Настройка скзи агава при использовании токена
Главная > Документ
| Информация о документе | |
| Дата добавления: | |
| Размер: | |
| Доступные форматы для скачивания: |
Установка и настройка Клиент-Банка
Первоначальная установка………………………………………………. 2
Настройка СКЗИ Агава при использовании токена………. ……5
Настройки для работы с Internet Explorer……………………………….11
64-разрядная операционная система……………………………. 12
Настройка для работы с Google Chrome………………………………. 14
Внимание! Для корректной работы Интернет-Клиента требуется веб-обозреватель Microsoft Internet Explorer версии не ниже 8.0, Google Chrome или Mozilla Firefox.
Вам необходимо запустить файл ClientWizard.exe. На вашем экране появится окно установки, в котором нажимаем «Далее»
Ставим “точку” в положение «Я принимаю условия лицензионного соглашения» и нажимаем «Далее»
На следующем окне вы увидите список устанавливаемых компонентов, в нем, ничего не меняя, наживаем кнопку «Далее» 
В следующем окне наживаем кнопку «Далее» 
Оставляем “точку” в положение «Да, перезагрузить компьютер сейчас» и нажимаем «Готово»
После перезагрузки компьютера вам необходимо подключить съемный носитель с электронной подписью.
При использовании токена переходим к пункту 1.1., а при использовании “флешки”, диска либо дискеты переходим к пункту 1.2.
Настройка СКЗИ Агава при использовании токена.
Запускаем программу СКЗИ «Агава», которая находиться в меня «Пуск»-«Все программы»-«СКЗИ Агава»
В появившемся окне нажимаем «Да» 
Вводим пароль от токена (указан на карточке выдаваемой при подключении к системе Клиент-Банк)
При первом запуске программа предложит сменить пароль, для этого необходимо ввести текущий пароль, новый пароль, подтвердить его и нажать кнопку «Изменить». Внимание. Не забывайте свой пароль для токена, если вы его забудете, то придется обращаться в банк что бы разблокировать токен и вновь проводить генерацию ключей.
Если все сделано правильно, то в СКЗИ Агава отобразятся сертификаты для работы в системе Клиент-Банк, в том числе и с названием вашей организации. Далее СКЗИ Агаву можно закрыть.
Переходим к пункту 1.3.
Настройка СКЗИ Агава.
Запускаем программу СКЗИ «Агава», которая находиться в меня «Пуск»-«Все программы»-«СКЗИ Агава»
В появившемся окне нажимаем «Нет» 
Далее автоматически откроется окно «Расположение ключевого контейнера» (если окно не открылось, то на панели меню сверху нажимаем «Параметры»—«Расположение контейнера»), в котором необходимо нажать «Обзор»
Выбираем из списка съемный носитель, на котором находится электронная подпись (именно сам носитель, а не папку Agava_keys. ) и нажимаем «Ок»
Если носитель указан правильно, то в СКЗИ Агава отобразятся сертификаты для работы в системе Клиент-Банк, в том числе и с названием вашей организации. Далее СКЗИ Агаву можно закрыть.
После настройки СКЗИ Агава переходим к работе с Клиент-Банком.
На рабочем столе необходимо запустить ярлык «Интернет-Клиент», либо в Клиент-Банк можно непосредственно заходить через сайт: Дистанционное обслуживание Вход в Клиент-Банк
Выбираем в главном меню «Вход для клиентов» строчку «Вход с паролем»
Перед вами появится страница авторизации, где вам необходимо ввести имя и пароль (указаны на карточке выдаваемой при подключении к системе Клиент-Банк) и нажать кнопку «Ок»
Далее Вы попадаете в систему Интернет-Клиент, где Вам необходимо поменять пароль на вход в систему. Для этого необходимо выбрать в верхнем меню «Настройки»
В левом меню «Смена пароля»
Перед Вами появится страница смены пароля, где необходимо ввести старый пароль на вход и новый с подтверждением и нажать кнопку «Изменить». При следующем входе в Клиент-Банк необходимо уже будет вводить новый пароль.
Теперь можно работать в системе Клиент-Банк.
Настройки для работы с Internet Explorer.
Настройки показаны для Microsoft Internet Explorer 10 и в других версиях могут немного отличаться.
Заходим в Internet Explorer, далее выбираем меню «Сервис» (если такого меню нет, то нажмите клавишу «Alt» на клавиатуре и оно появится), а в нем «Параметры просмотра в режиме совместимости»
В появившемся окне ставим “галочку” на «Отображать все веб-сайты в режиме совместимости» и нажимаем «Закрыть». Если такой строчки нет, то в верхней строке пишем и нажимаем «Добавить»
64-разрядная операционная система.
