Koji zaštitni zid je najbolje koristiti sa Komodo zaštitnim zidom. Instalacija i konfiguracija Comodo Firewall-a

Sažetak prethodnih članaka: primjer postavljanja i korištenja Comodoa Internet Security 8

Pažnja! Članak je namijenjen korisnicima koji imaju iskustva u korištenju Comodo Internet Security kompleksa i koji su čitali prethodne članke o tome. “Početnicima” se savjetuje da prvo prouče ovaj proizvod. Za upoznavanje i relativno efikasnu upotrebu predlaže se sljedeća procedura podešavanja:

1. isključite svoj računar sa interneta i/ili lokalna mreža;
2. instalirati CIS;
3. otvorite “Glavni prozor” > “Zadaci” > “Napredni zadaci” > “Napredne postavke”;
4. na kartici “Opće postavke” > “Konfiguracija” dvaput kliknite na liniju “Proaktivna sigurnost”;
5. na kartici “Protection+” > “Sandbox” > “Auto-Sandbox”, onemogućite opciju “Use Auto-Sandbox”;
6. na kartici "HIPS" > "Zaštićeni objekti" > "Zaštićene datoteke", dodajte bilo koju datoteku kroz kontekstni meni;
7. preko kontekstnog menija, zamijenite dodanu liniju sa ?:\*
8. Kliknite na “OK” da zatvorite prozor postavki;
9. otvorite “Glavni prozor” > “Zadaci” > “Zadaci zaštitnog zida” > “Sakrij portove”;
10. odaberite opciju "Blokiraj dolazne veze";
11. izvršiti ponovno pokretanje;
12. povežite svoj računar na mrežu.

Preliminarne napomene

Ovaj postupak podešavanja je dat u skraćenom obliku. Svrha članka je da čitateljima pruži vodič za razne opcije konfiguracije za Comodo Internet Security. Pretpostavlja se da su čitatelji upoznati s prethodnim člancima i razumiju razloge za određene preporuke. Ovdje su dati samo najopćenitiji detalji podešavanja. Dodatne mjere, na primjer, protiv zaobilaženja zaštitnog zida (putem međuprocesnog pristupa memoriji, DNS upita i BITS-a), zaštite od ransomware-a ili od keyloggera opisane su u članku o korištenju proaktivne zaštite; o pristupu lokalnoj mreži - u članku o firewall-u itd.

Htio bih to naglasiti ovu konfiguraciju nije „maksimalna“, već manje-više izbalansirana u smislu zaštite i jednostavnosti korištenja. Neidentificirani programi se automatski virtueliziraju bez obavještenja. HIPS upozorenja su moguća, ali će se pojaviti vrlo rijetko.

Predložena opcija je namijenjena za ličnu upotrebu od strane iskusnog korisnika, ali je nije teško prilagoditi za „početnike“ ili korisnike sa ograničena prava. Možete, na primjer, isključiti sva obavještenja ili zamijeniti automatsku virtuelizaciju neidentificiranih programa blokiranjem ili postaviti vatrozid na " Safe Mode"itd.

Ako praćenje ovih uputstava dovede do bilo kakvih problema, molim čitatelje da prijave u komentarima. Poruke podržane konfiguracijskim datotekama za izvoz, listom datoteka i svakim CIS dnevnikom za cijeli period, kao i video snimanjem i/ili pružanjem daljinski pristup za dijagnostiku.

Instalacija i konfiguracija

Instalacija

Preporučljivo je instalirati CIS na sistem za koji je zagarantovano da nema zlonamjernog softvera. Dozvolite mi da vas podsjetim da morate ažurirati sistem i to učiniti rezervna kopija. Ima smisla onemogućiti " Windows zaštitni zid» preko «Control Panel».

Ako je sistem čist od zlonamjernog softvera, preporučljivo je "upoznati" CIS sa datotekama na njemu. Da biste izbjegli sukobe, trenutno možete onemogućiti komponente zaštite: antivirus, Auto-Sandbox, HIPS, firewall i Viruscope. Prvo, izvršimo “Skeniranje reputacije” (“Glavni prozor” > “Zadaci” > “Opšti zadaci” > “Skeniranje”) i nakon što se završi, učinit ćemo sve pronađene datoteke pouzdanim. Zatim ćemo pokrenuti različite instalirane programe i njihove komponente. Hajdemo ponovo pokrenuti. U prozoru s naprednim postavkama, na kartici "Reputacija datoteke" > "Lista datoteka", označite sve datoteke i koristite kontekstni izbornik da biste ih postavili na pouzdanu ocjenu.

Basic setup

Nakon instalacije, otvorite karticu “Opće postavke” > “Konfiguracija” u prozoru s naprednim postavkama i omogućite konfiguraciju “Proaktivna sigurnost”. Kada se od nas zatraži ponovno pokretanje, odgovorit ćemo "Odgodi".

Ako ste prethodno konfigurirali CIS, uvezite početnu konfiguraciju „Proaktivne sigurnosti“ iz kataloga programa pod drugim imenom i aktivirajte ga.

Ako se pojavi obavijest o odabiru statusa mreže, odaberite opciju “Javno mjesto”.

