<?xml version='1.0' encoding='utf-8'?>
<!DOCTYPE html PUBLIC '-//W3C/DTD XHTML+Voice 1.2 /EN' 'http://www.voicexml.org/specs/multimodal/x+v/12/dtd/xhtml+voice12.dtd'>
<html xmlns='http://www.w3.org/1999/xhtml' xmlns:ev='http://www.w3.org/2001/xml-events'>
<head>
<link rel='stylesheet' href='http://pabi3.com/modules/items/voice.css' type='text/css' media='all' />
<form xmlns='http://www.w3.org/2001/vxml' id='title'>
<block>
The article Comodo Firewall Pro is written by Richard Biely
</block>
</form>
<form xmlns='http://www.w3.org/2001/vxml' id='body'>
<block>


Bezplatny softver je a vzdy bol velmi oblubeny. Najma ak ide o bezpecnostny software sa vsak neochota platit vie velmi nepekne vypomstit. Nastastie vsak existuju vynimky, ktore su schopne postavit sa proti "plnohotnotnym" platenym programom a mozno ich aj v niecom predcit. Jednym z tychto, vynimky potvrdzujucich, programov je bez debaty Comodo Firewall.



Comodo Firewall je, podobne ako volne dostupne firewally od spolocnosti Agnitum, Kerio, Zone Labs, urcenym na nasadenie do domacnosti. Vyznacuje sa prijemne posobiacim a jednoducho ovladatelnym uzivatelskym prostredim, rychlostou a nizkymi narokmi na pocitac - v pamati zabera priblizne 10 MB a procesor zatazuje aj v pripade stahovania ci kopirovania suborov po sieti len malo (napr. Pentium 4 1,4 GHz bol zatazeny na 6 az 8%).



Program je platformovo zamerany a urceny pre pracu len pod operacnymi systemami Windows 2000/XP a Windows Server 2003. Bohuzial, schopny je pracovat len s ich 32-bitovymi ediciami a takisto pod novym operacnym systemom Windows Vista ho asi nespustite.
</block>
</form>
<form xmlns='http://www.w3.org/2001/vxml' id='full'>
<block>


Instalacia je, ako to uz byva u tohto typu programov zvykom, uplne bezproblemova a je otazkou asi styroch stlaceni. Instalator ihned po spusteni detekuje pritomnost ineho firewallu a v pripade, ze nejaky najde, ponukne vam moznost ho odinstalovat. Ak ste proti, instalator sa ukonci. Po odsuhlaseni licencnych podmienok a zvoleni lokacie, na ktoru sa ma program nainstalovat, nasleduje registracia (zadanie vasej emailovej adresy), po ktorej dostanete na program dozivotnu licenciu. Dalej nasleduje vyber automatickeho alebo manualneho nastavenia firewallu. Ak zvolite automaticky rezim, instalator sa o vsetky nastavenia firewallu postara. Ak vsak budete v buducnosti chciet nieco zmenit, nic vam v tom nebrani, nakolko firewall je plne konfigurovatelny aj po instalacii. V pripade, ze mate nainstalovany Windows XP SP2 alebo novsi OS, vam  instalator este odporuca vypnut firewall integrovany vo Windows a zapnut DEP (harverova ochrana proti podteceniu buffera podporovana novsimi procesormi AMD a Intelu). Nakoniec ste poziadany o restart pocitaca (bez neho sa firewall odmieta spustit).




Po nabehu operacneho systemu vas Comodo Firewall standartne neobtazuje ziadnym "hlupym" okienkom hlasajucim svoju pritomnost, no ak mate uvitacie okienkia radi, da sa zapnut. Program sa integruje do taskbaru, kde formou roznych animacii (daju sa vyput) pekne potichu informuje o prave prebiehajucich sietovych prenosoch. Samotne aplikacne okno vas informuje o aktivnych komponentoch aplikacie, o urovni ochrany, o TCP/UDP/ICMP a ostatnych prenosoch prebiehajucich na sieti. Nechyba ani vypis pouzitej sietovej karty, IP a MAC adresy a masky podieste.



