Interesse de um firewall

Quando um computador está ligado à Internet (ou a qualquer rede), este é um alvo potencial para ataques. Numerosos pacotes de dados são enviados aleatoriamente por hackers a fim de localizar máquinas conectadas. Estes últimos procuram uma falha de segurança a fim de a explorar e aceder aos dados que aí se encontram.

Assim é necessário, nomeadamente para os internautas que têm uma conexão Internet (nomeadamente de por cabo ou ADSL), proteger-se das intrusões na rede instalando um sistema firewall. Um firewall (parede de fogo, em inglês), é um sistema que permite proteger um computador das intrusões que provêm da rede (ou protegendo uma rede local dos ataques que provêm da Internet).

Por outro lado, um firewall permite igualmente controlar o acesso à rede das aplicações instaladas na máquina. Com efeito, os cavalos de Tróia são uma espécie de vírus que abre uma brecha no sistema para permitir domínio à distância da máquina por um pirata informático. O firewall permite por um lado localizar as conexões suspeitas da máquina, mas permite igualmente impedir-las.

Introdução à ZoneAlarm

O ZoneAlarm é um firewall pessoal (por conseguinte, um software cuja utilização foi pensada para os particulares) que permite proteger uma máquina em rede. A sua instalação e a sua configuração muito simples bem como o seu nível de protecção elevado fazem dele uma solução de referência para a protecção de computadores pessoais.

Este firewall permite:

• escolher um nível de protecção Internet e intranet (rede local)
• bloquear todo o tráfego (eventualmente automaticamente no caso de modo hibernação)
• definir os programas que têm acesso à Internet
• definir os endereços IP das máquinas autorizadas a conectar-se
• alertas no caso de tentativas de conexão externa
• uma gestão das actualizações

Instalação de ZoneAlarm

A instalação do software é muito simples: é necessário inicialmente procurar-se a versão de ZoneAlarm mais recente:

• download do ZoneAlarm

Configuração de ZoneAlarm

Uma vez que ZoneAlarm estiver instalado, só tem de o executar (este é activado por defeito aquando do arranque da máquina).

Aquando de cada primeira utilização de uma aplicação que tenta conectar-se à rede (navegador Internet, cliente de serviço de mensagens, cliente FTP,…) ZoneAlarm apresentar-lhe-á um alerta que lhe pede que autorize ou não o acesso da aplicação à Internet.

Assim, é garantido que nenhuma informação sai do seu sistema sem a sua autorização. A caixa a assinalar na parte inferior de página (Remember the answer each time I use this program, : recordar-se da resposta a cada utilização deste programa) permite-lhe responder apenas uma vez para cada aplicação.

O separador Programs permite definir os parâmetros de cada aplicação :

• Uma cruz vermelha significa que a aplicação não poderá nunca conectar-se
• Uma marca verde significa que a aplicação poderá sempre conectar-se
• Um ponto de interrogação preto significa que ZoneAlarm pedirá confirmação cada vez que a aplicação tentar conectar-se.

O separador Security permite definir os níveis de protecção (chamados Zonas). O ZoneAlarm define duas zonas :

• A zona Internet que representa as máquinas e servidores distantes que não conhece e, por isso, nos quais não pode confiar. É recomendado definir parâmetros elevados para este nível de segurança para tornar a sua máquina invisível aos olhos dos hackers.
• A zona Local que representa as máquinas nas quais confia e às quais autoriza um acesso aos seus ficheiros e impressoras partilhadas. O nível recomendado da zona local é Medium (traduzir por Médio).

Acrescentar máquinas na zona local

É simples definir as máquinas às quais autoriza um acesso aos seus directórios e impressoras partilhadas. Para o efeito, é suficiente clicar no botão Advanced no separador Security.

Clicando no botão Add (Acrescentar) é possível acrescentar os elementos seguintes:

• Host/síte : uma máquina localizada pelo seu nome de domínio
• IP address : uma máquina localizada pelo seu endereço IP
• IP arranja : um conjunto de máquinas localizadas por uma praia de endereços IP
• Subnet : uma subrede localizada por um endereço IP e uma máscara de subrede

Eis um exemplo que mostra como acrescentar o conjunto dos endereços IP que vão de 10.16.1.1 a 10.16.255.255.