Na kartici “Filter sadržaja” > “Pravila” uvjerite se da se pravilo “Blokirane stranice” nalazi na dnu i promijenite ga: dodajte kategorije “MVPS Hosts list” i “Symantec WebSecurity” i postavite vrstu ograničenja ne "blokirati", već "pitati" "

Ekstenzije kontekstnog menija

Da biste kopirali datoteke koje je blokirao antivirusni program, dodajte odgovarajuću stavku kontekstni meni. Sav materijal potreban za to sa uputstvom dat je u arhivi.

Upotreba

Ako se otkrije neidentifikovani program, ne činimo nikakve ustupke u zaštiti, a da ne budemo sigurni da je bezbedan. Najlakši način da provjerite program je kroz kontekstni meni. Napominjem da odsustvo antivirusnih detekcija nije apsolutna garancija sigurnosti. Ali možete manje-više pouzdano suditi o sigurnosti datoteke ako je poznata već duže vrijeme i vodeći antivirusi je ne prepoznaju kao zlonamjernu.

As dodatna provera Možete pokrenuti nepoznati program u virtualnom okruženju, a zatim poslati sadržaj VTRoot direktorija VirusTotalu. Možete samostalno ispitati ponašanje programa u virtuelnom okruženju tako što ćete omogućiti Viruscope uz opciju “Primijeni radnju Viruscope samo na aplikacije u Sandboxu” i otvorite izvještaj o aktivnostima. Viruscope takođe ponekad automatski klasifikuje ponašanje programa kao zlonamerno.

Da biste instalirali novi siguran program, pozovite kontekstni meni na njegovom instalateru dok držite pritisnutu tipku Shift i odaberite stavku "Pokreni kao instalater". Ako se tokom instalacije pojavi HIPS upozorenje, onemogućite opciju “Zapamti odabir” u njemu i odaberite politiku “Instaliraj ili ažuriraj”. Nakon instaliranja programa, vršimo njegovo prvo probno pokretanje kroz stavku kontekstnog menija „Pokreni kao instalater bez podizanja prava“ i zatvaramo program. Zatim, na kartici "Reputacija datoteke" > "Lista datoteka", prenosimo neidentifikovane datoteke ovog programa u pouzdane. Također dodajemo direktorij s novim programom među pouzdane.

Za ažuriranje instalirani program pokrećemo ga pomoću stavke kontekstnog menija „Pokreni kao instalacijski program“, izvodimo proceduru ažuriranja i na sličan način prenosimo nove datoteke iz neidentifikovanih u pouzdane.

Moguće je da program radi u izolaciji čak i nakon što je dodat na listu pouzdanih. Obično se to dešava kada veličina programa prelazi 40 MB. Rješenje je dodavanje putanje do takvog programa u grupu “AllowedProgs”.

Ako trebate privremeno pokrenuti program bez ograničenja, otvorite kontekstni meni na njemu držeći Shift i odaberite “Pokreni kao instalater bez podizanja prava”. Važno je zapamtiti da će takav program i njegovi podređeni procesi moći pokrenuti bilo koju neidentifikovanu datoteku bez smetnji.

Kada se bilo koja neidentificirana datoteka izoluje po prvi put putem Auto-Sandbox-a, pojavljuje se iskačuće obavještenje. Da vas podsjetim da je opasno pritisnuti dugme "Nemoj više izolirati" u njemu.

Ako bilo koji podatak treba pažljivo zaštititi od oštećenja, na primjer, virusima za šifriranje, dodajemo riječ “WriteProtected” na kraj naziva direktorija koji ih sadrži. Sadržaj direktorija poput “C:\Docs\My Projects - WriteProtected” bit će zabranjeno mijenjati bilo koji program osim Explorera. Kada trebate promijeniti podatke, ili ćemo privremeno preimenovati imenik, ili ćemo podatke premjestiti u drugi direktorij, a nakon završetka posla ćemo ga vratiti u zaštitu.

Trebali biste s vremena na vrijeme pogledati dnevnik događaja, posebno zaštitni zid i proaktivnu zaštitu („Protection+“). Tamo ćete možda otkriti da određeni program zahtijeva dodatne dozvole, na primjer, da izvrši ažuriranje. Zatim ćete morati u skladu s tim prilagoditi konfiguraciju.

Kada antivirusni program blokira program, prije svega ga šaljemo VirusTotalu kroz kontekstni izbornik. Ako smo potpuno sigurni u njegovu sigurnost, ovaj program dodajemo onima od povjerenja. Ako se, uprkos sumnjama, program mora koristiti, kopirajte ga u direktorij izuzetaka. Da biste to učinili, otvorite kontekstni meni na njemu dok držite Shift, odaberite stavku "Kopiraj zaraženu datoteku..." i spremite je u direktorij C:\Exclusions. Iz ovog direktorija program će biti pokrenut kao normalan neidentifikovani program u virtuelnom okruženju.

Ako ste zabrinuti da će program koji pokrećete blokirati sučelje OS-a i spriječiti vas da očistite sandbox, možete ograničiti vrijeme njegovog izvršavanja. Zgodan način da se to uradi je stavka kontekstnog menija „Pokreni u Comodo sandbox-u kao ograničeno“, predložena u članku o virtuelnom okruženju.

