ما هو جدار الحماية الأفضل للاستخدام مع جدار الحماية Komodo؟ تثبيت وتكوين جدار الحماية كومودو

ملخص المقالات السابقة: مثال على إعداد واستخدام Comodo أمن الإنترنت 8

انتباه! المقالة موجهة للمستخدمين الذين لديهم خبرة في استخدام مجمع Comodo Internet Security وقرأوا مقالات سابقة عنه. يُنصح "المبتدئين" بدراسة هذا المنتج أولاً. للتعرف والاستخدام الفعال نسبيًا، يُقترح إجراء الإعداد التالي:

1. افصل جهاز الكمبيوتر الخاص بك عن الإنترنت و/أو الشبكة المحلية;
2. تثبيت رابطة الدول المستقلة؛
3. افتح "النافذة الرئيسية" > "المهام" > "المهام المتقدمة" > "الإعدادات المتقدمة"؛
4. في علامة التبويب "الإعدادات العامة" > "التكوين"، انقر نقرًا مزدوجًا فوق سطر "الأمان الاستباقي"؛
5. في علامة التبويب "الحماية+" > "Sandbox" > "Auto-Sandbox"، قم بتعطيل خيار "Use Auto-Sandbox"؛
6. في علامة التبويب "HIPS" > "الكائنات المحمية" > "الملفات المحمية"، قم بإضافة أي ملف من خلال قائمة السياق؛
7. من خلال قائمة السياق، استبدل السطر المضاف بـ ?:\*
8. انقر فوق "موافق" لإغلاق نافذة الإعدادات؛
9. افتح "النافذة الرئيسية" > "المهام" > "مهام جدار الحماية" > "إخفاء المنافذ";
10. حدد خيار "حظر الاتصالات الواردة"؛
11. إجراء إعادة التشغيل؛
12. قم بتوصيل جهاز الكمبيوتر الخاص بك بالشبكة.

ملاحظات أولية

يتم تقديم إجراء الإعداد هذا في شكل مختصر. الغرض من هذه المقالة هو إعطاء القراء دليلاً لمجموعة متنوعة من خيارات التكوين لبرنامج Comodo Internet Security. من المفترض أن يكون القراء على دراية بالمقالات السابقة ويفهمون أسباب بعض التوصيات. يتم تقديم تفاصيل الإعداد الأكثر عمومية هنا فقط. يتم وصف التدابير الإضافية، على سبيل المثال، ضد تجاوز جدار الحماية (من خلال الوصول إلى الذاكرة بين العمليات، واستعلامات DNS وBITS)، والحماية من برامج الفدية أو ضد برامج تسجيل المفاتيح، في المقالة حول استخدام الحماية الاستباقية؛ حول الوصول إلى الشبكة المحلية - في المقالة حول جدار الحماية، وما إلى ذلك.

أود أن أؤكد على ذلك هذا التكوينليس "الحد الأقصى"، ولكنه متوازن إلى حد ما من حيث الحماية وسهولة الاستخدام. يتم جعل البرامج غير المحددة افتراضية تلقائيًا دون إشعار. تنبيهات HIPS ممكنة، ولكنها ستحدث نادرًا جدًا.

الخيار المقترح مخصص للاستخدام الشخصي من قبل مستخدم ذي خبرة، ولكن ليس من الصعب تكييفه ليناسب "المبتدئين" أو المستخدمين ذوي الخبرة. حقوق محدودة. يمكنك، على سبيل المثال، إيقاف تشغيل جميع الإشعارات، أو استبدال المحاكاة الافتراضية التلقائية للبرامج غير المحددة عن طريق حظرها، أو ضبط جدار الحماية على " الوضع الآمن"إلخ.

إذا أدى اتباع هذه التعليمات إلى أي مشاكل، أطلب من القراء الإبلاغ عنها في التعليقات. الرسائل المدعومة بملفات تصدير التكوين وقائمة الملفات وكل سجل CIS للفترة بأكملها، بالإضافة إلى تسجيل الفيديو و/أو توفير الوصول عن بعدللتشخيص.

التثبيت والتكوين

تثبيت

يُنصح بتثبيت CIS على نظام يضمن خلوه من البرامج الضارة. اسمحوا لي أن أذكرك أنك بحاجة إلى تحديث النظام والقيام بذلك نسخة احتياطية. فمن المنطقي تعطيل " جدار حماية ويندوز» عبر «لوحة التحكم».

إذا كان النظام خاليًا من البرامج الضارة، فمن المستحسن "التعرف" على CIS بالملفات الموجودة عليه. لتجنب التعارضات، يمكنك تعطيل مكونات الحماية في الوقت الحالي: مكافحة الفيروسات، وAuto-Sandbox، وHIPS، وجدار الحماية، وViruscope. أولاً، لنجري "فحص السمعة" ("النافذة الرئيسية" > "المهام" > "المهام العامة" > "الفحص") وبعد اكتماله، سنجعل جميع الملفات التي تم العثور عليها موثوقة. ثم سنطلق العديد من البرامج المثبتة ومكوناتها. دعونا إعادة التشغيل. في نافذة الإعدادات المتقدمة، في علامة التبويب "سمعة الملف" > "قائمة الملفات"، حدد جميع الملفات واستخدم قائمة السياق لتعيينها على تصنيف موثوق به.

الإعداد الأساسي

بعد التثبيت، افتح علامة التبويب "الإعدادات العامة" > "التكوين" في نافذة الإعدادات المتقدمة وقم بتمكين تكوين "الأمان الاستباقي". عندما يُطلب منك إعادة التشغيل، سنرد بـ "تأجيل".

إذا قمت مسبقًا بتكوين CIS، فاستورد تكوين "الأمان الاستباقي" الأولي من كتالوج البرنامج تحت اسم مختلفوتفعيلها.

إذا ظهر إشعار حول اختيار حالة الشبكة، فحدد خيار "مكان عام".

في علامة التبويب "تصفية المحتوى" > "القواعد"، تأكد من وجود قاعدة "المواقع المحظورة" في الأسفل، وقم بتغييرها: أضف الفئات "قائمة مضيفي MVPS" و"Symantec WebSecurity" وقم بتعيين نوع القيود ليس "للحظر" بل "للسؤال"

ملحقات قائمة السياق

لنسخ الملفات المحظورة بواسطة برنامج مكافحة الفيروسات، قم بإضافة العنصر المناسب قائمة السياق. جميع المواد اللازمة لذلك مع التعليمات موجودة في الأرشيف.

