Sveiki, mieli tinklaraščio svetainės skaitytojai! Šiame straipsnyje tęsiu didelę temą, kurią paliečiau apie jūsų kompiuterio apsaugą nuo įvairių grėsmių. Paskutiniame savo straipsnyje šia tema pradėjau kalbėti apie prieigos prie interneto apsaugą ir programų valdymą naudojant specialų apsaugos komponentą – ugniasienę, kuri yra „Kaspersky“ pažangios apsaugos dalis – Kaspersky internetas saugumo. Kitu būdu ugniasienė taip pat vadinama - " Ugniasienė“ arba „Ugniasienė“.

Ir dabar vėl pakalbėsiu apie ugniasienės apsaugą, bet iš kito kūrėjo ir kurią galima įdiegti atskirai kartu su bet kokiu antivirusiniu produktu, specialiai neįdiegiant visapusės vieno gamintojo apsaugos. Produktas, apie kurį noriu pakalbėti, vadinamas „Comodo Firewall“. Svarbiausi jos privalumai – nemokama ir kokybiška eismo apsauga!

Viename iš ankstesnių straipsnių jau minėjau, kad Comodo taip pat siūlo nemokama antivirusinė(apie tai skaitykite čia: ) arba visiškai nemokama visapusiška apsauga: Comodo interneto apsauga. Tačiau pati šio kūrėjo antivirusinė programa nėra tokia patikima kaip, pavyzdžiui, Kaspersky Anti-Virus ar Avast, todėl rekomenduoju įdiegti tik Comodo užkardą ir atskirai patikimą kito kūrėjo antivirusinę. Arba naudokite „Kaspersky Internet Security“ paketą.

Apsvarstykite Comodo ugniasienės diegimą ir pagrindinius nustatymus.

Comodo ugniasienės diegimo procesas

Atskiro „Comodo Firewall“ produkto įdiegimas yra beveik toks pat, kaip „Comodo“ antivirusinės programos įdiegimas, todėl šį procesą aprašysiu trumpiau, nekomentuodamas kiekvienos tinkinamos parinkties.

Išsamesnius diegimo komentarus rasite straipsnio pradžioje, kurio nuoroda pateikta aukščiau.

Taigi pradėkime:

„Comodo“ ugniasienės konfigūravimas

Comodo ugniasienės nustatymas yra paprastas ir beveik viskas jau bus optimaliai sukonfigūruota pagal numatytuosius nustatymus. Mes tiesiog turime ką nors patikrinti ir, jei reikia, pataisyti. Prieš konfigūruodami patį ugniasienės komponentą, atlikime keletą veiksmų su pagrindiniais Comodo parametrais:

    Iš karto po ugniasienės įdiegimo pasirodys iššokantis langas, kuriame turėsite pasirinkti, prie kurio tinklo esate prisijungę. Pasirinkite „Aš namuose“:

    Dabar paleidžiame pagrindinį „Comodo Firewall“ langą spustelėdami dėklo piktogramą (sritis šalia Windows laikrodis) ir pamatysite didelį Šauktukas(kuris praneša, kad kai kurie komponentai neveikia) ir aktyvų mygtuką „Pataisyti“. Šiuo atveju tereikia perkrauti, nes po įdiegimo nebuvo paleisti visi apsaugos komponentai.

    Tiesiog spustelėkite mygtuką „Pataisyti“:

    Kompiuteris bus paleistas iš naujo ir po sistemos paleidimo ugniasienės komponentai jau bus įjungti ir įspėjimo piktograma išnyks.

    Jei turite Windows 7, tada dešinėje darbalaukio pusėje puikuosis visiškai nereikalingas valdiklis iš Comodo :) Taip atrodo:

    Išimkime. Norėdami tai padaryti, spustelėkite dešiniuoju pelės mygtuku spustelėkite Užveskite pelės žymeklį ant Comodo dėklo piktogramos, pasirinkite elementą „Valdiklis“ ir spustelėkite mygtuką, pažymėtą žymimuoju laukeliu „Rodyti“:

    Dėl to valdiklis išnyks ir nebevargins akių, o taip pat eis sistemos resursus :)

    Dabar vėl paleidžiame pagrindinį Comodo ugniasienės langą iš darbalaukio arba iš dėklo ir atnaujiname duomenų bazes spustelėdami atitinkamą mygtuką (žr. paveikslėlį žemiau):

    Bus pradėtas duomenų bazės atnaujinimas ir, jei bus naujų versijų, jos bus atnaujintos. Tada langas automatiškai užsidarys po kelių sekundžių.

    Net jei nustatysite Naujausia versija antivirusinę ar ugniasienę iš oficialios kūrėjo svetainės, vis tiek rekomenduoju iškart po produkto įdiegimo patikrinti, ar nėra naujinimų.

    Dabar pereiname tiesiai prie komponento - ugniasienės nustatymų tikrinimo. Norėdami patogiai pasiekti visus nustatymus, perjunkite į išplėstinį pagrindinio lango režimą. Tam, kairėje viršutiniame kampe spustelėkite mažą mygtuką, kaip parodyta paveikslėlyje žemiau:

    Dabar pagrindinis Comodo Firewall langas šiek tiek transformuojamas ir pamatysime daugiau funkcijų. Tačiau svarbiausia yra tai, kad dabar galime lengvai pereiti prie pačios ugniasienės nustatymų. Norėdami tai padaryti, tiesiog spustelėkite nuorodą „Ugniasienė“ viršutiniame kairiajame kampe:

    Dėl to patenkame į pirmąjį Comodo ugniasienės nustatymų langą.

    Kai tik eisime į nustatymus, pamatysime patį pirmąjį meniu iš kategorijos „Ugniasienė“ - „Ugniasienės nustatymai“.

    Šie nustatymai yra optimalūs, tačiau pateiksiu keletą pastabų.

