ZA適不適合做SERVER的防火牆!?

tungwj

ZA適不適合做SERVER的防火牆!?
以下是我以單機作為webserver&mailserver的測試環境狀態

作業系統: Windows XP sp2
WebServer: Appserv win32 2.4.3
MailServer: MDaemon
防毒: KAV pro 4.5.0.104

使用ZA防火牆時, 常會有連接不到SQLserver的情況, 重起ZA後又正常, 這當我使用Outpost時並不會有這種情形, 並且郵件也常找不到server!!
查過防護狀態, 所有啟用程式的信任度都是OK的, 不知道是什麼問題.
有請賜教, 謝謝

MarchFun

ZA 是不能拿來作為伺服器的防火牆的，Outpost 也是。因為它們都是屬於個人防火牆。

目前你看得到的防火牆軟體都是屬於個人防火牆。伺服器一般使用硬體較多。

Outpost 現在可用，不代表它不會有問題，最好還是不要拿來用在伺服器上。

peterlin

對於以上之言論...
本人站在不認同的立場...
ZA在實際運作上,不但協助我的電子商務系統正常工作...
也不再受入侵困擾...
所以...本人站在支持ZA可以也適合作伺服器的防火牆系統

MarchFun

其實支不支持是另外一回事。每種東西（軟體也不例外）有其專注的領域...ZA 之類本質是「個人防火牆」功能導向在於管制外出及隔絕大部份進入的資料流。其本質是「阻擋」。

另外，它沒有細部可以設定哪些 Port 可以開放作為哪些特定服務，或在何種情形、時段開放...等等。

你個人可以用並不表示它就是適合作為伺服器防火牆。就好比一般轎車在某些情形下開去越野也是可以的；但轎車基本上還是跑道路用，並不能取代吉普車。

再舉一個例子：拿 Windows 98 來架設網站、郵件等伺服器可以嗎？答案是「也是可以」。但相信不會有公司敢這樣做的吧！

所以它並不是「不能用」，而是「不適當」。

peterlin

感謝站長大人的回應...
學生了解了....

只為一時之

引言 (March Fun @ 2005/3/25 - 11:01)

ZA 是不能拿來作為伺服器的防火牆的，Outpost 也是。因為它們都是屬於個人防火牆。 目前你看得到的防火牆軟體都是屬於個人防火牆。伺服器一般使用硬體較多。 Outpost 現在可用，不代表它不會有問題，最好還是不要拿來用在伺服器上。

那麼請問有哪款軟體防火牆能用作伺服器的防火牆嗎?
還是說伺服器的防火牆必需要硬體防火牆才可行?

MarchFun

個人還是覺得伺服器還是使用硬體防火牆比較好。