Ako trebate pokrenuti sumnjiv program u stvarnom okruženju, to radimo putem proširene stavke kontekstnog izbornika „Pokreni bez ograničenja Auto-Sandbox“. Pratimo aktivnosti programa putem HIPS upozorenja. Da biste izbjegli veliki broj njih, možete odmah odabrati politiku “ Ograničena primjena" ili "Izolirano" (omogućavanjem opcije "Zapamti odabir"). Pažnja! Zlonamjeran program može pokrenuti pouzdani, a HIPS više neće pratiti aktivnost podređenog procesa, što može uzrokovati štetu. Kao ublažavajuću mjeru, možete privremeno omogućiti Viruscope kako biste detaljnije promatrali aktivnost ne samo sumnjivog programa, već i njegovih podređenih procesa i, ako je potrebno, vratili promjene.

Tipično, HIPS upozorenja u ovoj konfiguraciji će se pojaviti samo kada koristite stavku menija "Pokreni bez ograničenja Auto-Sandbox" ili, rjeđe, opcije "Pokreni kao instalater" i "Pokreni kao instalater bez povišenja". Međutim, ako vas HIPS upozori na aktivnost neidentifikovan programi u drugim slučajevima su crvena zastavica. To može značiti da je neidentificirani program radio prije CIS-a ili da je dobio SYSTEM privilegije. Preporučujem da u takvom upozorenju odaberete opciju “Blokiraj i dovrši izvršenje” (onemogućite opciju “Zapamti odabir” u njemu), a zatim provjerite sistem na ranjivosti.

Postavljam ga Comodo Firewall

1. Na početku predlažem da promenite podrazumevano sivo i tužno „lice“ Comodo Firewall-a u nešto zanimljivije. Da biste to učinili, na istoj kartici "Razno" kliknite na "Postavke" > " Izgled"> "Tema" promijenite sivu temu COMODO Default Normal u, recimo, COMODO Blue Normal i, "odjeveni", nastavite dalje.

Antivirus sa naprednom zaštitom mreže Comodo Internet Security vole mnogi napredni korisnici, ali se tradicionalno smatra složenim i nezgodnim za postavljanje u početku. A broj upozorenja koja zahtijevaju trenutno rješavanje znatno premašuje broj automatskih sigurnosnih paketa kao što su Norton Security ili Bit Defender. Ali ako potrošite malo vremena na početno fino podešavanje Comodo, oni također mogu raditi s njim redovnim korisnicima koji ne žele da se upuštaju u zamršenosti posla mrežni protokoli ili tehnologije zaštite od virusa. To je ono što ćemo danas pokušati da shvatimo.

Nakon što Comodo bude finalizovan, obični korisnici će moći da rade sa njim

Na šta treba obratiti pažnju prilikom ugradnje

1. Označite okvir "Želim koristiti analizu ponašanja aplikacija zasnovanu na oblaku...". Stoga ćete rutinske odluke o dozvoljavanju/zabrani mnogih operacija delegirati zajednici korisnika. To će donekle smanjiti nivo sigurnosti, ali će rad učiniti mnogo ugodnijim.
2. Da li ćete slati statistiku o korištenju aplikacije ili ne ovisi o vašoj želji. Ali mnogi korisnici radije rade bez njega.
3. Na ekranu za odabir komponenti za instaliranje, označite okvire za “Comodo Antivirus” i “Comodo Firewall”. Ostalo se može bezbedno isključiti.
4. Obavezno onemogućite opciju "Ako je moguće, ne prikazuj upozorenja koja zahtijevaju od korisnika da donese sigurnosnu odluku."

Šta učiniti odmah nakon instalacije

1. Ažurirajte svoje antivirusne baze podataka (ikona „Ažuriraj“ na dnu glavnog ekrana).
2. Odaberite konfiguraciju "InternetSecurity" ("Osnovne postavke" - "Konfiguracija"), a zatim kliknite na dugme "Omogući" u donjem iskačućem panelu.
3. Tamo kliknite na dugme „Izvezi“ i sačuvajte postavke na sigurnom mestu.
4. Nakon toga kliknite na "Uvezi", odaberite postavke koje ste upravo sačuvali i dajte naziv svojoj opciji. Zatim ga odaberite na popisu i kliknite na "Omogući" Ovo je neophodno kako bi originalna konfiguracija proizvođača ostala netaknuta.

Nakon ažuriranja, ponovo pokrenite računar

1. Onemogućite radnu površinu widget koji je malo upotrebljiv (kliknite desni klik miša na ikoni u traci, odaberite “Widget”, poništite “Prikaži”).
2. Ponovo pokrenite računar.

"Sigurnosne postavke", odjeljak "Antivirus"

Ostavite nivo heurističke analize na "nizak"

• Odabir opcije "Ne prikazuj obavijesti" pomoći će neiskusnim korisnicima da se brzo naviknu na postavke programa, ali je bolje da je ne koristite stalno.
• Ostavite nivo heurističke analize na „nizak“, inače rizikujete da se udavite u gomili poruka i upozorenja.
• Dodajte fasciklu koja sadrži datoteke preuzete sa Interneta, radni direktorijum torrent klijenta i deo sa instalacionim paketima kao izuzetak. Da biste to učinili, u donjem iskačućem panelu odaberite “Dodaj”, “Folders”, odaberite željeni direktorij i kliknite “OK”. Ovo će značajno povećati udobnost rada tokom aktivnog života na mreži.