Если у вас установлена 64-разрядная операционная система Windows, то необходимо в свойствах ярлыка (правой клавишей мыши по ярлыку «Интернет-Клиент»—«Свойства») во вкладке «Ярлык» в строках «Рабочая папка» и «Объект» после слов \Program Files поставить пробел и написать (x86), в итоге у вас должно получится, как показано на рисунке.
Нажимаем «Применить», «ОК»
Посмотреть разрядность вашей операционной системы можно зайдя «Пуск», по «Компьютер» правой клавишей мышки, «Свойства», в появившемся окне в строке «Тип системы:» будет написано 32 либо 64-разрядная операционная система.
Настройка для работы с Google Chrome.
Заходим на сайт и в адресной строке, слева от названия сайта, нажимаем на белый листок.
В появившемся окне для «Плагины:», по нажатию на «Разрешено по умолчанию» из выпадающего списка выбираем «Всегда разрешать на этом сайте», как показано на рисунках ниже.
. Если у «Всплывающие окна: » не написано «Разрешено правилом», то необходимо сделать аналогично «Плагинам», из выпадающего списка выбрать «Всегда разрешать на этом сайте»
Далее, для применения настроек необходимо перезапустить страницу, для этого нажимаем на «Перезагрузить»
Вам необходимо запустить файл ClientWizard.exe, на вашем экране появится окно установки, в котором нажимаем «Далее»
В следующем окне ставим “точку” в положение «Исправить» и нажимаем «Далее»
В следующем окне наживаем кнопку «Далее» 
Оставляем “точку” в положение «Да, перезагрузить компьютер сейчас» и нажимаем «Готово» 
После перезагрузки компьютера вам необходимо подключить съемный носитель с электронной подписью.
При использовании токена выполнить пункт 1.1., при использование “флешки”, диска либо дискеты выполнить пункт 1.2.
После настройки СКЗИ Агава переходим к работе с Клиент-Банком.
По всем возникающим вопросам Вы можете обращаться в поддержку системы Клиент-Банк:
Криптографические решения. От криптопровайдеров до браузерных плагинов
Производители средств криптографической защиты информации (СКЗИ) предлагают различные механизмы для интеграции криптосредств в информационные системы. Существуют решения, ориентированные на поддержку систем с Web-интерфейсом, мобильных и десктопных приложений, серверных компонентов. СКЗИ интегрируются в приложения Microsoft и в продукты Open Source, обеспечивают поддержку различных прикладных протоколов и форматов электронной подписи.
С учетом растущего количества проектов с применением ЭЦП и появления массовых проектов для физических лиц, разработчикам подобных проектов требуется хорошо ориентироваться в предлагаемых производителями решениях по ЭЦП для того, чтобы сделать систему удобной в эксплуатации и недорогой в плане техподдержки. Таким образом, если еще лет 5 назад главным фактором выбора криптосредства являлось его полное соответствие требованиям регуляторов, то при сегодняшнем разнообразии важными критериями могут выступать охват поддерживаемых платформ, возможность интеграции с браузером, поддержка мобильных пользователей, возможность установки без прав системного администратора и т.п.
Общая схема классификации приведена в таблице:
| Криптопровайдеры | Нативные библиотеки (openssl-style, PKCS#11, NSS, собственные интерфейсы) | Локальные прокси | Браузерные плагины | Облачная подпись | Браузеры с российской криптографией |
| Почтовые клиенты с российской криптографией | Российская криптография в фреймворках, платформах, интерпретаторах | Настольные криптографические приложения | Криптография в BIOS UEFI | Сервис-провайдеры ЭЦП | Эмуляторы доверенной среды |
| Аппаратные средства |
В первой статье рассмотрим решения, начиная с криптопровайдеров по браузерные плагины включительно. В последующих статьях будут рассмотрены остальные средства.
Криптопровайдеры
Де-факто стандартом отрасли является класс криптосредств, известных как криптопровайдеры. Криптопровайдер — это предоставляющая специальный API и специальным образом зарегистрированная в ОС библиотека, которая позволяет расширить список поддерживаемых в ОС криптоалгоритмов.
Следует отметить, что несовершенство предлагаемых MS Windows механизмов расширения вынуждает разработчиков криптопровайдеров дополнительно модифицировать высокоуровневые криптобиблиотеки и приложения MS Windows в процессе их выполнения для того, чтобы «научить» их использовать российские криптоалгоритмы.
