Самый лучший бесплатный фаервол (2): Online-Armor

<-Предыдущий | Следующий ->

Мы продолжаем серию статей, целью которых является выбор самого лучшего фаервола из бесплатных. На этот раз мы установили и тщательно протестировали Online-Armor – фаервол, который выпускается в двух версиях – платной и бесплатной. Если нет времени читать весь обзор – смотрите итоговые результаты в конце.

Тестирование

Сразу отмечу один факт - Online-Armor Free не имеет русского интерфейса. Есть два варианта – английский и китайский. Если вы не владеете английским (или китайским Подмигиваю) языком хотя бы на среднем уровне, то не берите этот фаервол. Интерфейс будет для вас достаточно сложным, также как и оповещения фаервола, в которых будет трудно разобраться. В этом смысле COMODO Firewall, который мы рассмотрели в прошлой статье, выглядит гораздо предпочтительнее – качайте и устанавливайте его.  

Online-Armor - Главное окно

А теперь перейдем к функциональности. На стадии установки никого «криминала» в лице установки дополнительных рекламных сервисов не было – тут все хорошо. Однако, забегая на перед, скажу, что реклама все же есть. В процессе работы фаервола периодически выскакивает окошко, предлагающее вам купить коммерческую версию Online-Armor.

Online-Armor - Рекламное сообщение 

Сразу после установки Online-Armor, фаервол попросит вас пройти через несколько шагов мастера «Safety Check». Это необходимо для того, чтобы в дальнейшем фаервол не беспокоил вас по поводу доверенного софта в вашей системе, и не задавал не нужные вопросы – просканируйте систему и укажите, каким программам вы доверяете. Это займет немного времени, но сэкономит много времени в дальнейшем. Вначале будет запущена проверка, а после ее окончания Online-Armor будет поочередно выдавать списки объектов – программы в меню Пуск, программы в автозагрузке, дополнения в Internet Explorer (и т.д.), в которых вы должны будете выбрать софт, который проверять не нужно. После окончания настройки потребуется перезагрузка компьютера.

Online-Armor - Safety Check завершен  Online-Armor - Safety Check - программы автозапуска

Online-Armor - Safety Check - программы меню Пуск

Как и COMODO Firewall, Online-Armor также содержит дополнительный модуль проактивной защиты. Этот модуль можно отключить, однако, он работает очень неплохо (о нем немного ниже). Поговорим о фаерволе. В целом, Online-Armor сможет защитить вас от любого несанкционированного доступа программ в сеть, блокируя все попытки отправки или получения данных по сети. Фаервол работает достаточно надежно, но мне не понравилось несколько моментов. Первое – это то, что при блокировке какого-либо приложения, Интернет блокируется полностью. То есть никакие другое приложение не может работать с сетью, до того момента, как вы не ответите на запрос Online-Armor. Второе – низкая информативность запросов на действия. Когда неизвестная программа пытается получить доступ к сети, фаервол выдает запрос на действия, в котором указывается, что программа пытается соединиться с другим компьютером, или получить данные от других компьютеров. При этом в запросе нет адреса и порта соединения, а также протокола, по которому будут передаваться данные. С одной стороны такой минималистический подход понятен – не нужно нагружать простого пользователя сложной информацией, но с другой стороны такие данные как адрес, могут повлиять на решение пользователя – разрешить или запретить, поэтому их отсутствие можно считать недостатком Online-Armor. Тут напрашивается простое решение – дать возможность настроить вид запросов, и это было бы очень хорошо – кому что надо, тот то и смотрит, но такой настройки, к сожалению, в Online-Armor нет.

Online-Armor - Skype пытается подключиться к другому компьютеру  Online-Armor - Skype пытается получить входящие данные из Интернета

В системном трее, кроме значка Online-Armor вы найдете еще одну иконку. Это икона, по которой отрывается дополнительное окно, в котором отображается вся информация о запущенных процессах и их активных Интернет-соединениях. В отличие от запросов на действия, здесь вы найдете и адреса и порты каждого соединения, и даже протоколы, но все это указывается только для разрешенных программ, то есть после того, как вы уже приняли решение. 

Online-Armor - Firewall - Статус

Среди других функций можно отметить следующее. При ответе на запрос вы можете создать правило для текущей программы, чтобы при следующих ее запусках, Online-Armor не запрашивал решения вновь. Это удобно, и создание правил стоит по умолчанию, поэтому если вы не хотите, чтобы фаервол запоминал ваше решение – обратите внимание на галочки “Create rule” , “Current session only” и “Trust this program”. Первая предназначена для создания правила (ваше решение будет зафиксировано), вторая, соответственно, для создания правила только для одной сессии (до перезагрузки фаервола), и третья сделает программу полностью доверенной. Списки программ и правил, можно легко редактировать через интерфейс фаервола.

