Outpost Firewall Pro. Незалежну думку.

Моя стаття про Outpost Free тут.

Вже місяці два-три як я живу в тісній компанії з Outpost Firewall Pro (64-бітної версії, якщо мені пам'ять не зраджує), а тому готовий поділитися своєю думкою про даному продукті як частини ринку фаєрволлом та програмі вцілому .

Думка треба сказати не найгірше, але досить своєрідне.
Вообщем, поїхали.

Чому PRO, що за PRO, навіщо PRO?

Власне, продукція лінійки firewall'ов outpost, за заявами розробника, представлена наступними трьома видами .. комплектації (офісні варіанти я не беру в розрахунок):

Outpost Firewall FREE (English only) - забезпечує базову захист для тих, хто працює в мережі нерегулярно і протягом вкрай обмеженого времені.Outpost Firewall PRO - забезпечує чудовий захист від несанкціонованого проникнення у Ваш комп'ютер і витоку конфіденційних данних.Outpost Security Suite Pro - забезпечує 100% захист комп'ютера. Він включає всі необхідні засоби безпеки: брандмауер, антивірус + антишпигун, спам-фільтр, проактивний захист.

Варіант Free версії я відкинув як не цікавий чинності, теоретично, урізаного функціонала і, зізнатися чесно, відсутністю x64-версії. У майбутньому я ще поколупатися в цій збірці і повідаю вам про неї (швидше за все в підготовлюваному FireWall-тесті), але поки щось якось не сраслось

Security Suite Pro, на мій погляд, занадто перепічкан всякої різницею, а я від природи не визнаю спроби заштовхати в кулькову ручку ще й праска + холодильник + фен + пральну машинку, бо на практиці, у кращому випадку, не працює нічого, а в гіршому працює все, але так криво і загальмувати , що хочеться вити. Тому я вважав за подібний .. продукт не доречним навіть для тестування. До того ж сноіть встановлений антивірус як-то не хотілося бо він теж перебував на стадії тестування й був поставлений у систему зовсім недавно.

Ну і залишається, само собою, Outpost Firewall PRO, який, власне, і був поставлений мною на нещасну x64-систему, намагаємося мною останнім часом.

Усі в одному далеко не найкращий вибір.

Треба сказати, що в цю саму PRO-версію теж напхане ну дуже багато всяких різниць, але, як зазвичай це буває з продуктами "сто в одному", по-перше, далеко не всі вони потрібні, по-друге, працюють ці функції далеко не так добре як вони працюють в програмах-аналоги (так би мовити, "одна в одній") біля яких первоцель виконання саме цих (і тільки цих) функцій.

Перше, що я відразу відключив - це веб-контроль. Штука, по-перше, реалізована безглуздо, тобто вона без належної налаштування впиралася ногами і геть-чисто відмовлялася пускати мене навіть в Gmail-пошту (нічим до речі це не аргументуючи), а, по-друге, рішуче не зрозуміло навіщо вона взагалі в фаєрволла, якщо все, що вона вміє (різати рекламу, блокувати Java і тд і тп) давно вже реалізовано і вкручені в мозілку поруч адекватних плагінів або взагалі настройок на базі ядра браузера. Вообщем, веб-контроль виявився якийсь безглуздий, за що і був покараний

Слідом за веб-контролем, як не дивно, відправилася на відпочинок така штука як локальна безпека, яка, за заявою розробника (і за логікою) займається відстеженням змін в додатках, ресурсах системи і блокує спроби запуску шкідливих програм напряму або за допомогою перехоплення інших програм. Звучить красиво, але штука дико набридлива, постійно причепився з своїми криками про кожного чих кожної програми і плюс до цього, навіть після належної налаштування, таки, на мій погляд, марна (хіба що в ряді зовсім запущених випадків або ж на серверах (і то не факт)) і неабияк сидить на ресурсах системи.

Їдемо далі.

Більше нічого, кхм, зайвого в ході спілкування з програмою знайти не вдалося, а тому тепер про найголовніше, тобто про сам фаєрволла, його ядрі і інших радощах цього дива.

Перше і головне, що найбільше сподобалося - це інформативність. Люблю я, коли все грамотно, детально і чітко розкладеному по поличках і, як наслідок, доступно, зрозуміло і керовано. Ось тут і сталося щастя бо чого-чого, а інформативності outpost'у не позичати - тут є все, від назви процесу до порту і трафіку. Дивіться самі:

Подібна разжеванность і подробиця інформації не може не радувати, адже по засобом всіх даних, що надаються можна сконфігурувати мережеву безпеку самим належним чином.

