Spiele mal ein wenig mit den Regeln zum Firefox in der Firewall
rum. Dort lässt sich bestimmt einiges zum Verhalten der
Firewall einstellen.
...:AOD:...
Verrate uns doch erst mal, welche Kerio Firewall Du benutzt - wahrscheinlich irgendwas mit 4.x
Nach meinem Kenntnisstand haben alle aktuellen mehr oder wenige grosse bzw. bekannte Macken.
Zuletzt hatte ich mir die von Lavasoft angesehen, die mir aber bezüglich der Übersichtlichkeit über die Regeln nicht so gefällt - weil man wie bei anderen Anbietern immer nur eine Regel losgelöst von den anderen sieht, aber nie alles zusammengefasst. Ansonsten ist die ganz schnuckelig und im täglichen Gebrauch unauffällig.
Ich bin nach wie vor Verfechter und Fan der seit Jahren nicht mehr angebotenen Version Kerio 2.15 (irgendwie baugleich mit der seinerzeitigen Variante von Tiny) und nach wie vor äusserst zufrieden.
Ich hatte mir alle möglichen anderen Firewalls von A - Z angesehen und schlussendlich war die gute alte Kerio 2.15 für mich die Beste.
Die Sygate hatte viele Probleme mit Gigabit Ethernet (benutze ich im heimatlichen Netzwerk) und jede Firewall hatte für meinen Anwendungsfall irgendeine andere störende Macke.
Da sowohl die Kerio als auch die Sygate nicht mehr weiterbearbeitet werden, mir von Symantec & Co. nichts mehr auf die Platte kommt, bleiben da eh nur noch wenige übrig.
Von Ressourcenfresserei und Mißverständlichem in Übersichtlichkeit und Bedienerführung mal ganz abgesehen.
Auch die alte Kerio hat mit Sicherheit ein paar Macken (bzgl. fragmentierten Paketen, bei XP muss ein Buffer in der Registry grösser gemacht werden), aber ansonsten bin ich mit der klaren und einfachen Bedienerführung mehr als zufrieden.
Die Regeln werden von oben nach unten abgearbeitet und Mensch muss so einigermassen wissen, was er will.
Klein, schnell und übersichtlich - so mag ich das.
Mein Bedarf (hinter einem Router) ist da eh wahrscheinlich etwas reduziert - aber wesentlich ist mir die Schlankheit, die Performance und die einfache und klare Bedienung.
Irgendwo in den Tiefen des Internet ist auch die Kerio 2.15 noch zu finden.
Zitat von videomartinIrgendwo in den Tiefen des Internet ist auch die Kerio 2.15 noch zu finden.
Ja und zwar hier (Link).
Coce,
ich habe mir den Link mal angeschaut.
Falls nicht irgendwas bei mir blockiert, kann man da zwar noch was anwählen bei den Programmen - aber mehr auch nicht.
Danach müssten eigentlich die Versionen angezeigt und auswählbar sein.
Das ist aber nicht der Fall.
Ich denke mal, der Link ist totgelegt
Du mußt in der ersten Box Personal Firewall auswählen dann kannst Du in der zweiten 2.1.5 auswählen und show files drücken und kannst dann herunterladen. Der Link ist nicht tot!
Direktlink: http://download.kerio.com/dwn/kpf/kerio-pf-2.1.5-en-win.exe
Zitat von videomartinFalls nicht irgendwas bei mir blockiert, kann man da zwar noch was anwählen bei den Programmen - aber mehr auch nicht.
Danach müssten eigentlich die Versionen angezeigt und auswählbar sein.
Das ist aber nicht der Fall.
JavaScript muss aktiviert sein.
Danke,
dann hätte ich wohl doch für NoScript die Seite freigeben lassen sollen ...
Bei der 2.1.5.....ist es normal, dass beim Icon in der Taskleiste während des Betriebs ein roter Pfeil nach oben blinkt? Ist dass nur die Aktivität des Firewalls? Oder was sagt der mir?
Die Pfeile signalisieren (wenn Animation eingeschaltet ist), ob erlaubter Traffic (grün) stattfindet, oder ob geblockt wird (rot) - eigentlich logisch oder ?
Ähnlich sieht man das dann auch im Logfile (wenn das Logging für die jeweilige Regel eingeschaltet ist.
I found that Kerio slows down Mozilla builds quite a bit so I went back to ZoneAlarm. The performance difference betweek Kerio and ZA in Mozilla builds is quite striking. I'd say that Kerio results in the build taking twice as long as with ZoneAlarm. It's odd in that with Kerio, the CPU utilization numbers are in the 40s while they are typically in the 70s and 80s with ZA. I think that Kerio is checking a lot more things which seem to take time as opposed to CPU time.
Generell sollte man eher Hardware Firewalls in Betracht ziehen, die in DSL Routern schon integriert sind und nicht Desktop Firewalls :wink:
Zitat von videomartin... eigentlich logisch oder ?...
Tschuldigung, dass ich nicht alles weiß und gefragt habe 
crazy5170,
warum so empfindlich?
Dieses Verhalten sieht Mensch doch an jeder Ampel :roll:
Schon mal den Logfile aufgerufen?
