Einen Firewall mit ZoneAlarm installieren

Nutzen eines Firewalls

Wenn ein Computer ans Internet angeschlossen ist (oder an ein beliebiges Netzwerk), so ist er eine potentielle Zielscheibe für Attacken. Zahlreiche Datenpakete werden nach Zufallsprinzip von den Hackern verschickt umso die angeschlossenen Rechner auszumachen. Sie suchen eine Sicherheitslücke um diese auszunutzen und auf die im Computer befindlichen Daten zuzugreifen.

Daher ist es notwendig, insbesondere für die Benutzer die über einen Internetanschluss verfügen (insbesondere über Kabel oder DSL), sich vor "Einbrüchen" zu schützen durch ein Firewall System. Ein Firewall (englischer Begriff fürBrandmauer ), ist ein System welches den Computer vor Eindringversuchen aus dem Netz schützt (oder welches ein lokales Netzwerk vor Attacken aus dem Internet schützt).

Andererseits kann man mit einem Firewall auch den Zugriff aufs Netz der Anwendungen die auf dem Rechner installiert sind, kontrollieren. Denn Trojaner sind eine Art Virus, die eine Bresche im System öffnen um so aus Entfernung die Kontrolle des Rechners durch einen Informatikpiraten zu ermöglichen. Der Firewall ermöglicht einerseits die suspekten Verbindungen des Rechners auszumachen, er ist aber auch in der Lage diese zu unterbinden.

Einführung in ZoneAlarm

ZoneAlarm ist ein Personal Firewall (also eine Software deren Benutzung für Privatpersonen vorgesehen ist) mit dem ein vernetzter Rechner geschützt werden kann. Seine sehr einfache Installation und Konfiguration, so wie sein hohes Sicherheitsniveau machen ihn zu einer Referenzlösung für den Schutz von persönlichen Computern.

Dieser Firewall ermöglicht es :

• ein Schutzniveau für Internet und Intranet (lokales Netzwerk) zu wählen
• den ganzen Verkehr zu blockieren (eventuell automatisch wenn der Computer im Bereitschaftsmodus ist)
• die Programme zu definieren die Zugang zum Internet haben
• die IP Adressen der Rechner zu definieren die befugt sind sich anzuschließen
• mit Warnmeldungen Verbindungsversuche von außen anzuzeigen
• Aktualisierungen zu verwalten

Installation von ZoneAlarm

Die Installation des Programmes ist sehr einfach: man muss sich zuerst die jüngste Version von ZoneAlarm besorgen :

• ZoneAlarm downloaden

Man muss dann nur die Anwendung ausführen und die Installierungsetappen befolgen.

Konfiguration von ZoneAlarm

Sobald ZoneAlarm installiert ist, braucht man ihn nur noch auszuführen (er wird als Standardeingabe beim Hochfahren des Rechners aktiviert).

Bei jener ersten Benutzung einer Anwendung, die versucht sich ans Netz anzuschließen (Internetbrowser, Client für Nachrichtendienst, FTP, …), präsentiert Ihnen ZoneAlarm eine Warnung und bittet Sie den Zugriff der Anwendung auf Internet zu genehmigen oder nicht.

Sie sind auf diese Weise sicher, dass keine Information ohne ihre Erlaubnis ihr System verlässt. Das anzukreuzende Kästchen unten an der Seite (Remember the answer each time I use this program, zu übersetzen mit Sich bei jeder Benutzung dieses Programmes an die Antwort erinnern) erlaubt es ihnen für jede Anwendung nur einmal zu antworten.

Der Tab Programs erlaubt es die Parameter jeder Anwendung zu definieren :

• Ein rotes Kreuz bedeutet das die Anwendung sich auf keinen Fall anschließen darf
• Eine grüne Markierung bedeutet das die Anwendung sich immer anschließen darf
• Ein schwarzes Fragezeichen bedeutet das ZoneAlarm jedes Mal nach einer Bestätigung fragt, wenn die Anwendung versucht sich anzuschließen.

Der Tab Security erlaubt es verschiedene Schutzlevels zu definieren (bezeichnet als Zonen). ZoneAlarm definiert zwei Zonen :

• Die Zone Internet stellt die entfernten Maschinen und Server dar, die Sie nicht kennen und denen Sie nicht vertrauen können. Es wird empfohlen ein hohes Sicherheitsniveau für diese Zone zu parametrieren, um ihren Rechner für die Hacker unsichtbar zu machen.
• Die Zone Local stellt die Maschinen dar, denen Sie vertrauen, und denen Sie Zugriff auf ihre geteilten Dateien und Drucker gewähren. Der empfohlene Level für die lokale Zone ist Medium (zu übersetzen mit mittel).

Rechner in der lokalen Zone hinzufügen

Es ist einfach die Maschinen zu definieren denen Sie Zugriff auf ihre geteilten Verzeichnisse und Drucker gewähren. Dafür müssen sie nur auf den Button Advanced In dem Tab Securityklicken.

Durch Klicken auf den Button Add (zu übersetzen mit Hinzufügen) ist es möglich folgende Elemente hinzuzufügen :

• Host/site: eine Maschine die durch ihren Domainnamen identifiziert wird
• IP address: eine Maschine die durch ihre IP Adresse identifiziert wird
• IP range: eine Reihe von Maschinen die durch einenIP Adressenbereich identifiziert werden
• Subnet: ein Teilnetz welches durch eine IP Adresse und eine Netzwerkmaske identifiziert wird

Hier ein Beispiel anhand dessen man sehen kann wie die IP Adressen-Reihe von 10.16.1.1 bis 10.16.255.255. zugefügt wird.