    Žinoma, žymimasis laukelis „Įgalinti ugniasienę“ yra atsakingas už apsaugos įjungimą arba išjungimą. Jokiu būdu neatžymėkite laukelio, kitaip iš įdiegtos Comodo ugniasienės iš karto nebus prasmės, nes pati ugniasienė bus tiesiog išjungta :)

    Šalia žymės langelio, kad įjungtumėte / išjungtumėte užkardą, yra sąrašas, kuriame galite pasirinkti saugos režimą. Leiskite trumpai apibūdinti šiuos režimus:

    • Visiškas blokavimas. Pasirinkus šį režimą, ugniasienė blokuos absoliučiai visus ryšius, tiek įeinančius, tiek išeinančius, ir iš bet kokių tinklų. Jūsų kompiuteris bus izoliuotas taip, lyg išjungtumėte visus savo kompiuterio tinklus ir atjungtumėte tinklo kabelį.

      Šis režimas iš esmės nereikalingas, nes jį naudoti galima tik dirbant itin pavojinguose neapsaugotuose tinkluose, kuriuose minios vaikšto įvairios virusų grėsmės.

      Pasirinktinis taisyklių rinkinys. Pasirinkus šį režimą, ugniasienė veiks ir blokuos srautą tik pagal mūsų pačių nustatytas programų ir tinklų taisykles. Tokiu atveju ugniasienė neatsižvelgs į tai, kad programa yra patikima ir turi skaitmeninį parašą. Jis priims sprendimus tik remdamasis mūsų nustatytomis taisyklėmis.

      Saugus režimas. Šį režimą aš rekomenduoju. Dirbant šiuo režimu, ugniasienė pati sukuria daugumą galiojančių patikimų programų taisyklių skaitmeniniai parašai. Remdamasis tuo, jis pasirenka, kurias jungtis leisti konkrečiai programai, o kurias ne. Kai aptinka neidentifikuotas ir nepatikimas programas, „Comodo“ suteiks vartotojui pasirinkimą leisti arba blokuoti ryšį, nurodydama, kokį veiksmą programa ketina atlikti.

      Mokymosi režimas.Šiuo režimu ugniasienė nerodys jokių pranešimų ir pati sukurs taisykles visoms programoms, leisdama joms tinklo užklausas. Režimą galima naudoti tik tuo atveju, jei esate 100% tikri, kad kompiuteryje įdiegtos programos yra patikimos. Paprastai taip negali būti, todėl nerekomenduoju naudoti šio režimo :)

    Užkardos meniu „Taisyklės programoms“ galime nustatyti taisykles bet kurioms programoms arba pamatyti jau anksčiau sukurtas taisykles.

    Visos jau sukurtos taisyklės bus iškart matomos, jei paspausite meniu „Taisyklės programoms“. Norėdami pridėti savo taisyklę, dešiniuoju pelės mygtuku spustelėkite tuščią lango sritį ir pasirinkite elementą „Pridėti“:

    Dabar pavyzdžiu parodysiu, kaip blokuoti prieigą prie bet kurios programos tinklo.

    Norėdami tai padaryti, atsidariusiame lange pirmiausia turite pasirinkti programą, kuriai mes kuriame taisyklę (kaip nurodžiau pavyzdyje: blokuoti prieigą prie tinklo). Paspaudžiame mygtuką "Naršyti", po kurio galite pasirinkti daug failų vienu metu, pasirinkę elementą "Failų grupės" ir pažymėdami atitinkamą grupę. Taip pat galite pasirinkti vieną iš dalyvaujančių Šis momentas procesus sistemoje ir sukurti jam blokavimo taisyklę. Bet patogiau pasirinkti elementą „Failai“:

    Pasirinkus „Failai“, atsidarys naršyklė, kurioje turėsite pasirinkti programą, kuriai sukursime taisyklę. Pavyzdžiui, aš užblokuosiu prieigą prie interneto gerai žinomai naršyklei - Mozilla Firefox. Aš ieškau aplanko, kuriame įdiegtas Firefox, ir pasirenku failą, atsakingą už paleidimą (firefox.exe). Tada naršyklėje spusteliu mygtuką „Atidaryti“:

    Dabar automatiškai grįšime į ankstesnį langą ir pamatysime, kad lauke „Vardas“ pasirodė mūsų nurodytos programos kelias. Pažymime elementą „Naudoti taisyklių rinkinį“, tada dešinėje iš paruoštų taisyklių sąrašo pasirenkame „Užblokuota programa“:

    Nustačius visus šio lango nustatymus, spustelėkite toliau esantį mygtuką „Gerai“, kad juos išsaugotumėte:

    Dėl to grįšime į langą su programų taisyklių rinkiniu ir sąraše pamatysime naujai pridėtą programą (mano pavyzdyje Firefox) su taisykle „Užblokuota programa“. Norėdami iš karto patikrinti rezultatą, turite pritaikyti visus taisyklių pakeitimus ir dar kartą spustelėti mygtuką „Gerai“ apačioje:

    Norėdamas išbandyti savo veiksmus, bėgu Mozilla naršyklė„Firefox“ ir pabandykite, pavyzdžiui, atidaryti mūsų mėgstamą tinklaraštį – svetainę :) Dėl to gaunu klaidą „Bandymas prisijungti nepavyko“:

    Ir kaip tik to mums reikėjo pavyzdžiui :) „Firefox“ jungtys užblokuotos. Akivaizdu, kad jei rimtai, Firefox, žinoma, neturėtų būti blokuojamas. Tai buvo tik pavyzdys :) Galima ir reikia blokuoti programas, kurioms nereikia prieigos prie interneto arba programas, kurios yra nepatikimos.