Otkazivanje željenog imenika će povećati udobnost rada

“Sigurnosne postavke”, odjeljak “Zaštita+”

• "HIPS postavke". Preporučeni način rada je „Siguran“. Bolje je da potvrdni okvir „Kreiraj pravila za sigurne aplikacije“ ostavite uključenim.

• "Postavke sandboxa". Ako ste sigurni u sigurnost određenih izvršnih datoteka, možete ih dodati u izuzetak (kliknite na liniju „Ne virtueliziraj pristup specificirane datoteke i fascikle"). Bolje je ne dirati preostale postavke.

Ako ste sigurni da su vaše datoteke sigurne, dodajte ih u izuzetke

• Viruscope. Koristan i neophodan sistem dinamičke analize ponašanja pokrenuti programi. Ponekad možda neće raditi potpuno ispravno, a onda dok se ne utvrde razlozi kvara, bolje je da ga onemogućite (poništite izbor "Koristi Viruscope").

Koristan sistem dinamičke analize

“Sigurnosne postavke”, odjeljak “Zaštitni zid”, blok “Postavke zaštitnog zida”

Ovoj točki treba posvetiti maksimalnu pažnju, jer jedna pogrešno postavljena opcija može dovesti do ozbiljnih posljedica.

• Prilagođeni skup pravila za filtriranje prometa pruža maksimalnu zaštitu, ali u početnoj fazi postavljanja zahtijeva povećanu pažnju korisnika. "Safe Mode" pruža nešto niži nivo zaštite, ali prikazuje mnogo manje upozorenja.
• Polje za potvrdu “Kreiraj pravila za sigurne ponude” pretvorit će Comodo u potpunu automatsku mašinu, tako da ako niste spremni pažljivo pročitati svako upozorenje, možete ga provjeriti. U svim ostalim slučajevima, polje treba ostaviti prazno.
• Aktivirane napredne postavke („Omogući filtriranje IPv6 saobraćaja“, „Blokiraj fragmentirani IP saobraćaj“, „Analiza protokola“ i „Omogući zaštitu od lažiranja ARP-a“) pružaju dodatnu sigurnost, ali ponekad dovode do problema. Koristite na vlastitu odgovornost.

Obratite maksimalnu pažnju na podešavanje ove opcije

“Sigurnosne postavke”, odjeljak “Reputacija fajla”

• Blokirajte “Postavke reputacije datoteke”. Ovdje je bolje vjerovati zadanim postavkama, a ako se želite riješiti nekih zahtjeva, označite potvrdni okvir "Ne prikazuj upozorenja".

Ostavite postavke kao zadane

Dodatne postavke

Nisu neophodni, stoga ih treba koristiti oprezno, a u slučaju nestabilnog rada sve treba vratiti u prvobitno stanje.

Kartica “KUkovi”, odjeljak “Postavke KUkova”:

• Vrijeme obavještavanja povećavamo na maksimalno 999 s.
• Aktiviranje stavke “Prilagodi način rada kada su sistemski resursi niski” povećava stabilnost, ali negativno utiče na brzinu programa.
• Stavka „Omogući režim poboljšane zaštite“ ima smisla samo za 64-bitne operativne sisteme.
• Ako koristite softverske emulatore (Daemontools, VMware, Alcohol), dodajte odgovarajuće direktorije izuzecima: stavku „Otkrij injekciju koda ljuske“.

“Sigurnosne postavke”, “Protection+”, “Auto-Sandbox”:

Efikasnost tehnologija virtuelizacije implementiranih u Comodo je prilično visoka, ali zbog velikog intenziteta resursa slabih kompjutera mogući su problemi. U ovom slučaju radimo sljedeće:

• Za sve objekte sa reputacijom „Neidentifikovani“, izaberite stavku „uredi“ u iskačućem panelu, a u redu „Akcija“ izaberite „Blokiraj“.

Korištenje torrent klijenta

Za njega normalan rad Potrebno je ne samo dati potpuni pristup izvršnoj datoteci, već i dodati posebno globalno pravilo. Odaberite “Security Settings”, “Firewall”, “Global Rules” u nizu, zatim kliknite na “Add” na iskačućem donjem panelu i dodijelite politiku:

• Radnja: “Dozvoli”, polje za potvrdu “Registriraj okidač u dnevniku” ne bi trebalo biti odabrano.
• Protokol: označite polje “TCP ili UDP”.
• Smjer: “Odlazni i dolazni”.
• Opis: nije važno.
• Kartica Destination Port. Odredite broj naveden u postavkama uTorrent-a.
• Kada je sve spremno, premjestite novokreirano pravilo na sam vrh liste.

Pažnja! Ako je, kao rezultat pogrešnih radnji, program prestao normalno funkcionirati, odaberite "Opće postavke", "Konfiguracija", provjerite stavku "COMODO–Internet Security" i kliknite "Omogući".

