Самый лучший бесплатный фаервол (1): COMODO Firewall

В наш не простой цифровой век, когда целостность конфиденциальной информации очень важна, хороший фаервол просто необходим. И, конечно же, нам в первую очередь хочется посмотреть на бесплатные варианты. Могут ли они конкурировать с платными фаерволами, и если да, то какой лучше выбрать?

 Сегодня под наш скальпель попал один из самых популярных фаерволов – COMODO Firewall. Как и все программы от компании COMODO, фаервол выполнен очень качественно, и создает впечатление уже сформировавшегося, «взрослого» программного продукта. Если вы не хотите читать полный обзор программы, который представлен ниже - смотрите итоговую оценку фаервола в конце статьи.

Ну а мы начнем... Кроме самого фаервола, программа также содержит дополнительный модуль проактивной защиты – и все это абсолютно бесплатно. Проактивная защита в счет не идет, поскольку мы рассматриваем чистые фаерволы, однако, это все-таки приятно. 

 Тестирование начнем с процесса установки. Есть два фактора, которые хочется отметить. Первое - это отсутствие попыток установить в браузер дополнительные рекламные сервисы. Второе – это то, что вам нужно выбрать какие компоненты должны быть установлены – только фаервол, или фаервол вместе с проактивной защитой. Для того, чтобы легче выбрать, скажу, что проактивная защита, которую предлагается установить – это очень хороший дополнительный модуль, который работает очень стабильно и принесет вам больше безопасности. Работа этого модуля будет описана в конце статьи.  

Comodo Firewall - Установка. Выбор компонентов.

Сразу после запуска вы увидите простой, даже, может быть, минималистический интерфейс, в котором очень легко разобраться. На освоение программы у вас уйдет всего несколько минут. Этому способствует и полная поддержка русского языка.

COMODO Firewall - Главное окно программы

Первое что я увидел, когда COMODO Firewall запустился – это оповещение о том, что найдена домашняя сеть, и нужно принять решение о том, должна ли она функционировать или ее нужно заблокировать (в моей сети три компьютера, второй и третий из которых используют Интернет подключение первого). После того, как я разрешил другим пользователям сети использовать ресурсы моей основной машины, на двух других компьютерах пропал Интернет. Стало ясно, что это проделки файервола, и для того, чтобы восстановить Интернет, пришлось просто заново «расшарить» доступ к Интернету другим машинам в сети, то есть больших проблем здесь не было. 

COMODO Firewall - Обнаружена новая сеть

 Важным моментом при начале работы является настройка фаервола, поскольку от нее будет полностью зависеть поведение программы. Нужно отметить, что по умолчанию стоит очень комфортных режим работы фаервола – «Безопасный». Этот режим больше всего подходит для заведомо «чистых» машин, то есть тех, на которых нет вирусов, и на которых был установлен хороший, постоянно обновляющийся антивирус. В этом режиме COMODO Firewall почти не принесет вам дискомфорта – он будет запрашивать у вас действия, когда неизвестные приложения будут «щимиться» в сеть, и одновременно запоминать все ваши ответы, чтобы потом не спрашивать вновь. Во время проверки уже установленных у вас на компьютере программ, фаервол будет задавать много вопросов, но как только все приложения будут проверены – COMODO Firewall будет тихонько сидеть в системном трее, и делать свою работу.

 Если вы захотите сразу указать каким приложениям стоит доверять, чтобы фаервол вас потом не беспокоил, то у вас будет такая возможность. В разделе «Фаервол» на вкладке «Общие задачи» вы найдете пункт «Добавить доверенное приложение». Здесь я нашел очень интересный момент – вы можете добавить не только программу, но и группу определенных программ. Так, например, если вы уверены в чистоте вашей системе, а именно в том, что никакие системные файлы не инфицированы, то сразу же добавляйте группу файлов «Windows System Applications» в доверенные – это исключит системные процессы из "числа подозреваемых" COMODO Firewall, и тем самым уменьшит количество не нужных запросов. 