الاستخدام

إذا تم اكتشاف برنامج غير معروف، فإننا لا نقدم أي تنازلات في الحماية دون التأكد من سلامته.أسهل طريقة للتحقق من البرنامج هي من خلال قائمة السياق. ألاحظ أن غياب اكتشافات مكافحة الفيروسات ليس ضمانًا مطلقًا للأمن. ولكن يمكنك الحكم بثقة أكبر أو أقل على سلامة الملف إذا كان معروفًا لفترة طويلة ولم تتعرف عليه برامج مكافحة الفيروسات الرائدة على أنه ضار.

مثل فحص إضافييمكنك تشغيل برنامج غير معروف في بيئة افتراضية ثم إرسال محتويات دليل VTRoot إلى VirusTotal. يمكنك فحص سلوك البرنامج بشكل مستقل في بيئة افتراضية من خلال تمكين Viruscope من خلال خيار "تطبيق إجراء Viruscope فقط على التطبيقات الموجودة في Sandbox" وفتح تقرير النشاط. يقوم Viruscope أحيانًا أيضًا بتصنيف سلوك البرنامج تلقائيًا على أنه ضار.

لتثبيت برنامج آمن جديد، قم باستدعاء قائمة السياق في برنامج التثبيت الخاص به أثناء الضغط باستمرار على مفتاح Shift وحدد عنصر "تشغيل كمثبت". في حالة حدوث تنبيه HIPS أثناء التثبيت، قم بتعطيل خيار "تذكر التحديد" فيه وحدد سياسة "التثبيت أو التحديث". بعد تثبيت البرنامج، نقوم بإجراء أول اختبار له من خلال عنصر قائمة السياق "تشغيل كمثبت بدون رفع الحقوق" وإغلاق البرنامج. بعد ذلك، في علامة التبويب "سمعة الملف" > "قائمة الملفات"، نقوم بنقل الملفات غير المحددة لهذا البرنامج إلى الملفات الموثوقة. نقوم أيضًا بإضافة الدليل الذي يحتوي على البرنامج الجديد إلى البرامج الموثوقة.

للتحديث البرنامج المثبتنقوم بتشغيله باستخدام عنصر قائمة السياق "تشغيل كمثبت"، وتنفيذ إجراء التحديث ونقل الملفات الجديدة بالمثل من ملفات مجهولة إلى موثوقة.

من الممكن أن يتم تشغيل البرنامج بمعزل عن الآخرين حتى بعد إضافته إلى القائمة الموثوقة. عادةً ما يحدث هذا عندما يتجاوز حجم البرنامج 40 ميجابايت. الحل هو إضافة المسار لمثل هذا البرنامج إلى مجموعة "AllowedProgs".

إذا كنت بحاجة إلى تشغيل برنامج مؤقتًا دون قيود، فافتح قائمة السياق عليه أثناء الضغط على مفتاح Shift وحدد "تشغيل كمثبت بدون رفع الحقوق". من المهم أن تتذكر أن مثل هذا البرنامج وعملياته الفرعية ستكون قادرة على تشغيل أي ملف غير معروف دون أي تدخل.

عندما يتم عزل أي ملف غير معروف لأول مرة من خلال وضع الحماية التلقائي، يظهر إشعار منبثق. وأذكرك أنه من الخطورة الضغط على زر "لا تعزل بعد الآن" الموجود فيه.

إذا كانت هناك حاجة إلى حماية أي بيانات بعناية من التلف، على سبيل المثال، عن طريق فيروسات التشفير، فإننا نضيف كلمة "WriteProtected" إلى نهاية اسم الدليل الذي يحتوي عليها. سيتم منع تغيير محتويات الأدلة مثل "C:\Docs\My Projects - WriteProtected" بواسطة أي برنامج باستثناء Explorer. عندما تحتاج إلى تغيير البيانات، سنقوم إما بإعادة تسمية الدليل مؤقتًا، أو نقل البيانات إلى دليل آخر، وبعد الانتهاء من العمل سنعيدها إلى الحماية.

يجب عليك الاطلاع على سجل الأحداث من وقت لآخر، وخاصة جدار الحماية والحماية الاستباقية ("الحماية+"). هناك قد تجد أن برنامجًا معينًا يتطلب أذونات إضافية، على سبيل المثال، لإجراء تحديث. ثم سوف تحتاج إلى ضبط التكوين وفقا لذلك.

عندما يتم حظر أحد البرامج بواسطة أحد برامج مكافحة الفيروسات، نقوم أولاً بإرساله إلى VirusTotal من خلال قائمة السياق. فإذا كنا واثقين تمامًا من أمانه، فإننا نضيف هذا البرنامج إلى البرامج الموثوقة. إذا، على الرغم من الشكوك، يجب استخدام البرنامج، انسخه إلى دليل الاستثناءات. للقيام بذلك، افتح قائمة السياق الموجودة عليها أثناء الضغط على Shift، وحدد العنصر "نسخ الملف المصاب..." واحفظه في دليل C:\Exclusions. من هذا الدليل سيتم إطلاق البرنامج كبرنامج عادي غير معروف في بيئة افتراضية.

إذا كنت قلقًا من أن البرنامج الذي تقوم بتشغيله سوف يحجب واجهة نظام التشغيل ويمنعك من مسح وضع الحماية، فيمكنك تحديد وقت تنفيذه. إحدى الطرق الملائمة للقيام بذلك هي عنصر قائمة السياق "Run in Comodo sandbox as يقتصر"، المقترح في المقالة حول البيئة الافتراضية.

