Kako podesiti ZoneAlarm

[RAK]

Kako podesiti ZoneAlarm

Podešavanje ZoneAlarma nije ništa posebno zahtjevno ali ipak zahtjeva određeno znanje. Zbog toga ću slikovito pokušati objasniti funkcije koje se nalaze u njemu. Na vama je da radite podešavanje jer se svaki komp razlikuje a i razlikuju se ljudi koji na njemu rade. Tako da se ne može napraviti univerzalno podešavanje, primjenjivo na svakoga.

Ono što ću prikazati je ZoneAlarm pro. Non-pro verzija je ista, osim što ima manje mogućnosti i jeftinija je (besplatna za osobnu upotrebu). Također je sasvim dovoljna za kućnog korisnika. Poslovni korisnici je trebaju platiti pa će tako radije uzeti pro verziju jer se u njoj nalaze one stvari koje njima trebaju.

Svakome ću prepustiti samu instalaciju jer nije komplicirana a ništa se ne može lože napraviti ako se malo razmišlja.


Slika 1: Overview – Overview

Pri prvom pokretanju ZoneAlarma se pojavi prozor u kojem ništa važno ne piše ali je uvod u sam software. S lijeve strane se vide navigacija, do toga se nalaze informacije o toj slici, dok se u desnom, gornjem kutu nalaze kartice za navigaciju po tom području.

Na dnu ekrana su gumbi za skrivanje info teksta i resetiranje postavki. To se nalazi na svakoj stranici.


Slika 2: Overview – Product info

Druga kartica služi za informacije o verziji, licenci, podršci i registraciji. Ovdje se može kupiti software tako da se spoji na stranicu proizvođača i dobije broj za licenciranje.


Slika 3: Overview – Preferences

Treća kartica je namijenjena za opća podešavanja.

Možete kreirati password da spriječite neovlašteno mijenjanje postavki, izraditi back-up postavki, potražiti update i sl.

Pod General i Contact with ZoneLabs ostavite sve uključeno. Sam tekst kaže što se od vas traži.



Slika 4: Firewall – Main

Sada se dolazi do važnog i osjetljivog dijela. Podešavanje klasičnog firewalla se provodi tako da se odredi djelovanje na Internet i Trusted zoni. U osnovi je to dobro podešeno i nema potrebe ništa mijenjati. Internet zona nam daje mogućnost da pretražujemo Internet ali bez sharing-a. Za to služi Trusted zona.

Na dnu stranice se nalazi Advanced Settings. Na tom se mjestu podešavaju vaši gateway uređaji i rad s njima ili ukoliko je vaš stroj gateway. Ukoliko nije niti jedno od toga, dovoljno je ostaviti originalne postavke.


Slika 5: Firewall – Main – Advanced


Slika 6: Firewall – Zones

Pošto smo odredili što je u svakoj zoni dozvoljeno (i što nije), valja odrediti što se nalazi u kojoj zoni. Dovoljno je odrediti što je Trusted i Blocked dok se sve ostalo tretira kao Internet zona. Tako se pri Internet konekciji ona automatski stavlja u Internet zonu. To možemo kontrolirati po host/site imenu, IP adresi, IP range i subnetu. Jednostavno i učinkovito. Preporučam da subnet nije Trusted nego samo točno određeni komp ili server. Router neka bude Internet.


Slika 7: Firewall – Expert

Za one kojima to nije dovoljno, mogu se postaviti i posebna pravila. Podešava se tko, prema kome, po kojem protokolu i u koje vrijeme ima (ili nema) pristup. Može se taj dio izuzeti iz logiranja i obavještavanja. Korisno je kada imate posebne zahtjeve i želite nadgledati potpuni promet mrežom. Također se mogu kreirati grupe strojeva radi lakšeg upravljanja.



Slika 8: Program Control – Main

Aplikacijska kontrola je ključna za sigurnost vašeg kompa. Na ovom mjestu se podešavaju sve njene postavke. Pod Program control se podešava kako se ponaša prilikom pokušaja programa izlaska na LAN. Preporučam da se ostavi na Medium. Tako će pitati za dozvolu za svaki novi program i naučiti ono što ste odredili ako ste kliknuli na kvačicu "Remember". Custom Program control uključuje zaštitu protiv mijenjanja programa. Svakako uključiti.