    Sukurtą taisyklę ištrinti dar lengviau. Turite grįžti į ugniasienės meniu - "Programų taisyklės" ir dešiniuoju pelės mygtuku spustelėdami teisinga taisyklė, pasirinkite „Pašalinti iš sąrašo“:

    Mūsų pasirinktame „Saugiame režime“ „Comodo Firewall“ labai gerai paims taisykles programoms ir retai tenka kasti bei konfigūruoti taisykles patiems. Iš esmės čia viskas ir baigiasi. svarbius nustatymus Comodo ugniasienė pradedantiesiems. Nerekomenduoju atlikti jokių nustatymų likusiuose ugniasienės meniu, nes jie jau skirti daug daugiau patyrę vartotojai tiems, kurie supranta kompiuterių tinklus ir turi išsamesnių žinių apie darbą su tinklais operacinėse sistemose.

Nustatymų, kuriuos parodžiau, visiškai pakanka apsaugoti kompiuterį nuo įsilaužėlių atakų ir blokuoti prieigą prie interneto nepatikimoms programoms arba toms, kurias pasirenkame patys.

Tikrai pastebėjote, kad be skilties „Ugniasienė“, nustatymuose yra ir kitų skilčių, pavyzdžiui: „Apsauga +“, „Failo įvertinimas“, „ Bendrieji nustatymai». Reikalingi nustatymai iš šių skilčių jau aprašiau viename iš ankstesnių savo straipsnių – „Kita gera nemokama antivirusinė – Comodo“, tad esant reikalui apie jas galite pasiskaityti tame straipsnyje paspaudę aukščiau esančią nuorodą.

Ir tuo baigiu paskutinį iš šiuo metu suplanuotų straipsnių.

Prieš jus nėra nė vieno straipsnio kompiuterių temomis, pavyzdžiui: atsarginė kopija duomenys, nuotolinio valdymo pultas kompiuteris ir kiti :) Manau, kad periodiškas nukrypimas nuo naršymo ir uždarbio temos techninių klausimų kryptimi yra net naudingas. Taigi, tame pačiame mėgstamiausiame tinklaraštyje, be nuolatinės informacijos apie uždarbį, mes taip pat studijuojame savo kompiuterį ir viską, kas su juo susiję :)

Greitai pasimatysime! Sėkmės tau;)

Laba diena, mieli skaitytojai.

Jau seniai ne paslaptis, kad bet kuris šiuolaikinis žmogus neapsieina be kompiuterio ir interneto. Pasaulinis žiniatinklis tapo neatsiejama daugumos mūsų gyvenimo dalimi. Tai informacijos saugykla, bendravimo būdas (ar priemonė) ir daug daugiau. Kompiuteris yra įrankis, kuriuo pasiekiame prieigą pasaulinis tinklas. Todėl kiekvienas turi natūralų norą apsaugoti savo geležinį draugą nuo pavojų, su kuriais ji susiduria.

Viena iš šių priemonių yra Comodo Firewall – programa, kuri padės apsaugoti kompiuterį nuo įvairių kompiuterinių infekcijų, kurių internete gausu.

Klausimai stiliaus „kas yra užkarda ir kodėl ji reikalinga“ jau buvo aptarti anksčiau svetainėje straipsniuose: Apsaugokite save nuo įsilaužėlių, kirminų ir kitų nešvarumų, Kaip apsaugoti prievadus ir kompiuterį nuo įsilaužimo. 1 dalis., „Outpost Firewall – diegimas, konfigūravimas, aprašymas“ arba „Interneto apsauga ir tinklo sauga“ ir kt.

Tas pats straipsnis bus visiškai skirtas atskiram produktui - Comodo Firewall. Ši programa yra nemokama, ir daugelis pagrįstai mano, kad tai yra numeris vienas tarp tokių produktų. Tuo pačiu metu aptariamas produktas susidoroja su savo užduotimis ne prasčiau nei dauguma mokamų analogų iš kitų gamintojų. programinė įranga. Tuo pačiu metu svarbu, kad būtų puikus Rusiška versijaši ugniasienė.

Įdiegimas ir pradinis nustatymas.

„Comodo Firewall“ diegimas nėra kupinas jokių ypatingų sunkumų, tačiau vis tiek yra tam tikrų niuansų.

Atsisiuntę paleiskite anksčiau atsisiųstą failą (jei jį atsisiuntėte iš aukščiau esančios nuorodos, jis turėtų vadintis cfw_installer.exe). Tada būsite paraginti pasirinkti diegimo kalbą, natūraliai palikite „Rusų kalba – pagal COMODO“ ir spustelėkite „Gerai“, po to priešais save pamatysime:


Elementas „Įveskite savo adresą El. paštas"Mes ilgimes. Tada drąsiai atžymėkite langelį „Keisti DNS nustatymai serveriai COMODO SecureDNS“ (apie kodėl galite perskaityti čia). Tada taip pat panaikinkite žymėjimą laukelyje „Noriu naudoti debesies programų analizę, perkeliant nenustatytas programas į COMODO pagal privatumo politiką“. Dabar pažiūrėkite į patį dialogo lango apačią ir spustelėkite „Įdiegimo parinktys“ (žr. aukščiau esančią ekrano kopiją)


Visų pirma mus domina skirtukas „Įdiegimo parinktys". Kaip matote, pagal nutylėjimą mums siūloma įdiegti du produktus, pačią Comodo Firewall, taip pat Comodo GeekBuddy paslaugą. Pastaroji yra sąlyginė nemokama paslauga, kuris per 60 dienų siūlo įgyvendinti Techninė pagalba vartotojų. Idėja yra ta, kad jūs galite bet kada paprašyti pagalbos ar tiesiog patarimo Comodo darbuotojų tiesiai iš pačios programos. Bet tai galioja tik tiems, kurie gerai žino Anglų kalba, nes parama rusų kalba neteikiama. Ir kodėl mums to reikia, nes norime patys tai išsiaiškinti naudodami šį straipsnį (), o jei turite klausimų ir sunkumų, visada galite kreiptis į tokį įdomų FS forumą [nemokamai kompiuterio pagalba] (kas galėjo pagalvoti). Todėl drąsiai panaikiname varnelę šalia „Comodo GeekBuddy diegimas“ – vargu ar kada nors juo naudositės praktiškai, be to, visiškai nebūtina, kad šios paslaugos paslauga gulėtų, kaip sakoma, negyvas svoris. mūsų operacinėje sistemoje.