Как я уже говорил, бесплатная версия Online-Armor укомплектована также контролем программ. В интерфейсе он обозначен как «Program Guard», и на владке «General» его можно включить или выключить при необходимости (смотрите первый представленный скриншот). В оценку фаервола эта дополнительная функция входить не будет, но мы ее все же рассмотрим. И можно сразу сказать, что Program Guard – это действительно хорошее решение для контроля деятельности программ в вашей системе. Если вы включите этот модуль, то он будет мониторить всю деятельность программ в реальном времени, и выдавать вам сообщения о подозрительных действия. Такие защитные компоненты встречаются в очень многих антивирусных продуктах, но их качество не всегда на одинаковом уровне. Иногда страдают функциональные возможности, иногда визуальное представление, но здесь, в Online-Armor, все сделано достаточно неплохо. Program Guard эффективно выявляет многие подозрительные, и возможно нежелательные действия. Так, например, защита легко обнаружила попытки изменения поискового сервиса в Internet Explorer, скрытый запуск дополнительных программ, а также использование других процессов для выполнения каких-либо операций. Также путем блокирования системных ловушек, выявляется деятельность шпионов и кейлоггеров. Кроме того, запросы на действия хоть и на английском языке, но очень информативны, в отличие от запросов, которые выдает фаервол. 

Online-Armor - Оповещение о запуске не известной программы  Online-Armor - Оповещение о попытке создания ЕХЕ-файла

Online-Armor - Оповещение об изменении стартовой страници в IE  Online-Armor - Оповещение об использовании другого процесса для доступа в инет

Подозрительные приложения можно запустить в изолированной среде, не дав им возможности выполнять изменения в системе. В одном унифицированном списке содержатся все программы, когда-либо запускавшиеся на вашем компьютере. В них вы найдете не только те приложения, которые запускаете сами, но и вспомогательные скрытые программы и утилиты. Доверенные программы помечаются одним цветом, в то время как заблокированные или не доверенные – другим, что дает вам возможность легко ориентироваться в них.

Итоговая оценка  

Собственно, вариант не очень хороший. Если говорить, о самой безопасности, то тут все нормально – фаервол сможет блокировать несанкционированный доступ программ в сеть, но удобство и информативность страдают. Во время теста, при блокировке какой-либо программы, Online-Armor блокировал весь Интернет-канал, что крайне неудобно. Мы такого, кстати, еще не видели - явление беспрецедентное. 
В отличие от самого фаервола, модуль проактивной защиты, которым оснащен Online-Armor, выглядит очень хорошо, и представляет собой достойное решение по контролю деятельности всех программ в системе.
В целом, можно конечно найти и положительные стороны, но, положа руку на сердце, мы вам посоветуем: возьмите лучше COMODO Firewall Подмигиваю.

Скачать Online-Armor
Скачать COMODO Firewall


<-Предыдущий | Следующий ->

Обсуждение
Палыч написал(а):
Есть в Online Armor русский интерфейс
rachehan36 написал(а):
Ну, почитать - почитаю, а вот пробовать в деле его пока не буду.
(ну если только статья слишком уж не зацепит Well ) - комод буду ковырять в свободное время. У меня на него уже давно руки зудят, а после твоего обзора особенно.
Empty написал(а):
Ну, у кого с буржуйским нормально, и этот подойдёт.
Ну у меня нормально, а ведь не подошел же . Фишка в том, что после него остается какое-то ощущение неполноценности. Не знаю... я бы себе не поставил. Например, при запросе действия не пишут адрес куда программа щимится; 99 % что мне это не понадобится, а все равно не приятно.
Empty написал(а):
Завтра будет еще два (они уже есть, выложу завтра) - это бесплатные Ashampoo Firewall и Autpost. Ashampoo мне больше понравился, посмотри еще на него.
rachehan36 написал(а):
Ну каждый ведь нет возможности выложить, приходится так.

Я чуть-чуть не так выразился. Если засовывать в статью большую картинку и сжимать её до нужного размера силами движка, то получается лажа - не может наш движок нормально это делать (понаблюдай). Лучше самому уменьшить до нужного размера и залить к статье 2 комплекта - маленькие и полноразмерные (не для всех, а выборочно). И залинковать их друг на друга. Хотя это и довольно геморройно.
... Да, Комодо - вещь стоящая, а это ...

Ну, у кого с буржуйским нормально, и этот подойдёт.

А вообще, благодарю - цикл как нельзя кстати - моя лицензия на Аутпост ещё не закончилась, но он меня достал уже окончательно своими глюками. Буду съезжать. И скорее всего, на Комод, раз ты советуешь. Well
Empty написал(а):
Ну каждый ведь нет возможности выложить, приходится так.
Да, Комодо - вещь стоящая, а это ... Not so
rachehan36 написал(а):
Ладно, уговорил Well - буду Комод пробовать.

А вообще, нормальная статья. Вот только скрины подкачали - несмотрибельны. А открывать каждый в отдельной вкладке как-то лениво Well.