Nutzen eines Firewalls

Wenn ein Computer ans Internet angeschlossen ist (oder an ein beliebiges Netzwerk), so ist er eine potentielle Zielscheibe für Attacken. Zahlreiche Datenpakete werden nach Zufallsprinzip von den Hackern verschickt umso die angeschlossenen Rechner auszumachen. Sie suchen eine Sicherheitslücke um diese auszunutzen und auf die im Computer befindlichen Daten zuzugreifen.

Daher ist es notwendig, insbesondere für die Benutzer die über einen Internetanschluss verfügen (insbesondere über Kabel oder DSL), sich vor "Einbrüchen" zu schützen durch ein Firewall System. Ein Firewall (englischer Begriff fürBrandmauer ), ist ein System welches den Computer vor Eindringversuchen aus dem Netz schützt (oder welches ein lokales Netzwerk vor Attacken aus dem Internet schützt).

Andererseits kann man mit einem Firewall auch den Zugriff aufs Netz der Anwendungen die auf dem Rechner installiert sind, kontrollieren. Denn Trojaner sind eine Art Virus, die eine Bresche im System öffnen um so aus Entfernung die Kontrolle des Rechners durch einen Informatikpiraten zu ermöglichen. Der Firewall ermöglicht einerseits die suspekten Verbindungen des Rechners auszumachen, er ist aber auch in der Lage diese zu unterbinden.

Einführung in Tiny personal Firewall

Tiny Personal Firewall ist ein Personal Firewall (also eine Software deren Benutzung für Privatpersonen vorgesehen ist) mit dem ein vernetzter Rechner geschützt werden kann.

Tiny Personal Firewall ist kostenfrei für persönlichen Gebrauch (er ist allerdings kostenpflichtig bei beruflicher Verwendung).

Tiny Personal Firewall bietet ein hohes Schutzniveau, allerdings verlangt seine Benutzung ein Mindestmaß an Kenntnissen über die Folge der Protokolle TCP/IP . Damit ist einer Verwendung durch Anfänger abzuraten. Diese können sich allerdings einen personal Firewall zuwenden, der benutzerfreundlicher ist, so wie ZoneAlarm.

Dieser firewall bietet drei Sicherheitsmodi an  :

• cut me off (zu übersetzen mit "mich off-line setzen") : erlaubt den Computer vorübergehend vom Netz abzuschalten.
• ask me first (zu übersetzen wird "mich zuerst fragen" ): die Software fragt erst den Benutzer nach seiner Meinung (Verbindung annehmen oder ablehnen) wenn ein unbekannter Verkehr entdeckt wird.
• don't bother me (zu übersetzen mit "mich nicht stören" ): das Programm lässt den unbekannten Verkehr durch

Der Firewall Tiny personal firewall ermöglicht außerdem :

• den Zugriff auf die Konfiguration und auf die Logs (Kontrolldateien) mit einem Passwort zu schützen
• den Rechner aus Entfernung zu verwalten (als Option)
• die Programme die Zugang zum Internet haben zu definieren
• eine Kontrollsumme (MD5) für jede Anwendung zu erstellen. Auf diese Weise wird der Benutzer informiert und um Bestätigung gebeten, wenn eine Anwendung geändert wird.
• die IP Adressen der Maschinen zu definieren, die befugt sind sich anzuschließen
• die Zugriffe nach einer Stundenregelung zu kontrollieren
• Warnmeldungen im Falle von Verbindungsversuchen von außen

Installation von Tiny Personal Firewall

Die Installation des Programmes ist sehr einfach: man muss sich zuerst die jüngste Version von Tiny personal firewall besorgen :

• Tiny personal firewall downloaden

Danach müssen Sie nur die Anwendung ausführen und die Installationsetappen befolgen.

Nach der Installation, fordert das Programm das erneute Hochfahren des Rechners.

Konfiguration von Tiny personal firewall

Beim ersten Starten nach der Installation, zeigt Tiny personal firewall Ihnen einen Bildschirm an, in dem Sie wählen können, welche Aktionen zu unternehmen sind.

Bei jeder ersten Benutzung einer Anwendung, die versucht sich ans Netz anzuschließen (Internetbrowser, Client für Nachrichtendienst, FTP, …), präsentiert Tiny personal firewall Ihnen eine Warnung und bittet Sie den Zugriff der Anwendung auf Internet zu genehmigen oder nicht.

Sie sind auf diese Weise sicher, dass keine Information ohne ihre Erlaubnis ihr System verlässt. Das anzukreuzende Kästchen unten an der Seite (create appropriate filter rule and don't ask me again, zu übersetzen mit eine angemessene Filterregel erstellen und mich nicht mehr fragen ) ermöglicht es ihnen nur einmal für jede Anwendung antworten, indem sie die betroffenen lokalen Anschlüsse sowie die IP Adressen des Empfängers definieren, mit denen das Programm befugt ist zu kommunizieren.

Bei jeder Verbindungs-Anforderung eines Computers des Netzwerkes bittet der Personal Firewall tiny personal firewall Sie gleichfalls darum die Verbindung zu genehmigen oder abzulehnen, sowie eventuell eine passende Filterregel für jeden Verbindungstypen zu schaffen.