Likusius nustatymus palikite nepakeistus ir spustelėkite mygtuką „Atgal“, kuris grįš į jau pažįstamą langą, kuriame paspaudžiame „Sutinku, įdiegti“. Laukiame, kol montuotojas atliks visas būtinas operacijas, ir spustelėdami „Taip“ ant pasiūlymo iš naujo paleisime Operacinė sistema.

Po perkrovimo pamatysime pasveikinimo langą, kuriame turėsime pažymėti langelį „Daugiau nerodyti šio lango“.


Ir ramiai uždarykite, kad ateityje netrukdytų.

Beveik kartu su pasveikinimo langu pamatysime kitą langą. Išmanioji programa aptiks jūsų tinklą ir paragins suteikti jam pavadinimą bei iš anksto sukonfigūruoti.


Pavyzdžiui, jei turite nešiojamąjį kompiuterį, kurį naudojate tiek darbe, tiek namuose, tinklus galite pavadinti „Darbas“ ir „ namų tinklas“ arba kaip nors savo nuožiūra. Jei reikia turėti galimybę vieša prieigaį aplankus ir (arba) spausdinant tinklo spausdintuvas, tada pažymėkite varnelę ant elemento "Padaryti kompiuterį visiškai prieinamą kitiems šio tinklo kompiuteriams". Jei tai nėra būtina, geriau palikti šią parinktį išjungtą, nes tai žymiai padidina jūsų kompiuterio saugos lygį. Kitas , tiesiog patvirtinkite savo pasirinkimą spustelėdami mygtuką „Taip“ ir diegimas bus baigtas.

Išplėstinė Comodo ugniasienės konfigūracija. Prisimename apsaugą.

Taigi, programa jau įdiegta jūsų kompiuteryje ir iš esmės gali veikti su gamintojo nustatytais numatytais nustatymais. Tačiau norėdami padidinti savo komfortą, turite šiek tiek daugiau prisiminti užkardą. Norėdami tai padaryti, susipažinkime su pagrindinėmis programos ypatybėmis. Koks čia gyvūnas, ši Comodo ugniasienė? Galima sakyti, kad jį sudaro du pagrindiniai moduliai: pati ugniasienė (skirtukas „Ugniasienė“) ir aktyvios apsaugos modulis (skirtukas „Apsauga +“). Pagrindinę informaciją apie šių modulių veikimą galite peržiūrėti skirtuke „Suvestinė“.


Iš esmės, iš čia galite gauti greita prieigaį kai kuriuos pagrindinius nustatymus ir statistiką: pažiūrėkite, kiek turite gaunamų ir išeinančių jungčių bei įsibrovimų statistiką; įvertinti, kurios programos rodo didžiausią tinklo aktyvumą; pakeisti ugniasienės ir "Apsauga +" modulio darbo režimus ir net sustabdyti visus ryšius. Nereikia baimintis, jei jungčių skaičius labai didelis: pvz., jei koks nors torrent klientas su dideliu platinimų skaičiumi įjungtas, bendras jungčių skaičius gali siekti kelis šimtus ir net tūkstančius.

Atskirai verta pasilikti ties ugniasienės modulių ir aktyvios apsaugos modulio veikimo režimais. Pagal numatytuosius nustatymus abiejų modulių veikimo režimas yra nustatytas į „Safe Mode“, tai reiškia griežtą visos tinklo veiklos ir vykdomųjų failų kontrolę. Siūlau pradžiai palikti šiuos režimus tokius, kokie jie yra, tačiau realiai toks valdymas gali būti gana didelis. Jums reikės rankiniu būdu nustatyti, ar leisti ar neleisti mums vykdyti programų, kurios nėra įtrauktos į patikimų programų sąrašą, taip pat stebėti kiekvieną paleistą failą. Ši problema ypač gali būti susijusi su moduliu "Protection +", kuris visus nepažįstamus failus, kuriuos paleisite iš savo kompiuterio, laikys įtartinais. Esant tokiai situacijai, dažnai pamatysite panašų langą.


Jei esate visiškai tikri, kad jūsų paleista programa yra saugi, tada, kai pasirodys toks langas, pasirinkite elementus „Leisti šią užklausą“ ir „Prisiminti mano pasirinkimą“, tada spustelėkite „Taip“. patys ir išverskite „Apsauga +“ į „Švaraus kompiuterio režimą“ (skiltyje „Apsauga +“ esančiame skirtuke „Santrauka“ spustelėkite „Saugus režimas“ ir pasirinkite norimą režimą).


Norėčiau pažymėti, kad tai galima padaryti tik tuo atveju, jei Comodo Firewall veikia kartu su kokia nors antivirusine programa ir esate visiškai tikri, kad jūsų sistema yra sveika. Priešingu atveju rizikuojate automatiškai suteikti leidimą paleisti tam tikrą virusą iš savo kompiuterio, nes "Švaraus kompiuterio režimas" reiškia visišką "Protection +" modulio pasitikėjimą failais, kurie buvo standžiajame diske jo paleidimo metu. įrengimas.

Dabar pereikime prie skirtuko "Ugniasienė". Kaip matote, čia yra daug įvairių galimybių, o jei sustosite ties kiekviena, tai vieno straipsnio, aišku, neužteks. Kiekvienam elementui pateikiamas pakankamas komentarų skaičius kad suprastum apie ką.šiuo metu domina elementas „Hidden Port Wizard“.


