I am unable to use ZoneAlarm Personal Firewall as it proved No estoy en condiciones de uso ZoneAlarm Personal Firewall como lo demostró incompatible with Asrock Motherboard incompatible con la placa Asrock . So I switched to Agnitum Personal Firewall. Por lo tanto, pasa a Agnitum Personal Firewall. This review is the result of one month of experience with using Agnitum Outpost Firewall and several years of experience using ZoneAlarm Personal Firewall. Esta revisión es el resultado de un mes de experiencia con el uso de Agnitum Outpost Firewall y varios años de experiencia utilizando ZoneAlarm Personal Firewall.

Agnitum Outpost Firewall is a strange beast. Agnitum Outpost Firewall es una extraña bestia. It shines on several fronts like allowing fine-grained rules for each application. No brilla en varios frentes al igual que permitir de grano fino reglas para cada aplicación. You can block inbound / outbound connection, block ip addresses or host, block by protocol etc. ZoneAlarm in contrast only allows you to configure whether you trust the application to act as client or server on local network and / or internet. Puede bloquear entrantes / salientes respecto, el bloque de direcciones IP o de acogida, bloque de protocolo, etc ZoneAlarm en contraste sólo le permite configurar si usted confía la aplicación de actuar como cliente o servidor en red local y / o Internet. However the increased control of Agnitum is packaged with some serious usability issues and bugs. Sin embargo, el aumento del control de Agnitum está empaquetado con algunos problemas graves de usabilidad y errores.

The key value of ZoneAlarm is that it allows you to identify local network from internet and allows separate policies for each. El valor fundamental de ZoneAlarm es que le permite identificar la red local de Internet y permite separar las políticas de cada uno. Agnitum Outpost Firewall simply lacks the concept which makes it very clumsy to use. Agnitum Outpost Firewall simplemente carece del concepto que hace que sea muy torpe de usar.

Configuring ZoneAlarm Personal Firewall Configuración de ZoneAlarm Personal Firewall
In ZoneAlarm I can specify strict firewall policies and stealth mode for internet. En ZoneAlarm puedo especificar una estricta política de cortafuegos y el modo del stealth para Internet. On the other hand I make my machine visible to other machines on the network without any issues. Por otra parte debo hacer para que mi máquina visibles para otras máquinas en la red sin ningún tipo de problemas. Zone Alarm automatically identifies my external interface and configures it accordingly. Zone Alarm identifica automáticamente mi interfaz externa y se configura en consecuencia.

Configuring Agnitum Outpost Firewall Configuración de Agnitum Outpost Firewall
In Agnitum Outpost it is much harder to achive the same goal. En Agnitum Outpost es mucho más difícil para alcanzar el mismo objetivo. Agnitum allows you to trust an application. Agnitum le permite confiar en una aplicación. By trust it means that it can act as a client as well as a server and can freely receive connections from external as well as internal network. Por la confianza que significa que puede actuar como un cliente, así como un servidor y libremente puede recibir conexiones externas, así como red interna. This is pretty useless unless you want your application to act as server on the internet. Esto es bastante inútil a menos que usted quiere que su solicitud para actuar como servidor en Internet. So you have to configure policies for each application individually. Por lo tanto, usted tiene que configurar las políticas de cada solicitud individualmente. I tried to configure each application (which is a royal pain you know where) to be able to connect to internal network by specifying IP mask and specifically allowing inbound and outbound connections. He intentado configurar cada aplicación (que es un real dolor de saber dónde) para poder conectarse a la red interna de IP especificando máscara y, concretamente, que permite de entrada y salida de las conexiones. So far so good. Hasta ahora todo va bien. Now I need to specify no inbound connections from other IP addresses or elsewhere. Ahora tengo que especificar las conexiones entrantes no de otras direcciones IP o en otro lugar. A general policy to block all incoming requests cannot be achieved as such a rule strangely blocks incoming requests from permissible network too. Una política general para bloquear todas las solicitudes no se puede lograr como una norma de este tipo extrañamente bloquea el admisibles las solicitudes de red.

