Kako podesiti ZoneAlarm

[RAK]

Kako podesiti ZoneAlarm

Podešavanje ZoneAlarma nije ništa posebno zahtjevno ali ipak zahtjeva određeno znanje. Zbog toga ću slikovito pokušati objasniti funkcije koje se nalaze u njemu. Na vama je da radite podešavanje jer se svaki komp razlikuje a i razlikuju se ljudi koji na njemu rade. Tako da se ne može napraviti univerzalno podešavanje, primjenjivo na svakoga.

Ono što ću prikazati je ZoneAlarm pro. Non-pro verzija je ista, osim što ima manje mogućnosti i jeftinija je (besplatna za osobnu upotrebu). Također je sasvim dovoljna za kućnog korisnika. Poslovni korisnici je trebaju platiti pa će tako radije uzeti pro verziju jer se u njoj nalaze one stvari koje njima trebaju.

Svakome ću prepustiti samu instalaciju jer nije komplicirana a ništa se ne može lože napraviti ako se malo razmišlja.


Slika 1: Overview – Overview

Pri prvom pokretanju ZoneAlarma se pojavi prozor u kojem ništa važno ne piše ali je uvod u sam software. S lijeve strane se vide navigacija, do toga se nalaze informacije o toj slici, dok se u desnom, gornjem kutu nalaze kartice za navigaciju po tom području.

Na dnu ekrana su gumbi za skrivanje info teksta i resetiranje postavki. To se nalazi na svakoj stranici.


Slika 2: Overview – Product info

Druga kartica služi za informacije o verziji, licenci, podršci i registraciji. Ovdje se može kupiti software tako da se spoji na stranicu proizvođača i dobije broj za licenciranje.


Slika 3: Overview – Preferences

Treća kartica je namijenjena za opća podešavanja.

Možete kreirati password da spriječite neovlašteno mijenjanje postavki, izraditi back-up postavki, potražiti update i sl.

Pod General i Contact with ZoneLabs ostavite sve uključeno. Sam tekst kaže što se od vas traži.



Slika 4: Firewall – Main

Sada se dolazi do važnog i osjetljivog dijela. Podešavanje klasičnog firewalla se provodi tako da se odredi djelovanje na Internet i Trusted zoni. U osnovi je to dobro podešeno i nema potrebe ništa mijenjati. Internet zona nam daje mogućnost da pretražujemo Internet ali bez sharing-a. Za to služi Trusted zona.

Na dnu stranice se nalazi Advanced Settings. Na tom se mjestu podešavaju vaši gateway uređaji i rad s njima ili ukoliko je vaš stroj gateway. Ukoliko nije niti jedno od toga, dovoljno je ostaviti originalne postavke.


Slika 5: Firewall – Main – Advanced


Slika 6: Firewall – Zones

Pošto smo odredili što je u svakoj zoni dozvoljeno (i što nije), valja odrediti što se nalazi u kojoj zoni. Dovoljno je odrediti što je Trusted i Blocked dok se sve ostalo tretira kao Internet zona. Tako se pri Internet konekciji ona automatski stavlja u Internet zonu. To možemo kontrolirati po host/site imenu, IP adresi, IP range i subnetu. Jednostavno i učinkovito. Preporučam da subnet nije Trusted nego samo točno određeni komp ili server. Router neka bude Internet.


Slika 7: Firewall – Expert

Za one kojima to nije dovoljno, mogu se postaviti i posebna pravila. Podešava se tko, prema kome, po kojem protokolu i u koje vrijeme ima (ili nema) pristup. Može se taj dio izuzeti iz logiranja i obavještavanja. Korisno je kada imate posebne zahtjeve i želite nadgledati potpuni promet mrežom. Također se mogu kreirati grupe strojeva radi lakšeg upravljanja.



Slika 8: Program Control – Main

Aplikacijska kontrola je ključna za sigurnost vašeg kompa. Na ovom mjestu se podešavaju sve njene postavke. Pod Program control se podešava kako se ponaša prilikom pokušaja programa izlaska na LAN. Preporučam da se ostavi na Medium. Tako će pitati za dozvolu za svaki novi program i naučiti ono što ste odredili ako ste kliknuli na kvačicu "Remember". Custom Program control uključuje zaštitu protiv mijenjanja programa. Svakako uključiti.

Program Wizard automatski postavlja dozvole određenim programima kao Default web browser i Windows web component. Taj smo dio prošli prilikom setupa a slobodno možete to napraviti jer uključuje ono što je potrebno tipičnom korisniku.


