Instalar um firewall com ZoneAlarm

Interesse de um firewall

Quando um computador está conectado à Internet (ou a qualquer rede), é um alvo potencial para ataques. Numerosos pacotes de dados são enviados aleatoriamente por hackers a fim de localizar máquinas conectadas. Estes últimos procuram uma falha de segurança a fim de a explorar e aceder aos dados que encontram.

Assim, é necessário, nomeadamente para os usuário da internet que têm uma conexão Internet (nomeadamente de tipo cabografa ou ADSL), proteger-se das intrusões redes instalando um sistema firewall. Um firewall é um sistema que permite proteger um computador das intrusões que provêm da rede (ou protegendo uma rede local dos ataques que provêm da Internet).

Por outro lado, um firewall permite igualmente controlar o acesso à rede das aplicações instaladas sobre a máquina. Com efeito, os cavalos de tróia são uma espécie de vírus que abre uma brecha no sistema para permitir uma tomada à distância da máquina por um pirata informático. O firewall permite por um lado localizar as conexões suspeitas da máquina, mas permite igualmente impedir-las.

Introdução à ZoneAlarm

ZoneAlarm é um firewall pessoal (por conseguinte, um software cuja utilização foi pensada para particulares) que permite proteger uma máquina em rede. A sua instalação e a sua configuração muito simples bem como o seu nível de protecção elevado fazem dele uma solução de referência para a protecção de computadores pessoais.

Este firewall permite:

• escolher um nível de protecção Internet e de intranet (rede local)
• bloquear todo o tráfego (eventualmente automaticamente no caso de stand by)
• definir os programas que têm acesso à Internet
• definir os endereços IP das máquinas autorizadas a conectar-se
• alertas no caso de tentativas de conexão externa
• uma gestão das actualizações

Instalação de ZoneAlarm

A instalação do software é muito simples: é necessário inicialmente obter a versão de ZoneAlarm mais recente:

• Fazer o download de Zona Alarm

Basta seguidamente executar a aplicação e seguir as etapas de instalação.

Configuração do ZoneAlarm

Uma vez o ZoneAlarm instalado, basta executá-lo (este é activado por defeito durante o arranque da máquina).

Aquando de cada primeira utilização de uma aplicação que tenta conectar-se à rede (navegador Internet, cliente de serviço de mensagens, cliente FTP,…) o ZoneAlarm apresentar-lhe-á um alerta que lhe pede para autorizar ou não o acesso da aplicação à Internet.

 

Assim, garante que nenhuma informação não sai do seu sistema sem a sua autorização. O compartimento a assinalar na parte inferior de página Remember the answer each time I use this program (traduz-se" recordar-se da resposta a cada utilização deste programa") permite-lhe responder apenas uma vez para cada aplicação.

O separador Programs permite definir os parâmetros de cada aplicação:

• Uma cruz vermelha significa que a aplicação não poderá nunca conectar-se
• Uma marca verde significa que a aplicação poderá sempre conectar-se
• Um ponto de interrogação preto significa que o ZoneAlarm pedirá confirmação cada vez que a aplicação tentar conectar-se.

O separador Security permite definir os níveis de protecção (chamados Zonas). O ZoneAlarm define duas zonas :

• A zona Internet que representa as máquinas e servidores distantes que não conhece e por conseguinte nos quais não pode confiar. É recomendado definir um elevado nível de segurança para esta zona a fim de tornar a sua máquina invisível aos olhos dos hackers.
• A zona Local que representa as máquinas nas quais confia e às quais autoriza um acesso aos seus ficheiros e impressoras partilhadas. O nível recomendado da zona local é Medium.

Acrescentar máquinas na zona local

É simples definir as máquinas às quais autoriza um acesso aos seus directórios e impressoras partilhadas. Para o efeito, basta clicar no botão Advanced no separador Security.

Clicando no botão Add (Adição) é possível acrescentar os elementos seguintes:

• Host/síte: uma máquina localizada pelo seunome de domínio
• IP address: uma máquina localizada pelo seu endereço IP
• IP range: um conjunto de máquinas localizadas por uma praia de endereços IP
• Subnet: uma subrede localizada por um endereço IP e uma máscara de subrede

Eis um exemplo que mostra como acrescentar o conjunto dos endereços IP que vão de 10.16.1.1 a 10.16.255.255.