Typickou vlastostou firewallov je bombardovanie uzivatela otravnymi spravami o programoch pristupujucich na internet, ktore ste este nepovolili. Samozrejme, tomuto typu spravania sa nevyhol ani Comodo Firewall. Prichadza vsak s riesenim. Je nim uzastna vlastnost v podobe vyhladania znameho softveru na vasom pocitaci. Jeho databaza je dostatocne velka, takze po oscanovani by ste uz s vyskakujucimi okienkami viac nemali mat problem.




Comodo Firewall disponuje monitorom aplikacii, komponentov a siete. V okienku monitoru aplikacii su zobrazene programy, ktorym boli udelene urcite pristupove prava a ak Comodo Firewall dany program pozna, poskytne o nom aj strucne informacie. Nastavit sa daju protokoly, porty na ktorych moze komunikovat a takisto aj destinacia, t.j. s akymi IP adresami alebo sietovymi zonami mu je dovolene pracovat.

Monitor komponentov je vlastne spravca dll kniznic. S dll kniznicami mozete vykonat len dva typy operacii - povolit a zakazat. Trochu mi tu chyba moznost vyhladavania. Predsa len, ked chcete zakazat dll kniznicu, ktora sa nachadza v druhej polovici zoznamu, je trochu neprijemne prescroolovat sa k nej a navyse ju este ocami behat po okienku.

Sietovy monitor sluzi na spravu sietovych sluzieb, cize napr. operacie podla schemy povolenie TCP/UDP z IP adries od IP1 po IP2 na portoch P1 a P2.



Dalej tu mame este monitor pripojeni. V nom su zobrazene aplikacie, ktore su prave pripojene na internet, plus informacie o tom, na akych portoch prebieha komunikacia a o mnozstve prenesenych dat. Samozrejmostou je aj zaznamenavanie potencionalnych bezpecnostych problemov do loggu.




Firewall, ktory nedokaze ochranit pocitac pred skodlivymi infiltraciami, je uplne nanic. Preto som sa snazil roznymi postupami Comodo Firewall zhodit. Prvou skuskou bol pokus o ukoncenie Comodo Firewallu cez Task Manager (spravca uloh), ktore sa skoncilo neuspechom. Skusil som teda zakazat systemovu sluzbu Comodo Firewall v Control Panele (spravca zariadeni), no opat bez uspechu. Tymto testom by mal prejst kazdy firewall z velmi jednoducheho dovodu. Mohlo by sa totiz stat, ze skodlivy software vas firewall vypne. Zvysok si uz asi viete predstavit&hellip; Firewally ako Kerio, ci Outpost sa mi v minulosti tymto sposobom podarilo bez najmensich problemov odstavit (neviem ako su na tom teraz, predsa len, uz je to viac ako stvrt roka, co som s nimi naposledy pracoval).

Stale sa vsak moze stat, ze infiltracia sa pokusi sluzbu zakazat. Preto som sa na jednu taku zahral a systemovu sluzbu Comodo Firewallu som zakazal. Po opatovnom nabehu systemu (na to, aby sa zmena systemovej urovne vo Windows prejavila, je treba pocitac restarovat) som zostal prijemne prekvapeny, pretoze firewall porty stale maskoval a to aj napriek tomu, ze som ho zakazal! Toto mi zatial neponukol ziadny freewarovy firewall.



Comodo Firewall povazujem za velmi vydareny produkt. Poskytuje velmi dobru uroven ochrany a pomerne velke mnozstvo nastaveni. Ak ho porovnam s inymi freewarovymi firewallmi, zda sa mi prave tento najviac pouzitelny. Na domace nasadenie je dnes asi najlepsou volbou.



http://www.personalfirewall.comodo.com/


</block>
</form>
<base href='http://pabi3.com/' />
<title>Comodo Firewall Pro</title>
</head>
<body ev:event='load' ev:handler='#title'>
<a href='http://pabi3.com/blog/comodo-firewall-pro/' title='Návrat'>Návrat</a>
<h1 style='padding:0.5em;'>Comodo Firewall Pro</h1>
<ul>
<li ev:event='click' ev:handler='#body'>Speak introduction</li>
<li ev:event='click' ev:handler='#full'>Speak full</li>
</ul>
</body>
</html>