Pozdrav, dragi čitaoci blog stranice! U ovom članku nastavljam veliku temu koju sam pokrenuo o zaštiti vašeg računala od raznih vrsta prijetnji. U svom poslednjem članku na ovu temu, počeo sam da govorim o zaštiti vašeg pristupa Internetu i kontroli programa korišćenjem posebne komponente zaštite - Firewall-a, koja je deo proširene zaštite kompanije Kaspersky - Kaspersky Internet Security. Vatrozid se takođe naziva drugačije - "Firewall" ili "Firewall".

A sada ću opet govoriti o Firewall zaštiti, ali od drugog programera i koja se može instalirati zasebno zajedno sa bilo kojim antivirusnim proizvodom, bez posebno instaliranja sveobuhvatne zaštite od jednog proizvođača. Proizvod o kome želim da pričam zove se Comodo Firewall. Njegove najvažnije prednosti su da je besplatan i visoke kvalitete zaštita saobraćaja!

U jednom od prethodnih članaka već sam spomenuo da Comodo također nudi besplatni antivirus(pročitajte o tome ovdje:) ili potpuno besplatna sveobuhvatna zaštita: Comodo Internet Security. Međutim, sam antivirus ovog programera nije tako pouzdan kao, na primjer, Kaspersky Anti-Virus ili Avast, pa preporučujem instaliranje samo firewall-a iz Comodoa i, odvojeno, pouzdanog antivirusa drugog programera. Ili koristite Kaspersky Internet Security paket.

Pogledajmo instalaciju i osnovne postavke firewall-a iz Comodoa.

Proces instalacije Comodo Firewall-a

Može se reći da se instaliranje zasebnog Comodo Firewall proizvoda nimalo ne razlikuje od instaliranja antivirusnog programa iz Comodoa, pa ću ovaj proces ukratko analizirati - bez komentara na svaku prilagodljivu opciju.

Detaljnije komentare o instalaciji možete pronaći na početku članka, link na koji je dat iznad.

Pa da počnemo:

Postavljanje Comodo Firewall-a

Postavljanje Comodo Firewall-a je jednostavno i gotovo sve će već biti optimalno konfigurirano prema zadanim postavkama. Sve što treba da uradimo je da proverimo i, ako je potrebno, nešto ispravimo. Prije postavljanja same komponente Firewall-a, uradimo neke korake s osnovnim postavkama Comodo-a:

Odmah nakon instaliranja Firewall-a, pojavit će se iskačući prozor u kojem trebate odabrati na koju mrežu ste povezani. Odaberite "Ja sam kod kuće":

Sada pokrećemo glavni prozor Comodo Firewall-a klikom na ikonu u traci (područje blizu Windows sata) i vidjet ćemo veliku znak uzvika(koji javlja da neka komponenta ne radi) i aktivno dugme "Popravi". IN u ovom slučaju Potrebno je samo da restartujemo, jer nakon instalacije nisu pokrenute sve komponente zaštite.

Samo kliknite na dugme "Popravi":

Računar će se ponovo pokrenuti i nakon što se sistem pokrene, komponente zaštitnog zida će već biti omogućene i ikona upozorenja će nestati.

Ako imate Windows 7, onda će na desnoj strani radne površine biti potpuno nepotreban widget iz Comodo-a :) Ovako to izgleda:

Uklonimo ga. Da biste to uradili, kliknite desnim tasterom miša na ikonu Comodo tray, izaberite „Widget“, a zatim kliknite na dugme označeno sa „Prikaži“:

Kao rezultat toga, widget će nestati i više neće biti rana na oku niti će trošiti sistemske resurse :)

Sada ponovo pokrenite glavni Comodo Firewall prozor sa radne površine ili iz trake i ažurirajte baze podataka klikom na odgovarajuće dugme (pogledajte sliku ispod):

Ažuriranje baze podataka će početi i ako postoje nove verzije, one će biti ažurirane. Nakon toga, prozor će se automatski zatvoriti nakon nekoliko sekundi.

Čak i ako ste instalirali najnovija verzija antivirusni ili firewall sa službene web stranice programera, ipak preporučujem da provjerite ima li ažuriranja odmah nakon instaliranja proizvoda.

Sada pređimo na provjeru postavki komponente firewall-a. Za lak pristup svim postavkama, prebacite se na napredni način rada glavnog prozora. Da biste to učinili, u gornjem lijevom kutu kliknite na malo dugme kao na slici ispod:

Sada će glavni prozor Comodo Firewall-a biti malo transformiran i vidjet ćemo više funkcija. Ali glavna stvar je da sada lako možemo prijeći na postavke samog zaštitnog zida. Da biste to učinili, jednostavno kliknite na link "Firewall" u gornjem lijevom uglu:

Kao rezultat toga, nalazimo se u prvom prozoru postavki Comodo firewall-a.

Čim uđemo u postavke, pred nama će se otvoriti prvi meni iz kategorije “Firewall” – “Postavke zaštitnog zida”.

Ove postavke su optimalne, ali ću dati neke komentare.

