Zweck einer Firewall

Ist ein Computer mit dem Internet verbunden (oder einem anderen Netzwerk), kann er Angriffen zum Opfer fallen. Viele Datenpakete werden nach dem Zufallsprinzip von Hackern versendet, um Rechner zu finden, die im Internet hängen. Sie suchen nach Sicherheitslücken, die sie ausnutzen können, um Zugriff zu den vorhandenen Daten zu erhalten.

Daher ist es vor allem für User mit Internetverbindung (speziell Kabel oder ADSL) wichtig, sich vor Eindringlingen ins Netzwerk zu schützen, und zwar durch die Installation einer Firewall. Eine Firewallist ein System, das einen Computer vor Intrusionen schützen kann, die aus dem Netzwerk kommen (oder ein lokales Netzwerk vor Angriffen aus dem Internet schützt).

Außerdem ermöglicht eine Firewall auch die Kontrolle über den Netzwerkzugriff von Programmen, die auf dem Rechner installiert sind. Trojanische Pferde sind eine Art Virus, die eine Lücke im System öffnen, um einem Hacker zu ermöglichen, Kontrolle über den Rechner zu erhalten. Die Firewall spürt einerseits verdächtige Verbindungen des Rechners auf, und verhindert sie andererseits auch.

Einführung zu Tiny Personal Firewall

Tiny Personal Firewall ist eine persönliche Firewall (also eine Software, die für die User selbst entwickelt wurde), die einen Rechner im Netzwerk schützen kann.

Tiny Personal Firewall ist für den persönlichen Gebrauch kostenlos (für die professionelle Verwendung hingegen nicht).

Tiny Personal Firewall erhöht das Sicherheitsniveau, aber um sie zu verwenden, sollte man Grundkenntnisse über die ProtokollfolgeTCP/IP haben. Daher ist sie für Anfänger nicht zu empfehlen. Diese können allerdings eine persönliche Firewall verwenden, die userfreundlicher ist, wie ZoneAlarm.

Diese Firewall bietet drei Sicherheitsmodi  :

• cut me off (übersetzt"Verbindung trennen") : dadurch kann die Netzwerkverbindung des Computers kurzzeitig unterbrochen werden.
• ask me first (übersetzt"mich zuerst fragen") : hier wird der User nach seinem Urteil gefragt (Verbindung annehmen oder ablehnen), jedes Mal, wenn unbekannter Traffic bemerkt wird.
• don't bother me (übersetzt"stör mich nicht") : die Software lässt den unbekannten Traffic ohne Rückfrage durch

Die FirewallTiny personal firewall bietet außerdem die Möglichkeiten :

• den Zugriff auf Konfiguration und Logs mit einem Passwort zu schützen
• den Rechner auf Distanz zu verwalten (wenn gewünscht)
• Programme festzulegen, welche Zugriff aufs Internet haben
• für jede Anwendung eine Prüfsumme (MD5) zu bilden. Wenn eine Anwendung verändert wird, gibt die Software eine Warnung an den User aus und wartet auf die Bestätigung.
• die IP Adressen der Rechner festzulegen, die sich verbinden dürfen
• Zugriffe nach Stundenplänen zu regeln
• Warnungen auszugeben, wenn externe Verbindungsversuche erfolgen

Installation von Tiny Personal Firewall

Die Installation der Software ist sehr einfach : zuerst besorgt man sich die neueste Version vonTiny personal firewall nbsp;:

• Tiny personal firewall downloaden

Dann führt man die Datei aus und folgt den Schritten der Installation.

Nach der Installation verlangt die Software nach einem Neustart des Rechners

Konfiguration von Tiny personal firewall

Beim ersten Start zeigtTiny personal firewall einen Bildschirm an, in dem Sie die Aktion auswählen können, die Sie ausführen wollen.

Jedes Mal, wenn eine Anwendung zum ersten Mal versucht, sich mit dem Internet zu verbinden (Internet-Browser, E-Mail-Programm, FTP Client,...) zeigt IhnenTiny personal firewall eine Warnung an und bittet Sie, den Zugriff zu verweigern oder zuzulassen.

So können Sie sicher sein, dass keine Informationen aus Ihrem System ohne Ihre Erlaubnis nach außen dringen kann. Das Kästchen im unteren Seitenbereich (create appropriate filter rule and don't ask me again, übersetzteine Filter-Regel erzeugen und mich nicht mehr fragen) erlaubt es Ihnen, für jede Anwendung nur ein Mal zu antworten, indem diejeweiligen lokalen Ports und die Ziel-IP Adressen festgelegt werden, mit denen das Programm kommunizieren darf.

Auf die selbe Weise werden Sie bei jeder Verbindungsanfrage eines Computers im Netzwerk von tiny personal firewall gebeten, sie zu erlauben oder nicht, und eventuell für jede Art von Verbindung eine Filter-Regel zu erstellen .

