|
|
Sygate Personal Firewall 4.2
|
|
|
Ana sayfa
Ürünler
Güvenlik Duvarı
|
|
|
Yazar: Emre Oktar
|
Yayınlanma tarihi: 20.09.2001 03:41
|
|
Sygate Personal Firewall, ev ya da kucuk isletmeler icin korunma amacina yonelik uretilmis bir yazilim.
|
Kisaca ozelliklerinden bahsetmek gerekirse:
Sistem Gereksinimleri:
-
Pentium 133 veya üzeri bir islemci
-
32 MB RAM
-
10 MB Sabit disk alani.
-
Windows 95, Windows 98, Windows ME, Windows NT (Tum sürümler SP5+),Windows 2000 (Tum Surumler), Windows XP
Suphesiz 4.2 ile gelen en dikkat cekici ozellik XP uyumlulugu... Ote yandan sistem kaynaklarinin kullanim yogunlugu daha önceki sürümlere oranla biraz daha yüksek.
Olumlu ve olumsuz yanlarini siralamamiz gerekirse:
Olumlu yanlar:
· Windows XP ile sorunsuz olarak calisabilen tek firewall olusu (NPF 2002 ve ZoneAlarm 2.6.231 in hala ufak tefek sorunlari var)
· Gelismis uygulama denetimi
· Gelismis loglama yetenegi.
· Packet capture yapabilme yetenegi.
· Gelismis backtrace fonksiyonu.
· Belirli bir anda hangi uygulamanin hangi portlardan hangi adreslere bagli oldugunu ayrintilariyla gorebilmeyi saglayan monitoring ozelligi.
· Onceki surumlerin aksine uygulamalardan bagimsiz, 'system wide' kurallari hiyerarsik yapida olusturabilme yetenegi.
· Farkli network interface leri icin farkli kurallar tanimlayabilme.
· Bircok fonksiyona System Tray den ulasabilme.
· Kisisel kullanim icin ucretsiz olma.
Olumsuz Yanlar:
· Sistem kaynaklarinin fazlaca kullanimi
· Windows 98 SE disinda ICS (Microsoft Internet Connection Sharing) desteklememesi.
· Bir uygulamaya dair rule yaratmak icin, o uygulamanin mutlaka calistirilmasinin gerekmesi.
Arabirim ve Kullanima Iliskin Detaylar
Programi kurup system tray uzerindeki ikona cift tikladigimizda oldukca basit bir arayuzle karsilasiyoruz. Burada yer alan bolumleri acmamiz gerekirse:
Menu Yapisi:
File Menusu:
Close: Aktif uygulama penceresini kapatir.
Exit Firewall: Firewall engine inin calismasini sona erdirir.
Security Menusu:
Block All: Tum trafigi engeller
Allow All: Tum trafigi kurallara bakmaksizin serbest birakir.
Normal: Firewall taninlanmis kurallar cercevesinde calismasini saglar.
Tools Menusu:
Applications: Tanimlanmis uygulamalar listesini gosterir. Bu komutla acilan yeni bir pencere icinden uygulamalara ait erisim yetkilerini duzenleyebilirsiniz.
Logs: Traffic, System, Security ve Packet loglarini incelemenizi saglayacak komutlari icerir. Packet logu icin kurallari tanimlarken 'Record this traffic in packet log' secenegini aktif hala getirmis olmaniz gerekmektedir.
Options: Uygulamanin isleyisiyle ilgili ayarlari duzenlemenizi saglar.
Advanced Rules: Uygulamalardan bagimsiz ve hiyerarsik yapida oncelikle ele alinacak kurallari tanimlamanizi saglar (Belirli bir portu, portlari belirli adreslere acik tutmak gibi)
Automatically Check For Updates: Uygulamanin yeni surumlerinin otamatik olarak kontrol edilmesini saglar.
Automatically Start Service: SPF motorunun acilista yuklenmesini saglar
Hide System Tray Icon: SPF ikonunun System Tray de gozukmesini engeller.
Test Your System Security: http://scan.sygatetech.com adresine giderek sistem guvenligini sinamak amaciyla bazi testleri denemenize olanak verir.