Slika 9: Program Control – Main – Advanced – Alert & Functionality

Vrlo važna funkcija za one koji imaju DNS i/ili DHCP server. Valja isključiti Deny access if…


Slika 10: Program Control – Programs

Ovdje se nalazi osnovna kontrola programa. To je sve ono što vas je pitao tokom korištenja. Ukoliko ste neku stvar pogriješili, možete popraviti na ovom mjestu. Za svaki program posebno se može posebno podesiti security i expert rules klikom na options. Zgodno i prilagodljivo. Osobito što možete zabraniti korištenje Internet Explorera u vrijeme dok ste na poslu. I dalje će imati funkcionalnost ali vaš klinac neće moći na Internet.



Slika 11: Alerts & Logs – Main

O logiranju se nema što posebno reći. Na vama je da li ćete mu to dozvoliti ili ne.



Slika 12: Privacy – Main

Podešavate ono što ćete dozvoliti vašem browseru. Cookie, animacije, bannere, pop-upove, skripte i sl. Sve se to može odnositi na određene stranice koje posjećujete. Dakle, za svaku stranicu se može posebno odrediti što joj je dozvoljeno na kartici Site list. Cashe cleaner određuje koliko često želite nešto očistiti. Pogledajte sami što nudi i koliko vam je to korisno.



Slika 13: E-mail Protection – Main

Možete kontrolirati mailove koji dolaze ili koji izlaze od vas. Pod Advanced se podešava koliko mailova može izaći u kojem vremenu i koliko maksimalno može imati primatelja. Možda je ograničavanje ali isto tako i ograničava djelovanje NetSky-a i sl. zločinaca.

Kartica Attachments služi za određivanje onih ekstenzija koje će biti prikrivene. Jednostavno ih preimenuje i spriječi njihovo izvršavanje u npr. Outlook-u. Možete dodavati i neke druge ekstenzije osim onih koje su preporučene.

Web Fitering ne bi objašnjavao jer je potpuno jasan za korištenje a i nemaju ga svi paketi ZoneAlarma.

Nadam se da sam ovolikim pisanjem nekome pomogao i da će biti neke koristi od ovoga.

[DrTom]

Majstore, svaka čast :clap:
Svako malo je netko imao pitanja vezana uz probleme sa ZA,
nadam se da je ovo rješenje donedavno mojih kao i muka ostalih
korisnika tog sjajnog firewalla. Sutra bi trebao dobiti za ovaj članak

[Costa]

Mogu samo reci n.a.p.o.k.o.n.

[ßellerophon]

Rak je bolji od Coste...

[Costa]

:clap:

Ravno u rektum. RAK jel boli

[RAK]

Originally posted by ßellerophon
Rak je bolji od Coste...

I jači i veći i mogu više jesti.

Jedino kaj Costa može više Tequile popiti. Testiranja to pokazuju.

[ßellerophon]

heh... nije mi bila namjera da vas posvadam...

[ozren]

Odlicna stvar Fala RAK!

Koristim priliku pozvati sve koji imaju dobru volju da obrade jos programa na ovaj nacin - ovo su jako korisne stvari i ljudima ce izuzetno olaksati zivot.

Isto tako, oni koji imaju zelju napraviti tako nesto za hardveraj, kao sto su neki vec napravili (memorija, itd.), samo naprijed! ideja i jest da je forum mjesto gdje se moze puno toga naci, nauciti i sl!

[Bl@de]

e ovak kaj se tice ovog clankaili guidea, naime nacelno je ovo stvarno osnova osnova postelavanja i mislim da to velika vecina vec i zna.

no zasto recimo nisi napravio malo opsirniji clanak di bi obradio portove i portokole, tak da ljudi znaju na koje portove treba obavezno obratiti paznju. znaci da nebude vise rupa nek bez njega, jer mislim da nije dovoljno samo ovako posterlati FW tj da poslije tog postelavanja ipak treba neke portove zatvoriti i tak.


ak sam u krivu slobodno me ispravi.

[RAK]

Nije mi bila namjera učiti nekoga o funkcioniranju mreža pa tako nisam niti objašnjavo expert funkcije. Ono osnovno će biti dovoljno za primjerenu zaštitu. Ne treba zatvarati jebene portove jer su zatvoreni. Ti određuješ što je otvoreno.

[Bl@de]

to je tocno kaj pise ali svejedno ima dosta ljudi kj koriste ZA pa da znaju. meni osobno kad vidim u outpostu pod "open ports" sve mi je jasno ko kaj radi cemu zasto itd. no kao ja nemam tih problema mozda netko ima.