Comodo Firewall, Бесплатный фаервол. Отличная замена Outpost Налаштування

[nikelong]

Официальные ссылки:

• Страница загрузки
• Что нового в релизе?
• Русскоязычная ветка на оффоруме

Обсуждение на других форумах:

• Огромная ветка на ру-боард. Есть по нему практически ВСЕ!
• Обсуждение на форуме ОГО

Другие ссылки:

• Сравнительный тест брэндмауэров
• Comodo Firewall - wikipedia

Актуальные версии COMODO:

1. COMODO 2.4.18.184 (Прямой линк на закачку + русификатор)

Эта версия подойдет для тех у кого вин 2000 или винХР, а так-же она хороша тем что русифицирована.


2. Version 3.12.111745.560 : 18th September, 2009

Эту версию разработчики очевидно "подогнали" под Висту, ибо: а) на висте комодо работает начиная с 3-й версии; б) 3-я версия не дружит с вин2000

Но по правде говоря в 3-йке очень моного улучшений, и если русский язык для вас не принципиален - ставьте тройку

Краткое описание пунктов меню третьей версии


Главное окно: Firewall

Common Tasks

View firewall events

(Show/Hide)

Журнал событий.

По каждому событию доступна такая информация:
• Application - название приложения.
• Action - совершенное действие: Blocked (заблокировано) или Allowed (разрешено).
• Protocol - протокол.
• Source IP - IP источника. Указывается локальный IP для исходящих и удалённый IP для входящих соединений.
• Source Port - порт источника.
• Destination IP - IP получателя. Указывается локальный IP для входящих и удалённый IP для исходящих соединений.
• Destination Port - порт получателя.
• Date/Time - дата/время события.

В журнале записываются события, по которым произошло срабатывание какого-либо правила в Application Rules или в Global Rules
и при этом для данного правила было включено протоколирование (галочка внутри правила напротив пункта "Log as a firewall event if this rule is fired"),
а также все срабатывания раздела "Attack Detection Settings".

Также следует обратить на кнопки внизу журнала:
• Refresh - обновление журнала (с целью отображения событий, зафиксированных с момента открытия журнала и до настоящего времени).
• More... - загрузка "CPF Log Viewer", в котором можно:
- осуществлять фильтрацию журнала по заданным критериям;
- просматривать журнал за определённый период времени (день, неделя, месяц, весь журнал);
- экспортировать журнал в файл в HTML-формате.

Define a new trusted application

(Show/Hide)

Добавление нового доверенного приложения

В качестве доверенного приложения можно добавлять:
• File Groups - категории приложений;
• Running Processes - запущенныйепроцессы;
• Browse... (to application) - конкретное приложение или файл.
При этом для данного доверенного приложения автоматически создаётся следующее правило в Application Rules:
Allow IP In/Out From IP Any To IP Any Where IP Protocol Is Any

Define a new blocked application

(Show/Hide)

Блокирование какого-либо приложения

В качестве запрещённого приложения можно добавлять:
• File Groups - категории приложений;
• Running Processes - запущенный процесс;
• Browse... (to application) - конкретное приложение или файл.
При этом для данного запрещенного приложения автоматически создаётся следующее правило в Application Rules:
Block and Log IP In/Out From IP Any To IP Any Where IP Protocol Is Any

Stelth ports wizard

(Show/Hide)

Невидимость компьютера

В этом пункте задаётся уровень невидимости портов компьютера для других компьютеров:
• Define a new trusted network - stealth my ports to EVERYONE else - задаётся доверенная зона,
для которой данный ПК будет виден, а для остальных данный ПК будет не виден.
Автоматически создаются 2 правила в Global Rules (разрешаются все входящие из этой зоны и все исходящие в эту зону);
• Alert me to incoming connections - stealth my ports to everyone - по всем новым входящим соединениям
будет выдан запрос от фаерволла на разрешение/запрет соединения (этот пункт полезен для пользователей P2P).
Также в Global Rules будет создано правило Block ICMP In From IP Any To IP Any Where Message Is ECHOREQUEST;
• Block all incoming connections - stealth my ports to everyone - запрет всех входящих соединений. Также в Global Rules будет создано правило:
Block IP In/Out From IP Any To IP Any Where IP Protocol Is Any

View active connections

(Show/Hide)

Просмотр активных соединений.

Здесь отображаются все активные сетевые соединения, а также соединения в состоянии ожидания.
Все соединения группируются по приложениям. По каждому соединению доступна для просмотра следующая информация:
• Protocol - используемый протокол и направление соединения;
• Source - IP и порт источника соединения;
• Destination - IP и порт получателя;
• Bytes In - количество полученных байтов;
• Bytes Out - количество отправленных байтов.
Любое из активных соединений можно принудительно завершить, нажав на нём правой кнопкой мышки и выбрав "Terminate Connection".