إذا كنت بحاجة إلى تشغيل برنامج مشكوك فيه في بيئة حقيقية، فإننا نقوم بذلك من خلال عنصر قائمة السياق الموسع "تشغيل بدون قيود Auto-Sandbox". نحن نراقب نشاط البرنامج من خلال تنبيهات HIPS. ولتجنب عدد كبير منهم، يمكنك على الفور تحديد السياسة “ تطبيق محدود" أو "معزول" (من خلال تمكين خيار "تذكر التحديد"). انتباه! برنامج خبيثيمكن أن تبدأ عملية موثوقة، ولن يقوم HIPS بمراقبة نشاط العملية الفرعية، مما قد يتسبب في حدوث ضرر. كإجراء مخفف، يمكنك تمكين Viruscope مؤقتًا من أجل مراقبة نشاط ليس فقط البرنامج المشكوك فيه بمزيد من التفصيل، ولكن أيضًا عملياته الفرعية، وإذا لزم الأمر، التراجع عن التغييرات.

عادةً، لن تحدث تنبيهات HIPS في هذا التكوين إلا عند استخدام عنصر القائمة "تشغيل بدون قيود Auto-Sandbox" أو، بشكل أقل شيوعًا، خياري "التشغيل كمثبت" و"تشغيل كمثبت بدون رفع". ومع ذلك، إذا قام HIPS بتنبيهك بالنشاط مجهولالبرامج في حالات أخرى هي علامة حمراء. قد يعني ذلك أن برنامجًا غير معروف تم تشغيله قبل CIS أو حصل على امتيازات النظام. أوصي بتحديد خيار "الحظر وإكمال التنفيذ" في مثل هذا التنبيه (تعطيل خيار "تذكر التحديد" الموجود فيه)، ومن ثم التحقق من وجود نقاط ضعف في النظام.

إعداده جدار الحماية كومودو

1. في البداية، أقترح تغيير "الوجه" الافتراضي الرمادي والحزين لجدار حماية Comodo إلى شيء أكثر إثارة للاهتمام. للقيام بذلك، في علامة التبويب "متنوعة" نفسها، انقر فوق "الإعدادات" > " مظهر"> "السمة" قم بتغيير المظهر الرمادي لـ COMODO Default Normal إلى COMODO Blue Normal، على سبيل المثال، ثم انتقل إلى "مرتدي الملابس".

برنامج مكافحة الفيروسات مع حماية متقدمة للشبكة، يحظى برنامج Comodo Internet Security بشعبية كبيرة لدى العديد من المستخدمين المتقدمين، ولكنه يعتبر تقليديًا معقدًا وغير مريح في الإعداد في البداية. ويتجاوز عدد التنبيهات التي تتطلب حلًا فوريًا بشكل كبير عدد حزم الأمان التلقائية مثل Norton Security أو Bit Defender. ولكن إذا قضيت بعض الوقت في الضبط الأوليكومودو، يمكنهم أيضًا العمل معه المستخدمين العاديينالذين لا يريدون الخوض في تعقيدات العمل بروتوكولات الشبكةأو تقنيات الحماية من الفيروسات. وهذا ما سنحاول اكتشافه اليوم.

بعد الانتهاء من Comodo، سيتمكن المستخدمون العاديون من العمل معه

ما يجب الانتباه إليه عند التثبيت

1. حدد المربع "أريد استخدام تحليل سلوك التطبيقات السحابية...". وبالتالي، سوف تقوم بتفويض القرارات الروتينية حول السماح/منع العديد من العمليات إلى مجتمع المستخدمين. سيؤدي هذا إلى تقليل مستوى الأمان إلى حد ما، ولكنه سيجعل العمل أكثر راحة.
2. يعتمد إرسال إحصائيات حول استخدام التطبيق أم لا على رغبتك. لكن العديد من المستخدمين يفضلون الاستغناء عنه.
3. على الشاشة لتحديد المكونات المراد تثبيتها، حدد المربعين بجوار "Comodo Antivirus" و"Comodo Firewall". يمكن إيقاف تشغيل الباقي بأمان.
4. تأكد من تعطيل خيار "لا تعرض التنبيهات التي تتطلب من المستخدم اتخاذ قرار أمني"، إن أمكن.

ما يجب القيام به مباشرة بعد التثبيت

1. قم بتحديث قواعد بيانات مكافحة الفيروسات لديك (أيقونة "التحديث" في أسفل الشاشة الرئيسية).
2. حدد تكوين "InternetSecurity" ("الإعدادات الأساسية" - "التكوين")، ثم انقر فوق الزر "تمكين" في اللوحة المنبثقة السفلية.
3. هناك، انقر فوق الزر "تصدير" واحفظ الإعدادات في مكان آمن.
4. بعد ذلك، انقر فوق "استيراد"، وحدد الإعدادات التي حفظتها للتو وقم بتسمية الخيار الخاص بك. ثم حدده في القائمة وانقر فوق "تمكين". يعد ذلك ضروريًا حتى يظل التكوين الأصلي من الشركة المصنعة سليماً.

بعد التحديثات، قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك

1. قم بتعطيل أداة سطح المكتب قليلة الاستخدام (انقر فوق انقر بزر الماوس الأيمنالماوس على أيقونة الدرج، حدد "القطعة"، قم بإلغاء تحديد "إظهار").
2. أعد تشغيل جهاز الكمبيوتر الخاص بك.

"إعدادات الأمان"، قسم "مكافحة الفيروسات"

اترك مستوى التحليل الإرشادي عند "منخفض"

• إن تحديد خيار "عدم إظهار الإشعارات" سيساعد المستخدمين عديمي الخبرة على التعود بسرعة على إعدادات البرنامج، ولكن من الأفضل عدم استخدامه باستمرار.
• اترك مستوى التحليل الإرشادي عند "منخفض"، وإلا فإنك تخاطر بالغرق في كومة من الرسائل والتحذيرات.
• أضف المجلد الذي يحتوي على الملفات التي تم تنزيلها من الإنترنت، ودليل العمل الخاص بعميل التورنت، والقسم الذي يحتوي على حزم التثبيت كاستثناء. للقيام بذلك، في اللوحة المنبثقة السفلية، حدد "إضافة"، "مجلدات"، حدد الدليل المطلوب وانقر فوق "موافق". سيؤدي هذا إلى زيادة راحة العمل بشكل كبير أثناء الحياة النشطة عبر الإنترنت.

سيؤدي إلغاء الدليل المطلوب إلى زيادة راحة العمل

"إعدادات الأمان"، قسم "الحماية+"

• "إعدادات الوركين". وضع التشغيل الموصى به هو "آمن". من الأفضل ترك مربع الاختيار "إنشاء قواعد للتطبيقات الآمنة" ممكّنًا.

