GUIDA ALLA CONFIGURAZIONE DI ZONE ALARM PERSONAL FIREWALL

Transcript

1 GUIDA ALLA CONFIGURAZIONE DI ZONE ALAR M PERSONAL FIREWALL 6.1 Zone Alarm personal Firewall è la versione gratuita, per uso personale, del più completo Zone Alarm Pro, firewall prodotto da Zone Labs. Questa guida spiegherà come configurare la versione gratuita di questo famoso firewall. Il motivo per cui ho preferito concentrarmi sulla versione gratuita è che è un po' più semplice. Zone Alarm esiste in varie versioni, alcune contenenti un modulo antispyware, un antivirus, ma sono tutte a pagamento. Se invece preferite avere solo il firewall, vi consiglio di scaricare la versione free di questo programma che, rispetto alla versione completa, manca solo di alcune piccole componenti. Naturalmente dovrete integrare il vostro sistema di sicurezza aggiungendoci un antivirus e un antispyware. Scaricate il programma a questo indirizzo &lid=nav_za oppure andate all'home page La versione pro di ZA, che ha un costo decisamente maggiore, è un validissimo prodotto, ma sinceramente consiglio a tutti di usare la versione free che, ripeto, nonostante sia mancante di alcune piccole funzioni, è più semplice da usare. L'installazione è molto semplice, vi basterà leggere attentamente ciò che vi apparirà e il gioco sarà fatto. Ora diamo un'occhiata alla schermata principale di ZA. 1

2 A sinistra (nella zona gialla) ci sono tutti i menù che compongono il programma. Ogni menù ha generalmente 2 o 3 schede. In questa prima schermata è mostrata un riassunto di tutto ciò che è successo nel programma. Abbiamo l'elenco di tutte le intrusioni bloccate (e di quelle che ZA ritiene particolarmente dannose) e il numero di programmi configurati da ZA per l'accesso a Internet. Un aspetto interessante di ZA è costituito da questi due pulsanti in alto Stop Lucchetto programmi Iniziamo dal lucchetto dei programmi. Le icone rappresentano i programmi che stanno comunicando in questo momento con Internet. Premendo il lucchetto si chiuderà, e i programmi non potranno più comunicare con Internet. Il tasto Stop è ancora più interessante, perchè premendolo bloccherete ogni tentativo di comunicazione con Internet, sia in entrata che in uscita. La schermata successiva vi presenta invece lo stato di ZA, ovvero la versione che state utilizzando in questo momento. 2

3 Per quanto riguarda questa terza schermata invece, vi viene presentato lo stato degli aggiornamenti: decidete se devono essere automatici o manuali (naturalmente in questo caso vi dovete ricordare di aggiornarlo!). L'opzione da spuntare è sicuramente carica ZoneAlarm all'avvio. Se invece volete nascondere il vostro indirizzo IP anche al sito di ZA (quando il firewall indirizza informazioni), potete spuntare anche Quando possibile, nascondi il mio indirzzo IP. 3

4 Firewall Passiamo ora al secondo menù, Firewall. Da qui potete configurare il livello di sicurezza di ZA. Prima di andare avanti, è bene spiegare il funzionamento di ZA. Questo firewall divide il traffico del vostro computer in due zone (da qui il suo nome!): la prima è la Zona Internet, ovvero la rete vera e propria, mentre la seconda è la Zona Attendibile, ovvero il vostro computer e le periferiche che fanno parte della vostra piccola rete. Per quanto riguarda la Zona Internet, il mio consiglio è sicuramente: Livello Alto! A meno che non vogliate condividere il vostro computer (che non ha niente a che fare con condividere sul P2P), è meglio alzare il livello al massimo. Con il tasto Avanzate potete accedere ad un piccolo menù. Se non siete molto addentrati è meglio lasciar stare tutto come sta, tranne la casella Disabilita Windows Firewall che, se non è spuntata, dovrete farlo personalmente. 4

5 Dalla scheda Zone, potete vedere le diverse connessioni che sono attive. Qui non ci sono molte cose da configurare. Potete controllare il vostro Ip. Questa sezione del programma è utile se avete una rete casalinga e dovete decidere in quale Zone inserire un computer della vostra rete. Se non avete una rete il mio consiglio è di lasciare tutto come sta. In basso a destra ci sono alcuni pulsanti: potete aggiungere una nuovo range di Ip che potete bloccare oppure potete rendere accessibili. Diciamo che queste opzioni vanno lasciate di default. 5

6 Controllo dei programmi Veniamo ora alla funzione più potente ed interessante di ZA. In questo menù troverete un elenco di programmi che desiderano connettersi ad internet. La vera forza di ZA sta in questo menù che è più specializzato che in altri programmi. Se configurate bene questa sezione renderete il vostro computer quasi impenetrabile. (ma non è poi così difficile). In questa prima schermata lasciate tutto così come è. Primo perchè non potete modificare queste impostazioni (si possono modificare solo nella versione Pro), secondo perchè stanno bene così! In questo modo tutti i programmi che desiderano connettersi ad Internet devono chiedere prima il permesso a voi. Non abbassate le difese. È meglio perdere un po' di tempo nel dare una lettura agli avvisi che ZA vi manda, invece di lasciare al computer il dominio di se stesso: potrebbe prendere decisioni che a voi non piacciono! 6

