Защити свой инет-трафик

Степан Ильин aka Step

Xakep, номер #069, стр. 069-034-2

Но если не обращать внимания на эту излишнюю «скромность», то настройка правил файрвола проходит на «раз-два». Как только какое-то приложение, не прописанное в правилах, начнет ломиться в инет, ZoneAlarm тут же поднимет тревогу. С помощью окошка, всплывающего в районе трея, доступ наружу этому приложению можно разрешить, а можно и запретить. Если потребуется обозначить более изысканное правило, то расширенные настройки будут как никогда кстати. С их помощью ты сможешь четко указать, откуда и куда (IP-адреса), по какому протоколу и порту будет иметь доступ та или иная программа. Тут уж враг точно не пройдет.

Разумеется, это далеко не все, чем может похвастаться ZoneAlarm. Есть еще немало вкусных добавок и интересных фишек. К примеру, функция «Mailsafe» способна автоматически блокировать вирусонапоминающие ситуации. Ими она считает фальсификацию e-mail адреса и одновременную отправку письма более чем 50 (стандартное значение) адресатам. Она же готова скрупулезно переименовывать все прикрепленные к письмам аттачи, чтобы твои шаловливые ручонки не запускали их в самый неподходящий момент. А встроенный блокиратор рекламы, хотя и не без глюков, добросовестно режет баннеры и назойливые pop-up`ы.

Разумеется, все попытки совершения атак тщательно логируются. Отчеты, кстати, становятся более читабельными благодаря функции визуального отображения местонахождения неприятеля. Это, пожалуй, понравится каждому.

Радует и то, что конфигурацию ZoneAlarm`а можно бэкапить. Например, для последующего восстановления. Или еще лучше – распространения. Неоценимое подспорье, если требуется настроить брандмауэр на нескольких машинах сразу.

Вердикт: отличный, почти идеальный файрвол, способный удовлетворить любые, даже самые извращенные потребности пользователя.

Экспонат: Kerio Personal Firewall 4.0.16

Размер: 5,59 Мб (XL)

Тип: Shareware

Хомяк: www.kerio.com

Этот файрвол завоевал огромную популярность не из-за невиданной функциональности, а за счет своей простоты. Настройка безопасности системы осуществляется с помощью 4-х его разделов, каждый из которых специфичен.

Первым в списке значится самый важный раздел «Безопасность в сети», который, собственно, определяет правила файрвола. Именно здесь указывается, какие приложения имеют доступ в инет, какие в локальную сеть, а у каких имеются неограниченные привилегии. Причем системные приложения по дефолту настроены на работу исключительно в локалке, и доступ в интернет им перекрыт. Но наладить их работу в глобальной Сети – сущий пустяк. Так, если оценивать юзабилити (ого, какое слово – прим. ред.) системы настройки правил файрвола, то Kerio Personal Firewall заслуживает твердой «пятерки». Поставленная задача выполняется всего за несколько секунд установкой в нужных местах галочек и крестиков. Осознать на слух это довольно сложно, поэтому будет гораздо лучше, если ты взглянешь на скриншот. Видишь кнопочку «Packet filter»? Кликнув по ней, указав IP-адреса отправителя и получателя пакетов, используемый порт и другую системную информацию, сможешь определить правила файрвола на уровне протокола. Разработчики не учли, пожалуй, только вариант с использованием того или иного правила, зависящего от времени суток. Но это пригодилось бы лишь дотошным гурманам.