• "إعدادات وضع الحماية". إذا كنت واثقًا من أمان بعض الملفات القابلة للتنفيذ، فيمكنك إضافتها إلى الاستثناء (انقر فوق السطر "لا تقم بمحاكاة الوصول إلى الملفات المحددةوالمجلدات"). من الأفضل عدم لمس الإعدادات المتبقية.

إذا كنت متأكدًا من أن ملفاتك آمنة، فقم بإضافتها إلى الاستثناءات

• فايروسكوب. نظام مفيد وضروري لتحليل السلوك الديناميكي تشغيل البرامج. في بعض الأحيان قد لا يعمل بشكل صحيح تمامًا، ثم حتى يتم تحديد أسباب الفشل، من الأفضل تعطيله (قم بإلغاء تحديد "استخدام Viruscope").

نظام تحليل ديناميكي مفيد

"إعدادات الأمان"، قسم "جدار الحماية"، قم بحظر "إعدادات جدار الحماية"

يجب إيلاء أقصى قدر من الاهتمام لهذه اللحظة، لأن خيار واحد تم تعيينه بشكل غير صحيح يمكن أن يؤدي إلى عواقب وخيمة.

• توفر مجموعة القواعد المخصصة لتصفية حركة المرور أقصى قدر من الحماية، ولكنها تتطلب في مرحلة الإعداد الأولية مزيدًا من الاهتمام من جانب المستخدم. يوفر "الوضع الآمن" مستوى حماية أقل قليلاً، ولكنه يعرض تحذيرات أقل بكثير.
• سيؤدي مربع الاختيار "إنشاء قواعد للعروض الآمنة" إلى تحويل Comodo إلى آلة أوتوماتيكية كاملة، لذلك إذا لم تكن مستعدًا لقراءة كل تحذير بعناية، فيمكنك التحقق منه. وفي جميع الحالات الأخرى، يجب ترك الحقل فارغًا.
• توفر الإعدادات المتقدمة النشطة ("تمكين تصفية حركة مرور IPv6" و"حظر حركة مرور IP المجزأة" و"تحليل البروتوكول" و"تمكين حماية انتحال ARP") أمانًا إضافيًا، ولكنها تؤدي في بعض الأحيان إلى حدوث مشكلات. استخدم على مسؤوليتك الخاصة.

انتبه إلى أقصى حد لإعداد هذا الخيار

"إعدادات الأمان"، قسم "سمعة الملف"

• حظر "إعدادات سمعة الملف". ومن الأفضل هنا أن تثق في الإعدادات الافتراضية، وإذا كنت تريد التخلص من بعض الطلبات، فحدد مربع الاختيار "عدم إظهار التنبيهات".

اترك الإعدادات كافتراضية

إعدادات إضافية

إنها ليست ضرورية، لذا يجب استخدامها بحذر، وفي حالة التشغيل غير المستقر، يجب إعادة كل شيء إلى حالته الأصلية.

علامة التبويب "HIPS"، قسم "إعدادات HIPS":

• نقوم بزيادة وقت الإخطار إلى 999 ثانية كحد أقصى.
• يؤدي تفعيل عنصر "تكييف وضع التشغيل عندما تكون موارد النظام منخفضة" إلى زيادة الاستقرار ولكنه يؤثر سلبًا على سرعة البرنامج.
• يعد العنصر "تمكين وضع الحماية المحسّن" منطقيًا فقط لأنظمة تشغيل 64 بت.
• إذا كنت تستخدم برامج محاكاة (Daemontools وVMware وAlcohol)، فأضف الدلائل المقابلة إلى الاستثناءات: عنصر "الكشف عن حقن كود القشرة".

"إعدادات الأمان"، "الحماية+"، "وضع الحماية التلقائي":

كفاءة تقنيات المحاكاة الافتراضية المطبقة في كومودو عالية جدًا، ولكن بسبب كثافة الموارد العالية أجهزة كمبيوتر ضعيفةالمشاكل ممكنة. وفي هذه الحالة نقوم بما يلي:

• بالنسبة لجميع الكائنات ذات السمعة "غير محددة"، حدد عنصر "تحرير" في اللوحة المنبثقة، وفي سطر "الإجراء" حدد "حظر".

باستخدام عميل تورنت

بالنسبة له التشغيل العاديلا يلزم منح حق الوصول الكامل للملف القابل للتنفيذ فحسب، بل يلزم أيضًا إضافة قاعدة عامة خاصة. حدد "إعدادات الأمان" و"جدار الحماية" و"القواعد العامة" بالتسلسل، ثم انقر على "إضافة" في اللوحة السفلية المنبثقة وقم بتعيين سياسة:

• الإجراء: "السماح"، يجب أن تظل خانة الاختيار "تسجيل المشغل في السجل" غير محددة.
• البروتوكول: حدد مربع "TCP أو UDP".
• الاتجاه: "الصادرة والواردة".
• الوصف: غير مهم.
• علامة التبويب "منفذ الوجهة". حدد الرقم المحدد في إعدادات uTorrent.
• عندما يصبح كل شيء جاهزًا، انقل القاعدة التي تم إنشاؤها حديثًا إلى أعلى القائمة.

انتباه! إذا توقف البرنامج عن العمل بشكل طبيعي، نتيجة لإجراءات خاطئة، حدد "الإعدادات العامة"، "التكوين"، حدد عنصر "COMODO-Internet Security" وانقر فوق "تمكين".

مرحبا عزيزي القراء لموقع بلوق! في هذه المقالة، أواصل الموضوع الكبير الذي أثرته حول حماية جهاز الكمبيوتر الخاص بك من أنواع مختلفة من التهديدات. في مقالتي الأخيرة حول هذا الموضوع، بدأت أتحدث عن حماية وصولك إلى الإنترنت والتحكم في البرامج باستخدام مكون حماية خاص - جدار الحماية، وهو جزء من الحماية الموسعة من Kaspersky - Kaspersky Internet Security. يُسمى جدار الحماية أيضًا بشكل مختلف - "جدار الحماية" أو "جدار الحماية".

