Фильтрация пакетов по mac в windows

Автор: wusup Дата: 18.04.2008 11:20 Возможно ли такое?
Re: Фильтрация пакетов по mac в windows 18.04.2008 11:45Zebra Это что, изысканная провокация? Или обсуждать Windows на форуме ASPLinux становиться хорошей традицией, благодаря нашествию троллей?
Re: Фильтрация пакетов по mac в windows 18.04.2008 11:50AndrewSavchenko
Да. Это позволяет например Sygate Personal Firewall 5 .
Re: Фильтрация пакетов по mac в windows 18.04.2008 12:00AndrewSavchenko
Рекомендую интересный ресурс по изучению ASPLinux и FreeBSD. Сегодня нашел в инете.

[91.192.71.196]

Интересна будет Ваша оценка. Мне лично показался ресурс очень толковым.
Re: Фильтрация пакетов по mac в windows 18.04.2008 15:49wusup >Это что, изысканная провокация?

Нет это вопрос. Тролли тут не причем.
Re: Фильтрация пакетов по mac в windows 18.04.2008 16:27wusup >например Sygate Personal Firewall 5

Все ссылки ведут на сыматик, похоже контора с потрохами куплена.
Скачать, посмотреть не возможно.
Re: Фильтрация пакетов по mac в windows 18.04.2008 16:50AndrewSavchenko wusup.
Вы спросили, возможна ли фильтрация по МАС адресу под ОСью.
Я Вам ответил что возможно.
ПРивел пример такого пакета.
Остальное - дело Вашего умения гуглить.
Я ж не могу тут давать разные советы. Вы уж не взыщите.
есть много других пакетов, аналогичный по свойствам.
ipfw от BSD систем, fwbuilder - это полностью Opensource пакеты.
Re: Фильтрация пакетов по mac в windows 18.04.2008 16:54wusup Для господина мегатроля специально отвечаю:
wipfw с маками не работает ибо форкнут от ipfw v.1 в котором данного средства не было.
fwbuilder -- не является межсетевым экраном, а лишь средством для их конфигурирования.
Re: Фильтрация пакетов по mac в windows 18.04.2008 17:21AndrewSavchenko
Дорогой wusup!
Не имея понятия кто такой меготролля, все ж отвечу Вам.

Речь про компы мак не шла.
Было Вами написано и запрошено про фильтрацию пакетов по MAC-адресу в Винде.

Есть такая софтина. Фильтрует.
Если Вам нужна такая бесплатная софтина или Вы преследуете иные цели - это уже другой вопрос.
Факт тот, что на Ваш вопрос имеется положительный ответ.

ipfw, fwbuilder , есть много других софтин, которые мы можем обсуждать. Но это уже будет другой вопрос. Так ведь?
Re: Фильтрация пакетов по mac в windows 18.04.2008 17:42wusup >Речь про компы мак не шла.

и ведь главное и не идет.

>Есть такая софтина. Фильтрует.

название?
Re: Фильтрация пакетов по mac в windows 18.04.2008 18:28AndrewSavchenko
Для тех, особо одарённых, кто в танке, еще раз повторяю:

Sygate Personal Firewall 5

Скачай нортон перс. файрволл.
По сигейту полно скриншотов с описаниями. Учитесь гуглить.

Kerio firewall посмотрите.

Если не сможете найти - приглашаю на курсы "молодогобойца Гугля".
С уважением.

ЗЫ
Я так праю, Вы хотели леймить на тему, какая глюкатая винда, что не позволяет по мак-адресам фильтровать?
Вах, вах, вах. Netcfg или netsh пользуйтесь, маскируйте MAC адреса карточки, роутера , ....
Re: Фильтрация пакетов по mac в windows 18.04.2008 18:54wusup >Sygate Personal Firewall 5

Его уже не существует. Поддерживал?

>Скачай нортон перс. файрволл.

Не поддерживает.

>Kerio firewall

Не поддерживает.

>Netcfg

Утилита для RedHat Linux (сильно устаревшая).

>netsh

Не относится к межсетевым экранам.

>Если не сможете найти - приглашаю на курсы "молодогобойца Гугля".

Жду, результата от профи. Один результат, но по теме.
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:03Zebra wusup, да это бот!
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:09AndrewSavchenko Sygate Personal Firewall Pro 5.5 build 2525
Инсталляция и деинсталляция: Установка программы и ее деинсталляция происходит без проблем. После инсталляции требуется перезагрузка.

Скриншоты:

1. Главное окно
2. Окно сообщения о событии в режиме обучения

Достоинства и особенности:

1. В окне информации о сетевом событии (в режиме обучения) выводится детальная информация о программе (версия, описание, полный путь, ID процесса, параметры подключения (адреса и порты), данные о пакете (MAC адреса, заголовок и фрагмент пакета). Это очень полезно в режиме обучении Firewall;
2. Можно создавать правила фильтрации по MAC адресу;
3. Правила могут действовать по расписанию;
4. Встроенная IDS. Тесты показали, что уверенно опознаются атаки типа сканирования портов, "пинг смерти", разные виды флуда порта. IDS может блокировать атакующего (блокировка ведется на 10 минут);
5. Имеется система оповещения по email;
6. Достаточно удобный просмотрщик протоколов;
7. Процесс имеет защиту от завершения (стандартными средствами остановить его невозможно);
8. Есть режим полного блокирования трафика на время работы экранной заставки
9. Есть режим полного захвата пакетов (по сути получается аналог сниффера, полезно для анализа пакетов)
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:09AndrewSavchenko ISS BlackIce 3.6.cci
Инсталляция и деинсталляция: Установка программы и ее деинсталляция происходит без проблем, но в ходе инсталляции возникает ошибка в библиотеке ikernel. Эта-же ошибка возникла и при деинсталляции. Возникнование данной ошибки не влияет на процесс установки и удаления программы. Инсталлятор не потребовал перезагрузку системы, что для Firewall необычно

