outpost free/basic) (+ Netlimiter ) -
Het is hem dat ik zelfs de ip's binnen mijn browser whitelist, anders was ik daar nooit achter gekomen.
(overigens lijken alle stiekeme browser connecties over https te gaan, dus voor evt andere controlfreaks volstaat de optionaliteit van poort 443. en kan poort 80 gewoon door)
Linux-dogmatici annex Windows-haters maken zich telkens weer volkomen belachelijk.
Het firewall gebeuren en het gebrek aan gebruiksvriendelijkheid in GNU-Linux is o.a. ook lachwekkend als je dat aan de massa verkopen wilt.
Wat me ook erg verbaasde: op een netbook met dualcore Atom (1,6 ghz) en Nvidia Ion (64bit OS en 4 gb RAM), is Windows 7 HP bijna twee keer sneller dan de laatste Ubuntu. Ubuntu blijft gewoon regelmatig ook even hangen. Multitasking met zelfs alleen al 2 apps is bijna altijd een ramp. Welke desktopmanager, ook de lichtere, je in Ubuntu ook gebruikt. Dus Ubuntu gaan gebruiken vanwege oudere hardware is inmiddels ook geen te overwegen optie meer
Hoe kunnen jullie dit nu vergeten?!
De beste die er is (naar mijn bescheiden mening)
Het is gewoon een lijstje op alfabetische volgorde.
Het is gewoon een lijstje op alfabetische volgorde.
En ja ik zag de verwijzing in het artikel maar daar kwam niet echt iets uit. Persoonlijke ervaringen met firewalls in security suites in het algemeen en Kaspersky in het bijzonder?
In het verleden waren de standaardinstellingen van Kaspersky out of the box wat slapjes. Heb je die al nagelopen?
...In het kort:
Mijn advies:
Minimaal 2 firewalls waarvan ten minste 1 application based.
Outpost firewall pro + Netlimiter - voor hen die alles willen zien wat er over en weer gaat.
Zonealarm (of Outpost free/basic) (+ Netlimiter ) -
Blijf vooral vinkjes aanklikken zonder je ingress en egress rules daadwerkelijk te begrijpen, want dan blijven application based firewalls voor jou inderdaad noodzaak. De rest hier kijkt minder zwart-wit naar Windows / Unix en begrijpt dat applicaties specifieke poorten gebruiken...
On-topic: Ik vind het item een beetje een gemiste kans. Namen van pakketten kan ik zelf ook wel ophoesten.
Er zijn verschillende sites die regelmatig testen welk pakket het beste zijn werk doet. Mik daar een Nederlands sausje overheen. Met andere woorden hoe is de Nederlandse support van een pakket en de gebruiksvriendelijkheid. Is er een Nederlandse helpdesk, support forum, enz.
Dan had de lijst in elk geval nog enige toegevoegde waarde gehad.
Als toevoeging blijkt dat Comodo die ik vroeger ook wel eens getest heb dat bij het uitschakelen van de firewall in deze. het kreng gewoon door ging met blokkeren. nu in 2012 schijnt dit nog steeds een probleem te zijn en men lastig/niet via lan elkaar kan zien. dit overigens niet zelf getest.
Als toevoeging blijkt dat Comodo die ik vroeger ook wel eens getest heb dat bij het uitschakelen van de firewall in deze. het kreng gewoon door ging met blokkeren. nu in 2012 schijnt dit nog steeds een probleem te zijn en men lastig/niet via lan elkaar kan zien. dit overigens niet zelf getest.
Hier een niet bestaande linux "application-based firewall"
http://tuxguardian.sourceforge.net/
IPFire (netwerk firewall)
GreenSQL (database firewall)
extra voor op de lijst
Hier een niet bestaande linux "application-based firewall"
http://tuxguardian.sourceforge.net/
TuxGuardian idd application based, maarreh... "Last update: april 8th 2006"
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