والآن سأتحدث مرة أخرى عن حماية جدار الحماية، ولكن من مطور مختلف ويمكن تثبيته بشكل منفصل مع أي منتج مضاد للفيروسات، دون تثبيت حماية شاملة على وجه التحديد من شركة مصنعة واحدة. المنتج الذي أريد التحدث عنه يسمى Comodo Firewall. وأهم مميزاته أنه مجاني و جودة عاليةحماية حركة المرور!

في إحدى المقالات السابقة ذكرت بالفعل أن Comodo يقدم أيضًا مكافحة الفيروسات المجانية(اقرأ عنها هنا :) أو حماية شاملة مجانية تمامًا: Comodo Internet Security. ومع ذلك، فإن برنامج مكافحة الفيروسات نفسه من هذا المطور ليس موثوقًا به، على سبيل المثال، Kaspersky Anti-Virus أو Avast، لذلك أوصي بتثبيت جدار حماية فقط من Comodo، وبشكل منفصل، برنامج مكافحة فيروسات موثوق به من مطور آخر. أو استخدم حزمة Kaspersky Internet Security.

دعونا نلقي نظرة على التثبيت والإعدادات الأساسية لجدار الحماية من Comodo.

عملية تثبيت جدار الحماية كومودو

يمكن القول أن تثبيت منتج منفصل لجدار حماية Comodo لا يختلف على الإطلاق عن تثبيت برنامج مكافحة فيروسات من Comodo، لذلك سأقوم بتحليل هذه العملية بشكل أكثر إيجازًا - دون التعليق على كل خيار قابل للتخصيص.

يمكنك العثور على تعليقات أكثر تفصيلاً حول التثبيت في بداية المقالة، والرابط الموضح أعلاه.

لذلك دعونا نبدأ:

إعداد جدار الحماية كومودو

يعد إعداد جدار الحماية الخاص بـ Comodo أمرًا بسيطًا وسيتم تكوين كل شيء تقريبًا على النحو الأمثل افتراضيًا. كل ما علينا فعله هو التحقق وتصحيح شيء ما إذا لزم الأمر. قبل إعداد مكون جدار الحماية نفسه، دعونا نقوم ببعض الخطوات مع إعدادات Comodo الأساسية:

مباشرة بعد تثبيت جدار الحماية، ستظهر نافذة منبثقة تحتاج فيها إلى تحديد الشبكة التي تتصل بها. اختر "أنا في المنزل":

الآن نقوم بتشغيل النافذة الرئيسية لبرنامج Comodo Firewall بالضغط على أيقونة الدرج (المنطقة القريبة من ساعة الويندوز) وسوف نرى شاشة كبيرة علامة تعجب(الذي يفيد بأن بعض المكونات لا تعمل) وزر "إصلاح" نشط. في في هذه الحالةنحتاج فقط إلى إعادة التشغيل، لأنه بعد التثبيت لم يتم إطلاق جميع مكونات الحماية.

فقط انقر على زر "إصلاح":

سيتم إعادة تشغيل جهاز الكمبيوتر وبعد تشغيل النظام، سيتم بالفعل تمكين مكونات جدار الحماية وسيختفي رمز التحذير.

إذا كان لديك نظام التشغيل Windows 7، فستكون هناك أداة غير ضرورية على الإطلاق من Comodo على الجانب الأيمن من سطح المكتب :) هذا ما تبدو عليه:

دعونا إزالته. للقيام بذلك، انقر بزر الماوس الأيمن على أيقونة علبة Comodo، وحدد "Widget"، ثم انقر فوق الزر الذي يحمل علامة "Show":

ونتيجة لذلك، ستختفي الأداة ولن تعد قبيحة للعين أو تستهلك موارد النظام :)

الآن قم بتشغيل نافذة Comodo Firewall الرئيسية مرة أخرى من سطح المكتب أو من الدرج وقم بتحديث قواعد البيانات بالنقر فوق الزر المناسب (انظر الصورة أدناه):

سيبدأ تحديث قاعدة البيانات وإذا كانت هناك إصدارات جديدة، فسيتم تحديثها. بعد ذلك، سيتم إغلاق النافذة تلقائيًا بعد بضع ثوانٍ.

حتى لو قمت بتثبيت أحدث نسخةمكافحة الفيروسات أو جدار الحماية من الموقع الرسمي للمطور، ما زلت أوصي بالتحقق من وجود تحديثات مباشرة بعد تثبيت المنتج.

الآن دعنا ننتقل إلى التحقق من إعدادات مكون جدار الحماية. لسهولة الوصول إلى جميع الإعدادات، قم بالتبديل إلى الوضع المتقدم للنافذة الرئيسية. للقيام بذلك، في الزاوية اليسرى العليا، انقر على الزر الصغير كما في الصورة أدناه:

الآن سوف تتغير النافذة الرئيسية لبرنامج Comodo Firewall قليلاً وسنرى المزيد من الوظائف. لكن الشيء الرئيسي هو أنه يمكننا الآن الانتقال بسهولة إلى إعدادات جدار الحماية نفسه. للقيام بذلك، ما عليك سوى النقر على رابط "جدار الحماية" في الزاوية اليسرى العليا:

نتيجة لذلك، نجد أنفسنا في نافذة إعدادات جدار الحماية Comodo الأولى.

بمجرد أن نذهب إلى الإعدادات، سيتم فتح القائمة الأولى من فئة "جدار الحماية" أمامنا - "إعدادات جدار الحماية".

هذه الإعدادات هي الأمثل، ولكن سأقدم بعض التعليقات.

إن مربع الاختيار "تمكين جدار الحماية" هو بالطبع المسؤول عن تمكين الحماية أو تعطيلها. لا تقم بإلغاء تحديد المربع تحت أي ظرف من الظروف، وإلا فإن جدار حماية Comodo المثبت لن يكون مفيدًا لأي شخص على الفور، حيث سيتم إيقاف تشغيل جدار الحماية نفسه ببساطة :)

بجوار مربع الاختيار لتمكين/تعطيل جدار الحماية، توجد قائمة حيث يمكنك تحديد وضع الأمان. سأخبرك بإيجاز عن هذه الأوضاع:

• الحظر الكامل.من خلال تحديد هذا الوضع، سيقوم جدار الحماية بحظر جميع الاتصالات، الواردة والصادرة، ومن أي شبكة. سيتم عزل جهاز الكمبيوتر الخاص بك، تمامًا كما لو قمت بإيقاف تشغيل جميع الشبكات على جهاز الكمبيوتر الخاص بك وفصلت كابل الشبكة.

