Zweck einer Firewall

Ist ein Computer mit dem Internet verbunden (oder einem anderen Netzwerk), kann er Angriffen zum Opfer fallen. Viele Datenpakete werden nach dem Zufallsprinzip von Hackern versendet, um Rechner zu finden, die im Internet hängen. Sie suchen nach Sicherheitslücken, die sie ausnutzen können, um Zugriff zu den vorhandenen Daten zu erhalten.

Daher ist es vor allem für User mit Internetverbindung (speziell Kabel oder ADSL) wichtig, sich vor Eindringlingen ins Netzwerk zu schützen, und zwar durch die Installation einer Firewall. Eine Firewallist ein System, das einen Computer vor Intrusionen schützen kann, die aus dem Netzwerk kommen (oder ein lokales Netzwerk vor Angriffen aus dem Internet schützt).

Außerdem ermöglicht eine Firewall auch die Kontrolle über den Netzwerkzugriff von Programmen, die auf dem Rechner installiert sind. Trojanische Pferde sind eine Art Virus, die eine Lücke im System öffnen, um einem Hacker zu ermöglichen, Kontrolle über den Rechner zu erhalten. Die Firewall spürt einerseits verdächtige Verbindungen des Rechners auf, und verhindert sie andererseits auch.

Einführung zu ZoneAlarm

ZoneAlarm ist eine persönliche Firewall (also eine Software, die für die User selbst entwickelt wurde), die einen Rechner im Netzwerk schützen kann. Durch die einfach Installation und Konfiguration und auch das hohe Sicherheitsniveau ist sie eine sehr weit verbreitete Lösung zum Schutz privater Computer.

Mit dieser Firewall kann man :

• ein Schutzniveau für Inter- und Intranet (lokales Netzwerk) festlegen
• den gesamten Traffic blockieren (im Ruhezustand auch automatisch)
• die Programme festlegen, die Zugriff aufs Internet haben
• die IP Adressen der Rechner festlegen, die sich verbinden dürfen
• Warnungen ausgeben, wenn externe Verbindungsversuche erfolgen
• Updates verwalten

Installation von ZoneAlarm

Die Installation der Software ist sehr einfach : zuerst besorgt man sich die neueste Version von ZoneAlarm

• ZoneAlarm downloaden

Konfiguration von ZoneAlarm

Wenn ZoneAlarm installiert wurde, muss man es nur mehr ausführen (das Programm wird standardmäßig beim Start des Rechners aktiviert).

Jedes Mal, wenn eine Anwendung zum ersten Mal versucht, sich mit dem Internet zu verbinden (Internet-Browser, E-Mail-Programm, FTP Client,...) zeigt Ihnen ZoneAlarm eine Warnung an, und bittet Sie, den Zugriff der Anwendung auf das Internet zu erlauben oder zu verbieten.

So können Sie sicher sein, dass keine Informationen aus Ihrem System ohne Ihre Erlaubnis nach außen dringen kann. Das Kästchen im unteren Seitenbereich (Remember the answer each time I use this program, übersetztDie Antwort bei jeder Verwendung dieses Programms merken) erlaubt es Ihnen, für jede Anwendung nur ein Mal zu antworten.

Der TabProgramme erlaubt die Festlegung von Parametern für jede Anwenung :

• Ein rotes Kreuz bedeutet, dass sich die Anwendung nie verbinden kann
• Ein grünes Häkchen bedeutet, dass sich die Anwendung immer verbinden kann
• Ein schwarzes Fragezeichen bedeutet, dass ZoneAlerm jedes Mal eine Bestätigung verlangt, wenn die Anwendung versucht, sich zu verbinden.

Im TabSecurity lassen sich Schutzniveaus festlegen (genannt Zonen). ZoneAlarm unterscheidet zwei Zonen :

• Die ZoneInternet, das sind entfernte, unbekannte Rechner und Server, denen Sie deshalb nicht vertrauen können. Deswegen sollte hier ein hohes Sicherheitsniveau gewählt werden, damit ihr Rechner für Hackeraugen unsichtbar ist.
• Die ZoneLocal, das sind Rechner, denen Sie vertrauen und denen Sie Zugriff auf gemeinsame Dateien und Drucker erlauben. Das empfohlene Niveau für diese Zone istMedium (übersetztMittel).

Rechner in der lokalen Zone hinzufügen

Es ist einfach, die Rechner festzulegen, denen Sie Zugriff auf gemeinsame Verzeichnisse und Drucker genehmigen. Dafür klickt man auf den ButtonAdvanced im TabSecurity.

Klickt man auf den ButtonAdd (übersetztHinzufügen), lassen sich die folgenden Elemente hinzufügen :

• Host/site: ein Rechner, der über seinenDomainnamen identifiziert wird.
• IP address: ein Rechner, der über seineIP Adresse identifiziert wird.
• IP range: mehrere Rechner, die über einen Bereich vonIP Adressen identifiziert werden.
• Subnet: ein Sub-Netz, das über eine IP Adresse und eine Subnetzmaske identifiziert wird.

Hier ein Beispiel, in dem dargestellt wird, wie man alle IP Adressen von 10.16.1.1 bis 10.16.255.255 hinzufügen kann.

Letzte Änderung am Mittwoch 1 April 2009 à 14:16:18.Das Dokument mit dem titel « Mit ZoneAlarm eine Firewall installieren » aus Kioskea (de.kioskea.net) zur verfügung gestellt wird unter den bedingungen der Creative Commons lizenz. Können Sie ändern, Kopien dieser Seite, unter den Bedingungen der Lizenz, als diese Bewertung deutlich.