Следует понимать, что не все СКЗИ одного вида реализуют полный объем функциональности, приведенный в таблицах. Для уточнения возможностей криптосредств следуют обратиться к производителю.
Нативные библиотеки
OpenSSL-style
Open Source библиотека OpenSSL обладает широкими криптографическими возможностями и удобным механизмом ее расширения другими криптоалгоритмами. OpenSSL является основным криптоядром для широкого спектра приложений Open Source.
После того, как в эту библиотеку компанией Криптоком были добавлены ГОСТы, появились патчи для «гостификации» многих популярных приложения, использующих OpenSSL. На базе OpenSSL некоторые вендоры разработали и сертифицировали СКЗИ, кроме того в ряд продуктов OpenSSL входит «неявным» образом.
PKCS#11
Библиотека PKCS#11 предоставляет универсальный кроссплатформенный программный интерфейс к USB-токенам и смарт-картам.
Для обеспечения быстродействия часть криптопримитивов может быть реализована программно.
В стандарте PKCS#11, начиная с версии 2.30, поддерживаются ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94, ГОСТ 28147-89.
Использование библиотеки PKCS#11 обеспечивает совместимость ПО различных вендоров при работе с токенами. Через PKCS#11 интерфейс умеют работать приложения, написанные на на базе CryptoAPI, NSS, OpenSSL.
Пример совместимости приложений приведен на схеме. Таким образом, возможно использование подходящего приложения в соответствующем месте инфосистемы.
PKCS#11 бывают также без поддержки аппаратных устройств с программной реализацией криптоалгоритмов и хранением объектов в файловой системе.
Примеры – PKCS#11 интегрированный в NSS (Mozilla), проект aToken, библиотека Агава-Про.
У компании Крипто-Про есть библиотека PKCS#11, реализованная на базе MS CryptoAPI:
Существуют PKCS#11-библиотеки для мобильных платоформ. Примером подобной библиотеки служит библиотека для Рутокен ЭЦП Bluetooth, которая позволяет использовать устройство на iOS и Android.
NSS представляет собой криптографическую библиотеку от сообщества Mozilla. NSS используется такими приложениями, как браузер Mozilla Firefox, почтовым клиентом Mozilla Thunderbird.
В данный момент существуют два проекта по «гостификации» NSS:
Библиотеки c собственным интерфейсом
Локальные прокси
Основным принципом действия локального прокси является прием незащищенного соединения от приложения, установка TLS-туннеля с удаленным сервером и передача «прикладного уровня» между приложением и удаленным сервером по этому туннелю.
Некоторые локальные прокси кроме того дополнены механизмом ЭЦП специальным образом промаркированных WEB-форм (Inter-PRO, МагПро КриптоТуннель). Существуют локальные прокси, которые предоставляют для браузера WEB API ЭЦП (систему HTTP-запросов и ответов, аналогичных программному API криптобиблиотеки).
Браузерные плагины
Для того, чтобы из скриптов WEB-страницы вызвать нативную библиотеку большинство браузеров поддерживают специальные расширения — ActiveX для IE и NPAPI-плагин для GH, MF, Opera, Sаfari и др. В данный момент на рынке существует широкий спектр продуктов, относящихся к браузерным плагинам. Архитектурно данные плагины могут быть исполнены по-разному. Некоторые работают на базе CryptoAPI и требуют дополнительной установки криптопровайдера, другие используют в качестве криптоядра PKCS#11-совместимые устройства и не требуют установки дополнительных СКЗИ на рабочее место клиента. Есть универсальные плагины, которые поддерживают как все основные криптопровайдеры, так и широкий спектр аппаратных СКЗИ.
Кроссбраузерные плагины
ActiveX
Компания Microsoft разработала два основных клиентских ActiveX-компонента, которые транслируют функционал CryptoAPI в скрипты, в браузер.
Для генерации ключа и создания PKCS#10-запроса применятся компонент XEnroll/CertEnroll, а для ЭЦП/шифрования и работы с сертификатами компонент CAPICOM.
В следующих статьях будут подробно рассмотрены оставшиеся решения.
