Vantaggi di un firewall

Quando un computer è connesso a Internet (o a qualsiasi altra rete), è un potenziale bersaglio per degli attacchi. Gli hackers inviano a caso numerosi pacchetti di dati per poter trovare dei terminali connessi, cercando una falla nella sicurezza per sfruttarla e così accedere ai dati presenti nel terminale.

Quindi è necessario, soprattutto per gli internauti connessi ad Internet (via cavo o ADSL), proteggersi dalle intrusioni di rete installando un sistema firewall. Un firewall è un sistema che permette di proteggere un computer dalle intrusioni provenienti dalla rete (oppure una rete locale dagli attacchi provenienti da Internet).

D'altra parte un firewall permette anche di controllare l'accesso alla rete delle applicazioni installate sul terminale. In effetti, i cavalli di Troia sono un tipo di virus che apre una breccia nel sistema per permettere ad un pirata informatico di avere un controllo a distanza del terminale. Il firewall permetta non solo di reperire le connessioni sospette del terminale, ma anche di impedirle.

Introduzione a ZoneAlarm

ZoneAlarm è un firewall personale (quindi un software il cui utilizzo è previsto per i privati) che permette di proteggere un terminale sulla rete. La sua installazione e configurazione semplici nonché il suo elevato livello di protezione ne fanno una soluzione di riferimento per la protezione di computer ad uso privato.

Questo firewall permette :

• di scegliere un livello di protezione internet e intranet (rete locale)
• di bloccare tutto il traffico (anche automaticamente in caso di standby)
• di definire i programmi con accesso a internet
• di definire gli indirizzi IP dei terminali autorizzati a connettersi
• delle allerte in caso di tentativi di connessioni da esterno
• una gestione degli aggiornamenti

Installazione di ZoneAlarm

L'installazione del software è molto semplice: innanzitutto bisogna procurarsi l'ultima versione di ZoneAlarm :

• Scaricare ZoneAlarm

Configurazione di ZoneAlarm

Una volta installato ZoneAlarm, basta eseguirlo (sarà attivo per default all'avvio del terminale).

Al momento della prima utilizzazione di un'applicazione che richiede una connessione di rete (navigatore Internet, client di messaggeria, client FTP, …) ZoneAlarm vi mostra un'allerta chiedendovi di autorizzare o meno l'accesso dell'applicazione a Internet.

Siete così sicuri che nessuna informazione potrà partire dal vostro sistema senza la vostra autorizzazione. La casella da selezionare in fondo alla pagina (Remember the answer each time I use this program , da tradurre Ricordarsi della risposta ogni volta che uso questo programma) vi permette di rispondere una sola volta per ogni applicazione.

L'opzione Programs permette di definire i parametri di ogni applicazione :

• Una croce rossa significa che l'applicazione non potrà mai connettersi
• Un segno verde significa che l'applicazione potrà sempre connettersi
• Un punto interrogativo nero significa che ZoneAlarm chiederà una conferma ad ogni tentativo di connessione dell'applicazione.

L'opzione Security permette di definire i livelli di protezione (detti Zones). ZoneAlarm definisce due zone :

• La zona Internet che rappresenta i terminali e i server da remoto che non conoscete e dei quali non potete fidarvi. Si raccomanda di parametrare un elevato livello di sicurezza per questa zona al fine di rendere il vostro terminale invisibile agli hacker.
• La zona Local che rappresenta i terminali ai quali date fiducia e ai quali autorizzate un accesso ai vostri file e alle vostre stampanti condivise. Il livello raccomandato per la zona locale è Medium (da tradurre medio).

Aggiungere dei terminali nella zona locale

E' semplice definire i terminali ai quali date un accesso alle vostre cartelle e stampanti condivise. Per fare questo, basta cliccare sul bottone Advancednell'opzione Security.

Cliccando sul bottone Add (da tradurre Aggiungi) è possibile aggiungere i seguenti elementi :

• Host/site: un sito riconoscibile attraverso il suo nome di dominio
• IP address: un sito riconoscibile attraverso il suo adresse IP
• IP range: un insieme di terminali riconoscibili da un campo di indirizzi IP
• Subnet: una sotto-rete riconoscibile da un indirizzo IP e una maschera di sotto-rete

Ecco un esempio che mostra come aggiungere il gruppo di indirizzi IP che va da 10.16.1.1 a 10.16.255.255.

Ultime modificazione ilvenerdì 6 febbraio 2009 alle 16:51:58.Questo documento intitolato «  » da Kioskea (it.kioskea.net) è reso disponibile sotto la licenza Creative Commons. È possibile copiare, modificare le copie di questa pagina, alle condizioni previste dalla licenza, come questa nota appare chiaramente.