Sygate Personal Firewall (Sygate)

Если вы собираетесь использовать персональный файерволл для значительного коллектива подопечных пользователей, то вам необходима некоторая степень централизованного развертывания и управления. Personal Firewall позволяет это легко осуществлять.

Хакер, решивший проникнуть на машину, снабженную такой программой, не только не обнаружит открытых портов, но и решит, что компьютер просто выключен, благодаря так называемому STEALTH-режиму, при котором неиспользуемые вами порты не откликаются на запросы из Сети. При активном Personal Firewall не удастся получить никакой информации, обычно доступной с подключенного к сети ПК - такой как имя компьютера, пользователя, рабочей группы. Использование его совместно с дополнительным компонентом Sygate Enterprise Network - сетевым центром управления пользовательскими машинами - эффективнейшим образом защитит любую корпоративную среду, позволяя дистанционно управлять всеми ПК в сети предприятия. Так, можно заставить файерволл высылать по электронной почте уведомление администратору об обнаруженном сканировании портов или попытке взлома. При этом ведется детальный протокол всех событий, облегчающий дальнейший "разбор полетов".

Простота панели управления программы не должна вводить вас в заблуждение - вы можете заблокировать любой порт, задавая либо отдельно протокол TCP или UDP, либо оба одновременно. Имеется поддержка и протокола ICMP. Эта обманчиво простая панель настроек позволяет без каких-либо особенных знаний всех тонкостей сетевых коммуникаций задавать пять стандартных конфигураций уровня безопасности. При этом степень Ultra High с точки зрения защиты практически равнозначен выдергиванию штепселя модемного шнура из телефонной розетки при Dial-Up подключении к интернету - и его следует иногда использовать, например, если вы постоянно подключены по выделенной линии. Установка High, тем не менее, дает полный доступ к ресурсам сети через Internet Explorer и Outlook Express при отличных показателях безопасности. Так, например, при попытке использовать другие программы, стремящиеся попасть во внешний мир, Personal Firewall выдаст запрос на включение этих программ в "белый список" приложений, которым вы доверяете - это так называемый интерактивный режим "обучения" программы. Программы из этого списка будут иметь сетевой доступ независимо от выбора уровня безопасности.

Только не вполне понятно, почему в программе существует понятие разрешенных IP-адресов, и нельзя задавать запрещенные адреса - это серьезное ограничение ее функциональности.

Personal Firewall умеет задавать степень защиты, которая изменяется в зависимости от времени суток, что чрезвычайно важно при постоянном подключении к интернету. Так, администратор может позволить пользователям иметь полноценный доступ в Сеть днем и блокировать все на свете по окончании рабочего дня, защищая систему от несанкционированного доступа в свое отсутствие.

Еще одна необычная особенность файерволла - самостоятельное повышение уровня защиты при активизации скринсейвера, что, правда, может создавать помехи некоторым сетевым программам удаленного администрирования. Диалог конфигурирования Personal Firewall позволяет и вручную регулировать дополнительные настройки портов или выбирать "пресеты" часто встречающихся установок типа "Разрешить обзор сетевого окружения" простой установкой одного флажка. Если вы предпочтете управлять доступом к портам вручную, то сможете не только открыть/закрыть любой порт, но и назначить заданным приложениям разрешенные рабочие порты.

Инсталляция, требующая перезагрузки ПК, проблем не вызывает, файерволл работает и в Windows 2000, однако, обратите внимание на список известных "багов". Так, например, предыдущая версия программы, называвшаяся Sybergen's Secure Desktop, была несовместима с Internet Chess Server. В общем, читайте немногословную, но достаточно грамотную документацию.

Скачать Sygate Personal Firewall 4.2 можно в разделе Ссылки

Последние версии программ на сайте производителя.