Polje za potvrdu “Enable Firewall” je, naravno, odgovorno za omogućavanje ili onemogućavanje zaštite. Ni u kom slučaju ne poništavajte potvrdni okvir, inače instalirani Comodo Firewall neće nikome odmah biti od koristi, jer će se sam firewall jednostavno isključiti :)

Pored polja za potvrdu da biste omogućili/onemogućili zaštitni zid, nalazi se lista na kojoj možete odabrati sigurnosni način. Reći ću vam ukratko o ovim modovima:

• Potpuno blokiranje. Odabirom ovog načina, firewall će blokirati apsolutno sve veze, kako dolazne tako i odlazne, kao i sa bilo koje mreže. Vaš računar će biti izolovan, slično kao da ste isključili sve mreže na računaru i iskopčali mrežni kabl.

  Ovaj način rada, u principu, nije potreban kao takav, jer je preporučljivost njegove upotrebe samo kada se radi u izuzetno opasnim nezaštićenim mrežama, u kojima masovno kruže razne virusne prijetnje.

  Prilagođeni skup pravila. Odabirom ovog načina, firewall će raditi i blokirati promet samo na osnovu pravila za programe i mreže koja sami postavimo. U tom slučaju zaštitni zid neće uzeti u obzir da je program pouzdan i da ima digitalni potpis. On će donositi odluke samo na osnovu pravila koja smo postavili.

  Safe mode. Ovo je način rada koji preporučujem da koristite. Kada radi u ovom režimu, zaštitni zid sam kreira većinu pravila za pouzdane aplikacije koja su važeća digitalni potpisi. Na osnovu toga on bira koje veze će dozvoliti određenu aplikaciju, a koje ne. Kada otkrije neprepoznate i nepouzdane programe, Comodo će dati korisniku izbor da dozvoli ili blokira vezu, govoreći mu koje radnje će aplikacija izvršiti.

  Režim treninga. U ovom načinu rada, zaštitni zid neće prikazivati ​​nikakva obavještenja i sam će kreirati pravila za sve aplikacije, dozvoljavajući im mrežne zahtjeve. Režim se može koristiti samo ako ste 100% sigurni u pouzdanost aplikacija instaliranih na vašem računaru. To se po pravilu ne može dogoditi, pa ne preporučujem korištenje ovog načina :)

U meniju zaštitnog zida “Pravila aplikacije” možemo postaviti pravila za bilo koju aplikaciju ili vidjeti prethodno kreirana pravila.

Sva već kreirana pravila bit će vidljiva odmah ako kliknete na meni „Pravila za aplikacije“. Da dodate svoje pravilo, kliknite desnim tasterom miša na prazno područje u prozoru i izaberite „Dodaj“:

Sada ću vam na primjeru pokazati kako blokirati pristup mreži bilo kojeg programa.

Da biste to učinili, u prozoru koji se otvori, prije svega, trebate odabrati program za koji kreiramo pravilo (kao što sam naveo za primjer: blokirati pristup mreži). Kliknite na dugme "Pretraži", nakon čega možete odabrati više datoteka odjednom tako što ćete odabrati "Grupe datoteka" i označiti odgovarajuću grupu. Također možete odabrati jedan od onih koji se koriste trenutno procese u sistemu i kreirajte za to pravilo blokiranja. Ali prikladnije je odabrati stavku "Datoteke":

Nakon što odaberemo „Datoteke“, otvorit će se Explorer u kojem trebate odabrati program za koji ćemo kreirati pravilo. Na primjer, blokirat ću pristup internetu poznati pretraživač – Mozilla Firefox. Tražim fasciklu u kojoj je instaliran Firefox i biram datoteku odgovornu za pokretanje (firefox.exe). Zatim kliknem na dugme „Otvori“ u Exploreru:

Sada ćemo se automatski vratiti na prethodni prozor i vidjeti da se putanja do programa koji smo naveli sada pojavila u polju “Name”. Označite opciju “Koristi skup pravila”, a zatim odaberite “Blokirana aplikacija” sa liste gotovih pravila na desnoj strani:

Nakon što su sve postavke u ovom prozoru postavljene, kliknite na dugme “OK” ispod da ih sačuvate:

Kao rezultat toga, vratit ćemo se na prozor sa skupom pravila za programe i na listi ćemo vidjeti novododani program (u mom primjeru Firefox) s pravilom „Blokirana aplikacija“. Da biste odmah provjerili rezultat, morate primijeniti sve promjene u pravilima i ponovo kliknuti na dugme “OK” na dnu:

Da provjerim svoju akciju, trčim Mozilla pretraživač Firefox i pokušavam, na primjer, otvoriti našu omiljenu blog stranicu :) Kao rezultat, dobijam grešku "Pokušaj povezivanja nije uspio":

A to je upravo ono što nam je trebalo za primjer :) Veze za Firefox su blokirane. Jasno je da Firefox, ozbiljno, naravno, ne mora biti blokiran. Ovo je bio samo primjer :) Možete i trebate blokirati programe kojima nije potreban pristup Internetu ili programe kojima se ne vjeruje.