Agnitum misses few simple yet essential rules for creating a rule based Firewall: Agnitum pierde unos sencillos aún normas esenciales para la creación de una norma basada en Firewall:

  • Firewall rules should have a fixed order of execution. Reglas de cortafuegos debe tener un orden fijo de ejecución. Apparently it is random based on my experiments. Al parecer es al azar sobre la base de mis experimentos.
  • Otherwise they should have a specifiable order of priority. De lo contrario éstos deben contar con un especificar el orden de prioridad. For example we should be able to run access rules before deny rules. Por ejemplo, debería ser capaz de ejecutar las normas de acceso antes de negar las normas. Check Apache httpd for an excellent implementation of this idea in a different domain. Compruebe Apache httpd para una excelente aplicación de esta idea en un dominio diferente.
  • IP address mask should be specifiable to be inclusive as well as exclusive. Dirección IP máscara debe especificar a ser incluyente, así como excluyentes.

This makes their excellent idea pretty unusable. Esto hace que su excelente idea bastante inservible. So if you are using only Agnitum you are forced to explicitly block requests whenever any external network tries to connect to your applications. Por lo tanto, si usted está usando sólo Agnitum que se ven obligados a bloquear explícitamente pide siempre que sea externa red intenta conectarse a sus aplicaciones.

Also it appears it forgets rules sometimes though I haven’t been able to pinpoint the exact condition to make it repeatable. También parece que se olvida a veces las normas aunque no he sido capaz de determinar exactamente la condición para que sea repetible.

On the positive side Agnitum features adaptive blocking. En el lado positivo Agnitum características de adaptación de bloqueo. It can apparently block Denial-of-Service attacks. Puede parecer bloque de denegación de servicio ataques.
It can block ICMP pings but unlike ZoneAlarm it is a all-or-nothing proposal. Puede bloquear ICMP pings pero, a diferencia de ZoneAlarm es un "todo o nada" propuesta.

Agnitum Outpost Firewall features keyword based (in url or content) web page blocking (ZoneAlarm Personal Firewall doesn’t). Agnitum Outpost Firewall basado en las características de palabras clave (en url o el contenido) el bloqueo de la página web (ZoneAlarm Personal Firewall no). Unfortunately you cannot specify it to exclude certain IP addresses or block certain IP addresses only. Lamentablemente no se puede precisar que la exclusión de determinadas direcciones IP o bloque de determinadas direcciones IP.

It has a nifty DNS cache. Cuenta con un excelente caché de DNS.

ZoneAlarm integrates with certain Virus scanners (not your free AVG or ClamWin). ZoneAlarm se integra con algunos escáneres de virus (no su libre AVG o ClamWin).

Both provide slightly different but very basic email protection. Ambos ofrecer algo diferente pero muy básicos de protección del correo electrónico.

In conclusion ZoneAlarm firewall is very well suited for normal computer users without security expertise. Agnitum firewall offers more for security experts but at times can be seriously frustrating. En conclusión cortafuegos ZoneAlarm es muy apropiada para los usuarios de computadoras normales, sin experiencia en seguridad. Agnitum firewall ofrece más por los expertos en seguridad, pero a veces puede ser frustrante en serio. Overall ZoneAlarm Personal Firewall wins as it provides a usable and easily configurable Firewall for all. En general ZoneAlarm Personal Firewall gana, ya que proporciona una útil y fácilmente configurable de Firewall para todos. Agnitum Outpost Firewall has the potential to beat ZoneAlarm by leaps and bounds if only it can fix its awkward and unsable configuration option and allows policies per network interface. Agnitum Outpost Firewall tiene el potencial para vencer a ZoneAlarm a pasos agigantados si sólo puede fijar su torpe y unsable opción de configuración y permite que las políticas por cada interfaz de red.