Друге, що сподобалося, і що важливо - це безпека в плані відображення атак, а вона взагалі-то на висоті. За весь час використання повз фаєрволла проскочила тільки одна атака і то не зовсім факт, що проскочила, бути може, це я щось прогледів. Фаєрволл регістірует всі відомі (принаймні мені) типи атак, причому, що сподобалося, він уміє відсікати банальні запити по локальній мережі, тим самим знижуючи навантаження на оную. Єдине, що я так і не зрозумів - за яким принципом фаєрволл блокував адресу атакуючого комп'ютера бо робив він це дуже вже рідкуваті, що, втім, не дуже важливо, враховуючи, що атака відбита успішно. Контроль за роботою фаєрволла весь цей час вівся мною по засобом APS та відстеження логів на роутер. До слова про роутера, фаєрволл в прошивці оного, як з'ясувалося, періодично пропускав ряд атак (якщо звичайно outpost не бреше і не імітує активну роботу, як це на моїй практиці робив один відомий комплекс мережевої безпеки). Ах так, ще я залишився задоволений роботою з торрент-протоколом і фільтрацією порту на якому, власне, Торрент і крутився - відсікається все зайве і пропускаються тільки з'єднання належного типу. Вельми вельми непогано.

Теж саме, тобто таку ж якість роботи, стосується і стеження фаєрволла за доступом додатків на комп'ютері в інтернет, а саме - все реалізовано чітко, грамотно, адекватно. Є можливість тонкої і гнучкої настройки роботи програм з мережею, причому як аж до дрібниць (порт, протокол, тощо) так і на базі загальних банальностей типу заборонити дозволити всю активність того чи іншого додатка (подібні речі сильно упращают налаштування фаєрволла для новачків). Є можливість створення спільних правил для додатків. Є режим навчання. Коротше здорово

Взагалі реалізація цих двох речей, тобто виявлення відображення атак і контроль доступу додатків в інтернет, дійсно хороша і адекватна, а це основні, на мій погляд, параметри роботи фаєрволла. Для завзятих гравців є до речі виявлення моменту запуску повноекранних додатків і перехід фаєрволла в так званий ігровий режим, коли програма перестає дошкуляти користувача распросили, самонавчанням іншими радощами і переходить в режим мовчазною блокування зовнішніх вторгнень.

До речі, у фаєрволла є модуль захисту, який, з досвіду, буває деколи життєво необхідний корисний, а так само можливість прихованого режиму роботи (що, взагалі-то, теж частина самозахисту фаєрволла). Наскільки адевактно ці моменти працюють сказати не можу бо серйозних хакерських атак не замовляв

Взагалі .. штука досить просте у зверненні, швидко навчається і, я б сказав, дружелюбна до користувача. Так, не без дрібних вад і дивацтв, але таки дружелюбність присутній, тим більше, що є досить адекватна підтримка російської мови.

Скажу по секрету, що в мене є деякі сумніви відносно швидкості роботи такого щастя на x32-системі і слабких машинах (тестова конфігурація на якій я тестували цей фаєрволл має 4 ядра і 0-вої рейд). Особливо продуктивність може підсісти, якщо хтось вирішить таки користуватися локальної безпекою та веб-контролем, бо все-таки цей фаєрволл річ сама по собі досить важка, а вже в комплексі .. Хоча стверджувати таки я не буду бо у мене все працює спритно, плавно і кофмортно.

Післямова.

На питання ставити чи ні - відповім так, але взагалі, не дивлячись на те, що загальне враження досить приємне, все таки є в мене якесь таке відчуття громозкості і перепічканності програми, а тому, можливо, що безкоштовна версія де один тільки фаєрволл, в плані домашнього рішення, буде куди більше грамотним і адекватним вибором бо pro-версія, на мій погляд, все таки ближче до серверного варіанту ніж до домашнього, причому ближче, думається мені, як за кількістю налаштувань так і за кількістю функцій .. Ну і останнє - ціна .. Вона таки кусається.

На цьому мабуть все.

Таке ось у мене, прошу зауважити, абсолютно незалежну думку ..

.. Втім, думка думкою, а вирішувати, як звичайно, Вам

За матеріалами sonikelf.ru