Visų pirma, mums naudinga turėti galimybę apsaugoti savo kompiuterį nuo pašalinių įsibrovimų. Todėl čia paspaudžiame „Blokuoti visus įeinančius ryšius ir paslėpti mano prievadus visoms įeinančioms jungtims“ ir patvirtiname savo pasirinkimą spustelėdami „Gerai“.


Dabar paspaudžiame „Ugniasienės nustatymai“, o dialogo lange „Bendrieji nustatymai“ skirtuke pažymėkite langelį „Sukurti saugių programų taisykles“ Tada patvirtiname savo pasirinkimą spustelėdami mygtuką „Gerai“.


Dabar visoms programoms, kurios yra saugių ugniasienės sąraše, bus automatiškai sukurtos leidimo taisyklės, kurios išgelbės mus nuo nereikalingų patvirtinimų ir neautomatinių leidimų.

Tuo baigsime skirtuką „Ugniasienė“ ir pereisime prie kito iš eilės - „Apsauga +“. Jame esantys taškai iš esmės panašūs į ankstesnius. O čia mus domina tik punktas „Proaktyvios gynybos nustatymai“.


Pagal analogiją su ugniasienės nustatymais dialogo lange, esančiame skirtuke „Bendrieji nustatymai“, pažymėkite langelį „Sukurti saugių programų taisykles“.


Skirtukas "Įvairūs" nėra tiesiogiai susijęs su ugniasienės veikimu ir konfigūravimu. Jame yra nustatymai, susiję su programos sąsaja, atnaujinimais, konfigūracijų išsaugojimu, taip pat jos techniniu palaikymu. Nieko čia nekeisime.

Tuo baigiame priminti. Su šia konfigūracija Comodo Firewall gali patikimai apsaugoti jūsų kompiuterį nuo išorinių grėsmių.

Ką reikia žinoti norint patekti į priekį.

Taigi, pagrindinis darbas baigtas, užkarda įdiegta ir sukonfigūruota. Dabar pabandykime apsvarstyti keletą pagrindinių klausimų, kurie gali kilti naudojant jį. Ankstesnėje dalyje mes tik trumpai apžvelgėme pagrindinius programos skirtukus, paliečiame tik tuos taškus, kurie mus domino, atsižvelgiant į Comodo Firewall paruošimą visaverčiam darbui. Dabar pabandysime apsvarstyti pagrindines funkcijas, kurios jums gali būti naudingos vėliau, nes jūs taip pat turite mokėti valdyti programą, o ne apsiriboti tik jos įdiegimu.


Manau, pirmas klausimas, kuris gali kilti dirbant su ugniasiene – kaip leisti (uždrausti) atskirų programų (programų grupių) tinklo veiklą. Norėdami tai padaryti, eikite į skirtuką „Ugniasienė“ ir atkreipkite dėmesį į elementus „Pridėti patikimą programą“ ir „Pridėti užblokuotą programą“.

Tarkime, kad turite išjungti programos tinklo veiklą. Norėdami tai padaryti, eikite į elementą „Pridėti užblokuotą programą“ ir spustelėkite „Pasirinkti“:


Kaip matote iš paveikslėlio, yra keletas pasirinkimų. Pirma, galima vienu metu blokuoti failų (programų) grupę. Comodo Firewall kūrėjai labiausiai reikalingas programas sugrupavo į grupes, kad mums nereikėtų visko daryti rankiniu būdu. Pavyzdžiui, iš čia galite išjungti visų programų, įtrauktų į automatinį įkėlimą, tinklo veiklą arba apskritai visiškai uždrausti prieigą prie tinklo visiems vykdomiesiems failams. Antra, iš čia galite išjungti bet kokius jūsų kompiuteryje veikiančius procesus. Kai pasirenkate " Vykdomi procesai“ Pamatysite panašų vaizdą.


Blokuoti norimą procesą, pasirinkite jį paspausdami kairįjį pelės mygtuką (pavyzdyje paveikslėlyje tai yra VBoxService.exe procesas) ir spustelėkite "Pasirinkti". Tada spustelėkite "Taikyti". Po to ugniasienė į savo sąrašus įtrauks taisyklę, pagal kurią visi tinklo veikla VBoxService.exe procesas bus užblokuotas.

Taip pat lange „Pridėti užblokuotą programą“ mygtuku „Naršyti“ galite patys pasirinkti bet kurią programą (failą) ir įtraukti ją į užblokuotųjų sąrašą.

Jei reikia, pridėkite norimą programąį leidžiamą sąrašą, naudokite skirtuko „Ugniasienė“ elementą „Pridėti patikimą programą“. Veikimo principai čia yra tokie patys, kaip ir pastraipoje „Pridėti užblokuotą programą“, todėl mes apie tai nesigilinsime.

Manau, daugeliui dabar kils klausimas: kaip tada pašalinti norimą procesą (aplikaciją) iš užblokuotų sąrašo? Taigi, jau buvo minėta anksčiau, kad įtraukus į blokuojamų (patikimų) programų sąrašą, Comodo Firewall sukuria taisykles, kurios nustato ugniasienės elgesį su programomis. Kai kurias taisykles sukuriame patys (kaip kiek anksčiau darėme VBoxService.exe procesui), o kai kurios jau pridedamos pagal nutylėjimą diegimo metu. Tokių taisyklių sąrašas yra ugniasienės tinklo saugumo politikos dalis. Šias strategijas galima pasiekti per skirtuko „Ugniasienė“ elementą „Tinklo saugos politika“.


Kaip matote, skirtuke „Programų taisyklės“ VBoxService.exe procesui, kurį anksčiau užblokavome, buvo sukurta taisyklė „Visų užklausų blokavimas ir registravimas“. Jei norite, visada galite ištrinti arba pataisyti norimą taisyklę naudodami dešinėje esančius mygtukus. Galite iš karto pridėti taisykles bet kuriai programai spustelėdami mygtuką „Pridėti“. Visos taisyklės šiame skirtuke sukurtos pagal iš anksto nustatytas įvairių programų grupių strategijas (ty jūs tiesiog pasirenkate, kuriai grupei priklauso jūsų programa, ir tada būti taisyklės, nustatytos visai grupei) arba remiantis vartotojo nustatymais (čia galite sukurti naujas taisykles arba tiesiog kopijuoti taisykles, sukurtas kitai programai, jei tokių yra).