My port sets

(Show/Hide)

Мои наборы портов.

1. Browser Ports - 80, 443, 1080, 3128, 8080-8081, 8088.
Основными портами являются 80 и 443.
Остальные порты (1080, 3128, 8080-8081, 8088) используются для PROXY/SOCKS. Если вы не знаете, что это такое или знаете,
но не используете PROXY/SOCKS, то данные порты вам вводить не нужно.
2. Email Ports - 25, 110, 143, 465, 587, 993, 995.
Порты 143 и 993 используются для IMAP. Поэтому если вы не используете данный протокол для работы с почтой, то эти порты указывать не нужно.
3. Privileged Ports - 0-1023.
4. Non-privileged Ports - 1024-65535.
5. Local Ports - 1024-4999.
6. ICQ Ports - 443, 5190.

My network zones

(Show/Hide)

Доступные зоны IP адресов.

1. Internet Zone - IP (диапазон IP), выделенный провайдером для выхода в И-нет, и/или диапазон адресов локальной сети (пример: 192.168.0.0-192.168.0.255).
2. DNS Servers - список DNS-серверов провайдера.
3. FTP Servers - список используемых FTP-серверов.
4. Email Servers - список используемых почтовых серверов.

My blocked network zones

(Show/Hide)

В данном разделе имеется возможность внести в качестве блокируемых отдельный адрес, диапазон IP,
адрес с маской, имя хоста, MAC-адрес, предустановленную зону адресов.
Блокировка будет действовать независимо от настроек, прописанных в Application Rules и Global Rules

Advanced

Network security policy

(Show/Hide)

Predefined firewall polices

(Show/Hide)

Attack detection settings

(Show/Hide)

Firewall behavior settings

(Show/Hide)

Главное окно: Defence+

Common Tasks

View defence+ events

(Show/Hide)

Scan my systems

(Show/Hide)

My protected files

(Show/Hide)

My qarantined files

(Show/Hide)

My pending files

(Show/Hide)

View active process list

(Show/Hide)

My own safe files

(Show/Hide)

My trusted software vendors

(Show/Hide)

My protected registry keys

(Show/Hide)

My protected COM interfaces

(Show/Hide)

Advanced

Computer security policy

(Show/Hide)

Predefined security polices

(Show/Hide)

Image Execution control settings

(Show/Hide)

Defence+ settings

(Show/Hide)

Главное окно: miscellaneous

Settings

(Show/Hide)

General
1. "Автоматически запускать фаервол при старте системы" - естественно отмечаем этот пункт.
2. "Показывать всплывающие сообщения в равом нижнем углу экрана" - я эту галку снял, уж больно они надоедливы. Но по умолчанию включено.
Если галку снять - то не будет сообщений о том что фаервол обучается.
3. "Показывать анимацию в трее" - рисует красные (входящий траффик) или зеленые (исходящий траффик) стрелки, когда есть сетевая активность.
Опция по вкусу, я оставил включеной.
4. "Автоматически обнаруживать частные сети" - Фаервол автоматом находит новые сети, которым принадлежит компьютер. По умолчанию включено.

Parental control
1. Установить пароль на изменение настроек фаервола.
2. Не выводить сообщения о разрешении/запрещении модулем Firewall, если включена парольная защита.
3. Не выводить сообщения о разрешении/запрещении модулем Defense+, если включена парольная защита.

Update
1. Автоматически проверять наличие обновлений. Один раз - при старте системы, и потом - каждые 24 часа.
2. Если Defense+ обнаружил неизвестное ему приложение он автоматически отошлет его на анализ серверу, и ответ от сервера пропишет в настройки фаервола.
3. Автоматическая отправка на сервер COMODO неизвестных модулю Defense+ исполняемых файлов.

Language
1. Выбор языка интерфейса

Themes
1. Выбор темы оформления

Logging
Операции с ЛОГ-файлом: когда он достигает "..."Мб то:
- Удалить старый и создать пустой новый файл
- Переместить файл в указаный каталог
Ну и две галки, отметив которые можно отказаться от ведения ЛОГа событий

Manage my Configuration

(Show/Hide)

Позволяет экспортировать\импортировать настройки фаервола, а так-же удалять раннее сохраненные конфигурации или активизировать
одну из уже существующих.

Diagnostics

(Show/Hide)

Проверить фаервол на корректность установки всех его компонентов. Проверяются файлы фаервола, его ключи в реестре и совместимость
с известными "проблемными" приложениями.

