Որոնք են firewall-ի կարգավորումները: Ինչ է firewall-ը և ինչպես կարգավորել Windows firewall-ը: Windows-ի այլ firewalls և firewalls

Օպերացիոն համակարգում ներկառուցված գործառույթները սովորաբար ապահովում են դրա ֆունկցիոնալությունը: Այնուամենայնիվ, երբեմն դրանք չեն համապատասխանում օգտատիրոջ ակնկալիքներին և պետք է ապաակտիվացվեն: Ինչպե՞ս անջատել firewall-ը համակարգչի վրա, եթե այն պատասխանատու է դրա անվտանգության համար: Կախված օպերացիոն համակարգի տարբերակից, ապաակտիվացման քայլերը տարբեր կլինեն: Այս հոդվածում մենք ձեզ մանրամասն կպատմենք, թե ինչպես անջատել firewall-ը:

Օգտագործելով ստանդարտ OS Defender

Հիշեցնենք, որ օպերացիոն համակարգն ունի ներկառուցված ծրագրային ապահովում, որը թույլ է տալիս անվտանգ օգտվել ինտերնետից համակարգչի միջոցով։ Աշխատելով որպես զտիչ՝ firewall-ը կանխում է պոտենցիալ վտանգավոր ֆայլերի և վիրուսների մուտքը համակարգ: Ինչու կարող է անհրաժեշտ լինել անջատել այն.

• Այն իրավիճակում, երբ վստահ եք, որ կայքը կամ ռեսուրսը, որը փորձում եք այցելել, բայց համակարգի նախազգուշացումների պատճառով չի կարող դա անել, լիովին անվտանգ է և չի պարունակում չարամիտ ծրագրեր, ապա կարող եք ժամանակավորապես անջատել Windows firewall-ը, որը գործում է որպես պաշտպան.
• Հնարավոր է, որ դժվար լինի տեղադրել երրորդ կողմի հակավիրուսային ծրագիր, որը թույլ է տալիս կանխել առցանց հարձակումները, որպեսզի կարողանաք անջատել firewall-ը:

Ապաակտիվացում

Եթե ​​ձեր համակարգչում տեղադրված է Windows XP օպերացիոն համակարգը, ապա ձեզ հարկավոր է անել հետևյալը՝ «Սկսել» ընտրացանկից անցնել ստանդարտ կառավարման վահանակ: Հաջորդը, պարամետրերի ցանկում դուք պետք է գտնեք «Անվտանգության կենտրոնը» (դա ավելի արագ անելու համար դրեք ցուցադրումն ըստ կատեգորիայի): Համակարգի նախազգուշացումը կարդալուց հետո անցեք «Firewall» բաժին և նշեք «Անջատել» վանդակը: Եթե ​​դուք չեք ցանկանում անընդհատ ծանուցումներ ստանալ ձեր համակարգչից, որ այն վտանգի տակ է գտնվում firewall-ի անջատման պատճառով, ապա խորհուրդ ենք տալիս գնալ «Փոխել ծանուցման եղանակը» կետը: Այն գտնվում է նույն պատուհանում, որտեղ մենք ապաակտիվացրել ենք ծրագիրը: Պարզապես հանեք բոլոր վանդակները, և դուք որևէ տեղեկություն չեք ստանա: Նմանատիպ գործողություններ պետք է կատարվեն Vista օպերացիոն համակարգում:

Ինչպե՞ս անջատել Windows 7-ի firewall-ը:

Նախ, անցեք «Կառավարման վահանակ»: Հաջորդը, գտնեք «Համակարգ և անվտանգություն» կետը և ընտրեք «Firewall» բաժինը: Ձախ տեղեկատվական վահանակում կտտացրեք «Միացնել և անջատել» հղմանը: Ստուգեք վանդակները: Բայց սա դեռ ամենը չէ «ինչպես անջատել firewall-ը» հարցին: Բացի այդ, դուք նույնպես պետք է անջատեք պաշտպանի ավտոմատ գործարկումը: Դա անելու համար սեղմեք ստեղնաշարի վրա Win+R(այդպիսով գործարկելով հրամանի կատարման գործիքը): Հայտնվող տողում գրում ենք msconfigև սպասեք, որ կարգավորումների պատուհանը հայտնվի: Հաջորդը, անցեք «Սկսնակ» ներդիրին, որոնեք firewall-ը և հանեք այն: Firewall ծառայությունը նույնպես պետք է անջատված լինի, որպեսզի համակարգը ճիշտ աշխատի: Դրա համար մենք օգտագործում ենք համադրությունը Win+Rև թիմ services.msc. Բացվող ցանկում գտեք մեզ անհրաժեշտ ծառայությունը և անջատեք այն։

Ամփոփում

Այսպիսով, այժմ դուք գիտեք, թե ինչպես անջատել firewall-ը: Հիշեք, որ դրա ապաակտիվացումը կարող է թույլ տալ, որ չարամիտ ծրագրերը ներթափանցեն ձեր համակարգիչ, ուստի լրջորեն վերաբերվեք դրան:

Firewall-ը (նաև կոչվում է firewall կամ firewall) ծրագրային կամ ապարատային համակարգ է տեղական կամ գլոբալ ցանց մուտքը սահմանափակելու համար: Նրա գործողության ընդհանուր սկզբունքը հետևյալն է. firewall-ը վերահսկում է բոլոր հաստատված կապերը, այնուհետև նայում է իր կողմից սահմանված կանոնների ցանկին (սահմանված է օգտագործողի կամ ադմինիստրատորի կողմից) և որոշում՝ արդյոք կապը պետք է թույլատրվի, թե արգելափակվի:
Firewall-ները կարելի է բաժանել կորպորատիվ և անձնական: Կորպորատիվ firewalls-ը կարող է լինել ինչպես ծրագրային, այնպես էլ ապարատային: Դրանք տեղադրվում են լոկալ ցանցի և ինտերնետի (կամ երկու ենթացանցերի միջև) դարպասի վրա և որպես ստուգման կանոններ օգտագործվում են արձանագրության տեսակը, կայքի հասցեն և պորտի համարը: Կորպորատիվ firewall-ի կանոնները սահմանվում են ցանցի ադմինիստրատորի կողմից:
Անձնական firewall-ը ծրագիր է, որը տեղադրվում է ուղղակիորեն սովորական օգտագործողի համակարգչում: Անձնական firewall-ի և կորպորատիվի հիմնական տարբերությունն այն է, որ դրա կանոններում դուք կարող եք սահմանել ոչ միայն կապի արձանագրությունը, հասցեն և նավահանգիստը, այլև այն ծրագրերը, որոնց թույլատրվում է հաստատել այս կապը (կամ հակառակը, ընդունել մուտքայինները: )
Գրեթե բոլոր անձնական firewall-ներն ունեն ուսուցման ռեժիմ, այսինքն. եթե որևէ ծրագրի համար կանոն չի ստեղծվել, օգտվողին հաղորդագրություն է տրվում, որ այսինչ ծրագիրը փորձել է կապ հաստատել այսինչ հասցեի հետ, որից հետո դուք պետք է որոշեք՝ թույլ տալ այս կապը, թե ոչ: Համապատասխանաբար, եթե ընտրեք «թույլատրել», ծրագրին կթույլատրվի կապ հաստատել և տվյալներ ուղարկել:
Այսպիսով, firewall-ը անվտանգության բոլոր խնդիրների համընդհանուր լուծում չէ, ինչպես երբեմն թվում է: Firewall-ը գործիք է, որն օգնում է պաշտպանել ձեր համակարգիչը հարձակումներից, բայց միայն այն դեպքում, եթե դուք գիտեք, թե ինչ եք անում:
Firewall-ը ճիշտ օգտագործելու համար կարող են տրվել հետևյալ առաջարկությունները.
1) միշտ պետք է ուշադիր կարդալ firewall-ի հաղորդագրությունները
2) Ցանց մուտք գործել միայն այն ծրագրերին, որոնք մենք հաստատ գիտենք, որ դրանք իսկապես մուտքի կարիք ունեն
3) մուտք գործեք միայն այն նավահանգիստներին, որոնք օգտագործվում են այն արձանագրություններով, որոնց վրա գործում է ծրագիրը
4) մի իրավիճակում, երբ պարզ չէ, թե ինչ անել, դուք պետք է գործեք սկզբունքով. ավելի լավ է նորից արգելել, քան կրկին թույլ տալ:

Դուք կարող եք որոշել, թե որ նավահանգիստները որ արձանագրությունների համար են օգտագործվում՝ օգտագործելով հետևյալ աղյուսակը.