Etymotic,
die Frage wäre natürlich, auf welche Kerio PFW sich dieser Quote bezieht. Mit an Sicherheit grenzender Wahrscheinlichkeit nicht auf die 2.1.5 - die ist noch um Längen ressourcensparender als die ZA. Ausserdem nerven bei ZA die vielen falschen Bewertungen von Ereignissen insbesondere bezüglich Localhost bzw. 127.0.0.1 - was den gemeinen Anwender mehr als verwirrt und verunsichert.
Aber natürlich ist die Ansage korrekt, dass möglichst ein Router vor den Rechnern sich um das wichtigste kümmern sollte.
Der kann aber niemals entscheiden, wer nach Hause telefonieren darf und wer nicht.
@UliBaer.........Du bist doch hier der Kerio 2.1.5-Fetischist, oder?
Habe einen Bluescreen erhalten, der laut einem Forum so beschrieben wird:"jaja, die Kerio!
Betriebssystem Windows (2k, XP), Kerio Firewall (oder Tiny) zusammen mit der Winroute 4.2.1 von Kerio erzeugen Bluescreen mit Windows schöner als bei http://www.web1.to 
Grund: "fwsys.drv" ist der von den Firewall installierten Software ersetzten standartmässigen Windows "fwsys.drv"; da Windows bestimmte Befehle (wenn zum Beispiel die LAN Verbindungen deaktiviert werden und dann aktiviert werden gibts ne'n bluescreen) nicht im Source dieser von den Herstellern verwendeten "fwsys.drv" findet, stürtzt je Windows Version (egal op SP oder nicht) ab
mögliche Behebung:
1) den vom letzen SP von Windows kopierten "fwsys.drv" durch die von der Firewall Software ersetzten Driver ersetzen
2) oder umgekehrt
es hat schon mal funktioniert, leider kann ich nicht mehr sicher sagen, ob die "fwsys.drv" vom Hersteller oder die von Windows SP "fwsys.drv" zu ersetzen ist"
Kannst Du etwas hierzu sagen? Diesen Bluescreen habe ich heute z.B. erhalten, nachdem ich bild.de aufgerufen hatte
Hi,
ich verstehe zwar nicht, was das mit der Kerio 2.1.5 zu tun hat - da heisst der Treiber "fwdrv.sys" und der macht auch kene Bluescreens - weder bei XP noch bei W2k. Nur muss Mensch bei XP den Buffer in der Registry auf den doppelten Wert vergrössern - aber das wird irgendwann mal angezeigt, das er zu klein sei.
Und bei W2k kann durch die Winroute auch kein Treiber überschrieben werden, da dieser nur bei XP ab SP2 vorhanden sein dürfte.
Es hat schon seine Gründe, warum manche Leute auf etwas ältere Sachen schwören ... und zumindest einen davon scheinst du gefunden zu haben.
Doch, auch die 2.1.5 verabschiedet sich - wenn auch selten - mit einem fwdrv.sys Bluescreen. Bei mir vorgestern mal wieder (nach Monaten Ruhe).
Und Bufferanpassung? Ich habe da nicht wissentlich etwas angepaßt und eigentlich keine Probleme mit dem Kerio. Welchen Buffer muß man denn wo vergrößern und was bringt das?
Zitat von cavemanDoch, auch die 2.1.5 verabschiedet sich - wenn auch selten - mit einem fwdrv.sys Bluescreen. Bei mir vorgestern mal wieder (nach Monaten Ruhe).
Und Bufferanpassung? Ich habe da nicht wissentlich etwas angepaßt und eigentlich keine Probleme mit dem Kerio. Welchen Buffer muß man denn wo vergrößern und was bringt das?
Kann ich auch bestätigen!
Passiert immer mal wieder, aber insgesamt sehr selten!
Fehler mit Bluescreen wegen fwdrv.sys bei der Kerio 2.1.5 hatte ich noch nie mit w2k oder XP - und wenn, dann dürfte das noch einen anderen Hintergrund haben. Die Problematik kenn ich jedenfalls nur von den "höheren" Versionen.
Auch wäre es schön wenn wir nicht nur von Windows und Kerio schreiben würden, sondern von welchem Windows und welcher Kerio-Version. Ansonsten kann Mensch dazu kaum irgendwas vernünftiges schreiben oder herauslesen.
Ansonsten:
Hier ein Tipp, um die Kerio / Tiny Personal Firewall (2.1.5) maximal sicher zu machen:
Dieser Zusatz in der Registry bewirkt, das wenn die Tiny Personal Firewall nicht läuft, die Internetverbindung deaktiviert wird, also, falls ein Trojaner die Firewall (Perswf.exe) stoppt, wird der Computer aus dem Netzwerk entfernt!
Diese Einstellung findet man sonst nicht bei den in den Optionen der Firewall!
Gehe zu Start > Ausführen > Regedit und erstelle einen DWORD Entry "AlwaysSecure" mit dem Wert 1 in
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\fwdrv] für Win9x/Me User
oder
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fwdrv] (für NT User)Buffersize unter WinXP:
Im gleichen Schlüssel gibt es einen Eintrag: MaxBufferSize, der im Default auf 8192 steht und bei XP auf mindestens das doppelte zu erhöhen ist.
Werte über 32678 = Hex 8000 sollten jedoch nicht versucht werden