Skirtuke „Iš anksto nustatytos strategijos“ yra keletas standartinių strategijų (taisyklių rinkinių), kurias galite naudoti kurdami programos taisykles.


Taip pat čia galite pridėti savo politiką. Tai naudinga, kai reikia taikyti tas pačias taisykles kelioms programoms vienu metu. Tada jums tereikia vieną kartą pridėti taisyklių rinkinį, o tada naudoti jį kiekvieną kartą, kai pridedate naują programos taisyklę.

Kitas įdomus ir reikalingas tinklo saugumo politikos elementas yra skirtukas „Port Set“. Kas yra prievadas, taip pat kiti terminų pagrindai kompiuterinis tinklas galite paskaityti straipsnyje: „Kompiuterinių tinklų terminologija arba kas yra kas“.


Čia pateikiami šiuo metu jūsų kompiuteryje atidarytų prievadų rinkiniai. Visada galite pridėti vieną prievadą arba jų grupę naudodami mygtukus, esančius dešinėje lango pusėje. Daugelis programų naudoja savo prievadus darbui tinkle, čia galite įtraukti jas į atidarytų programų sąrašą spustelėdami mygtuką "Pridėti".

Taigi, mes apsvarstėme pagrindines ugniasienės savybes. Dabar pereikime prie aktyvios apsaugos modulio „Protection +“. Tiesą sakant, šis modulis valdo visus jūsų kompiuteryje veikiančius failus. Dabar grįšime į skirtuką „Apsauga +“ ir apsvarstysime pagrindinius šio modulio aspektus.


Skiltyje „Patikimi failai“ galite pasiekti savo kompiuteryje esančios vykdomųjų failų vietinės duomenų bazės valdymą. sistemos failai, taip pat bus pridėti tie failai, kuriuos jūs pats paskelbsite saugiais.


Visi failai, kurie aptikti, bet programa negali nustatyti, ar jie saugūs, įtraukiami į neatpažintų failų sąrašą. Šį sąrašą galima pasiekti elemente „Neidentifikuoti failai“. Šis sąrašas tvarkomas taip pat, kaip ir sąrašas „Patikimi failai“. Visi failai, kurie patenka į neatpažintą, veiks virtualioje "smėlio dėžėje". Galima sakyti, kad tai yra saugumo mechanizmas, sukuriantis virtualią failų sistemą ir registrą, kad būtų galima paleisti įtartinus failus ir programas. Taigi bet kuri programa, paleista per smėlio dėžę bus paveiktas tik jos virtualioje aplinkoje ir neturės įtakos jūsų operacinei sistemai. virtuali smėlio dėžė neįgalus. Norėdami jį įjungti, eikite į elementą „Proaktyvios apsaugos nustatymai“.


Asmeniškai, jei atvirai, aš nesu didelis šio dalyko gerbėjas, todėl dažniausiai jį išjungiu, bet įsitikinkite patys: jei labai nerimaujate dėl saugumo ir nuolat kenčiate nuo virusų, galbūt Sandbox jums tinka. Jei taip, tada čia reikia perjungti jungiklį „Smėlio dėžės režimas“ į „Active“ padėtį, taip pat pažymėti langelius šalia „Suaktyvinti virtualizaciją“. Failų sistema“ ir „Suaktyvinti registro virtualizaciją“ ir spustelėkite „Gerai“. Dabar visi failai, įtraukti į sąrašą „Neatpažinti failai", bus paleisti virtualioje aplinkoje. Be to, jei norite paleisti bet kurią programą ar failą virtualioje aplinkoje, galite naudoti elementą „Paleisti programą smėlio dėžėje". Jei, kaip ir aš, esate optimizavimo ir adekvatumo šalininkas, tai priešingai, visi čia esantys langeliai turėtų būti atžymėti, o slankiklį perkelti į padėtį „Neaktyvus“.

Pokalbis.

Taigi šis herojiškas epas apie drąsios ugniasienės kovą su didžiule kompiuterių kenkėjų armija baigėsi. Jūsų sumaniai valdant, ši kova visada baigsis gėrio jėgų pergale.

Šiuo klausimu aš atsisveikinu su jumis. Leiskite virusams ir kitoms kenkėjiškoms programoms jus aplenkti!

Kaip visada, jei turite klausimų, papildymų, ačiū ir pan., mielai išgirsiu juos šio įrašo komentaruose.

Dėkojame jam ir pateikiame instrukcijas, kaip nustatyti Comodo ugniasienę, kad būtų užtikrinta maksimali apsauga.

Įvadas

Pagal šiuos nustatymus noriu pastebėti, kad nepaisant jų „maksimalaus“, darbas kompiuteriu nesukelia ypatingos paranojos – viskas gana saikingai: sukūrus programos / programos taisykles, užklausos nebegaunamos. sukonfigūruotoms programoms. Akivaizdu, kad šis režimas labiau tinka pažengusiems vartotojams.

Antras punktas - bandymai buvo atlikti, abu kartu su avast! Nemokama antivirusinė, ir be jo. Rezultatas, kaip minėta, abiem atvejais buvo 100 % (nepaisant to, kad ekrano kopijose avast antivirusinė programa!, o be jo „Comodo“ ugniasienė išlaikė visus šių nustatymų testus 100 proc.).

Be to, su avast! ir naudojant šiuos „Comodo Firewall“ nustatymus - antivirusinė programa tiesiog neturi laiko pradėti veikti, nes „Comodo Firewall“ atlieka visą blokavimą.