Kreirano pravilo je još lakše izbrisati. Morate ponovo otići na meni zaštitnog zida - "Pravila aplikacije" i kliknuti desnim tasterom miša na potrebno pravilo, odaberite “Ukloni sa liste”:

U našem odabranom režimu “Safe Mode”, Comodo Firewall će biti vrlo dobar u odabiru pravila za aplikacije i rijetko ćemo morati sami kopati i konfigurirati pravila. U principu, tu se završava važne postavke firewall iz Comodoa za početnike. Ne preporučujem postavljanje bilo kakvih postavki u preostalim menijima firewall-a, jer su oni namijenjeni mnogo iskusnijim korisnicima koji razumiju kompjuterske mreže i potpunije poznavanje rada sa mrežama u operativnim sistemima.

Postavke koje sam pokazao sasvim su dovoljne da zaštitite vaše računalo od napada hakera i blokirate pristup internetu za nepouzdane aplikacije ili one koje sami biramo.

Vjerovatno ste primijetili da osim odjeljka “Firewall” postoje i drugi dijelovi u postavkama, na primjer: “Zaštita+”, “Ocjena datoteke”, “Opće postavke”. Potrebna podešavanja Već sam opisao odjeljke navedene u jednom od mojih prethodnih članaka – “Još jedan dobar besplatni antivirus – Comodo”, tako da, ako je potrebno, možete pročitati o njima u tom članku klikom na gornji link.

I ovim završavam posljednji članak koji trenutno planiram.

Pred vama nije niti jedan članak kompjuterske teme, Na primjer: backup podaci, daljinski upravljač kompjuter i drugi :) Mislim da je periodično skretanje sa teme surfanja i zarade ka tehničkim pitanjima čak korisno. Tako na istom omiljenom blogu, osim kontinuiranih informacija o zaradi, proučavamo i naš kompjuter i sve što je s njim povezano :)

Vidimo se uskoro! Sretno vam bilo ;)

Kako kažu, let je normalan, samo se proizvod plaća i nakon 30 dana prestaje da radi i traži novac. Recite mi da li postoji besplatni firewall istog kvaliteta?

Zdravo prijatelji! Današnji članak je o popularnom i besplatnom firewall Comodo Firewall.

Sigurnosni softver razvojne kompanije Comodo Group stekao je popularnost na tržištu softvera zbog prisustva softverskih proizvoda tri važne komponente - popularno polje primjene, jednostavnost i praktičnost sučelja, kao i besplatna distribucija. Vrijedi napomenuti fleksibilnost pristupa programera. Dakle, softverski paket za zaštitu računara koji se sastoji od antivirusa, firewall-a, Sandbox-a i drugih modula može se instalirati u potpunosti ili selektivno instaliranjem samo pojedinačnih modula bilo Comodo AntiVirus antivirusa ili Comodo Firewall-a u sistem. Upravo o potonjem će se detaljnije govoriti u nastavku. Pogledajmo karakteristike Comodo Firewall-a, kako instalirati ovaj program i kako ga konfigurirati.

Zadaci i karakteristike Comodo Firewall-a

Comodo Firewall, uprkos činjenici da je proizvod besplatan, pruža potpunu zaštitu vašeg računara od onlajn pretnji. Štoviše, više puta je postao pobjednik raznih testova koje su proveli internetski softverski resursi kako bi se identificirali najbolji softversko rješenje klasa "Firewall". Comodo Firewall je u stanju da zaštiti od napada hakera i malvera koji se šire mrežom na istom nivou kao plaćeni napredni zaštitni zidovi kao što je Outpost Firewall Pro. Pojednostavljeno rečeno, nećete naći softver istog kvaliteta i posebno besplatan na tržištu..

Comodo Firewall analizira sumnjivu aktivnost programa na vašem računaru i provjerava sve njihove aktivne komponente, blokirajući pokretanje bilo čega što bi moglo naštetiti vašem računalu. Stealth Mode programa čini vaš računar nevidljivim za skeniranje portova od strane zlonamjernog softvera. Comodo Firewall automatski detektuje pouzdane zone vašeg računara, odnosno one fascikle i datoteke koje je ovlastio da ih otvori javni pristup preko vaše kućne ili lokalne mreže.

Za razliku od svog kolege, koji ne radi dobro sa svakim antivirusom na istom sistemu, Comodo Firewall je lojalniji u tom pogledu. Čak i ako vam se ne sviđa specifičnost ili efikasnost Comodo AntiVirus antivirusnog modula, možete instalirati bilo koji drugi antivirus, budući da Comodo Firewall, po pravilu, nije u sukobu sa sigurnosnim softverom treće strane.

Nekoliko načina rada i fleksibilne postavke Comodo Firewall-a omogućit će i početnicima i iskusnijim korisnicima da konfigurišu željeno ponašanje zaštitnog zida.

Instalacija Comodo Firewall-a

Pokrenite preuzeti program za instalaciju Comodo Firewall-a.

Proces instalacije je nešto drugačiji od standardnog, jer u početku uključuje postavljanje nekih parametara za program. Nakon odabira programskog jezika, vidjet ćemo prozor čarobnjaka za instalaciju u kojem trebate odabrati neke opcije. Nije potrebno navesti Vašu email adresu.