Chek for updates

(Show/Hide)

Проверка наличия обновлений

Submint suspicious files

(Show/Hide)

Отправить на анализ в COMODO подозрительный файл.

Browse support forums

(Show/Hide)

Переход на официальный форум COMODO: http://forums.comodo.com/index.php

Help

(Show/Hide)

Вызов встроенной справки. На английском

About

(Show/Hide)

Выводит информацию об установленой версии фаервола

Це повідомлення відредагував nikelong: Sep 27 2009, 22:16

[Rilian]

Ник, ты ведь год назад поднимал тему про Комодо Файирвол и оказалось что он глючит с каким-то кранчерским софтом?

[nikelong]

Все течет, все меняется, и слава богу разработчики не сидят сложа руки.

У меня стоит на ХР 2.4 версия фаера, при этом запущено много маджа и виртуалок ДАЙМСа

Глючило - не писал-бы.

На висте стоит тройка - то же самое. Просто его изначально нужно правильно настроить

[nikelong]

Комментарии?

http://indetails.info/?module=techs&id=196

[Vorchun]

Уже вышел Comodo Firewall 3.0.21.329...

[nikelong]

Version 3.0.21.329 : 27th March, 2008

* FIXED! CFP.exe could be terminated using EndTask API
* FIXED! When the firewall alerts were disabled, all the traffic was blocked.

[nikelong]

Version 3.0.22.349 : 18th April, 2008

* FIXED! BSOD SESSION_INITIALIZATION_FAILED after ChkDsk.
* FIXED! BUG causing D+ to allow file modification attempts although it is blocked under some circumstances.
* IMPROVED! Reduced false positives for D+ keyboard access alerts.
* IMPROVED! Removed false positives for D+ service control manager access for XP computers.
* IMPROVED! Increased D+ ability to protect itself from already installed rootkits.

[Paul B.Atton]

Все течет, все меняется, и слава богу разработчики не сидят сложа руки.

У меня стоит на ХР 2.4 версия фаера, при этом запущено много маджа и виртуалок ДАЙМСа

Глючило - не писал-бы.

На висте стоит тройка - то же самое. Просто его изначально нужно правильно настроить

То поділився б із народом "правильними" налаштуваннями!

[nikelong]

Я делал все как в шапке
За подробностями - в АСЮ, шоб туд не флудить (!)

[nikelong]

Version 3.0.23.364 : 22nd May, 2008

* NEW! COMODO SafeSurf Toolbar built on COMODO Memory Firewall technology
* FIXED! COMODO Firewall does not add files from network shares to pending list
* FIXED! COMODO Firewall does not log incoming ICMP packets properly
* FIXED! COMODO Firewall blocks everything when password protection is OFF and suppress options are ON
* FIXED! COMODO Firewall does not terminate active connections properly
* FIXED! COMODO Firewall firewall driver can not be installed properly in Vista operating systems
* FIXED! COMODO Firewall can be terminated when Windows XP is being shutdown
* FIXED! COMODO Firewall GUI does not appear properly on Windows Vista operating systems
* FIXED! COMODO Firewall GUI can truncate texts in 120 DPI
* FIXED! COMODO Firewall does not handle long filename properly
* FIXED! COMODO Firewall does not update the version correctly after being updated
* FIXED! COMODO Firewall crashes on exit
* FIXED! COMODO Firewall can cause BSODs when gameprotect rootkit triggers its self defense
* FIXED! COMODO Firewall can not verify digital signatures
* FIXED! Small problems in GUI
* IMPROVED! Clean PC Mode and Safe Mode: Improvements that lead to small number of alerts and pending files
* IMPROVED! Default Security policy so that Windows Updates do not lead to significant alerts

[nikelong]

Version 3.0.24.368 : 24th May, 2008

* FIXED! COMODO Firewall activation fails under some circumstances.

[nikelong]

Version 3.0.25.378 : 30th May, 2008

* Fixed! Windows Vista 64 UI Problems.
* Fixed! SafeSurf crashes applications on x64 based operating systems.

[nikelong]

Решив не отставать от моды комодо объеденила свои антивирус и фаервол в одну программу - CIS - COMODO Internet Security

http://www.personalfirewall.comodo.com/index.html

Ваши мнения?

[(_KoDAk_)]

что-от заумная она и неудобная (
хотя может и больше чистит(
сclianer в неконкуренции )

[nikelong]

(_KoDAk_),
Ага, постоянно после твоего сclianer я проганяю систему еще и этим.

Находит много чего после сисиклинера )