Инструкция по получению сертификата Агава
Инструкция по получению сертификата АГАВА
(на примере IE версии 8.0)
Для создания сертификата АГАВА необходимо иметь на руках Логин и Пароль
Для их получения нужно обратиться в банк
Важно: Логин и Пароль бессрочные
Требование сохранять их в течение всего времени использования системы Интернет-Клиент
1. Открыть Internet Explorer. Зайти на страницу https://ibank. *****
Обязательно убедиться, что в строке состояния отображается зона: Надежные узлы
В разделе Получение сертификатов ЭЦП выбрать и нажать
на ссылку банка (филиала банка), в котором вы обслуживаетесь (будете обслуживаться)
2. Ввести в окне регистрации свой Логин (Имя пользователя) и Пароль. Нажать Вход
Важно: при вводе обратить внимание на раскладку клавиатуры (язык русский/английский)
и регистр символов (буквы маленькие/большие, не нажат ли Caps Lock)
3. Заполнить все поля запроса на сертификат. Нажать Отправить
ФИО владельца: Фамилия Имя Отчество владельца сертификата полностью
Должность владельца: должность владельца сертификата в этой организации
Наименование организации: полное или сокращенное наименование организации
Город: город фактического расположения организации
Регион: регион фактического расположения организации
e-mail: действующий адрес электронной почты организации (сотрудника организации)
Ниже приведен пример запроса на сертификат для ИП:
4. Необходимо указать место, где будут располагаться ключи
Система создаст по указанному пути ключевой контейнер (папку Agava_keys)
Важно: в целях безопасности рекомендуется в качестве хранилища ключей использовать
только съемные носители информации: флэш-карты, карты памяти, дискеты
5. После отправки статус запроса будет Запрос на сертификат еще не рассмотрен банком
Запрос обрабатывается на стороне банка автоматически. Время обработки 1-5 минут
6. Периодически нажимать кнопку Обновить список запросов
пока статус запроса не поменяется на Запрошенный сертификат выдан
Нажать кнопку Установить сертификат
Система внесла информацию о сертификате в ключевой контейнер. Ключи готовы к работе
Рекомендуем для повышения надежности создать копию ключей и хранить их отдельно
(вариант: скопировать папку Agava_keys на отдельную дискету и убрать ее в сейф)
8. Распечатать полученный сертификат в 2 экземплярах:
1 вариант: печать через браузер IE 2 вариант: печать через СКЗИ АГАВА
Кнопка Форма документа для печати Кнопка Подробности сертификата
Правой кнопкой мыши на сертификате. Печать Кнопка Печать
9. Если нет возможности распечатать бланк сертификата на этом ПК, необходимо сохранить его в файл
Для этого выбрать 2 вариант печати: кнопка Подробности сертификата
Сертификат откроется в окне АГАВА. Выбрать пункт Параметры подпункт Шаблоны для печати
Выбрать Внешний редактор текста и выбранный ниже шаблон. Нажать ОК
(на ПК должен быть установлен Word)
Сертификат откроется в окне Word. По умолчанию имя файла это серийный номер сертификата
Пункт Файл подпункт Сохранить или Сохранить как
10. Правила оформления бланка сертификата:
сертификат должен размещаться на одной странице с книжной ориентацией
сертификат подписывает его владелец
сертификат заверяется подписью руководителя и печатью организации
если в карточке подписей указан сотрудник с правом второй подписи он тоже заверяет сертификат
все подписи должны иметь расшифровку
11. Начать пользоваться системой Интернет-Клиент вы сможете только после того, как предоставите в банк бланк Открытого ключа Электронной цифровой подписи. Подключение происходит в течении одного рабочего банковского дня со дня момента предоставления документов в банк.
AGAVA: три программы для защиты ПК
Еще несколько лет назад, программ российского производства, которые могли бы достойно конкурировать с зарубежными аналогами, можно было пересчитать по пальцам. Сегодня вполне можно укомплектовать свой компьютер всем необходимым программным обеспечением, используя только отечественные разработки. Во многих случаях пользователи выбирают именно продукцию российских компаний, и на то есть несколько причин:
Все вышеперечисленные достоинства относятся к программам, которые выпускает российская компания Agava.
Эта компания наверняка, должна быть известна всем Интернет-пользователям, если не как разработчик программного обеспечения, то как хостинг-провайдер, работающий на российском рынке уже семь лет. Приложения, созданные компанией, вобрали в себя все наработки Agava в области компьютерной безопасности. В этом обзоре мы рассмотрим программы Agava Spamprotexx, Agava AntiSpy и AGAVA FireWall.
