u internetových uživatelů po celém světě těší přízni osobní firewall tuzemské
firmy Kerio. Ačkoliv patří bezesporu ke špičce, minimálně v posledním roce
uživatelé i tvůrci jistě cítili, že konkurence nespí, a doplnění o pokročilou
nabídku funkcí by Kerio Personal Firewallu (dále jen KPF) prospělo. Letos v
půli srpna se uživatelé dočkali verze 4, a my se s vámi podělíme o první
zkušenosti.
Dá se říci, že aplikace byla zevrubně přepracována a přibyly zejména funkce,
díky nimž konkurenti měli navrch. Tvůrci zlepšili kontrolu komunikujících
aplikací, přidali detekci pokusů o průnik, ale především začlenili zcela novou,
masivní kontrolu obsahu program sleduje pokusy o únik soukromých informací,
blokuje webové skripty, reklamy, vyskakující (pop-up) okna a hlídá zneužití
cookies. Dále byly vylepšeny statistiky a logování událostí. Dalo by se tedy
říci, že co do funkcí KPF dosáhl na úroveň svých současných soupeřů, důležité
však je, že podobně upravil i licenční politiku. I nadále je k dispozici
bezplatná verze, jež ovšem nezahrnuje pokročilé filtrování obsahu, ale pouze
vylepšený firewall jako takový. Koneckonců, taková je dnes doba.
Pokud jste používali předchůdce KPF ve verzi 2.x, budete jistě při instalaci
potěšeni bezbolestným upgradem a hlavně transformací stávajících konfiguračních
záznamů na nové, což je perfektní. Mimochodem si zde možná všimnete, že nová
verze záložní konfiguraci na disku šifruje(!). Bohužel se však obávám, že tohle
potěšení pro vás může být na nějakou dobu posledním.
Grafické uživatelské rozhraní bylo zásadně přepracováno, a pokud jste hodně
zvyklí na KPF 2.x, může nastat slušná dezorientace. Poměrně dost se proměnila
koncepce pohledu na zabezpečení systému: volby pro blokování skriptů či
otravných inzercí na webu jsou jasné a intuitivní, nastavení firewallu již
méně, a to vše je ještě dosti zmateno tím, že nový KPF důkladně kontroluje i
"vnitropočítačovou" komunikaci aplikací, jestliže jedna z nich sahá na síť.
Výsledkem je dle mého soudu zmatek v obci běžných, koncových uživatelů. Jeden
příklad za všechny: poté, co poprvé spustíte webový prohlížeč, jste pomocí
velmi dobře navrženého dialogu dotázáni na tvorbu komunikačního pravidla, avšak
běda, chcete-li takto definované pravidlo posléze dohledat pro dodatečnou
úpravu! Samozřejmě, vše má jednoduché řešení čtěte nápovědu, ovšem příliš
intuitivní to prostě není. Navíc nyní KPF neobsahuje zajímavou možnost, jež
nebyla k zahození, a tou je jednoduchý posuvník, jenž definoval základní míru
zabezpečení bez dalšího "pilování" pravidel.
Pochopitelně, spousta zajímavostí přibyla. Okno pro sledování momentálně
sestavených spojení, statistiky provozu a provedených akcí, a především
koncepčně zajímavě přepracované rozhraní pro definování ochrany systému a jeho
komponent. Přínosem je jistě základní IDS systém, určený pro blokování útoků, a
velmi slušně pracuje i filtr obsahu pro webové stránky. Potěšující je rovněž
možnost sestavit skupiny IP adres, jež poté použijete při definování
konkrétních pravidel.
KPF 4 je verzí, jež dosáhla na úroveň, jaká bývá u osobních firewallů ve světě
zvykem. Nový uživatel si přivykne rychleji než znalec starších verzí, ale změny
nakonec jistě ocení všichni. Jen bych rád zdůraznil, že "přípravná" fáze, než
přejdete do rutinního provozu, je v tomto případě delší a důkladnější.
Kerio Personal Firewall 4
kontrola obsahu
upgrade
nápověda i manuál v češtině
logika ovládání
místy labilní na Windows XP
K recenzi poskytla firma: Kerio Technologies ČR, Sedláčkova 16, 301 11 Plzeň,
http://www.kerio.cz
Cena: zákl. verze zdarma, jinak 1 350 Kč
PŘEDPLATNÉ
ČLÁNKY DO MAILU