  هذا الوضع، من حيث المبدأ، ليس ضروريًا في حد ذاته، نظرًا لأن استصواب استخدامه لا يمكن أن يكون إلا عند العمل في شبكات غير محمية خطيرة للغاية، حيث تنتشر التهديدات الفيروسية المختلفة بأعداد كبيرة.

  مجموعة قواعد مخصصة.من خلال تحديد هذا الوضع، سيعمل جدار الحماية ويمنع حركة المرور فقط بناءً على قواعد البرامج والشبكات التي وضعناها بأنفسنا. في هذه الحالة، لن يأخذ جدار الحماية في الاعتبار أن البرنامج موثوق به ولديه توقيع رقمي. سوف يتخذ قراراته فقط بناءً على القواعد التي وضعناها.

  الوضع الآمن.هذا هو الوضع الذي أوصي باستخدامه. عند التشغيل في هذا الوضع، يقوم جدار الحماية نفسه بإنشاء معظم القواعد للتطبيقات الموثوقة التي لها صلاحية التوقيعات الرقمية. وبناءً على ذلك، فهو يختار الاتصالات التي يسمح بها لتطبيق معين وأيها لا يسمح بها. عندما يكتشف برنامج Comodo برامج غير معروفة وغير موثوقة، فإنه يمنح المستخدم خيار السماح بالاتصال أو حظره، ويخبره بالإجراءات التي كان التطبيق على وشك تنفيذها.

  وضع التدريب.في هذا الوضع، لن يُظهر جدار الحماية أي إشعارات وسيقوم بنفسه بإنشاء قواعد لجميع التطبيقات، مما يسمح لها بطلبات الشبكة. لا يمكن استخدام الوضع إلا إذا كنت متأكدًا بنسبة 100% من موثوقية التطبيقات المثبتة على جهاز الكمبيوتر الخاص بك. كقاعدة عامة، لا يمكن أن يحدث هذا، لذلك لا أوصي باستخدام هذا الوضع :)

في قائمة جدار الحماية "قواعد التطبيق"، يمكننا تعيين قواعد لأي تطبيقات أو الاطلاع على القواعد التي تم إنشاؤها مسبقًا.

ستكون جميع القواعد التي تم إنشاؤها بالفعل مرئية على الفور إذا قمت بالنقر فوق قائمة "قواعد التطبيقات". لإضافة القاعدة الخاصة بك، انقر بزر الماوس الأيمن على منطقة فارغة في النافذة وحدد "إضافة":

سأوضح لك الآن بمثال كيفية منع الوصول إلى شبكة أي برنامج.

للقيام بذلك، في النافذة التي تفتح، أولا وقبل كل شيء، تحتاج إلى تحديد البرنامج الذي نقوم بإنشاء قاعدة له (كما أشرت على سبيل المثال: حظر الوصول إلى الشبكة). انقر فوق الزر "استعراض"، وبعد ذلك يمكنك تحديد العديد من الملفات مرة واحدة عن طريق تحديد "مجموعات الملفات" وتحديد المجموعة المناسبة. يمكنك أيضًا اختيار واحد من الأشخاص الذين يتم تشغيلهم في اللحظةالعمليات في النظام وإنشاء قاعدة حظر لها. ولكن من الأفضل تحديد عنصر "الملفات":

بعد أن نختار "الملفات"، سيتم فتح Explorer، حيث تحتاج إلى تحديد البرنامج الذي سنقوم بإنشاء قاعدة له. على سبيل المثال، سأمنع الوصول إلى الإنترنت متصفح معروف – موزيلا فايرفوكس. أبحث عن المجلد الذي تم تثبيت Firefox عليه وحدد الملف المسؤول عن التشغيل (firefox.exe). ثم أنقر فوق الزر "فتح" في Explorer:

سنعود الآن تلقائيًا إلى النافذة السابقة ونرى أن المسار إلى البرنامج الذي حددناه قد ظهر الآن في حقل "الاسم". حدد خيار "استخدام مجموعة القواعد"، ثم حدد "التطبيق المحظور" من قائمة القواعد الجاهزة على اليمين:

بعد ضبط جميع الإعدادات في هذه النافذة، انقر فوق الزر "موافق" أدناه لحفظها:

ونتيجة لذلك، سنعود إلى النافذة مع مجموعة من القواعد الخاصة بالبرامج وفي القائمة سنرى برنامجًا مضافًا حديثًا (في مثالي Firefox) مع قاعدة "التطبيق المحظور". من أجل التحقق من النتيجة على الفور، تحتاج إلى تطبيق جميع التغييرات في القواعد والنقر على زر "موافق" في الأسفل مرة أخرى:

للتحقق من تصرفاتي قمت بتشغيل متصفح موزيلا Firefox ومحاولة، على سبيل المثال، فتح موقع المدونة المفضل لدينا :) ونتيجة لذلك، تظهر لي رسالة الخطأ "فشلت محاولة الاتصال":

وهذا بالضبط ما نحتاجه في المثال :) تم حظر الاتصالات الخاصة بـ Firefox. من الواضح أن Firefox، على محمل الجد، بالطبع، لا يحتاج إلى الحظر. كان هذا مجرد مثال :) يمكنك ويجب عليك حظر البرامج التي لا تحتاج إلى الوصول إلى الإنترنت أو البرامج غير الموثوقة.

من الأسهل حذف القاعدة التي تم إنشاؤها. تحتاج إلى العودة إلى قائمة جدار الحماية - "قواعد التطبيق" والنقر بزر الماوس الأيمن عليها القاعدة المطلوبة، حدد "إزالة من القائمة":

في وضع "الوضع الآمن" الذي اخترناه، سيكون جدار حماية Comodo جيدًا جدًا في اختيار قواعد التطبيقات ونادرًا ما نضطر إلى البحث في القواعد وتكوينها بأنفسنا. من حيث المبدأ، هذا هو المكان الذي ينتهي فيه الأمر إعدادات مهمةجدار الحماية من كومودو للمبتدئين. لا أوصي بإجراء أي إعدادات في قوائم جدار الحماية المتبقية، لأنها مخصصة للمستخدمين الأكثر خبرة الذين يفهمون شبكات الكمبيوتروالحصول على معرفة أكثر اكتمالاً بالعمل مع الشبكات في أنظمة التشغيل.

