Maggio 2013
Vantaggi di un firewall
Quando un computer è connesso a Internet (o a qualsiasi altra rete), è un potenziale bersaglio per degli attacchi. Gli hackers inviano a caso numerosi pacchetti di dati per poter trovare dei terminali connessi, cercando una falla nella sicurezza per sfruttarla e così accedere ai dati presenti nel terminale.
Quindi è necessario, soprattutto per gli internauti connessi ad Internet (via cavo o ADSL), proteggersi dalle intrusioni di rete installando un
sistema firewall. Un
firewall è un sistema che permette di proteggere un computer dalle intrusioni provenienti dalla rete (oppure una rete locale dagli attacchi provenienti da Internet).
D'altra parte un firewall permette anche di controllare l'accesso alla rete delle applicazioni installate sul terminale. In effetti, i
trojan (
(in italiano cavallo di troia)) sono un tipo di virus che apre una breccia nel sistema per permettere ad un pirata informatico di avere un controllo a distanza del terminale. Il firewall permetta non solo di reperire le connessioni sospette del terminale, ma anche di impedirle.
Introduzione a ZoneAlarm
ZoneAlarm è un firewall personale (quindi un software il cui utilizzo è previsto per i privati) che permette di proteggere un terminale nella rete. La sua installazione e configurazione semplici nonché il suo elevato livello di protezione ne fanno una soluzione di riferimento per la protezione di computer ad uso privato.
Questo firewall permette :
- di scegliere un livello di protezione internet e intranet (rete locale)
- di bloccare tutto il traffico (anche automaticamente in caso di standby)
- di definire i programmi con accesso a internet
- di definire gli indirizzi IP dei terminali autorizzati a connettersi
- degli avvisi in caso di tentativi di connessioni in entrata
- una gestione degli aggiornamenti
Installazione di ZoneAlarm
L'installazione del software è molto semplice: innanzitutto bisogna procurarsi l'ultima versione di ZoneAlarm :
Configurazione di ZoneAlarm
Una volta installato ZoneAlarm, basta eseguirlo (sarà attivo per default all'avvio del terminale).
Al momento della prima utilizzazione di un'applicazione che richiede una connessione di rete (browser Internet, client di messaggeria, client FTP, ...) ZoneAlarm vi mostra un avviso chiedendovi di autorizzare o meno l'accesso dell'applicazione a Internet.
Siete così sicuri che nessuna informazione potrà uscire dal vostro sistema senza la vostra autorizzazione. La casella da selezionare in fondo alla finestra (
Remember the answer each time I use this program , da tradurre
Ricordarsi della risposta ogni volta che uso questo programma) vi permette di rispondere una sola volta per ogni applicazione.
L'opzione
Programs permette di definire i parametri di ogni applicazione :
- Una croce rossa significa che l'applicazione non potrà mai connettersi
- Un segno verde significa che l'applicazione potrà sempre connettersi
- Un punto interrogativo nero significa che ZoneAlarm chiederà una conferma ad ogni tentativo di connessione dell'applicazione.
L'opzione
Security permette di definire i livelli di protezione (detti
Zones). ZoneAlarm definisce due zone :
- La zona Internet che rappresenta i terminali e i server da remoto che non conoscete e dei quali non potete fidarvi. Si raccomanda di impostare un elevato livello di sicurezza per questa zona al fine di rendere il vostro terminale invisibile agli hacker.
- La zona Local che rappresenta i terminali ai quali date fiducia e ai quali autorizzate un accesso ai vostri file e alle vostre stampanti condivise. Il livello raccomandato per la zona locale è Medium (da tradurre medio).
Aggiungere dei terminali nella zona locale
E' semplice definire i terminali ai quali date un accesso alle vostre cartelle e stampanti condivise. Per fare questo, basta fare clic su
Advanced nell'opzione
Security.
Cliccando su
Add (da tradurre
Aggiungi) è possibile aggiungere i seguenti elementi :
Ecco un esempio che mostra come aggiungere il gruppo di indirizzi IP che va da 10.16.1.1 a 10.16.255.255.
Vedi anche
Community di assistenza e consulenza.