Agava Spamprotexx
Если вы, когда-нибудь пробовали бороться с нежелательной корреспонденцией при помощи других утилит, вы, должно быть, знаете, что разные программы используют разные методы, например, работают с «черным» и «белым» списками, удаляют рекламные письма на сервере, требуют от отправителя писем авторизации или помещения в тему письма определенного слова. Agava Spamprotexx использует только те методы борьбы со спамом, которые являются эффективными и в то же время удобными для вас и ваших респондентов.
Чтобы Spamprotexx работал наилучшим образом, лучше всего с самого начала работы с ним заглянуть в свою папку «Входящие», выбрать типичные сообщения, которые вы получаете, и сообщить о них программе, как о тех, которые не являются спамом. Если вы работаете с Outlook Express или Microsoft Outlook, это можно сделать, просто перетащив письмо в синюю корзинку, которая отображается в правом верхнем углу окна программы.
Если вы работаете с другим почтовым клиентом, это займет немного больше времени: необходимо выполнить пересылку выбранных сообщений в виде вложения на адрес для обучения, который указан в настройках программы. По умолчанию это адрес nonspam@localhost, но вы можете изменить его на любой другой. При этом, фактически сообщение никуда отправлено не будет, письмо просто будет обработано программой как образец, который не может быть спамом.
Точно так же программе можно показать, какой спам вы получаете чаще всего. В этом случае, в Outlook Express или Microsoft Outlook, нужно перетащить письмо на красную корзинку, а в других почтовых программах, переслать письмо как вложение на адрес spam@localhost (или на любой другой, который предварительно нужно указать в настройках программы).
Учитывая популярность у российских пользователей почтового клиента The Bat, компания Agava предлагает пользователям этой программы специальную версию Spamprotexx, которая реализована в виде дополнения к почтовому клиенту. Больше о нем можно узнать на сайте продукта Spamprotexx.
В большинстве случаев всех действий со стороны пользователя, которые были описаны выше, вполне достаточно для корректной и эффективной работы Spamprotexx. Однако в программе предусмотрены и некоторые дополнительные параметры, которые помогут решить возможные проблемы при работе. Так, на вкладке «Порты», можно добавить порты, которые программа будет использовать при обработке почты. По умолчанию в этот список уже внесены все порты, которые используются на большинстве компьютеров. Тут же можно изменить порт локального прокси, на который для фильтрации перенаправляются соединения почтовой программы.
Чем больше его значение, тем больше писем Spamprotexx будет определять на спам. Разработчики программы рекомендуют изменять этот параметр только в том случае, если программа пропускает слишком много нежелательной корреспонденции.
Agava Antispy
Программа Agava Antispy, дает возможность найти и обезвредить все шпионские программы, которые почти наверняка живут на вашем компьютере. Программа сканирует все области, где могут скрываться «шпионы», в том числе системный реестр, запущенные процессы, папки, где обычно скрываются такие программы. После завершения сканирования, выводится сообщение о количестве найденных вредоносных модулей, зараженных файлов, опасных записей в реестре и пр.
Все найденные элементы группируются по типам и отображаются в виде списка.
Все найденные элементы помещаются на карантин, то есть, их работа блокируется. Если программа ошибочно отнесла к категории вредоносных программ утилиту, которая таковой не является, вы можете внести ее в белый список, и ее нормальная работа будет продолжена. Например, при проверке нашего компьютера, Agava Antispy обнаружила кейлоггер в программе для переключения клавиатуры Punto Switcher. В этой программе есть функция ведения дневника, при активации которой, записываются все нажатия клавиш, то есть, она работает фактически как кейлоггер. Однако в данном случае, эта функция служит для вполне безобидных целей и помогает сохранить набираемый с клавиатуры текст в случае сбоя, поэтому, мы переместили найденный модуль в «Белый список». Работая с любыми элементами, Agava Antispy всегда сохраняет резервную копию системы, поэтому в случае необходимости, вы всегда можете вернуть модули, после деактивации которых появились проблемы.
Agava Antispy настроена на то, чтобы заботиться о вашей безопасности в автоматическом режиме. Программа будет запускаться вместе со стартом Windows и сразу же выполнять полное сканирование всех потенциально опасных областей системы. Если же вы, по каким-то причинам желаете изменить эти параметры, вы легко сможете сделать это в настройках программы. Тут же можно задать параметры поиска, если вы хотите отключить работу программы для каких-либо папок, реестра или других областей.