الإعدادات التي عرضتها كافية لحماية جهاز الكمبيوتر الخاص بك من هجمات المتسللين ومنع الوصول إلى الإنترنت للتطبيقات غير الموثوقة أو تلك التي نختارها بأنفسنا.

ربما لاحظت أنه بالإضافة إلى قسم "جدار الحماية"، هناك أقسام أخرى في الإعدادات، على سبيل المثال: "الحماية+"، "تصنيف الملف"، "الإعدادات العامة". الإعدادات الضروريةمن بين الأقسام المدرجة، لقد وصفت بالفعل في إحدى مقالاتي السابقة - "برنامج مكافحة فيروسات مجاني جيد آخر - Comodo"، لذلك، إذا لزم الأمر، يمكنك أن تقرأ عنها في تلك المقالة بالنقر على الرابط أعلاه.

وبهذا أختتم آخر المقالات التي أخطط لها حاليًا.

المزيد من المقالات في انتظاركم في المستقبل موضوعات الكمبيوتر، على سبيل المثال: نسخة احتياطيةبيانات، التحكم عن بعدالكمبيوتر وغيره :) أعتقد أن الانحراف الدوري عن موضوع التصفح وكسب المال نحو القضايا الفنية مفيد أيضًا. وهكذا، في نفس المدونة المفضلة، بالإضافة إلى المعلومات المستمرة حول الأرباح، نقوم أيضًا بدراسة جهاز الكمبيوتر الخاص بنا وكل ما يتعلق به :)

نراكم قريبا! بالتوفيق لك ;)

كما يقولون، الرحلة عادية، يتم الدفع فقط للمنتج وبعد 30 يومًا سيتوقف عن العمل ويطلب المال. أخبرني، هل يوجد جدار حماية مجاني بنفس الجودة؟

مرحبا اصدقاء! مقال اليوم يدور حول جدار الحماية الشهير والمجاني Comodo Firewall.

اكتسبت برامج الأمان من شركة التطوير Comodo Group شعبية في سوق البرمجيات بسبب وجودها منتجات البرمجياتثلاثة مكونات مهمة - مجال التطبيق الشائع، وبساطة الواجهة وملاءمتها، بالإضافة إلى التوزيع المجاني. ومن الجدير بالذكر مرونة نهج المطورين. وبالتالي، يمكن تثبيت حزمة برامج حماية الكمبيوتر التي تتكون من برنامج مكافحة الفيروسات وجدار الحماية وSandbox ووحدات أخرى إما كليًا أو بشكل انتقائي عن طريق تثبيت وحدات فردية فقط إما من برنامج مكافحة الفيروسات Comodo AntiVirus أو جدار حماية Comodo في النظام. هذا هو الأخير الذي سيتم مناقشته بمزيد من التفصيل أدناه. دعونا نلقي نظرة على ميزات جدار الحماية Comodo، وكيفية تثبيت هذا البرنامج وكيفية تكوينه.

مهام وميزات جدار الحماية كومودو

يوفر جدار حماية Comodo، على الرغم من أن المنتج مجاني، حماية كاملة لجهاز الكمبيوتر الخاص بك من التهديدات عبر الإنترنت. علاوة على ذلك، فقد أصبح أكثر من مرة فائزًا في الاختبارات المختلفة التي أجرتها موارد برامج الإنترنت من أجل تحديد الأفضل الحل البرمجيفئة "جدار الحماية". جدار حماية Comodo قادر على الحماية من هجمات المتسللين والبرامج الضارة المنتشرة عبر الشبكة بنفس مستوى جدران الحماية المتقدمة المدفوعة مثل Outpost Firewall Pro. بكل بساطة، لن تجد برامج بنفس الجودة ومجانية بشكل خاص في السوق..

يقوم Comodo Firewall بتحليل نشاط البرنامج المشبوه على جهاز الكمبيوتر الخاص بك ويفحص جميع مكوناته النشطة، ويمنع تشغيل أي شيء يمكن أن يضر جهاز الكمبيوتر الخاص بك. يجعل وضع التخفي الخاص بالبرنامج جهاز الكمبيوتر الخاص بك غير مرئي لفحص المنافذ بواسطة البرامج الضارة. يكتشف جدار الحماية Comodo تلقائيًا المناطق الموثوقة في جهاز الكمبيوتر الخاص بك، أي تلك المجلدات والملفات المسموح بفتحها بواسطة الوصول العامعبر منزلك أو شبكتك المحلية.

على عكس نظيره، الذي لا يعمل بشكل جيد مع كل برامج مكافحة الفيروسات على نفس النظام، فإن Comodo Firewall أكثر ولاءً في هذا الصدد. حتى إذا كنت لا تحب خصوصية أو فعالية وحدة مكافحة الفيروسات Comodo AntiVirus، فيمكنك تثبيت أي برنامج مكافحة فيروسات آخر، لأن جدار حماية Comodo، كقاعدة عامة، لا يتعارض مع برامج الأمان التابعة لجهة خارجية.

ستسمح أوضاع التشغيل المتعددة والإعدادات المرنة لجدار الحماية Comodo لكل من المستخدمين المبتدئين والأكثر خبرة بتكوين السلوك المطلوب لجدار الحماية.

تثبيت جدار الحماية كومودو

قم بتشغيل برنامج تثبيت Comodo Firewall الذي تم تنزيله.

تختلف عملية التثبيت إلى حد ما عن العملية القياسية، لأنها تتضمن في البداية تعيين بعض المعلمات للبرنامج. بعد تحديد لغة البرنامج، سنرى نافذة معالج التثبيت، حيث تحتاج إلى تحديد بعض الخيارات. ليس من الضروري الإشارة إلى بريدك الإلكتروني.