Be to, „PC Security Test 2011“ teste „Сomodo Firewall“ užblokavo pirmąjį „Antivirusinės apsaugos testo“ etapą, uždarydama galimybę sistemoje talpinti virusų failus, nors iš tikrųjų tai yra antivirusinės programos darbas. Pavyzdžiui, „Online Armor + avast! Šis darbas išlaikius pirmąją šio testo dalį, avast!).

Dėl to Comodo Firewall, taip sakant, neleidžia dirbti antivirusinei programai, nes tiesiog blokuoja galimybę virusams prasiskverbti į sistemą. Tie. galima pastebėti, kad Comodo Firewall reakcija į grėsmes yra labai greita (nors aišku, kad tai sintetinė). Tačiau asmeninio kompiuterio saugos testas yra 100% (kaip ir kiti išlaikyti testai). Dar neišlaikiau nei vieno gaminio iš daugelio pardavėjų (pvz., Kaspersky Internet Security, Norton internetas Sauga, Emsisoft Internet Security, McAfee Internet Security, Bitdefender Internet Security, avast! Interneto sauga ir kt.). Manau, kad nors jis yra sintetinis, jis vis tiek yra labai reikšmingas.

Sąrankos testavimui naudojama sistema: Windows 7 PRO 64 bitų SP1, 1,65 GHz dviejų branduolių AMD procesorius, 4 GB atmintis (galima 3,6 GB).

Naudodama šiuos nustatymus Proaktyvios saugos režimu, Comodo Firewall praeina 100 % sintetinių testų, tokių kaip:

1) Anti-testas
2) PC Security Test 2011
3) PC Flank Leaktest
4) CLT
5) SSS
6) FireWallTest
7) Mini saugumo testas

Comodo Firewall 2013 nustatymai

1. Išplėstiniai nustatymai -> Bendrieji nustatymai -> Konfigūracija


2. Išplėstiniai nustatymai -> Saugos nustatymai -> Sauga+ -> HIPS -> Elgsenos analizė

Atžymėkite laukelį „Aptikta automatiškai paleisti smėlio dėžėje Nežinoma aplikacija ir tvarkyk tai kaip"


Spustelėkite norėdami padidinti vaizdą

3. Išplėstiniai nustatymai -> Saugos nustatymai -> Ugniasienė -> Ugniasienės nustatymai

Užkardą perjungiame į „Custom rule set“ režimą, kad bet koks tinklo įvykis sistemoje paragintų patys nustatyti taisykles rankiniu būdu.

Lauke „Išplėstiniai nustatymai“ pažymėkite visus priešais esančius žymimuosius laukelius:
- Įjunkite IPv6 srauto filtravimą
– Įgalinkite grįžtamojo srauto filtravimą (pvz., 127.x.x.x, ::1)
- Blokuoti fragmentuotą IP srautą
- Išanalizuokite protokolą
- Įjunkite ARP apsaugą nuo klastojimo


Spustelėkite norėdami padidinti vaizdą

4. Išplėstiniai nustatymai -> Saugos nustatymai -> Ugniasienė -> Visuotinės taisyklės


Spustelėkite norėdami padidinti vaizdą

5. Išplėstiniai nustatymai -> Saugos nustatymai -> Failų įvertinimas -> Failų įvertinimo nustatymai

Pasitikėjimo programos, kurias pasirašė patikimi pardavėjai
- Pasitikėkite programomis, įdiegtomis su patikimais montuotojais


Spustelėkite norėdami padidinti vaizdą

2490 23.12.2009

tviteryje

pliusas

Pažintį su Comodo Firewall pradėkime nuo jos įdiegimo.

Kai paleidžiate diegimo failą, pasirodo įspėjimo langas apie būtinybę pašalinti kitas panašios paskirties programas, kad būtų išvengta konfliktinių situacijų

Jei jau turite įdiegtą ugniasienę, pašalinkite ją, o jei ne, nedvejodami tęskite.
Dabar įspėjimo lange spustelėkite mygtuką „TAIP“. Tolesnis diegimas yra standartinis daugumai „Windows“ programų. Jums tereikia spustelėti „Kitas“. Pabaigoje programa pasiūlys konfigūravimo parinktis: automatines arba pasirinktines

Paliekame automatinį. Norėdami baigti diegimą, tereikia iš naujo paleisti kompiuterį.

Po perkrovimo iš karto bus užduodami klausimai apie programų, kurios gali naudoti tinklo ryšį, veiklą.

Čia reikia suprasti, kuriai iš programų leidžiate ar uždraudžiate veiklą. Kai paspausite mygtuką „Leisti“ arba „Atmesti“, ugniasienė praleis arba neleis programai vieną kartą prisijungti prie interneto. Jei programa vėl bandys prisijungti prie interneto, vėl bus rodomas langas apie jos veiklą. Jei esate tikri dėl programos, kuri bando prisijungti prie interneto, galite pažymėti žymimąjį laukelį „Prisiminti mano atsakymą šiai programai“ ir spustelėti „Leisti“. „Comodo Firewall“ nuo šiol supras, kad pasitikite šia programa, ir leis jai veikti laisvai. Lygiai taip pat programai nustatomas draudimas: pažymėkite langelį „Prisiminti mano atsakymą šiai programai“ ir spustelėkite „Atmesti“. Comodo visada blokuos šią programą.

Testavimo metu pirmieji klausimai buvo užduodami apie alg.exe ir svchost.exe.

tai sistemos programos ir jiems reikia leisti prieiti. Klausimai apie vartotojo programas bus užduodami jas paleidžiant. Jei programa skirta dirbti internete arba per internetą, ji turi būti leidžiama. Jei akivaizdu, kad programa per daug uoliai rūpinasi vartotoju ir nori ką nors atsisiųsti iš interneto arba perkelti internetu, tada prieiga prie jos turėtų būti uždrausta. Taigi jūs, besidomintys saugiu buvimu pasauliniame tinkle, po kurio laiko sukursite elgesio taisykles visoms jūsų kompiuteryje įdiegtoms programoms.