COMODO Firewall - Запрос на входящее Интернет соединение  COMODO Firewall - Запрос. BitTorrent щимится в сеть

Если COMODO Firewall будет ставиться на зараженный компьютер, то, вероятно, режим фаервола нужно поменять. На вкладке «Расширенные» под пунктом «Настройки Фаервола» вы найдете режимы, в которых может работать COMODO Firewall.

COMODO Firewall - Настройки Фаервола

Режим «Полная блокировка» будет полезен тогда, когда нужно полностью запретить доступ в сеть любым приложениям, до обезвреживания всех вирусов. Все остальные режимы зависят от политик безопасности. Политики безопасности установленные по умолчанию вполне подойдут для большинства случаев. В них установлены правила, которыми будет руководствоваться COMODO Firewall при контроле браузера, e-mail и ftp клиентов, а также для доверенных и не доверенных приложений. Если вам сильно захочется, то вы можете их поменить по своему усмотрению, но, опять же, это будет необходимо только в очень специфичных случаях, а по стандарту их менять не нужно. 

COMODO Firewall очень информативен. На вкладке «Общие задачи» под пунктом «Активные сетевые подключения» вы найдете все соединения от всех программ в вашей системе. В каждом соединении вы найдете IP источника, IP места назначения, а также количеcтво принятых и отправленных байт. В некоторых случаях COMODO Firewall можно использовать как снифер, а именно в тех, когда не нужно просматривать содержимое отправленных и принятых пакетов. 

COMODO Firewall - Активные подключения

 Как я уже говорил, мы не будет включать в оценку фаервола его дополнительный модуль «Защита», поскольку он несет в себе функциональность, не относящуюся к функциональности фаервола. Однако, рассмотреть этот модуль мы должны, поэтому…

Модуль «Защита»

COMODO Firewall - Вкладка Защита

 Во время установки вы можете добавить к фаерволу еще один бесплатный компонент – Проактивная защита. Этот компонент обеспечивает дополнительный слой защиты в виде контроля исполнения программ. Он имеет несколько режимов, также как и фаервол. Если вы абсолютно уверены в «чистоте» своего компьютера, то для вас наилучший режим Защиты – это «Чисты ПК». В этом режиме все исполняемый файлы на вашем компьютере будут считаться безопасными, а под подозрения будут попадать только новые файлы. Однако, я бы порекомендовал вам установить защиту в режим «Безопасный», это позволит вам проверить все уже установленные программы и иметь хороший «щит» от вирусов в дальнейшем. Отдельно хочется обратить внимание на режим, с забавным названием "Параноидальный". В этом режиме проактивная защита COMODO Firewall будет контролировать все действия абсолютно всех программ в вашей системе. 

COMODO Firewall - Настройки Защиты

В целом проактивная защита COMODO Firewall заставляет пользователя чувствовать себя в безопасности. И во многом это действительно так – вы можете безопасно запускать и работать со многими программами, зная, что любые их «не легальные» действия будут пресечены. Кроме мониторинга исполнения кода программ, и блокировки опасный действий, проаткивная защита COMODO Firewall способна запускать программы в безопасной изолированной среде, помещая программы в так называемый SandBox. Запустить программу в SandBox можете вы сами, однако часто COMODO Firewall делает это автоматически, не требуя от вас решения и давая только оповещение об этом.

COMODO Firewall - Оповещение о том, что программа была помещена в SandBox

Кстати, отдельно хочется отметить информативность оповещений. Они очень четко дают понять причину, по которой та или иная программа была заблокирована. При этом важные моменты сообщений выделены жирным шрифтом – это говорит о том, что о пользователе подумали! Выделение текста жирным шрифтом дает возможность быстро увидеть нужные куски информации, не вникая и не тратя время на чтение всего текста (например, если вы не профессионал, и не хотите вдаваться в подробности).

