COMODO PERSONAL FIREWALL - UN FIREWALL APROAPE PERFECT

Comodo este o companie producatoare de aplicatii despre care trebuie sa recunosc ca nu am mai auzit pana acum. Aceasa ofera o serie de produse gratuite pentru uzul casnic, pe langa aplicatia prezentata fiind disponibile si produse antivirus sau conexe domeniului securitatii Windows. Compania se pare s-a hotarat sa ofere aceste solutii gratuite dupa ce a devenit a doua companie ca marime care ofera certificare online pentru site-urile are desfasoara tranzactii online sau afaceri de alta natura care necesita o verificare stricta a identitatii si validitatii unui utilizator. Prima impresie Aplicatia permite de la instalare inca configurarea automata (recomandata de ei si nerecomandata de mine) si crearea automata de reguli pentru aplicatiile cunoscute sau scanarea intregului disc pentru detectarea tuturor aplicatiilor care necesita acces la retea sau Internet. Dupa restartarea de rigoare, este timpul sa vedem ce ofera noul produs Comodo. Prima impresie este din pacate una negativa. Aplicatia instaleaza un centru de control denumit de ei Launchpad care permite descarcarea si instalarea altor aplicatii ale companiei precum un produs antivirus, un modul de back-up si un manager de parole criptat. Din pacate aceasta este o facilitate de care probabil oricine s-ar feri, consumand in mod inutil resurse. Mai mult, o scurta privire in Task Manager arata un consum de memorie de aproximativ 60 MB, enorm pentru o aplicatie firewall. Interfata cu aspect copilaresc Odata ajunsi insa in fereastra principala a aplicatiei impresia negativa facuta incepe sa se stinga. In ciuda aspectului mult prea colorat si care inspira orice, numai incredere nu, aplicatia este bine structurata si cu optiuni logice si coerente. Fereastra principala ese impartita intre un modul de reglare a protectiei intre nivelul cel mai slab, practic fara filtrare a traficului si cel mai agresiv care blocheaza orice cu exceptia aplicatiilor cu regulilor deja create, treapta intermediara fiind cea care permite invatarea si crearea regulilor din mers. In cadrul interfetei sunt oferite butoane de acces rapid la un monitor al aplicatiilor deschise, un monitor al proceselor deschise, unul penrtru comportamente suspecte ale aplicatiilor si in final un monitor al interfetei de retea. Pentru a umple parca inutil spatiul ecranului sunt oferite suplimentar informatii despre adresa IP si fizica (MAC) a computerului, ponderea vitezei aplicatiilor cu acces Internet si un mic modul pentru stirile venite din partea Comodo. Protectia deplina Daca pana acum Comodo Personal Firewall a lasat doar impresii variind intre neplacute si mediocre, investigarea functionalitatilor efective a schimbat aceasta impresie. Al doilea tab al aplicatiei, denumit Security, este cel care trebuie sa ofere efectiv controlul aplicatiei si protectiei oferita de ea. Primul buton, denumit Tasks, ofera posibilitatea crearii regulilor manuale pentru aplicatiile efective, pentru un anumit tip de trafic si pentru amplasarea unor adrese de pe Internet in zone de incredere sau, dimpotriva, interzise. Tot de aici este posibila modificarea adresei retelei locale, autodetectata la inceput. Crearea primei reguli pentru o aplicatie oarecare face remarcata o caracteristica interesanta. Nu se poate specifica doar aplicatie efectiva, sa zicem svchost, dar si o aplicatie parinte care va incerca sa foloseasca primul proces sau program pentru a comunica cu restul lumii. Se reduce astfel riscul folosirii metodelor de injectare a unui cod strain sau de deturnare a unui proces in cadrul altui proces, metoda folosita cu succes de unele aplicatii spyware sau adware sau de troieni. Restul setarilor sunt clasice pentru un produs firewall: selectarea adresei sursa si tinta, selectarea porturilor care au drept de comunicare precum si cateva optiuni utile precum slectarea numarului maxim de conexiuni admise pentru program sau evitarea scanarii avansate a proceselor implicate. Pentru a putea permite un trafic de anumit tip, se poate apela la crearea regulilor pentru retea la nivel de protocol, port, adresa locala sau remote, fiind posibila si definirea unei game de IP-uri. Aceste masuri sunt utile cand se doreste permiterea unui trafic si nu se cunosc modulele locale menite a fi accesate, cum ar fi un server de mesagerie sau Web instalat local. Un modul util dar poate prea avansat este cel denumit Component Monitor. Acesta poate fi oprit daca devine prea deranjant, el permitand controlul fiecarei librarii disponibile pe hard-disk. Aceasta ofera posibilitatea controlului deplin al traficului de retea, fiind in schimb parca prea compelxa pentru un firewall pentru uz curent. Network Monitor este locul unde se pot vedea efectiv regulile de retea active si selecta prioritatile acestora in caz ca unele reguli de filtrare se suprapun partial. Sectiunea avansata este cea in care se pot regasi diverse optiuni mai speciale. Acestea permite supravegherea tuturor activitatilor de injectare in spatiul de memorie al unei aplicatii straine, injectare in modulele unei aplicatii, monitorizarea cererilor COM/OLE si cererile DNS, toate acestea oferind o protectie excelenta impotriva unor atacuri greu de detectat de un firewall clasic. Mai mult, de aici se pot stabili parametrii dincolo de care conectarile care vin se consifera flood, acesea fiind separate in functie de protocol (TCP, UDP, ICMP). O aplicatie prietenoasa Chiar daca unele dintre modulele aplicatiei par mai greu de inteles la inceput, aceastea se pot asimila repede, facand din Comodo Personal Firewall o aplicatie foarte placut de utilizat. In timpul folosirii curente, aplicatia va va avertiza ori de cate ori va detecta o aplicatie care incearca sa acceseze reteaua sau Internetul, pentru aplicatiile cunoscute facandu-se si o marcare discreta ca "sigura". Ferestrele aferente interogarilor sunt descriptive, cuprinzand numele si calea aplicatiei semnalate si facand astfel luarea unei decizii o joaca de copil. Tot in acest mod vor fi semnalate si celelalte activitati monitorizate, fereastra de dialog cerand in acest caz insa aprobarea rularii codului considerat suspect, si pentru acesta fiind oferite explicatii si indicatii. Comodo Personal Firewall este o aplicatie care a ratat o recomandare calduroasa la mustata. Acesta pentru ca desi ea in ansamblu este foarte bine conceputa si implementata, consumul de resurse o trage serios inapoi. Cantitatii de memorie consumata amintita deja i se adauga si un consum de procesor semnificativ in unele momente precum si interfata care raspunde greu la comenzi, lasand impresia de nefinisare. Daca aceste considerente nu va deranjeaza, Comodo Personal Firewall este o optiune buna. Daca insa este preferata o solutie mai putina vida de resurse, R-Firewall este o optiune mai buna.