Ծրագրի տեսակը (և օրինակները)	Արձանագրություն	Նավահանգիստներ
DNS հաճախորդ - հասցեն որոշելով խորհրդանշական անունով (SVCHOST.EXE)	DNS	53 (ելքային TCP և UDP)
Բրաուզեր (Internet Explorer, Opera, Mozilla)	HTTP, HTTPS	80, 443 (TCP ելքային)
Փոստային հաճախորդ (The Bat, Outlook, Eudora, Becky) – ելքային փոստ	SMTP	25 (ելքային TCP)
Փոստային հաճախորդ (The Bat, Outlook, Eudora, Becky) – մուտքային փոստ	POP3, IMAP	110 (ելքային TCP)
FTP հաճախորդ (Windows Commander, CuteFTP, SmartFTP, BulletProof FTP)	FTP	21 (TCP դուրս), նավահանգիստների միջակայքը 2000-4000 (TCP մուտք)
ICQ հաճախորդ (ICQ, &RQ, Miranda, Trillian)	ICQ	5190 (ելքային TCP)
IRC հաճախորդ (mIRC)	IRC, նույնական	6666-6669 (TCP դուրս), 113 (TCP մուտք)

Շատ դեպքերում սովորական օգտագործողի համակարգիչը չպետք է ընդունի որևէ մուտքային կապ ինտերնետից, բացառությամբ 127.0.0.1 տեղական հասցեից միացումների, սա ձեր սեփական համակարգչի հասցեն է (այս հասցեի հետ կապերը կարող են հաստատվել տարբեր զտիչ ծրագրերի միջոցով, օրինակ, Proxomitron կամ տեղական վստահված անձինք) սերվերներ, օրինակ՝ CoolProxy) և կարող եք պատասխանել «Ոչ» մուտքային կապն ընդունելու ցանկացած հարցում (բացառությամբ այն դեպքերի, երբ դուք հստակ գիտեք, թե ինչի համար է անհրաժեշտ այս մուտքային կապը): Բացառություններ կարող են լինել հետևյալ դեպքերում. FTP հաճախորդները կարող են ընդունել մուտքային կապեր, երբ աշխատում են ակտիվ ռեժիմում, mIRC-ն ընդունում է մուտքային կապ 113 նավահանգստում սերվերին միանալիս, և որոշ իրավիճակներում ICQ-ն կարող է ընդունել մուտքային կապեր:

Այս պահին կան մեծ թվով անձնական firewalls՝ Augnitum Outpost, ZoneAlarm, Kerio Personal Firewall, Kaspersky Antihacker, Tiny Personal Firewall և շատ ուրիշներ: Գրեթե բոլորը ֆունկցիոնալությամբ մոտավորապես նույնն են, և տարբերությունները ինտերֆեյսի և օգտագործման հեշտության մեջ են:
Agnitum Outpost-ը կարելի է համարել ամենաօպտիմալ լուծումը սովորական Runet օգտատերերի մեծամասնության համար. այն գոյություն ունի երկու տարբերակով՝ վճարովի և անվճար, ունի գեղեցիկ ինտերֆեյս ռուսերենով (իսկ ռուսերենը անմիջապես ծրագրում է՝ առանց լրացուցիչ լեզվական ֆայլեր ներբեռնելու։ ), ինչպես նաև մի շարք լրացուցիչ հնարավորություններ՝ DNS հասցեների քեշավորում, բաններների արգելափակում ըստ տողերի և պատկերների չափերի, ինչպես նաև տառերի կասկածելի հավելվածների արգելափակում։

Դուք կարող եք ստուգել firewall-ի ֆունկցիոնալությունը՝ օգտագործելով փոքրիկ կոմունալ: Փորձարկումն իրականացվում է հետևյալ կերպ. դուք գործարկում եք այս կոմունալ ծրագիրը, սեղմում եք «Test» և պատասխանում «Թույլատրել մեկ անգամ» firewall-ի խնդրանքին: Ծրագիրը պետք է հաղորդի «Firewall Penetrated»: Այս քայլն անհրաժեշտ է ստուգելու համար, որ ձեր ինտերնետ կապը, ինչպես նաև սերվերը, որն օգտագործվում է թեստավորման համար, ճիշտ է աշխատում: Հաջորդը, դուք պետք է կրկին սեղմեք «Test» կոճակը և պատասխանեք firewall-ի խնդրանքին «Մի անգամ մերժել»: Ծրագիրը պետք է ցուցադրի «Անհնար է միանալ» հաղորդագրությունը, ինչը նշանակում է, որ firewall-ը հաջողությամբ արգելափակել է կապը:

Ստուգման վերջին փուլում LeakTest ծրագրի EXE ֆայլը պետք է վերանվանվի այնպես, որ դրա անունը համապատասխանի բրաուզերի ֆայլի անվանը (Internet Explorer-ի համար՝ IEXPLORE.EXE, Opera-ի համար՝ OPERA.EXE, այլ բրաուզերների համար՝ անունը։ EXE ֆայլը կարելի է գտնել «Սկսել» դյուրանցման հատկություններում): Երբ փորձում եք գործարկել ծրագիր կամ երբ փորձում եք կապ հաստատել, firewall-ը պետք է նախազգուշացում տա այն մասին, որ ծրագիրը այն չէ, որի համար ստեղծվել է կանոնը (կամ հարցում տա, թե ինչ անել կապի հաստատման հետ, ինչպես փորձարկման առաջին փուլում): Եթե ​​դա տեղի չունենա, և կապը հաստատվի (հայտնվում է «Firewall Penetrated» հաղորդագրությունը), ապա ցանկացած վիրուս կամ տրոյան կկարողանա շրջանցել firewall-ը պարզապես վերանվանելով իր գործարկվող ֆայլը, ինչը նշանակում է, որ իմաստ ունի մտածել այն փոխելու մասին: firewall մյուսին:

Firewall-ը հատուկ ծրագրային մշակումների համակարգ է, որը նախատեսված է ցանցային միացումների համար զտիչ ստեղծելու համար: Firewall-ը (firewall, firewall) կատարում է այն գործառույթը, որը թույլ է տալիս կամ մերժում տարբեր տեսակի և բնույթի ծրագրերին մուտք գործել օպերացիոն համակարգի բովանդակություն: Այս գործողությունն իրականացնելու համար կա կանոնների հատուկ ցանկ, ըստ որի ստուգվում է ցանցի ակտիվությունը։

Firewall-ը նույնականացնում է վտանգավոր կոնտակտները և դրանով իսկ թույլ չի տալիս մուտք գործել կասկածելի ծրագրեր, ֆայլեր և հասցեներ: Այն նաև ուշադիր ստուգում է ակտիվ նավահանգիստների միջոցով եկող տեղեկատվությունը և արգելափակում է անհարկի նավահանգիստները որոշակի իրավիճակներում. վերահսկում է ակտիվ ծրագրերի աշխատանքը և նոր ծրագրերի տեղադրումը: Պարզ ասած, firewall-ը խաղում է ձեր համակարգչի նախնական պաշտպանության դերը հնարավոր հարձակումներից ցանցային միացումների միջոցով:

Windows XP-ում Firewall-ի կարգավորում

Windows XP OS-ում Firewall-ը միացնելու համար դուք պետք է մուտք գործեք կառավարման վահանակ «Սկսել» կոճակի միջոցով: Որոնման տողում մուտքագրեք «firewall» և կտտացրեք «Windows firewall» տողին: Պատուհանի ձախ կողմում կտտացրեք «Միացնել կամ անջատել Windows Firewall-ը»: Ձեզ կարող է անհրաժեշտ լինել մուտքագրել կամ հաստատել ձեր ադմինիստրատորի գաղտնաբառը:

Firewall-ն անջատելու համար դուք պետք է հետևեք նմանատիպ ալգորիթմի՝ մուտք գործելու Windows Firewall բաժին և անհրաժեշտության դեպքում ընտրեք «անջատել Windows Firewall» գործողությունը ցանցային միացումների համար:

Windows Vista/7-ում Firewall-ի կարգավորում

Windows 7 օպերացիոն համակարգում Firewall-ի անջատման գործընթացը կլինի հետևյալը. «Սկսել» վահանակի որոնման գործառույթի միջոցով մուտքագրեք տողի կեղևը՝ControlPanelFolder, երևացող պատուհանում կտտացրեք «Windows Firewall»-ին (Կառավարման վահանակի բաժնում): Պատուհանի ձախ մասում ընտրեք «Անջատել Windows Firewall» բաժինը և ընտրեք համապատասխան պարամետրերը նշված ցանցերի համար՝ պահպանելով արդյունքները: Բայց այս դեպքում մենք դեռ պետք է անջատենք firewall ծառայությունը:

Դա անելու համար Start-ի միջոցով որոնման տողում մուտքագրեք services.msc, պետք է հայտնվի «services» պատուհանը, որում պետք է ընտրեք firewall բաժինը: Հաջորդը, «ընդհանուր» ընտրացանկում կտտացրեք «stop» ֆունկցիան և առաջարկվող ցանկից ընտրեք անջատել գործարկումը: Մենք վերադառնում ենք «սկիզբ» վահանակ և մուտքագրում ենք msconfig որոնման տողում, «ծառայությունների» ցանկում, հանում ենք «firewall»-ը և հաստատում: Եթե ​​դուք չկատարեք այս քայլերը, ապա Firewall-ը կգործարկվի ամեն անգամ, երբ դուք միացնում եք համակարգը: Եվ վերջապես, ընտրեք «ելք առանց վերագործարկման»: Firewall-ի միացման գործողությունն ավարտելու համար նախ պետք է ակտիվացնեք ծառայությունը և միայն դրանից հետո բուն firewall-ը: Բայց այս գործողությունը կատարելու համար դուք պետք է հեռացնեք բոլոր մյուս firewalls-ը: Windows-ում firewall-ը միացնելու համար հարկավոր է հետևել վերը նկարագրված քայլերին հակառակ հերթականությամբ:

Դուք չպետք է մտածեք, որ firewall-ը կարող է ծառայել որպես հակավիրուսային փոխարինող, դա այդպես չէ, այս ծրագրերը միասին են աշխատում: Կան դեպքեր, երբ հակավիրուսային ծրագրեր արտադրողներն իրենց հակավիրուսային փաթեթներում ներառում են firewall-ի առանձնահատկությունները: Firewall-ը, որպես կանոն, պետք է ակտիվ լինի և ստուգի մուտքային տվյալների հոսքը դեպի համակարգիչ, հակառակ դեպքում համակարգը կարող է վարակվել չարամիտ ծրագրերով։

Windows firewall-ի կարգավորումները չափազանց կարևոր են՝ ապահովելու ձեր համակարգչի անվտանգությունը և դրա վրա պահվող տվյալները ինտերնետում և տեղական ցանցերում աշխատելիս: Firewall-ի կազմաձևման գործողությունն իրականացվում է Windows-ի ստանդարտ մեթոդներով և չի պահանջում համակարգչային հատուկ գիտելիքներ:

Հրահանգներ

Կտտացրեք «Սկսել» կոճակը, բացելու համակարգի հիմնական ընտրացանկը և գնացեք «Կառավարման վահանակ» կետը:

Ընդարձակեք «Windows Firewall» հղումը և նշեք «Միացնել (խորհուրդ է տրվում)» վանդակը Ընդհանուր ներդիրում՝ firewall-ը գործարկելու համար:

Ընտրեք «Թույլ չտալ բացառություններ» վանդակը՝ արգելափակման ծանուցումները ճնշելու և բացառությունների ցուցակի ստեղծումը կանխելու համար:

Գնացեք «Բացառություններ» ներդիր և կիրառեք վանդակները այն հավելվածների դաշտերում, որոնք դուք մտադիր եք թույլատրել մուտքային կապերը:

Սեղմեք «Ընդլայնված» ներդիրը՝ հատուկ կապի համար firewall-ն անջատելու և ICMP զտման առաջադեմ տարբերակները կարգավորելու համար:

Կտտացրեք «Լռակյաց» կոճակը, վերականգնելու սկզբնական firewall կարգավորումները:

Օգտագործեք հավելվածների բացառությունների ավտոմատ ստեղծումը, երբ գործարկեք ծրագիր, որն ակնկալում է միացում կոնկրետ նավահանգիստին ցանց մուտք գործելու համար:

Սեղմեք «Արգելափակել» կոճակը Windows Security Alert պատուհանում, որպեսզի ընտրված հավելվածը ամբողջությամբ արգելափակի ցանցին միանալը:

Սեղմեք «Ապարգելափակել» կոճակը՝ ստեղծելու կանոն, որը թույլ է տալիս ընտրված հավելվածին միանալ ցանցին:

Այս պահին միացումից հրաժարվելու համար սեղմեք «Հետաձգել» կոճակը:

Վերադարձեք «Բացառություններ» ներդիրին և սեղմեք «Ավելացնել ծրագիր» կոճակը՝ ստեղծելու կանոն, որը թույլ կտա ընտրված հավելվածին մուտք գործել ցանց, եթե նախապես հայտնի է, որ դա անհրաժեշտ է:

Սեղմեք «Ավելացնել նավահանգիստ» կոճակը՝ ցանցից այս նավահանգստում աշխատող ծառայությանը միանալու կանոն ստեղծելու համար:

Սեղմեք «Խմբագրել շրջանակը» կոճակը, որպեսզի նշեք հասցեների շրջանակը, որտեղից կարող են կապեր հաստատել նշված հավելվածին կամ պորտին:

Գնացեք «Ընդլայնված» ներդիր և օգտագործեք «Ցանցային միացումների կարգավորումներ» բաժնում ցանցային միացումների դաշտերի վանդակները՝ յուրաքանչյուրի համար firewall ծառայությունը միացնելու համար:

Firewall-ը, կամ ինչպես այն կոչվում է նաև firewall, firewall և firewall, վերահսկում և վերահսկում է համակարգային կապերը ձեր համակարգչի, ցանցի և ինտերնետի միջև՝ արագ հայտնաբերելու և կանխելու հարձակումներն ու ներխուժումները: Այս դասի ծրագրերը հատկապես օգտակար են այն դեպքերում, երբ անհրաժեշտ է վերահսկել տեղադրված հավելվածների ինտերնետ գործունեությունը:

Ոչ մի այլ անվճար արտադրանք օգտվողին այնքան տխուր չի դարձնում, որքան firewall-ը: Իսկ պատճառը պարզ է, հարմար firewall գտնելու գործընթացը անպայմանորեն ներառում է փորձության և սխալի գործընթաց: Լավ firewall-ը պետք է պաշտպանի համակարգը՝ առանց չափազանց ներխուժելու կամ դժվար կառավարելու և կազմաձևելու համար: Այս վերանայումը ձեզ կտրամադրի լավագույն անվճար firewall-ները (ըստ այս կայքի), որոնք այսօր հասանելի են: Ինչպես բոլոր ակնարկները, առաջարկություններն ու խորհուրդները տրվում են տարբեր մարդկանց փորձի հիման վրա: Հետեւաբար, եթե ունեք գաղափարներ կամ հետաքրքիր կարծիքներ, դրանք միշտ ողջունելի են։