COMODO Firewall - Оповещение об установке системной ловушки  COMODO Firewall - Оповещение о не известном поставщике программы

 Существует мнение, что комбинированные продукты, такие как «фаервол + проактивная защита» или «антивирус + фаервол + антиспам» уступают по качеству продуктам, которые сконцентрированы на решении только одной проблемы, например, чистые фаерволы или антивирусы. В этом смысле проактивная защита в COMODO Firewall лишней не кажется. Оба модуля, и «Фаервол» и «Защита» являются доработанными самостоятельными инструментами, которые затем были объединены в одни установочный пакет. Если при установке COMODO Firewall у вас нет хорошего антивируса с проверкой программ на стадии их исполнения, то обязательно устанавливайте COMODO Firewall вместе с проактивной защитой! Тем более, что это абсолютно бесплатно.

Итоговая оценка

COMODO Firewall – это большой, солидный продукт, заслуживающих всяческих похвал. Хороший уровень безопасности, гибкие и удобные настройки, отсутствие рекламы, поддержка русского языка – все это делает COMODO Firewall одним из первых в своей области, если не первым. Могу сказать одно – это самый лучший бесплатный фаервол, который когда либо попадался мне в руки. С ним одновременно легко и безопасно. 
 COMODO Firewall пригоден как для профессионалов, так и для новичков. Если отступить от общей темы нашей статьи, и вспомнить, что COMODO Firewall укомплектован еще и проактивной защитой, которая вам, возможно, понадобится, то этот программное решение заслуживает еще большего внимания. Пользуйтесь сами, и советуйте друзьям!

Скачать COMODO Firewall


| Следующий ->

Обсуждение
Гость написал(а):
фуфло, изменили интерфейс, читать 20 часов инструкцию чтобы все заработало? да ну нах
S_B написал(а):
Comodo+Privatefirewall и нет проблемVery we!
бешеный гость написал(а):
Все эти эсеты надо засунуть в ж..... (извиняюсь за грубость) их же производителям, Раньше они наверно, занимались только своим антивирем и доводили его "до ума", а сейчас скорее всего пишут вирусы и за деньги отсылают всяким касперам.
Если кто то помнит/знает, то нод накорябан на ассемблере, на нём же пишут вирусы, вот и решили они подзаработать на своих знанияхI am malicious I am malicious I am malicious
Empty написал(а):
Очень доволен данным продуктом!
А ведь нужно еще сказать, что при всем функционале, качестве и матёрости этого фаервола, одним из важных качеств является его бесплатность.
бешеный гость написал(а):
во-первых, спасибо автору за интересное рассмотрение. Сам я пользуюсь фаером Комодо вместе с проактивной защитой. При правильных настройках и она защищает от атак, там в настройках есть опция "Обнаруживать внедрение шел-кода (защита от атаки на переплнение буфера)" для тех кто не знает поясню-это один из типов хакерских атак.
Очень доволен данным продуктом!Well Well
Гость написал(а):
Прочитал Ваш обзор фаерволов, не совсем, правда полный ( надеюсь, ещё пополнится...). С неделю у меня стоял Комод, честно говоря запарил- кидался на всё, что шевелится, например на авторан WPI от CHIPXP, вирус, мол это, и всё тут, еле отучил. Но это всё ничего, сегодня заметил, что он периодически сам выходит на связь с пиндосами и обстоятельно о чём-то докладывает, особенно после установки или удаления какой- нибудь проги...снёс к чёртовой матери! Сейчас у меня стоит Ad-Aware Free и Nod32 версии 2.5,который в отличие от свох старших братьев, прекрасно работает. Раньше стоял Outpost free- поругался с ними и снёс из принципа из-за их нелюбви к нашему могучему. Интересно, к примеру, представить Каспера у пиндосов на русском языке, многие захотят его себе поставить?
Гость написал(а):
Файервол Комодо ну так себе для домашнего пользования подойдёт вполне. Глубоко он не прорабатывает. На % 60-70. Надоедает окошками. Касперыч 70-80%. Эсет Смарт Секюрити во первых настраиваеться один раз и навсегда, во вторых порты закрывает так что не понять даже какая ОС стоит на компе. Пи сканировании портов. Только ключики раз в нделюпереставляй. А для дома лучше связка Зилля плюс файер комодо. Потомучто антивирь у них не очень.