View Menusu:
Large Icons: Acik ve networke cikan uygulamalari buyuk ikonlarla gorursunuz
Small Icons: Acik ve networke cikan uygulamalari kucuk ikonlarla gorursunuz.
List: Acik ve networke cikan uygulamalari liste halinde gorursunuz.
Application Details: Acik ve networke cikan uygulamalari uygulamalara iliskin detaylarla gorursunuz.
Connection Details: Acik ve networke cikan uygulamalari baglanti detaylariyla gorursunuz.
Hide Windows Services: Windows servislerinin aktif uygulama listesinde gorunmesini engeller.
Toolbar:
Block All: Tum trafigi engeller.
Applications: Tanimlanmis uygulamalar listesini gosterir. Bu komutla acilan yeni bir pencere icinden uygulamalara ait erisim yetkilerini duzenleyebilirsiniz
Logs: Traffic, System, Security ve Packet loglarini incelemenizi saglayacak komutlari icerir.
Test: Sygate `in http://scan.sygatetech.com adresindeki guvenlik test sitesine giden bir browser penceresi acar.
Help: Yardim seceneklerini goruntuler.
Running Applications:
Daha once view menusunden tanimlandigi sekilde o anda aktif baglantisi olan uygulamalarin bir listesini goruntuler.
Show Messsages Dugmesi: Uygulamanin calismasina ait mesajlari alt tarafta yer alan kutu icinde gosterir.
Connection Status:
O andaki trafigin icsel, dissal ve bloklanmaya iliskin degerlerini grafiksel olarak goruntuler.
Diger Özellikler:
SPF artik bircok kisisel firewall tarafindan kullanilan MD5 checksum yomtemini destekliyor. Bu sekilde bir virus ya da kotu niyetli bir baska program tarafindan modifiye edilmis uygulamalar daha onceden sinirsiz yetkiyle Internete cikmak uzere tanimlanmis olsalar bile SPF kullanicidan onay almadan sozkonusu islemin gerceklesmesine izin vermiyor.
Bir baska guzel ozellik ise her uygulama icin sadece kullanilan portlarin acik tutulmasi. Bunun anlami bir telnet client `a kullanicin ozel mudahelesi olmadan port 23 disinda cikis izni verilmemesi ya da bir web browsera port 80 disinda izin verilmemesi seklinde orneklendirerek aciklanabilir.
Ozellikle Advance Application Settings ve Advanced Settings daha cok power userlara hitap edecek bircok secenekle beraber geliyor. Kisaca bahsetmemiz gerekirse Uygulamalar icin, protokol belirleme, destination kisitlama, portlari kisitlama gibi secenekler sozkonusuyken, system wide secenekler icin, farkli ICMP turlerinin ayri ayri denetlenmesi, TCP ve UDP nin yaninda IP protokol numarasi girerek duzenlemeler yapmak, hedef makinenin secilen network arabirimi uzerinden IP, MAC Adress, Subnet kistaslari dogrultusunda remote ve local portlar belirtilerek tanimlanabilmesi. Yaratilan tum kurallar icin schedule destegi ilk goze carpanlar olacaktir.
Degerlendirme:
SPF yetenekleri acisindan bakildiginda oldukca iyi bir cozum. Arayuzun basit olmasinin yaninda daha gelismis ozelliklere ulasimin da bulunmasi urunu hem orta duzeyde kullanicilar hem de power user tabir edilen deneyimli kullanicilar icin oldukca iyi bir cozum haline getiriyor.
Eger hizli bir bilgisayariniz, 128 MB uzerinde RAM iniz varsa ve ICS kulanmiyorsaniz (W98 SE disinda) SPF ihtiyaclarinizi fazlasiyla karsilayacaktir. Ote yandan eger bir networkunuz varsa Sygate ile sorunsuz calisacak cek cozum, Sygate `in Home ya da Office Network ailesinden bir urunu satin almaniz olacaktir.
Sygate Personal Firewall:
Firma: Sygate
Adres: http://www.sygate.com
Ucret: Kisisel kullanim icin ucretsiz.
Emre Oktar
rec0n at olympos.org
|
|
|
|