ՆշումԸնթերցողը պետք է հասկանա, որ կանոնների ճկուն կարգավորումներով հզոր firewalls-ը միշտ պահանջում է գիտելիքներ ցանցի նախագծման ոլորտում: Սակայն նույնիսկ նրանց դեպքում պետք է լինի վարչարարության քիչ թե շատ հստակ ճանապարհ։

Կան երկու տեսակի firewalls՝ ծրագրեր և ապարատային սարքեր: Firewall-երը, որոնք գալիս են ծրագրերի տեսքով (որոնք քննարկվում են այս հոդվածում), տեղադրվում են ձեր համակարգչում և աշխատում են հետին պլանում՝ իրական ժամանակում համակարգի գործունեությունը ուշադիր հետևելու համար: Ինչպես անվտանգության բազմաթիվ առանձնահատկությունների դեպքում, հնարավոր կոնֆլիկտներից խուսափելու համար, որոնք կարող են ներառել նույնիսկ բեռնախցիկներից ֆայլերի ձեռքով ջնջում, խորհուրդ է տրվում տեղադրել միայն մեկ firewall: Սարքավորման firewalls-ը սովորաբար հատուկ սարք է՝ ներկառուցված տրամաբանությամբ և ֆիլտրով օպտիմիզացված մոդուլներով (օրինակ՝ հատուկ պրոցեսորներ, որոնց հրահանգների հավաքածուն ներառում է գործողություններ IP հասցեներով): Դուք կարող եք միասին օգտագործել ծրագրային և ապարատային firewalls: Օրինակ, ժամանակակից երթուղիչները սովորաբար ներառում են ներկառուցված firewall և, կախված երթուղիչի տեսակից, այն կարող է լինել ոչ միայն որոնվածը (ինչպես կոչվում են սարքերի ծրագրերը), այլ նաև մասամբ իրականացվել չիպի մակարդակում:

Հիմնական firewall-ի առկայությունը երկար ժամանակ կարևոր է եղել ձեր համակարգիչը անվտանգ պահելու համար, այդ իսկ պատճառով շատ հակավիրուսային ծրագրեր աստիճանաբար ներառում են firewall-ի որոշ գործառույթներ: Պարզ firewalls-ը, ինչպես լռելյայն Windows Firewall-ը, թույլ է տալիս սահմանափակել մուտքը դեպի ձեր համակարգ և անձնական տեղեկատվություն՝ լուռ պաշտպանելով ձեզ մուտքային սպառնալիքներից: Որպես վերանայման մաս, մենք կդիտարկենք մի քանի հիմնական firewalls, որոնք թույլ են տալիս պաշտպանել Windows-ը մի փոքր ավելի լավ, քան կարող է անել ստանդարտ անվտանգության գործիքը, օրինակ, նրանք վերահսկում են ծրագրերի փորձերը՝ բացելու ելքային կապեր դեպի ինտերնետ (այս գործողությունը վերաբերում է. ելքային սպառնալիքներ):

ՆշումԸնթերցողը պետք է հասկանա, որ ստանդարտ Windows firewall-ն ապահովում է բավականին սահմանափակ հնարավորություններ ելքային սպառնալիքներից պաշտպանվելու համար: Երրորդ կողմի հավելվածները սովորաբար առաջարկում են ավելի լայն հնարավորություններ:

Պրոակտիվ firewalls-ն առաջարկում է ավելի առաջադեմ պաշտպանություն, ներառյալ ներխուժման հայտնաբերման և կանխարգելման համակարգերը, որոնք հիմնված են ծրագրի վարքագծի վիճակագրության և էվրիստիկ վերլուծության վրա, ինչը թույլ է տալիս նրանց պաշտպանել համակարգիչը սպառնալիքների ավելի լայն շրջանակից: Այս firewalls-ը ձգտում է ստեղծել ամուր երկկողմանի պաշտպանություն՝ կանգնեցնելով ոչ միայն մուտքային սպառնալիքները, այլև պաշտպանելով ձեզ ձեր անձնական տեղեկատվությունը ինտերնետ փոխանցող ծրագրերից: Նման firewalls-ի թերությունն այն է, որ դրանք ավելի դժվար են օգտագործել և ավելի շատ գումար են պահանջում:

Կարևոր է հասկանալ, որ այսօր firewall-ը և հակավիրուսը (առանձին կամ որպես մեկ լուծում) ունենալը համարվում է ձեր համակարգչի անվտանգ պահպանման նվազագույն պահանջվող հիմնական մոտեցումը:

ՆշումԿայքում կան բազմաթիվ օգտակար անվտանգության տեղեկություններ, ինչպիսիք են ներխուժման հայտնաբերման և տնային օգտագործման կանխարգելման ծրագրերի ակնարկը:

Խորհուրդներ և նախազգուշական միջոցներ.

• Նախքան անվտանգության արտադրանքները, ներառյալ հակավիրուսները և firewalls-ը տեղադրելը, դուք պետք է մտածեք սկավառակի ամբողջական պատկեր ստեղծելու մասին: Նման պատկեր ստեղծելով, դուք կարող եք վերականգնել ձեր համակարգը նախկին վիճակին այն դեպքերում, երբ պաշտպանական գործիքները տեղադրելուց և կազմաձևելուց հետո համակարգում հայտնվեցին կրիտիկական սխալներ, օրինակ՝ բաղադրիչների սխալ տեղադրման պատճառով կամ փոխել եք համակարգի կարևորագույն պարամետրերը: Բացի այդ, պատկերները թույլ են տալիս հաղթահարել բարդ վիրուսները կամ պարզապես պատահական կոնֆլիկտները համակարգում: Օրինակ, որոշ համակարգի վարորդներ կարող են պարզապես անհամատեղելի լինել միմյանց հետ, ինչի հետևանքով ձեր համակարգը տուժում է: Սկսած Windows Vista Ultimate-ից՝ համակարգը ներառում է կրկնօրինակման և վերականգնման ստանդարտ գործիք, բայց դուք կարող եք նաև օգտագործել անվճար ծրագրեր՝ սկավառակի պատկեր ստեղծելու համար:
• Երրորդ կողմի firewalls-ի և անվտանգության այլ գործիքների ամբողջական հեռացումը ստուգելու համար խորհուրդ է տրվում օգտագործել ապատեղադրիչներ, քանի որ ծառայությունները, ռեեստրի գրառումները և համակարգի այլ օբյեկտները կարող են մնալ հեռացումից հետո:

Հիմնական firewalls և firewalls

Նախաբան կամ մի քանի խոսք ներկառուցված windows firewall-ի մասին

Ներկառուցված Windows Firewall-ը օգտվողների համար ավելի տարածված ընտրություն է, քանի որ այն թույլ է տալիս պաշտպանել ձեր համակարգիչը մուտքային սպառնալիքներից և չի ռմբակոծում ձեզ թռուցիկ հաղորդագրություններով: Բացի այդ, Windows firewall-ը չի պահանջում տեղադրում (խոսքը Windows-ի տարբերակների մասին է, որտեղ լռելյայն ներառված է firewall) և գործնականում չի հակասում այլ ծրագրերի: Բացի այդ, շատ սովորական օգտվողներ չեն կարող պատշաճ կերպով արձագանքել թռուցիկ ծանուցումներին՝ հիմնական ցանցային գիտելիքների բացակայության պատճառով:

Այսպիսով, եթե դուք պետք է սկանավորեք ձեր համակարգը վիրուսների համար, և դուք չեք ցանկանում (անհրաժեշտ են) երրորդ կողմի firewalls-ի լրացուցիչ հնարավորությունները, այլ կերպ ասած՝ ռիսկի մակարդակը շատ ցածր է, ապա Windows Firewall-ը կարող է լինել հենց այն լուծումը, որը ձեզ անհրաժեշտ է: իր պարզությամբ և անպահանջությամբ:

Որպես այլընտրանք, դուք կարող եք ներբեռնել երրորդ կողմի firewall և փոխարինել ստանդարտ Windows firewall-ը բազայինով՝ ելքային կապերի ավելի հեշտ վերահսկման և լրացուցիչ հնարավորությունների համար: Երկկողմանի firewall-ների մեծ մասը սահմանափակված է պարզ հարցերով, ինչպիսիք են անհայտ ծրագրերի համար ինտերնետ մուտքի թույլտվություն կամ մերժում: Եվ նաև, շատ firewalls ավտոմատ կերպով կարգավորում են մուտքը դեպի նախապես կազմաձևված ծրագրերի ցանկ (հաճախ այս ցանկը ներառում է ամենատարածված հավելվածները) և պահում ձեր որոշումները իրենց տվյալների բազայում: Այսպիսով, որոշ ժամանակ անց դուք դժվար թե ծանուցումներ տեսնեք:

Եվ որպես տարբերակ, դուք կարող եք նաև օգտագործել պրոակտիվ firewalls՝ նախ անջատելով դրանցում էվրիստիկա և վերլուծություն: Բացի այդ, այս տարբերակը կարող է նույնիսկ ավելի հարմար լինել, քանի որ պրոակտիվ firewall-ները, իրենց բարդության պատճառով, պարզապես պարունակում են նախնական կանոնների ձևանմուշների և մուտքի կարգավորումների ավելի մեծ ցուցակ:

Սա լավ պատրաստված firewall է ելքային և մուտքային օպերացիոն համակարգի կապերը վերահսկելու համար, որը հարմար է ցանկացած մակարդակի օգտատերերի համար: ZoneAlarm-ը պաշտպանում է համակարգը ներխուժումներից, ինչպես նաև վերահսկում է ծրագրերի մուտքը ինտերնետ: Firewall-ն ունի հեշտ հասկանալի ինտերֆեյս: Դուք կարող եք կարգավորել անվտանգության կարգավորումները ձեր սեփական կարիքներին համապատասխան, ներառյալ համօգտագործվող (հանրային) ֆայլերը և տպիչները, ցանցի կարգավորումները և այլն: Անհրաժեշտության դեպքում կարող եք նույնիսկ անջատել firewall-ը (ի դեպ, Windows-ի ստանդարտ firewall-ին բացակայում է արագ մուտքը դեպի այս հնարավորությունը): Ամբողջ կոնֆիգուրացիան կատարվում է պարզ հսկիչների միջոցով (սահիկներ և այլոց), այնպես որ շատ դեպքերում ձեզ անհրաժեշտ կլինի ընդամենը մի քանի կտտոց: Օգտատերերի համար ծրագրին ընտելանալն ավելի հեշտ դարձնելու համար ZoneAlarm-ն առաջարկում է սկանավորել տեղադրված ծրագրերը և սահմանել մուտքի թույլտվություններ/մերժումներ նրանց համար: Խնդրում ենք նկատի ունենալ, որ այս առաջին սկանավորումը միշտ չէ, որ թույլ է տալիս ճիշտ սահմանել մուտքը:

Տեղադրվելուց հետո առաջին անգամ դուք պետք է վերահսկեք և կարգավորեք ZoneAlarm-ի գործողությունները՝ համոզվելու համար, որ բոլոր ծրագրերն ունեն ինտերնետ հասանելիության բավարար մակարդակ: Սակայն թռուցիկները շատ պարզ են և ներկայացված են «թույլատրել/մերժել» ձևաչափով՝ ընտրված գործողությունը հիշելու համար վանդակով: Նույնիսկ սկսնակ օգտվողները կարող են հեշտությամբ պարզել դա (հաղորդագրության մեջ նշված կլինի նաև ծրագրերի անվանումը):

Դուք կարող եք սահմանել ծրագրի կառավարման մակարդակը, որը համապատասխանում է ձեզ: Ցածր մակարդակը ներառում է ուսուցման ռեժիմ (հրդեհային պատը հիշում է ցանցն օգտագործող բոլոր ծրագրերը), պաշտպանությունն անջատելը և բացվող պատուհանների նվազագույն քանակը: Միջին մակարդակը ենթադրում է, որ ցանկացած մուտք դեպի վստահելի ցանց կամ ինտերնետ կկատարվի թույլտվությամբ: ZoneAlarm-ի անվճար տարբերակում բարձր մակարդակ նախատեսված չէ: Դուք ցանկացած պահի կարող եք սահմանել ցանկացած մակարդակ: Օգտագործելով «Smart Defense Advisor» մոդուլը՝ Firewall-ը կառաջարկի աշխարհի օգտատերերի կողմից առավել ընդունված տարբերակը ոչ կանոնավոր ծրագրերի համար: Պետք չէ օգտագործել այս մոդուլը (չնայած այն շատ օգտակար կլինի սկսնակների համար):

Ինտերնետ գոտիների ստեղծումը ներառում է վստահելի գոտի, որը ենթադրում է տեղական ցանց՝ ընդհանուր ֆայլերով, տպիչներով և այլն, և ինտերնետ գոտի՝ ցանցից մուտք գործելու համար: Յուրաքանչյուր գոտի ունի 3 տարբերակից բաղկացած կառավարման պարզ ձևաչափ՝ «անվտանգություն չկա» (firewall-ը անջատված է), «միջին» (ռեսուրսների փոխանակում/համօգտագործում, ինչպիսիք են ֆայլերը և տպիչները) և «բարձր» (թույլ է տալիս օգտագործել ցանցը, բայց արգելափակում է որևէ մեկին։ ցանց, որը մուտք է գործում ձեր համակարգ): Միջին մակարդակը խորհուրդ է տրվում մեկից ավելի օպերացիոն համակարգ ունեցող տնային ցանցերի համար, ինչպես նաև այն դեպքերում, երբ սարքերը (երթուղիչներ, երթուղիչներ) պահանջում են դա: Առաջարկվում է բարձր մակարդակ ինտերնետ հասանելիությամբ միայնակ մեքենաների համար (օրինակ՝ տանը կա միայն մեկ համակարգիչ և չկա ներքին ցանց), ինչպես նաև հանրային վայրերի համար, որտեղ դուք պատրաստվում եք մուտք գործել ցանց (WiFi ռեստորաններում և այլն։ վրա).

Ընդհանուր առմամբ, ZoneAlarm Free-ն առաջարկում է հիմնական երկկողմանի պաշտպանություն գաղտագողի ռեժիմով և հակաֆիշինգային պաշտպանությամբ: Այնուամենայնիվ, firewall-ին բացակայում են էվրիստիկական և վարքային մոդուլները, ինչպես նաև ծրագրերի միջև մուտքը թույլատրելու/արգելափակելու հնարավորությունը:

Հարկ է նշել, որ տարբերակից տարբերակ firewall-ը մի փոքր թեթևանում է ֆունկցիոնալության առումով։ Թերևս սա միայն ժամանակավոր դինամիկա է, բայց դեռ.

Դա լավ ընտրություն կլինի նրանց համար, ովքեր նպատակ ունեն օգտագործել ներկառուցված Windows firewall-ը: Չնայած իր անվանը՝ ծրագիրը համատեղելի է Windows XP և ավելի բարձր համակարգերի հետ։ Մի քանի խոսքով, Windows 10 Firewall Control-ը թույլ է տալիս ավելի հարմար և պարզ կերպով կարգավորել արգելափակումը և հավելվածների մուտքը ինտերնետ Windows-ի ստանդարտ պատի միջոցով: Այս firewall-ը նաև ավելացնում է ելքային կապերը կառավարելու ավելի լավ միջոց: Այն հիմնված է Windows Filtering Platform-ի վրա, որը նաև ապահովում է ստանդարտ firewall-ը: Հետևաբար, ի տարբերություն այլ firewalls-ի, հավելվածը համակարգում որևէ դրայվեր չի տեղադրում: Օգտվողի միջերեսը պատրաստված է շատ պարզ և պարզ: Այն ցուցադրում է միայն այն, ինչ կարող է անել ծրագիրը, այսինքն. բլոկ՝ «թույլատրելու/մերժելու» մուտքի կարգավորումներով և ոչ ավելին:

Ընդհանուր առմամբ կա երեք ռեժիմ՝ «նորմալ», «թույլատրել բոլորը» և «անջատել բոլորը»: Վերջին ռեժիմն ամբողջությամբ անջատում է հավելվածների հասանելիությունը՝ անկախ firewall-ի կարգավորումներից: «Թույլատրել բոլորին» ռեժիմն ինքնըստինքյան է, նշանակում է անխոչընդոտ ինտերնետ հասանելիություն բոլոր հավելվածների համար (նման է firewall-ն անջատելուն): Եթե ​​ձեզ ինչ-որ բան փորձարկելու կարիք չկա, ապա խորհուրդ է տրվում նորմալ ռեժիմ. ծրագրերի համար ինտերնետ հասանելիությունը կտրամադրվի կախված անհատական ​​պարամետրերից:

Նորմալ ռեժիմում, երբ ծրագիրը փորձում է առաջին անգամ մուտք գործել ինտերնետ (W10 տեղադրելուց հետո), կհայտնվի թռուցիկ պատուհան՝ հավելվածի, հրատարակչի և այլնի մասին տեղեկություններով։ Դուք կարող եք թույլատրել կամ մերժել մուտքը մեկանգամյա կամ ընդմիշտ: Եթե ​​ընտրեք առաջին տարբերակը, հաջորդ անգամ ծրագիրը սկսելիս պատուհանը նորից կհայտնվի:

Բացի Windows 10 Firewall Control-ի գործողություններն ընտրելու համար բացվող պատուհաններից, էկրանի ստորին աջ անկյունում հայտնվում են նաև փոքր պատուհաններ՝ մուտքի տեղեկատվությամբ (մուտքն արգելափակված է/թույլատրված է և այլն): Այս ծանուցումները կարող են անջատվել Կարգավորումներում:

Սա հիմնականում այն ​​ամենն է, ինչ կարող է անել այս firewall-ը: Թերությունները ներառում են այն փաստը, որ դուք ստիպված կլինեք կարգավորել մուտքը ձեր բոլոր հավելվածների համար՝ բրաուզերից մինչև հակավիրուսային, ինչը կարող է որոշ չափով նյարդայնացնել իր առօրյայում: Այնուամենայնիվ, Windows 10 Firewall Control-ը թույլ է տալիս շատ ավելի հեշտ և հարմար վերահսկել ներկառուցված Windows firewall-ը, քան օպերացիոն համակարգը առաջարկում է:

Այն թեթև firewall է, որը հիմնված է ստանդարտ Windows firewall-ի վրա: Այն բացարձակապես զերծ է թռուցիկներից, ուստի այս firewall-ը կարող է իդեալական լինել նրանց համար, ովքեր կարիք ունեն «կարգավորել այն և գնալ այլ բաներ անել»: Այս ծրագրի տեղադրիչը կշռում է ընդամենը մոտ 1 ՄԲ: Տեղադրումը պարզ է, բայց, ցավոք, չի ներառում տեղադրման վայրը ընտրելու հնարավորությունը: Տեղադրվելուց հետո firewall-ը աշխատում է հետին պլանում՝ համակարգի սկուտեղի պատկերակով: Ծրագրի բոլոր գործառույթները հասանելի են միայն համակարգի սկուտեղից. դրա մեջ «հիմնական պատուհան» ինտերֆեյս չկա: Բացվող ընտրացանկում օգտագործողը կարող է ընտրել անհրաժեշտ տարրերը, մասնավորապես՝ firewall ռեժիմը, ընդհանուր ցանցային գործունեությունը, ավելացնել/բացառել հավելվածներ/գործընթացներ և երկխոսություն կանչել firewall-ի կարգավորումներով:

Firewall-ի կարգավորումների երկխոսության տուփը նույնպես բավականին համեստ է: Ընդհանուր կարգավորումներ՝ կարգավորումները պաշտպանելու համար գաղտնաբառ սահմանելու ունակությամբ: Բաժին, որը սահմանում է հավելվածներ, որոնց թույլատրվում է միանալ ցանցին: Կա նաև «Հայտնաբերել» գործառույթը, որը կփորձի հայտնաբերել հայտնի հավելվածները, որպեսզի օգտագործողը ստիպված չլինի ձեռքով ծրագրեր ավելացնել: Բացի այդ, TinyWall-ը կարող է ճանաչել մեկ հավելվածի հարակից գործընթացները: Օրինակ, եթե դուք ունեք ծրագիր, որն աշխատում է մի քանի պրոցեսներ, ապա ավելացնելով ծրագիրը սպիտակ ցուցակում, բոլոր բաց առնչվող գործընթացները նույնպես մուտք կունենան ինտերնետ:

Հարկ է նշել, որ ծրագիր բացառման ցանկում ավելացնելիս հավելվածը չի սահմանափակվում UDP և TCP տրաֆիկով։ Կախված ծրագրի բնույթից, ավելի խելամիտ կլինի այն սահմանափակել, օրինակ, միայն «ելքային» տրաֆիկով:

Հատուկ բացառություններ ներդիրը թույլ է տալիս օգտվողին սահմանել լրացուցիչ պարամետրեր: Մասնավորապես, ընտրեք թույլատրել կամ արգելափակել մուտքը համակարգային ծառայությունների համար: Եթե ​​դուք այնքան էլ տիրապետ չեք համակարգչին, խորհուրդ է տրվում թողնել կարգավորումները այնպես, ինչպես կան: Սպասարկման ներդիրում կարող եք ներմուծել/արտահանել կարգավորումները, ստուգել տարբերակները և նաև գնալ մշակողի էջ:

Ընդհանուր առմամբ, TinyWall-ը թեթև firewall է, որը լավ ընտրություն է նրանց համար, ովքեր փնտրում են աննկատ և հեշտ կառավարվող firewall:

Firewalls և firewalls՝ ներխուժման հայտնաբերման և կանխարգելման համակարգերով

Նախաբան կամ մի քանի խոսք ներխուժման հայտնաբերման և կանխարգելման համակարգերով firewalls-ի մասին

Հետևյալ firewalls-ը և firewalls-ը ապահովում են ցանցի ավելի լավ պաշտպանություն, ինչպես նաև աջակցում են ներխուժման հայտնաբերման և կանխարգելման համակարգերի տարբեր տարբերակներ: Յուրաքանչյուր firewall գալիս է լռելյայն կարգավորումներով, ուստի շատ քիչ ճշգրտումներ կարող են պահանջվել՝ կախված օգտագործողի կարիքներից

Այս բաժնի firewalls-ը օգտատերից պահանջում է ավելի շատ գիտելիքներ և ժամանակ՝ կարգավորելու և ծանոթանալու համար, քան հիմնական firewalls-ը, սակայն դրանք ապահովում են պաշտպանության ավելի բարձր մակարդակ:

Համապատասխան firewall ընտրելիս չպետք է ապավինեք հանրությանը հասանելի անկախ թեստավորման և այլ հայտարարությունների, քանի որ թեստավորման ընթացքում արդյունավետությունը ստուգվում է առավելագույն պարամետրերով, մինչդեռ օգտվողների մեծ մասն ունի պաշտպանության ավելի պարզ մակարդակ (ի վերջո, դուք ցանկանում եք օգտվել ինտերնետից, և չնստել խրամատում՝ մեկ կայք մուտք գործելու համար): Հետևաբար, firewall մշակողների մեծ մասը ձգտում է ապահովել ֆունկցիոնալության առավելագույն «բարեկամություն»՝ երբեմն անվտանգության պարամետրերի ավելի ցածր մակարդակով (անջատելով որոշ ցուցանիշների մոնիտորինգը):

Խնդրում ենք հաշվի առնել այս հանգամանքները։

Սա ամուր firewall է այն օգտատերերի համար, ովքեր փնտրում են լիարժեք անվտանգության փաթեթ: Այս ապրանքը հիմնականում նախատեսված է փորձառու և տեխնոլոգիական գիտելիքներ ունեցող օգտատերերի համար: Նրա ներխուժման հայտնաբերման համակարգը կոչվում է «Պաշտպանություն+» և համապատասխանում է կամ նույնիսկ գերազանցում է վճարովի արտադրանքի հնարավորությունները։ Komodo firewall-ը ապահովում է բավականին մեծ հսկողություն և կարգավորումներ, որոնք հատկապես դուր կգան հետաքրքրասեր և անհանգիստ օգտատերերին, որոնց խնդիրն է ապահովել անվտանգության առավելագույն մակարդակ:

Comodo-ն ներառում է պաշտպանություն բուֆերային արտահոսքի հարձակումներից և թեթև ավազապատման տարբերակ, որը թույլ է տալիս ստուգել անհայտ հավելվածները և ծրագրերի տեղադրումները՝ տեսնելու, թե դրանց գործարկումն ինչպես կազդի համակարգչի օպերացիոն համակարգի վրա: Sandbox-ի օգտագործումը սահմանափակում է չարամիտ ծրագրերի բացասական հետևանքները: Komodo-ն պարունակում է հայտնի, վստահելի հավելվածների երկար ցուցակ, բայց եթե անհայտ հավելվածը փորձում է մուտք գործել firewall-ի միջոցով, Comodo-ն նախ կսահմանափակի ծրագիրը և կհարցնի ձեզ, թե ինչ անել դրա հետ: Բացի այդ, նավահանգիստները, արձանագրությունները և կոնֆիգուրացիաները կառավարելու բոլոր գործառույթները կլինեն ձեր տրամադրության տակ:

Տեղադրման ընթացքում դուք կունենաք firewall-ը տեղադրելու երեք տարբերակ՝ «միայն firewall», «firewall օպտիմալ պրոակտիվ պաշտպանության հավաքածուով» և «առավելագույն ակտիվ պաշտպանություն» (այսինքն՝ «Defense+», ինչպես նշվեց ավելի վաղ): Տեղադրվելուց հետո Comodo-ն ավտոմատ կերպով ընտրում է «Ապահով ռեժիմ», որի արդյունքում բազմաթիվ թռուցիկ ծանուցումներ կհայտնվեն այն հավելվածների համար, որոնք ներառված չեն վստահելի ծրագրերի ցանկում: Եթե ​​ընտրեք թույլ տալ/մերժել և ընտրեք հիշել պատասխանը, Comodo-ն կստեղծի և կպահի հատուկ կանոն հավելվածի համար, որը դուք միշտ կարող եք խմբագրել ընդհանուր ցանկից:

Եթե ​​ընտրեք «Մաքուր համակարգչի ռեժիմ», Defense+-ը ավտոմատ կերպով կնշի ձեր սկավառակի բոլոր հավելվածները որպես անվտանգ: Խնդրում ենք նկատի ունենալ, որ եթե ծրագրերի մեջ վիրուս կա, այն նույնպես անվտանգ կհամարվի, այնպես որ օգտագործեք այս գործառույթը ուշադիր և միայն այն դեպքերում, երբ դուք իսկապես վստահ եք ծրագրերի անվտանգության մեջ: Այնուամենայնիվ, այս հավելվածները դեռևս կվերահսկվեն, թեև նվազագույն մակարդակով՝ ստուգելով Comodo-ի պաշտպանված օբյեկտները (ռեգիստրի և COM ինտերֆեյսի), սահմանված կանոնների մոնիտորինգ և այլն: Ձեր ավելացրած ցանկացած ֆայլ ինքնաբերաբար կավելացվի վերանայման ցուցակին, կնշվի որպես պոտենցիալ վտանգավոր, և դրանց գործարկումը կհանգեցնի թռուցիկ հաղորդագրությունների, կարծես դուք օգտագործում եք Անվտանգ ռեժիմը, մինչև կանոններ սահմանեք:

Comodo-ն նվազեցնում է ծանուցումների հաճախականությունը՝ ավտոմատ կերպով ճանաչելով ծրագրերը որպես անվտանգ՝ հիմնվելով ինտերնետ հասանելիության կանոնների վրա: Այնուամենայնիվ, դուք կարող եք հետագայում նվազեցնել Defense+ ծանուցումների քանակը՝ օգտագործելով մեկ կամ մի քանի մեթոդներ.

• Անմիջապես ենթադրեք ձեր պատասխանը որպես «հիշեք պատասխանը» բոլոր նախազգուշացումների համար: Այսինքն, երբ որեւէ հավելված առաջին անգամ գործարկվի, պատասխանն անմիջապես կենթադրվի մշտական ​​լուծում։ Այնուամենայնիվ, դուք պետք է ուշադիր օգտագործեք այս կարգավորումը, քանի որ ժամանակ առ ժամանակ դիմումները պետք է ժամանակավորապես տրամադրեն կամ մերժեն մուտքը
• Ավելացրեք ծրագրեր անվտանգ կամ վստահելի ֆայլերի ցանկում
• Օգտագործեք մաքուր համակարգչային ռեժիմ: Խորհուրդ է տրվում նախ համոզվել, որ ձեր սկավառակի ծրագրերը վիրուսներ և տրոյականներ չեն պարունակում

Ընդհանուր առմամբ, Comodo Firewall-ը հզոր firewall է բազմաթիվ ճկուն կարգավորումներով, որը կատարյալ է բարձր մակարդակի պաշտպանություն ապահովելու համար: Այնուամենայնիվ, այն ուղղված է այն օգտվողներին, ովքեր որոշակի գիտելիքներ ունեն Windows սարքի և ցանցի մասին: Սկսնակ օգտատերերին խստորեն խորհուրդ է տրվում չօգտագործել այս firewall-ը:

Նախկին կոմերցիոն firewall-ն այժմ անվճար է առանց սահմանափակումների: Այս ակտիվ, բազմաշերտ անվտանգության լուծումը ներառում է վարքագծային արգելափակման տեխնոլոգիա, որը վերահսկում և ստուգում է վիրուսների, լրտեսող ծրագրերի, չարամիտ ծրագրերի, գործընթացների և հավելվածների անվտանգությունը, ռեեստրը և այլն, ինչպես նաև ստանդարտ firewall-ի պաշտպանությունը: Անձնական Firewall-ը, անշուշտ, կարելի է անվանել բազմաֆունկցիոնալ firewall՝ ներխուժման հայտնաբերման և կանխարգելման համակարգով:

Ծրագրի օգտատիրոջ միջերեսը կարող է մի փոքր շփոթեցնող և ծանր թվալ: Կան շատ հարմարեցվող տարբերակներ, այնպես որ երբեմն այն կարող է զգալ մի փոքր պակաս դասակարգման մեջ: Իհարկե, յուրաքանչյուր բաժին պարունակում է բավականին ծավալուն անդրադարձ՝ բացատրություններով, բայց դեռ. Ուսուցման ռեժիմը թույլ է տալիս թույլ տալ ծրագրի բոլոր գործողությունները 180 վայրկյանի ընթացքում, ինչը իդեալական է նոր տեղադրված ծրագրերի համար արագ կանոններ սահմանելու համար (կարիք չկա ստեղծել տասնյակ կանոններ յուրաքանչյուր պորտի, արձանագրության և հասցեի համար): Այնուամենայնիվ, պատրաստ եղեք, որ firewall-ի առաջին գործարկումը կարող է հանգեցնել մի շարք թվացյալ հայտնի ծրագրերի արգելափակման:

Դուք կարող եք սահմանել անվտանգության տարբեր մակարդակներ (բարձր, ցածր և հատուկ) ձեր ներքին ցանցի և ինտերնետի համար: Այսինքն, օրինակ, եթե տնային ցանցում ունեք մի երկու համակարգիչ կամ տպիչ, ապա իմաստ չունի դրանք նույն կերպ սահմանափակել։ Ձեր տրամադրության տակ կունենաք նաև երեք պրոֆիլ՝ տուն, գրասենյակ և հեռակառավարում: Դուք կարող եք սահմանել համապատասխան կարգավորումները յուրաքանչյուրի համար և հեշտությամբ անցնել անհրաժեշտության դեպքում, հատկապես օգտակար է նոութբուքերի համար: Մեկ այլ օգտակար առանձնահատկությունն այն է, որ դուք կարող եք արգելափակել ելքային փոստը մեկ սեղմումով, ինչը հարմար է, երբ գործարկել եք էլ.