AGAVA FireWall
Если на компьютере установлен антивирусный пакет с самыми свежими антивирусными базами, это еще не гарантирует полную защиту информации. Любая рабочая станция, которая является частью локальной сети или имеет доступ в Интернет, становится потенциальной мишенью для сетевых злоумышленников. Несмотря на постоянное совершенствование, программное обеспечение часто содержит уязвимости, которые и используют нечистые на руку люди, чтобы получить доступ к информации на вашем компьютере. Бытует ошибочное мнение, что компьютер простого пользователя не заинтересует таких мошенников, поскольку на нем нет сверхсекретных данных. На самом деле это совсем не так. Даже с «обычного» компьютера, сетевые аферисты могут украсть такую важную информацию, как пароли доступа, данные о кредитной карте, персональные данные человека. Получив доступ к компьютеру, злоумышленники могут действовать от чужого имени, например, рассылать спам по электронной почте или совершать правонарушения. Кроме этого, существует большое количество схем, с помощью которых преступники выманивают деньги у неосмотрительных пользователей, например, подменяя веб-страницы в браузере, тем самым переадресовывая пользователя на фальшивый сайт-двойник.
Сам по себе, Agava Firewall вызывает интерес хотя бы потому, что его дистрибутив имеет размер чуть более двух мегабайт. При таких скромных размерах программа не только «держит руку на пульсе» трафика, но и выполняет ряд дополнительных функций. Для удобства слежения за сетевой активностью, программа интегрируется в панель задач, где в режиме реального времени отображается графическая зависимость, определяющая, насколько быстро идет обмен данными по сети.
После первого запуска программу необходимо настроить. Даже, если вы никогда ранее не использовали брандмауэр, настройка Agava Firewall не займет много времени. Следуя пошаговым инструкциям мастера конфигурации, вы можете выбрать тип соединения с Интернетом и установить уровень защиты. Затем, мастер конфигурации произведет поиск всех установленных на компьютере приложений и составит список, в котором вам останется отметить те программы, которым разрешено связываться с Интернетом.
В процессе работы, брандмауэр отслеживает все попытки установления сетевых соединений и блокирует запрещенные приложения. Если в настройках программы отсутствует информация о том, нужно ли блокировать приложение, которое пытается выйти в Интернет, Agava Firewall запрашивает об этом пользователя и предлагает создать правило для его доступа в Сеть.
Это может быть, например, разрешение или запрет любых действий для этого приложения, разрешение или запрет указанного действия для приложения и пр. Такой режим работы называется обучающим. Добавлять правила сетевой активности приложений можно и вручную, в главном окне программы.
Кроме этого режима, в Agava Firewall предусмотрено еще пять режимов работы, между которыми можно легко переключаться, используя значок программы в системном трее. Например, в режиме «Разрешать большинство», будут блокироваться только те сетевые соединения, которые запрещены существующими правилами, а в режиме «Блокировать большинство», наоборот, будут разрешены только те соединения, которые допустимы правилами. Режим «Блокировать все», запрещает абсолютно все соединения, независимо от созданных правил. Перевод брандмауэра в этот режим равносилен отключению сетевого кабеля. Если необходимо быстро отключить компьютер от сети, можно также использовать режим «Блокировать все» (временная блокировка), который активируется специальной кнопкой. При повторном нажатии на кнопку, программа возвращается в работу в режиме, который был установлен до этого. Наконец, режим «Разрешить все» разрешает любую активность, в том числе и запрещенную правилами. В этом режиме, Agava Firewall не следит за попытками установления сетевых соединений, однако работа дополнений для программы не прекращается.
Несмотря на свой небольшой размер, Agava Firewall имеет достаточно много дополнений, которые обеспечивают более комфортную работу в Интернете. К ним, в частности, относятся функция отслеживания подозрительных вложений в почтовой корреспонденции,
Выводы
В целом, все три программы от компании Agava, зарекомендовали себя с хорошей стороны и показали надежную и стабильную работу. Свое задание по обеспечению безопасности и устранению проблем, которые могут возникать из-за сетевых угроз, они выполняют очень хорошо. С такими помощниками, даже малоопытный пользователь может чувствовать себя, как за каменной стеной.
Стоит отметить, что приобретая лицензионные версии программ, кроме приложений, записанных на компакт-диск, вы также получите руководство пользователя. Бумажная документация, которой комплектуются программы, совсем не похожа на ту бесполезную макулатуру, которую нередко можно увидеть в боксовых версиях ПО. В данном случае, это действительно необходимое руководство (конечно же, на русском языке), по установке и настройке программ. В нем простым и понятным языком объясняется, для чего предназначены программы, а также даются пошаговые инструкции по выполнению основных действий с ними.