Erweiterte Konfiguration von Tiny personal firewall

Der persönliche Firewall Tiny personal firewall erscheint in der Aufgabenleiste von Windows, wenn er im Speicher geladen ist :

Ein Doppelklick auf dieses Symbol ermöglicht einen direkten Zugang zur Konfiguration von tiny personal firewall.
Die Konfigurationsschnittstelle bietet im ersten Tab die drei oben beschriebenen Sicherheitsmodi :

• cut me off (zu übersetzen mit "mich off-line setzen") : erlaubt den Computer vorübergehend vom Netz abzuschalten.
• ask me first (zu übersetzen wird "mich zuerst fragen" ): die Software fragt erst den Benutzer nach seiner Meinung (Verbindung annehmen oder ablehnen) wenn ein unbekannter Verkehr entdeckt wird.
• don't bother me (zu übersetzen mit "mich nicht stören" ): das Programm lässt den unbekannten Verkehr durch

Der zweite Tab (miscellaneous ) ermöglicht es ein Passwort zu definieren für den Zugriff auf die Konfiguration und auf die Protokolldatei (Logfile).

In dem ersten Tab (firewall) ermöglicht der Button Advanced den Zugriff auf die erweiterte Konfiguration von tiny personal firewall.

Die fortgeschrittene Konfiguration von Tiny personal firewall bietet mehrere Tabs :

• Filter rules mit dem Filterregeln editiert, hinzugefügt oder gelöscht werden können
• Microsoft Networking Mit dem die Maschinen spezifisch definiert werden können, denen Zugriff auf den Microsoft Datenaustausch gewährt wird, oder nicht
• Miscellaneous mit dem die Protokollierung der Zugriffe (eventuell auf einen Annexserver) verwaltet werden kann
• Application's MD5 mit dem die Unterschrift der Anwendungen, für die eine Regel existiert, überprüft werden kann

Filterregel editieren

Tiny personal firewall ermöglicht eine präzise Definition der Filterregel mit Hilfe der Schnittstelle der erweiterten Konfiguration des Firewalls :

Die Schnittstelle präsentiert alle Regeln die von dem Benutzer definiert worden sind. Jede Zeile stellt eine Filterregel dar, die definiert wird durch :

• eine Beschreibung, begleitet von einem Symbol
  • Dieses Symbol stellt eine genehmigte, ausgehende Kommunikation dar
  • Dieses Symbol stellt eine genehmigte, eingehende Kommunikation dar
  • Dieses Symbol stellt eine genehmigte, bidirektionale Kommunikation dar
  • Dieses Symbol stellt eine verbotene, ausgehende Kommunikation dar
  • Dieses Symbol stellt eine verbotene, eingehende Kommunikation dar
  • Dieses Symbol stellt eine verbotene bidirektionale Kommunikation dar
• Das oder die betroffene(n) ProtokolleUDP, TCP, ICMP, ...)
• DieIP Adresse und der betroffene lokale Anschluss
• DieIP Adresse und der betroffene entfernte Anschluss
• Die betroffene Anwendung

Der Button Add... erlaubt es eine Regel, nach den schon definierten Regeln hinzuzufügen.
Der Button Insert... Erlaubt es eine Regel nach der markierten Regel einzufügen
Der Button Edit... Erlaubt es die markierte Regel editieren.
Der Button Delete... Erlaubtes die markierte Regel zu löschen.

Filterregeln editieren

Ein Rechts-Klick der Maus auf das Symbol des tiny personal firewall ermöglicht den Zugriff in Echtzeit auf die Liste der offenen Verbindungen.

Die grün unterlegten Zeilen stellen die eingehenden Kommunikationen dar, während die rosa Zeilen die ausgehenden Kommunikationen darstellen. Auf weißem Untergrund werden die lokalen Anwendungen dargestellt, deren Anschlüsse offen sind, das heißt, die Anwendungen die als Server funktionieren und auf eine Verbindung warten.

Mit dem Menü File kann eine Verwaltung eines Rechners aus Entfernung gestartet werden. Das Menü Logs erlaubt den Zugriff auf die Statistiken des Firewallsystems, so wie auf die Kontrolledateien.

Mehr Informationen zum Thema

Für weitere Informationen über Firewalls, besuchen Sie die Webseite die diesem Thema gewidmeten ist . Wenn Sie Fragen haben, können sie diese im Kioskea Forumstellen.

Hier eine Liste zusätzlicher Adressen zu diesem Thema :

• Die Seite des Herausgebers
• Firewall-net
• Die Seite Kabelsicherheit Wanadoo

Artikel verfasst von Jean-François PILLOU

Letzte Änderung am Mittwoch 1 April 2009 à 14:16:16.Das Dokument mit dem titel « Den Firewall - Tiny personal Firewall installieren » aus Kioskea (de.kioskea.net) zur verfügung gestellt wird unter den bedingungen der Creative Commons lizenz. Können Sie ändern, Kopien dieser Seite, unter den Bedingungen der Lizenz, als diese Bewertung deutlich.