Ընդհանուր առմամբ, Private Firewall-ը բավականին արդյունավետ firewall է, որն ունի բավականին լավ վարկանիշներ ինտերնետում: Այնուամենայնիվ, գրաֆիկական ինտերֆեյսը և օգտագործման հեշտությունը կգնահատեն տեխնոլոգիական գիտելիքներ ունեցող օգտատերերը: Սկսնակը պարզապես շփոթված կլինի:

Firewall-ը լավ ընտրություն է այն օգտատերերի համար, ովքեր ցանկանում են ճկուն անվտանգության կարգավորումներ՝ չվնասելով օգտագործման հեշտությունը: Դրա ինտերֆեյսը խնամքով կազմակերպված է և պահպանում է իր ֆունկցիոնալությունը (այն կարող է հեշտությամբ նավարկվել սովորական օգտագործողների կողմից): Օրինակ, ծանուցումները պարզեցված են, բայց նույնքան ֆունկցիոնալ, այնպես որ դուք կարող եք արագ և հեշտությամբ սահմանել կանոններ կամ կիրառել գործողություններ: Բացի այդ, firewall-ը հիշում է բոլոր պատասխանները թռուցիկ հաղորդագրություններում՝ առանց լրացուցիչ կանոններ ստեղծելու անհրաժեշտության, ծանուցում է ձեզ ուսուցման ռեժիմում կազմաձևված բոլոր կանոնների մասին և տեղեկացնում է ավտոմատ կիրառվող բոլոր կանոնների մասին, օրինակ՝ բրաուզերների համար տարբերակները փոխելիս:

Անվճար տարբերակում բացակայում են վճարովի տարբերակի բազմաթիվ լրացուցիչ հնարավորություններ, ինչպիսիք են ակտիվ կապն անջատելու հնարավորությունը: Այնուամենայնիվ, կան շատ հնարավորություններ: Դուք կարող եք ընտրել պաշտպանության 5 մակարդակ՝ սկսած կապերի ամբողջական արգելափակումից մինչև բոլոր գործողությունների թույլտվությունը, ներառյալ «Կանոնների մոգ» միջին ձեռքով ուսուցման ռեժիմը: Բացի այդ, Outpost firewall-ը վերահսկում է կիրառական տարբեր վտանգավոր գործողությունները, ներառյալ հիշողության ներարկումը, վարորդի բեռնումը և մուտքը դեպի կարևոր համակարգի օբյեկտներ (գրանցամատյան, ֆայլեր): Բացի այդ, Outpost տվյալների բազան ներառում է բավականին շատ նախապես կազմաձևված կանոնների ձևանմուշներ, ուստի հավելվածների համար ինտերնետ հասանելիության կարգավորումն ամենից հաճախ բաղկացած է մկնիկի մի քանի կտտոցից:

Տեղադրողը կհարցնի ձեզ, արդյոք ցանկանում եք, որ firewall-ը վերապատրաստվի մեկ շաբաթ (օգտագործելով ավտոմատ ուսուցման ռեժիմ և ձեռքով ուսուցում «Rules Wizard»): Այս ռեժիմում firewall-ը ավտոմատ կերպով կանոններ կսահմանի հայտնի անվտանգ հավելվածների համար:

Ընդհանուր առմամբ, Outpost Firewall Free-ը լավ ընտրություն է նրանց համար, ովքեր փնտրում են ֆունկցիոնալության և ինտերֆեյսի հավասարակշռություն:

Firewall-ը տարբերվում է իր գործընկերներից նրանով, որ այն գալիս է լրացուցիչ անվտանգության մոդուլներով, մասնավորապես՝ ռեեստրով, թռուցիկ պատուհանների արգելափակմամբ և ծնողական հսկողությամբ՝ փաթեթավորված լուծման պես մի բան: Firewall-ը ավելի քիչ հարմարեցված է, քան վերանայման մեջ թվարկված նախորդ firewalls-ը, սակայն շատ ստանդարտ բաժիններ դեռ հասանելի են: Պաշտպանության երեք մակարդակ՝ անջատված (անջատում է firewall-ը), մաքսային (թույլ է տալիս կարգավորել կապերի կանոնները) և բարձր (արգելափակում է բոլոր կապերը): Ծրագրի ինտերֆեյսի յուրաքանչյուր բաժին նախագծված է բավականին մաքուր: Զգուշացումները սովորաբար տալիս են հստակ և հակիրճ տեղեկատվություն:

Ռեեստրի պաշտպանության մոդուլը ապահովում է ռեեստրի վերահսկում և անվտանգություն փոփոխությունների համար՝ հատուկ բաժիններ կարգավորելու հնարավորությամբ: Ծնողական վերահսկողության մոդուլը, ինչպես հուշում է անունից, սահմանափակում է կայքերի հասանելի ցանկը, սակայն անհրաժեշտ է ձեռքով ավելացնել յուրաքանչյուր կայք: Մոդուլի խնդիրը տրամաբանության մեջ է։ Դուք կարող եք թույլատրել միայն որոշակի կայքեր, դուք չեք կարող պարզապես արգելափակել առանձին կայքեր: Թռուցիկ պատուհանների արգելափակիչը վերահսկում է բրաուզերի վարքը և արգելափակում է թռուցիկ գովազդը և այլն: Այս երեք լրացուցիչ մոդուլները կարող են առանձին անջատվել: AVS Firewall-ը նաև ունի մոնիտորինգի կոմունալ ծրագիր, որպեսզի կարողանաք ստուգել յուրաքանչյուր հավելվածի համար անցնող ցանցային տրաֆիկի քանակը:

Այս firewall-ի տեղադրման ժամանակ տեղադրողը ավտոմատ կերպով տեղադրում է AVS Software բրաուզերը: Ցավոք, հրաժարվելու տարբերակ չկա, բայց տեղադրումից հետո դուք կարող եք հեռացնել այն առանձին՝ առանց որևէ հետևանքի firewall-ի համար:

Ընդհանուր առմամբ, AVS Firewall-ը բավականին լավ firewall է, որը կգրավի նրանց, ովքեր պետք է ավելի շատ անվտանգություն ապահովեն, քան հիմնական firewalls-ի դեպքում, և ովքեր չեն ցանկանում շատ խորանալ ցանցի նախագծման առանձնահատկությունների մեջ:

Նշում AVS Firewall-ն այլևս չի աջակցվում արտադրողի կողմից:

Windows-ի այլ firewalls և firewalls

Թեև հազվադեպ կարելի է տեսնել ավելի հին օպերացիոն համակարգեր, ինչպիսիք են 98-ը կամ Me-ը, այնուամենայնիվ, դրանք չպետք է անպաշտպան մնան, հատկապես, եթե դրանք թաքնված չեն այլ համակարգերի հետևում, որոնք ունեն firewalls: Հետևաբար, եթե ինչ-ինչ պատճառներով օգտագործում եք դրանք, ապա ահա Windows 95-2000-ի համար նախատեսված firewalls-ի և firewalls-ի փոքր ցուցակը: Խնդրում ենք նկատի ունենալ, որ այս firewall-ներն այլևս չեն աջակցվում արտադրողների կողմից և կարող են պարունակել սխալներ կամ հանգեցնել այնպիսի խնդիրների, որոնք, ամենայն հավանականությամբ, բացի ձեզնից ոչ ոք չի հաշվի առնի: Այնուամենայնիվ, հնարավորություն ունենալն ավելի լավ է, քան չունենալը:

• Sygate Personal Firewall (Windows 2000/XP/2003) [այլևս չի աջակցվում]
• NetVeda Safety.Net (Windows 95/98/Me/NT/2000/XP, գրանցում է պահանջում) [այլևս չի աջակցվում]
• Filseclab Personal Firewall (Windows 95/98/Me/NT/2000/2003/XP 32-bit) [այլևս չի աջակցվում]