Klaidingai uždraudę arba leidę vykdyti programos veiklą, visada galite pasinaudoti Comodo ugniasienės nustatymais ir ištaisyti situaciją. Pažvelgę ​​į apatinį dešinįjį ekrano kampą, kur yra laikrodis, pamatysite piktogramą su skydu. Tai yra Comodo. Dešiniuoju pelės mygtuku spustelėkite piktogramą ir pasirinkite atidaryti. Iš karto atsidarys pagrindinis programos langas.

Pagrindiniame lange aiškiai rodomi pagrindiniai ugniasienės parametrai.
Lango viršuje galite pasirinkti skydelius „Suvestinė“, „Apsauga“, „Veikla“.

Kairėje yra išdėstytos piktogramos, skirtos perjungti šio skydelio langus:

Užduotys– Šiame lange galite greitai leisti arba uždrausti programai prieigą prie tinklo, taip pat pasirinkti kitas parinktis, kurių galimybės gerai aprašytos po kiekvienos parinkties pavadinimu. Be reikalo geriau nieko neliesti.

Programų monitorius– skirtas peržiūrėti ir redaguoti programų, kuriomis vartotojas pasitiki, sąrašą. Langas pateikiamas lentelės pavidalu, kurioje nurodyta:

  • programos pavadinimas (programa),
  • IP adresas, prie kurio užmezgamas ryšys (gavėjas),
  • prievado numeris, kuriame atliekama sąveika (prievadas),
  • protokolas, pagal kurį gaunama ir perduodama informacija (Protokolas),
  • Na, stulpelis (Permission), rodantis, ar prieiga prie programos leidžiama, ar uždrausta.

Pažvelkite į greitas parinktis:

  • Įjungti/išjungti – galite laikinai išjungti kai kurias taisykles, pavyzdžiui, testavimo tikslais.
  • Pridėti – visiškai pritaikoma parinktis kuriant naują taisyklę.
  • Redaguoti – redaguoti taisyklę, ant kurios yra žymeklis.
  • Ištrinti – visam laikui pašalinti taisyklę iš sąrašo.

Dukart spustelėjus kairįjį pelės mygtuką ant programos pavadinimo arba spustelėjus „Redaguoti“, būsite nukreipti į langą, kuriame galėsite tikslinti (redaguoti) taisyklę.

Šiame lange nurodomas visas diske esančios programos kelias, kelias į programą, kuri yra pasirinktinės programos pirminė. Nieko čia keisti nereikia.

O žiūrėdami į toliau pateiktus skirtukus galite:
- priskirti programos veiksmą taikomosios veiklos veiklai, nurodyti programos veiklos protokolą ir kryptį (ar programa gauna informaciją (Incoming), siunčia (Išeinantis), ar priima ir siunčia),
- nurodykite vieną ar daugiau IP adresų, su kuriais programa sąveikauja. Vienas ar daugiau prievadų, kuriuos programa atidaro, kai palaiko ryšį.

Komponentinis monitorius- skirtas stebėti svarbių failų vientisumą – kartais virusai bando pakeisti failus, o Comodo gali to išvengti.

tinklo monitorius - Dėmesio! Čia svarbi taisyklių tvarka! Comodo ugniasienė nuskaito taisykles iš viršaus į apačią. Šiame skirtuke tikslus derinimas ugniasienės filtravimo parametrai duomenų perdavimui pagal IP adresus ir prievadus. Čia galite priverstinai uždaryti potencialiai pavojingus uostus. Štai kaip tai padaryti:
Spustelėkite mygtuką „Pridėti“ ir pasirodžiusiame lange

pasirinkite veiksmą „blokuoti“ ir skirtuke „Šaltinio prievadas“ nurodykite „vieną prievadą“, taip pat užsirašykite prievado numerį, pavyzdžiui, 137. Spustelėkite mygtuką „Gerai“. Nauja taisyklė bus rodoma sąraše.
Norėdami nustatyti taisyklės vietą sąraše, naudokite rodykles „aukštyn“ arba „žemyn“. Kad nesuklystumėte, kol kas taisyklę galite tiesiog įdėti į vidurį.

Skirtukas "papildomai" langą „Apsauga“, galite papildomai sukonfigūruoti ugniasienę. Šias funkcijas reikia įsisavinti palaipsniui, dirbdami su programa suprasite, kai atsiras papildomų nustatymų poreikis.

Eidamas į skydelį "Veikla" pamatysime du skirtukus: „Ryšiai“ ir „Žurnalas“
AT "Ryšiai" rodomas šiuo metu aktyvių programų sąrašas. Čia galite pamatyti, ar tarp programų, kuriomis pasitikite, yra kažkas įtartino. Taip pat perduotų/gautų duomenų kiekis.

AT "Žurnalas" tvarkomas chronologinis svarbių įvykių įrašas. Visada galite juo remtis analizuodami kai kurių programų veiksmus.

Ir, žinoma, nepamirškite atnaujinti programos komponentų. Pačiame viršuje spustelėję mygtuką „Atnaujinti“, paleisite naujų komponentų atsisiuntimo vedlį. Ši paprasta procedūra padės išvengti naujų atsiradimo kenkėjiška programa atlikti destruktyvius veiksmus kompiuteryje. Pagal numatytuosius nustatymus nustatymai nustatyti į automatinis patikrinimas atnaujinimus.

Lengvai naudojama ir lengvai konfigūruojama Comodo ugniasienės programinė įranga apsaugos jūsų interneto patirtį ir padės išmokti suprasti procesus, vykstančius keičiantis informacija tinkle.

tviteryje

pliusas

Įgalinkite „JavaScript“, kad peržiūrėtumėte