Скриншоты:

1. Главное окно

Достоинства и особенности:

1. После инсталляции не требуется перезагрузка
2. Содержит систему "AP" - некий "Firewall для процессов" - позволяет отслеживать появления новых программ и блокировать их запуск в возможностью обучения. Это полезно для борьбы с червями и троянскими программами.
3. Может проводить захват пакетов для их последующего анализа
4. Опознает типовые атаки - сканирование портов, SYN флуд
5. В информации по атакующему показывает его MAC и данные Netbios
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:10AndrewSavchenko Visnetic Firewall 2.2
Инсталляция и деинсталляция: Установка программы и ее деинсталляция происходит без проблем. После инсталляции требуется перезагрузка.

Скриншоты:

1. Главное окно

Достоинства и особенности:

1. Содержит функцию блокирования сетевого трафика при условии, что Firewall еще не запущен или его процесс принудительно завершен;
2. Правила фильтрации трафика могут строиться на основе MAC адреса;
3. Содержит детектор сканирования портов, в котором есть настройка, позволяющая автоматически блокировать атакующий хост;
4. Имеется функция захвата пакетов;
5. Содержит функцию оповещения по email;
6. Содержит функцию экспорта правил в текстовом виде (для распечатки, анализа)
7. Поддерживает удаленное администрирование - по умолчанию порт 8519
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:11AndrewSavchenko Look n stop personal firewall 2.05
Инсталляция и деинсталляция: Установка программы и ее деинсталляция происходит без проблем. После инсталляции требуется перезагрузка. Для работы устанавливает свой драйвер.

Скриншоты:

1. Окно запроса в режиме обучения
2. Главное окно программы

Достоинства и особенности:

1. Правила могу строится с учетом MAC адреса, есть возможность привязки правила к процессу
2. Виден как процесс, но удаление этого процесса не приводит к выключению защиты
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:19AndrewSavchenko

ну и чё? Долго я буду вместо тебя выполнять работу?
Тебя шеф пригрузил задачей, а я её тебе на халяву выполняю?

www.oszone.net почитай там, или вот здесь посмотри
[www.i2r.ru].

Твои вопросы говорят о том, что ты живешь с задержкой лет на 20!

Сейчас все операционки более,менее одинаково функциональны.
Что не удивительно - аппаратная основа у них одинакова.

Возьми линуксы - картинки разные, цвета, но Гном-2.20 везде одинаков.
Отличаются там способами управления пакетами. Ну это самое существенное.

Так и с безопасностью.
Да, есть некоторые различия в логике, поскольку организация ядра разная, и всей ОС , следовательно, но чтобы както радикально. Что вот Линукс - это средоточие новация, а виндовс - прошлый век. Нет сейчас такого. Это только у менеджеров по продажам глубокие различия.
А по функционалу - не особо. В любом случае надо смотреть конкретно, о чем ты речь ведешь и что подразумеваешь.
Re: Фильтрация пакетов по mac в windows 18.04.2008 19:29wusup >[www.i2r.ru]

Супер! Теперь ссылка ведет на снифферы, Аут, падает занавес.

>Сейчас все операционки более,менее одинаково функциональны.

Молодец, так держать.

Итак, повторюсь, задача: отфильтровать входящий пакет по MAC-адресу, в операционных системах Microsoft,
рассматриваются как нативные решения, так и решения сторонних производителей.
Re: Фильтрация пакетов по mac в windows 18.04.2008 20:09AndrewSavchenko

wusup - Вы не изображайте из себя глупенького Буратино.
За Вас я делать работу не буду.
Я и без того дал Вам превосходное количество информации для того, чтобы Вы могли фильтровать любые пакеты по MAC-адресу.

Там есть названия программ - берите, скачивайте, учитесь. Если оно Вам надо.

А сидеть и с умным видом накатывать вопросец за вопросом. Это особого ума не требует. Притом, что Вы явно находитесь в тупике!
Вы писали:
"Флейм — Фильтрация пакетов по mac в windows
Автор: wusup. Дата: 18 апреля, 11:20 Возможно ли такое?"

Вам ответил я положительно и привел ряд ссылок на конкретные программы.

Вы же теперь, закатав губу за ногу, поплевывая, придумываете новые задания, чтобы таки реализовать свой замысел и возопить о недоделанности OS microsoft:
"Итак, повторюсь, задача: отфильтровать входящий пакет по MAC-адресу, в операционных системах Microsoft".

Сравните с тем, что Вы спрашивали изначально и чего хотите сейчас.
Предоставленные мною ссылки однозначно дают Вам всю информацию для организации фильтрации пакетов.
не стройте из себя непонятливого ... пользователя.
RSS-материал