7 Veniamo ora alla scheda dei programmi vera e propria. Ogni programma ha 2 opzioni: Accesso e Server. Per accesso si intende la possibilità che si dà al programma di accedere alle due zone: Attendibile (ovvero il proprio computer e la propria rete) e Internet (ovvero la rete Internet). Per server si intende la possibilità che si dà al programma di ricevere connessioni dall'esterno (anche qui ci sono le opzioni Attendibile e Internet). Voi potete decidere se dare ad un programma un permesso totale (segno verde), potete decidere di bloccarlo ( X rossa), oppure potete decidere se configurare ogni volta l'accesso (punto interrogativo). Per regola generale possiamo dire che nessun programma dovrebbe accettare connessioni dall'esterno. In realtà ci sono programmi che necessitano di una totale libertà, e tra questi ci sono i programmi di file sharing. Nel mio caso ho dato ad Emule una libertà totale, dandogli 4 segni verdi (sia come Accesso sia come Server. Per quanto riguarda gli altri programmi bisognerebbe configurare il segno verde solo come Accesso e quasi mai come Server, e solo a quei programmi che veramente necessitano di collegarsi ad internet, ovvero: il vostro Browser (Internet Explorer piuttosto che Firefox), il vostro client di posta (Outllool piuttosto che Thunderbird), il vostro client di Messaggistica (come per esempio Messenger) e Generic Host Process, ovvero Svchost, una delle componenti più importanti del sistema operativo. Date a questi programmi segno verde solo nella scheda Accesso, e rossa nella scheda Server. Per quanto riguarda programmi come Antivirus e Antispyware, il mio consiglio è di lasciare il punto interrogativo. In questo modo, quando dovrete fare l'aggiornamento, il programma vi chiederà cosa fare. 7

8 In linea generale, però, vi consiglio anche di sperimentare varie configurazioni, e vedere che risultato danno. In questo modo capirete meglio quali programmi bloccare e quali no. Ogni volta che un nuovo programma desidera connettersi ad Internet vi apparirà il seguente fumetto Nel primo caso il programma MSN Messenger sta cercando di accedere ad internet. Vi viene mostrato il nome del programma e l'ip di destinazione. Potete chiedere ulteriori informazioni (il sito di ZA è molto chiaro e da poco è anche in italiano). Il sito vi darà i consigli su come comportarvi. A questo punto dovete decidere che fare: Consentire l'accesso o Negarlo. Ricordate che spuntando la casella Memorizza impostazione ZA prenderà nota della vostra decisione nella tabella dei programmi. Se non lo fate ZA vi chiederà ogni volta che fare. Nel secondo caso il programma utorrent sta cercando di agire come server. Anche in questo caso dovete decidere che fare. Trattandosi di un programma di file sharing il consiglio è di Consentire, ma questo dipende dai vari programmi. Consultate spesso questa tabella: potete vedere se ci sono programmi che non conoscete, oppure se ci sono comportamenti strani da parte di qualche programma. Con il tasto aggiungi potete aggiungere programmi che desiderate bloccare (per esempio potete bloccare il WGA, se avete appena aggiornato XP) 8

9 Monitoraggio antivirus Tramite questo menù ZA vi avvisa se l'antivirus è attivo. ZA vi dice sempre che l'antivirus non è in esecuzione, ma in realtà credo che intenda il suo antivirus, che fa parte della ZA suite. Quindi non preoccupatevi e passate oltre, sempre che abbiate un antivirus!!! 9

10 Protezione posta elettronica In questa scheda non c'è molto da dire. ZA dovrebbe bloccare i VBS sfruttati per le infezioni virali tramite posta elettronica. 10

11 Avvisi e log In questo menù potete trovare l'elenco degli avvisi degli attacchi subiti. Nella scheda iniziale vi consiglio di selezionare la casella Disattivato... a meno che non vogliate leggere tutti gli avvisi di ZA (possono essere davvero tanti). Dato che non sempre un avviso equivale ad un attacco, vi consiglio di non stare a preoccuparsi. I primi tempi che usavo ZA mi stupivo di quanta gente tentasse di entrare nel mio computer. Erano decine al giorno. In realtà poi ho scoperto che nel 90% dei casi si tratta di quella che ZA considera Internetbackground noise, ovvero informazioni, tentativi d'accesso che viaggiano nella rete, proprio come una nebbia digitale. Con il tasto Avanzate potete decidere se tenere il Log degli avvisi oppure se volete eliminare il Log stesso 11

12 Nella scheda Visualizzatore Log potete leggere tutti i tentativi di accesso al vostro pc. Potete leggere sia i tentativi in entrata (firewall) che in uscita (programmi). Cliccando su un avviso potete avere ulteriori informazioni sul sito di ZA. 12