Anwendungen/Internet zugriff kontrollieren

[Georg_K]

Moin Moin,

so, nach langem musste ich meinen Rechner mal wieder neu aufsetzen, und habe nun gleich VNC sowie einen HomeFTP Server aufgesetzt. Ich sitze hinter einem Router mit NAT/SPI und an Softwarefirewalls habe ich momentan nichts installiert.

Ich suche nun ein Programm, welches ähnlich wie Softwarefirewalls alle Anwendungen auf meinem Rechner überwacht, und ggf. sobald ein Programm ins Internet Kontakt aufnehmen will, gesperrt wird bis ich "die Erlaubis erteile" und es durch lasse...

Ich will damit vorallendingen regeln können, welche Anwendungen immer durchkommen, und dies anhand der Ports, die ich bereits im Router auf den Rechner gemappt habe frei für den FTP und für VNC nutzbar sind.

Bisher hatte ich mir einfach die Gratisversion von Kerio installiert. Aber anscheinend bin ich zu dumm die zu bedienen. Ich habe ganz normal wie sich das gehört, Anwendung und passend dazu die Ports gewählt und freigeschaltet, jedoch kam kein Signal durch...

Am Router kanns nicht liegen, sobald die FW aus ist, sind alle Kanäle offen und VNC sowie der FTP können einwandfrei benutzt werden...

Ich brauch keine ganze Firewall,einfach nur ein Programm für Zugriffsmöglichkeiten und Liveüberwachung aller gestarteten Dienste und Anwendungen sowie deren Konfiguration.

Das ganze dann noch möglichst gratis...

Jemand eine Idee?

Viele Grüße

Georg

[Tronde]

Hi.

Also mein erster Vorschlag wäre schnapp dir einen alten PC und installiere darauf IPCop mit dem Addon BOT. Dort kannst du dann genau konfigurieren welche Ports eingehend und ausgehend geöffnet sein sollen und auch entsprechende Portforwardings einrichten.

Evtl. kann dies aber auch bereits dein Router. Hierzu konfigurierst du die Firewall des Routers so, dass ein- wie ausgehend alle Ports per default geschlossen sind. Dann schaust du im Log nach welche Zugriffsversuche geblockt wurden und kannst dann gezielt die benötigten Ports öffnen. Vorraussetzung ist, dass sich die Firewall soweit konfigurieren lässt und der Router entsprechende Logging-Funktionen bietet.

Bei Desktop-Firewalls musst du darauf achten, dass Ports für Serverdienste wie z.B. FTP eingehend und ausgehend geöffnet sind. Hier ist aber jede Firewall anders, so dass ich dir keinen generellen Tip geben kann.

Gruß

Tronde

[geloescht_JesterDay]

Ich brauch keine ganze Firewall...

Personal Firewalls sind auch keine ganzen Firewalls Und mehr als das, was du willst tut auch keine PFw, nur bieten eben alle noch viel mehr Schnickschnack drumrum.

[IT-Shrek]

Hallo,

grundsätzlich kannst du erstmal nichts dagegen tun wenn eine Anwendung ins Internet will. Es gibt keine Softwarefirewall die alle Möglichkeiten blockt, die beste ist noch ZoneAlarm, allerdings kannst du dort Portfreigaben nur in der kostenpflichtigen Pro Version konfigurieren.

mfg, Shrek