Sve unaprijed postavljene opcije možete ostaviti bez promjene bilo čega samo u sljedećim slučajevima:

Kada je u pitanju moćan računar ili laptop i brza internet konekcija;

Vi suštinski želite da učestvujete u poboljšanju bezbednosnog softvera, posebno Comodo proizvoda, tako da kompanija unapredi zaštitu korisnika;

Ne vjerujete u DNS svog ISP-a.

Otvorit će se prozor s opcijama za instaliranje programa, gdje je programer, u nadi da ćete brzo završiti instalaciju i ne ulaziti u postavke instalacije, pripremio, pored Comodo Firewall-a, automatsku instalaciju još dva programa - ovo je klijent tehnička podrška od programera Comodo GeekBuddy i pretraživač s poboljšanom zaštitom za surfovanje webom Comodo Dragon. Za one koji ne znaju, nema smisla kontaktirati prvi program engleski jezik i neće platiti tehničku podršku od Comodoa na kraju besplatnog perioda. Možete besplatno preuzeti drugi program - pretraživač Comodo Dragon baziran na Chromiumu - na Internetu i instalirati ga u bilo koje drugo pogodno vrijeme kada se pojavi pitanje o promjeni preglednika.

Sada možete bezbedno pritisnuti dugme „Napred”.

U sledećem prozoru, primorani smo da instaliramo Yandex elemente uz put i sveprisutnost ovog pretraživača u pretraživaču. Odbijmo ovu uslugu, jer se to teško može nazvati propuštenom prilikom u životu. Kliknite na dugme za početak instalacije ispod.

Program će se instalirati. Nakon što ga pokrenemo, vidjet ćemo da je potrebno ponovno pokretanje računara. Kliknite na dugme "Popravi".

Pokretanje Comodo Firewall-a

Računar će se ponovo pokrenuti i na radnoj površini ćemo pronaći puno Comodo Firewall prozora - informacije o Comodo tehnologijama, programskom gadgetu i prozoru unapred podešene postavke firewall, gde treba da naznačimo na koju mrežu je računar povezan - kod kuće, na poslu ili na mrežu na javnom mestu, na primer, sa Wi-Fi pristupnom tačkom.

Nakon toga, Comodo Firewall će se minimizirati na sistemsku paletu, odakle se programski interfejs može pozvati u bilo koje vrijeme.

Za sve radnje izvršene na računaru za koje firewall još nije kreirao pravilo, morate mu dati odobrenje, osim ako, naravno, ne govorimo o neovlaštenom pokretanju.

Moraćete da odobrite pokretanje svakog programa nepoznatog Comodo Firewall-u na vašem računaru dok zaštitni zid ne razvije pravila ponašanja za svaki od pokrenutih programa. Naravno, u početku ćete morati da petljate, ali ovo je zapravo mala cena za mogućnost kontrole mrežnih veza.

Postavljanje Comodo Firewall-a

Comodo Firewall je dizajniran za širok spektar korisnika, uključujući početnike, a računar će biti bezbedan čak i sa postavkama koje je unapred postavio programer. Ali iskusniji korisnici će sigurno biti zainteresirani za korištenje mogućnosti Comodo Firewall-a za poboljšanu zaštitu računala.

Pokrećemo zaštitni zid koristeći njegovu prečicu u sistemskoj paleti. U glavnom prozoru koji se otvara ispred nas vidimo status programa - računar je zaštićen. Također vidimo broj upada u mrežu, broj blokiranih upada i ažuriranja softvera.

Pomoću dugmeta u gornjem levom uglu možemo da pređemo na program koji prikazuje detaljan sažetak. I onda se ponovo vratite na prikaz sažetka.

U glavnom prozoru Comodo Firewall-a postoji opcija " Način igre" Režim igre je u suštini režim preko celog ekrana ne samo u igricama, već i pri gledanju video zapisa, kao iu svim drugim aplikacijama koje se prikazuju na celom ekranu. Prilikom prebacivanja na ovaj način, firewall nas neće gnjaviti svojim obavještenjima i sam će donositi sve odluke.

Da biste otvorili napredne postavke zaštitnog zida, u glavnom prozoru Comodo Firewall-a sa detaljnim sažetkom kliknite na vezu „Firewall“.

Otvoriće se detaljna podešavanja firewall, gdje možete promijeniti određene unaprijed postavljene parametre.

Možete, na primjer, na vrhu prozora postavki promijeniti unaprijed postavljeni “Safe Mode” firewall-a, kada je mrežna aktivnost programa na listi pouzdanih dozvoljena, a Comodo Firewall se ne trza u svakoj prilici, na druge modove. na primjer:

“Potpuno blokiranje” - u ovom načinu rada je isključena svaka mrežna aktivnost. Ovaj način rada je jednostavno nezamjenjiv ako je vaš računar zaražen virusom.

“Prilagođeni skup pravila” - kao što naziv režima implicira, on omogućava strogu kontrolu i učešće korisnika u donošenju odluka za svaki mrežni zahtjev za koji ne postoje prethodno definirana pravila.

“Režim učenja” - u ovom slučaju Comodo Firewall ne ometa aktivnost pokrenutih programa, već samo prati događaje.