Ставим новый firewall! Снова к вопросу о сетевой безопасности.

Xakep, номер #028, стр. 028-042-2

Через тернии к звездам

Как и многие другие фаерволлы программа позволяет поддерживать демилитаризованную зону, то есть создавать IP-лист на весь траффик, и только с этих IP брандмауэр будет пропускать входящие пакеты. Также предусмотрен вариант твоего постоянного проживания в локалке, все сделано так, чтобы защита не мешала нормальной жизни в сетке.

Против всяких хитрожопых типов, сканирующих твои порты, предусмотрен режим Stealth, когда система вообще никак не отвечает на пинги и не выдает никаких ICMP-сообщений при запросах. В принципе, варианты поведения при такого рода запросах могут варьироваться, что и предусмотрено соответствующим окном настроек.

Для удобства и быстроты в систему встроено большое количество стандартных правил на все случаи жизни, так что репу чесать приходится не слишком часто. Все правила и окна их создания скомпонованы так, чтобы невозможно было случайно создать правило в стиле - "пропускать весь траффик от всех приложений и со всех адресов, безо всяких ограничений", а то был у меня один знакомый, у которого таковое правило имелось, и при этом он сильно удивлялся, почему из его системы все время пароли прут :)).

Отдельного внимания заслуживают журналы, которые ведет программа, с очень мощными, удобно настраиваемыми фильтрами, позволяющими еще на начальном этапе отбросить ненужную тебе инфу и сократить время, потраченное на выяснение того, что же произошло в твое отсутствие. Для реагирования на происходящее в реальном времени ведется удобная статистика, показывающая список подключений и приложений, которые их создали.

Для того чтобы система могла расширяться и динамично развиваться, прога поддерживает плагины, несколько из них поставляются с программой и являются стандартными, причем все исключительно полезны в сетевой жизни. Кэширование DNS - помогает шустрее серфить по инету. Детектор атак - определяет сканирование, блокирует атаку и анализирует подозрительные действия (любителям сетевых войн посвящается). Плагин "Реклама" - режет баннеры и все что на них похоже, очень нужная штука, особенно когда на варезный сайт забираешься :)).

Фильтр активного содержимого срезает запрещенные активные элементы на страничках, нужен для убивания всплывающих окошек и т. д. Контроль за содержимым страничек - если ты не хочешь видеть на пагах какое-нибудь нехорошее слово, внеси его сюда и больше никогда с ним не встретишся. Здесь же на всякий случай предусмотрена блокировка доступа на внесенные в список сайты. Сие предназначено, скорее всего, для родителей, обеспокоенных моральным обликом собственных детей, а потому нам с тобой не понадобится. Не потому, что детей нет, а просто рановато им в сеть проникать :))).

Для того чтобы прогой могли пользоваться сразу несколько пользователей, предусмотрен механизм сменных конфигураций. При этом настройки могут быть защищены паролем, так что если кто-то и воспользуется твоей конфигурацией, то ничего серьезного изменить не сможет.

Замутим-ка свой конфиг

Для этого необходимо включить обучающий режим и по очереди активировать те приложения, которые обязательно тебе понадобятся в сетевой жизни. После того как приложение начало ломиться в сеть, перед тобой появляется следующего вида окошко.