Vantaggi di un firewall

Quando un computer è connesso a Internet (o a qualsiasi altra rete), rappresenta un potenziale bersaglio per degli attacchi. Molti pacchetti di dati sono inviati a caso dagli hacker per individuare dei terminali connessi. Questi ultimi cercano una falla di sicurezza per sfruttarla e accedere ai dati che vi si trovano.

Così, è necessario, soprattutto per gli internauti connessi a internet (soprattutto via cavo o ADSL), proteggersi dalle intrusioni di rete installando un sistema firewall. Un firewall è un sistema che permette di proteggere un computer dalle intrusioni provenienti dalla rete (oppure proteggere una rete locale dagli attacchi provenienti da internet).

D'altra parte un firewall permette ugualmente di controllare l'accesso alla rete delle applicazioni installate sul terminale. In effetti, i cavalli di Troia sono un tipo di virus che apre una breccia nel sistema per permettere un controllo da remoto del terminale da parte di un pirata informatico. Il firewall permette da una parte di individuare le connessioni sospette del terminale, e dall'altra di impedirle.

Introduzione a ZoneAlarm

ZoneAlarm è un firewall personale (quindi un software il cui utilizzo è previsto per dei privati) che permette di proteggere un terminale in rete. La sua installazione e la sua configurazione molto semplici nonché il suo alto livello di protezione ne fanno una soluzione di riferimento per la protezione dei personal computer.

Questo firewall permette :

• di scegliere un livello di protezione internet e intranet (rete locale)
• di bloccare tutto il traffico (eventualmente automaticamente in caso si stand-by)
• di definire i programmi con un accesso a internet
• di definire gli indirizzi IP dei terminali autorizzati a connettersi
• delle allerte in caso di tentativi di connessioni esterne
• una gestione degli aggiornamenti

Installazione di ZoneAlarm

L'istallazione del software è molto semplice: in un primo tempo bisogna procurarsi la versione più recente di ZoneAlarm :

• Scaricate Zone Alarm

Configurazione di ZoneAlarm

Installato ZoneAlarm, basta eseguirlo (quest'ultimo è attivato da default all'avvio del terminale).

Ad ogni prima utilizzazione per un'applicazione che cerca di connettersi alla rete (navigatore internet, client di messaggeria, client FTP,…) ZoneAlarm aprirà un'allerta chiedendovi di autorizzare o meno l'accesso dell'applicazione a Internet.

Siete così sicuri che nessuna informazione può uscire dal vostro sistema senza autorizzazione. La casella da selezionare in basso alla pagina (Remember the answer each time I use this program, tradotto Ricordarsi delle risposta ad ogni utilizzo di questo programma) vi permette di rispondere solo una volta per ogni applicazione.

L'opzione Programs permette di definire i parametri di ogni applicazione :

• Una croce rossa significa che l'applicazione non potrà mai connettersi
• Una V verde significa che l'applicazione potrà sempre connettersi
• Un punto interrogativo nero significa che ZoneAlarm chiederà conferma ogni volta che l'applicazione tenterà di connettersi.

L'opzione Security permette di definire i livelli di protezione (detti Zones). ZoneAlarma definisce due zone :

• La zona Internet che rappresenta i terminali e i server da remoto che non conoscete e sui quali non potete fare affidamento. Si raccomanda di parametrare un elevato livello di sicurezza per questa zona così da rendere invisibile il vostro terminale agli hacker.
• La zona Local rappresenta i terminali ai quali potete fare affidamento e che autorizzate ad avere un accesso ai vostri file e stampanti condivisi. Il livello raccomandato per la zona locale è Medium (tradotto Medio).

Aggiungere dei terminali nella zona locale

E' semplice definire i terminali che volete autorizzare all'accesso alle vostre cartelle e stampanti condivise. Basta cliccare sul bottone Advancednell'opzione Security.

Cliccando sul bottone Add (tradotto Aggiungi) è possibile aggiungere i seguenti elementi :

• Host/site: un terminale individuato con il suo nome di dominio
• IP address: un terminale individuato con il suo indirizzo IP
• IP range: un insieme di terminali individuati con un campo diindirizzi IP
• Subnet: una sub-rete individuata da un indirizzo IP e una maschera di sub-rete

Ecco un esempio che mostra come aggiungere l'insieme degli indirizzi IP che vanno da 10.16.1.1 a 10.16.255.255.

Ultime modificazione ilvenerdì 6 febbraio 2009 alle 16:51:56.Questo documento intitolato «  » da Kioskea (it.kioskea.net) è reso disponibile sotto la licenza Creative Commons. È possibile copiare, modificare le copie di questa pagina, alle condizioni previste dalla licenza, come questa nota appare chiaramente.