يمكنك ترك كافة الخيارات المحددة مسبقاً دون تغيير أي شيء إلا في الحالات التالية:

عندما يتعلق الأمر بجهاز كمبيوتر أو كمبيوتر محمول قوي واتصال إنترنت عالي السرعة؛

أنت تريد بشكل أساسي المشاركة في تحسين برامج الأمان، ولا سيما منتجات Comodo، بحيث تعمل الشركة على تحسين حماية المستخدم؛

أنت لا تثق في DNS الخاص بمزود خدمة الإنترنت.

سيتم فتح نافذة تحتوي على خيارات تثبيت البرنامج، حيث قام المطور، على أمل أن تكمل التثبيت بسرعة وعدم الخوض في إعدادات التثبيت، بالإضافة إلى جدار حماية Comodo، التثبيت التلقائي لبرنامجين آخرين - هذا هو العميل الدعم الفنيمن المطور Comodo GeekBuddy ومتصفح مزود بحماية معززة لتصفح الويب Comodo Dragon. لا فائدة من الاتصال بالبرنامج الأول لمن لا يعرف اللغة الإنجليزيةولن يدفع مقابل الدعم الفني من Comodo في نهاية الفترة المجانية. يمكنك تنزيل برنامج آخر - متصفح Comodo Dragon المبني على Chromium - مجانًا على الإنترنت وتثبيته في أي وقت مناسب آخر عندما يُطرح سؤال حول تغيير المتصفح.

الآن يمكنك الضغط بأمان على زر "الأمام".

في النافذة التالية، نحن مضطرون إلى تثبيت عناصر Yandex على طول الطريق والوجود الشامل لمحرك البحث هذا في المتصفح. دعونا نرفض هذه الخدمة، لأنه من الصعب أن نسميها فرصة ضائعة في الحياة. انقر فوق زر بدء التثبيت أدناه.

سيتم تثبيت البرنامج. بعد تشغيله سنرى أنه يجب إعادة تشغيل الكمبيوتر. انقر فوق الزر "إصلاح".

إطلاق جدار الحماية كومودو

سيتم إعادة تشغيل الكمبيوتر وسنجد الكثير من نوافذ Comodo Firewall على سطح المكتب - معلومات حول تقنيات Comodo والأداة البرمجية والنافذة الإعدادات المسبقةجدار الحماية، حيث نحتاج إلى الإشارة إلى الشبكة التي يتصل بها الكمبيوتر - المنزل أو العمل أو الشبكة في مكان عام، على سبيل المثال، مع نقطة وصول Wi-Fi.

بعد ذلك، سيتم تصغير جدار حماية Comodo إلى علبة النظام، حيث يمكن استدعاء واجهة البرنامج في أي وقت.

بالنسبة لأي إجراءات يتم تنفيذها على الكمبيوتر والتي لم يقم جدار الحماية بإنشاء قاعدة لها بعد، يجب عليك منحها الموافقة، ما لم نتحدث بالطبع عن إطلاق غير مصرح به.

سيتعين عليك الموافقة على إطلاق كل برنامج غير معروف لجدار حماية Comodo على جهاز الكمبيوتر الخاص بك حتى يقوم جدار الحماية بتطوير قواعد السلوك لكل برنامج من البرامج التي يتم إطلاقها. بالطبع، سيتعين عليك العبث في البداية، ولكن هذا في الواقع سعر بسيط يجب دفعه مقابل القدرة على التحكم في اتصالات الشبكة.

إعداد جدار الحماية كومودو

تم تصميم Comodo Firewall لمجموعة واسعة من المستخدمين، بما في ذلك المبتدئين، وسيكون الكمبيوتر آمنًا حتى مع الإعدادات المحددة مسبقًا بواسطة المطور. لكن المستخدمين الأكثر خبرة سيكونون بالتأكيد مهتمين باستخدام إمكانيات Comodo Firewall لتعزيز حماية الكمبيوتر.

نقوم بتشغيل جدار الحماية باستخدام الاختصار الخاص به في علبة النظام. في النافذة الرئيسية التي تفتح أمامنا، نرى حالة البرنامج - الكمبيوتر محمي. ونرى أيضًا عدد عمليات الاقتحام في الشبكة وعدد عمليات الاقتحام المحظورة وتحديثات البرامج.

باستخدام الزر الموجود في الزاوية اليسرى العليا، يمكننا التبديل إلى البرنامج الذي يعرض ملخصًا تفصيليًا. ومن ثم العودة إلى عرض الملخص مرة أخرى.

يوجد في النافذة الرئيسية لبرنامج Comodo Firewall خيار " وضع اللعبة" يعد وضع اللعبة في الأساس وضع ملء الشاشة ليس فقط في الألعاب، ولكن أيضًا عند مشاهدة مقاطع الفيديو، وكذلك في أي تطبيقات أخرى يتم عرضها بملء الشاشة. عندما ننتقل إلى هذا الوضع، لن يزعجنا جدار الحماية بإشعاراته وسيتخذ جميع القرارات بنفسه.

لفتح إعدادات جدار الحماية المتقدمة، في نافذة Comodo Firewall الرئيسية مع ملخص تفصيلي، انقر فوق رابط "جدار الحماية".

سوف تفتح إعدادات مفصلةجدار الحماية، حيث يمكنك تغيير بعض المعلمات المحددة مسبقًا.

يمكنك، على سبيل المثال، في الجزء العلوي من نافذة الإعدادات، تغيير "الوضع الآمن" المحدد مسبقًا لجدار الحماية، عندما يكون نشاط الشبكة للبرامج الموجودة في قائمة البرامج الموثوقة مسموحًا بها، ولا يهتز جدار حماية Comodo في كل مناسبة، إلى وسائط أخرى. على سبيل المثال:

"الحظر الكامل" - في هذا الوضع، يتم استبعاد أي نشاط على الشبكة. لا يمكن الاستغناء عن هذا الوضع ببساطة إذا كان جهاز الكمبيوتر الخاص بك مصابًا بفيروس.

"مجموعة القواعد المخصصة" - كما يوحي اسم الوضع، فإنه يوفر رقابة صارمة ومشاركة المستخدم في اتخاذ القرار لكل طلب شبكة لا توجد له قواعد محددة مسبقًا.

"وضع التعلم" - في هذه الحالة، لا يتداخل جدار الحماية Comodo مع نشاط البرامج قيد التشغيل، ولكنه يراقب الأحداث فقط.