Erweiterte Konfiguration von Tiny personal firewall

Die persönliche FirewallTiny personal firewall, erscheint in der Taskleiste von Windows, wenn sie aktiv ist :

Durch einen Doppelklick auf dieses Icon gelangen sie zur Konfiguration vontiny personal firewall.
Die Konfigurations-Oberfläche bietet im ersten Tab die 3 oben beschriebenen Sicherheitsmodi an :

• cut me off (übersetzt"Verbindung trennen") : dadurch kann die Netzwerkverbindung des Computers kurzzeitig unterbrochen werden.
• ask me first (übersetzt"mich zuerst fragen") : hier wird der User nach seinem Urteil gefragt (Verbindung annehmen oder ablehnen), jedes Mal, wenn unbekannter Traffic bemerkt wird.
• don't bother me (übersetzt"stör mich nicht") : die Software lässt den unbekannten Traffic ohne Rückfrage durch

Im zweiten Tab(miscellaneous) kann ein Passwort für den Zugang zur Konfiguration und Logdatei festgelegt werden.

Im ersten Tab (firewall), kommt man über den ButtonAdvanced zur erweiterten Konfiguration vontiny personal firewall.

Die erweiterte Konfiguration vonTiny personal firewall hat mehrere Menüs :

• Filter rules hier können Filter-Regeln verändert, hinzugefügt, oder gelöscht werden
• Microsoft Networking hier können die Rechner festgelegt werden, die (keine) Zugriff auf Microsoft-Bereiche haben
• Miscellaneous hier können die Zugriffs-Logdateien verwaltet werden (eventuell auf einen angehängten Server)
• Application's MD5 hier können die Signaturen der Anwendungen überprüft werden für die es Regeln gibt.

Filter-Regeln editieren

Tiny personal firewall erlaubt die klare Festlegung von Filter-Regeln über die Oberfläche der erweiterten Konfiguration :

Auf dieser Oberfläche werden alle Regeln dargestellt, die vom User festgelegt wurden. Jede Zeile steht für eine Filter-Regel, die definiert ist durch :

• Eine Beschreibung mit einem Symbol
  • Dieses Symbol steht für eine genehmigte ausgehende Kommunikation
  • Dieses Symbol steht für eine genehmigte eingehende Kommunikation
  • Dieses Symbol steht für eine genehmigte zwei-Wege-Kommunikation
  • Dieses Symbol steht für eine verbotene ausgehende Kommunikation
  • Dieses Symbol steht für eine verbotene eingehende Kommunikation
  • Dieses Symbol steht für eine verbotene zwei-Wege-Kommunikation
• Das oder die betroffenen Protokolle (UDP, TCP, ICMP, ...)
• DieIP Adresse und der betroffene lokalePort
• DieIP Adresse und der betroffene fremdePort
• Die betroffene Anwendung

Mit dem ButtonAdd... kann man eine neue Regel im Anschluss an die bereits festgelegten hinzufügen.
Mit dem ButtonInsert... kann man eine neue Regel im Anschluss an die auswgewählte Regel hinzufügen.
Mit dem ButtonEdit... kann man die ausgewählte Regel editieren.
Mit dem ButtonDelete... kann man die ausgewählte Regel löschen.

Filter-Regeln editieren

Ein Rechtsklick auf das Icon dertiny personal firewall führt zu einer Liste der offenen Verbindungen in Echtzeit.

Grüne Linien stehen für eingehende Kommunikationen, rosa Linien für ausgehende. Weiße Linien stehen für lokale Anwendungen, die offene Ports haben, also Anwendungen, die als Server fungieren und auf einen Verbindungsaufbau warten.

Im MenüFile kann man die Fern-Administration eines Rechners starten. Das MenüLogs erlaubt Zugriff auf die Statistiken der Firewall und die Log-Dateien.

Weitere Informationen

Für weitere Informationen über Firewall, besuchen Sie die Seite zu diesem Thema. Falls Sie irgendwelche Fragen haben, können sie dasForum von Kioskea verwenden.

Hier noch eine Liste mit zusätzlichen Adressen zu diesem Thema :

• Homepage des Herausgebers
• Firewall-net
• Sicherheits-Seite des Kabels Wanadoo

Artikel geschrieben vonJean-François PILLOU

Letzte Änderung am Mittwoch 1 April 2009 à 14:16:18.Das Dokument mit dem titel « Installation der Firewall Tiny Personal Firewall » aus Kioskea (de.kioskea.net) zur verfügung gestellt wird unter den bedingungen der Creative Commons lizenz. Können Sie ändern, Kopien dieser Seite, unter den Bedingungen der Lizenz, als diese Bewertung deutlich.