Program Wizard automatski postavlja dozvole određenim programima kao Default web browser i Windows web component. Taj smo dio prošli prilikom setupa a slobodno možete to napraviti jer uključuje ono što je potrebno tipičnom korisniku.


Slika 9: Program Control – Main – Advanced – Alert & Functionality

Vrlo važna funkcija za one koji imaju DNS i/ili DHCP server. Valja isključiti Deny access if…


Slika 10: Program Control – Programs

Ovdje se nalazi osnovna kontrola programa. To je sve ono što vas je pitao tokom korištenja. Ukoliko ste neku stvar pogriješili, možete popraviti na ovom mjestu. Za svaki program posebno se može posebno podesiti security i expert rules klikom na options. Zgodno i prilagodljivo. Osobito što možete zabraniti korištenje Internet Explorera u vrijeme dok ste na poslu. I dalje će imati funkcionalnost ali vaš klinac neće moći na Internet.



Slika 11: Alerts & Logs – Main

O logiranju se nema što posebno reći. Na vama je da li ćete mu to dozvoliti ili ne.



Slika 12: Privacy – Main

Podešavate ono što ćete dozvoliti vašem browseru. Cookie, animacije, bannere, pop-upove, skripte i sl. Sve se to može odnositi na određene stranice koje posjećujete. Dakle, za svaku stranicu se može posebno odrediti što joj je dozvoljeno na kartici Site list. Cashe cleaner određuje koliko često želite nešto očistiti. Pogledajte sami što nudi i koliko vam je to korisno.



Slika 13: E-mail Protection – Main

Možete kontrolirati mailove koji dolaze ili koji izlaze od vas. Pod Advanced se podešava koliko mailova može izaći u kojem vremenu i koliko maksimalno može imati primatelja. Možda je ograničavanje ali isto tako i ograničava djelovanje NetSky-a i sl. zločinaca.

Kartica Attachments služi za određivanje onih ekstenzija koje će biti prikrivene. Jednostavno ih preimenuje i spriječi njihovo izvršavanje u npr. Outlook-u. Možete dodavati i neke druge ekstenzije osim onih koje su preporučene.

Web Fitering ne bi objašnjavao jer je potpuno jasan za korištenje a i nemaju ga svi paketi ZoneAlarma.

Nadam se da sam ovolikim pisanjem nekome pomogao i da će biti neke koristi od ovoga.

[DrTom]

Majstore, svaka čast :clap:
Svako malo je netko imao pitanja vezana uz probleme sa ZA,
nadam se da je ovo rješenje donedavno mojih kao i muka ostalih
korisnika tog sjajnog firewalla. Sutra bi trebao dobiti za ovaj članak

[Costa]

Mogu samo reci n.a.p.o.k.o.n.

[ßellerophon]

Rak je bolji od Coste...

[Costa]

:clap:

Ravno u rektum. RAK jel boli

[RAK]

Originally posted by ßellerophon
Rak je bolji od Coste...

I jači i veći i mogu više jesti.

Jedino kaj Costa može više Tequile popiti. Testiranja to pokazuju.

[ßellerophon]

heh... nije mi bila namjera da vas posvadam...

[ozren]

Odlicna stvar Fala RAK!

Koristim priliku pozvati sve koji imaju dobru volju da obrade jos programa na ovaj nacin - ovo su jako korisne stvari i ljudima ce izuzetno olaksati zivot.

Isto tako, oni koji imaju zelju napraviti tako nesto za hardveraj, kao sto su neki vec napravili (memorija, itd.), samo naprijed! ideja i jest da je forum mjesto gdje se moze puno toga naci, nauciti i sl!

[Bl@de]

e ovak kaj se tice ovog clankaili guidea, naime nacelno je ovo stvarno osnova osnova postelavanja i mislim da to velika vecina vec i zna.

no zasto recimo nisi napravio malo opsirniji clanak di bi obradio portove i portokole, tak da ljudi znaju na koje portove treba obavezno obratiti paznju. znaci da nebude vise rupa nek bez njega, jer mislim da nije dovoljno samo ovako posterlati FW tj da poslije tog postelavanja ipak treba neke portove zatvoriti i tak.


ak sam u krivu slobodno me ispravi.

[RAK]

Nije mi bila namjera učiti nekoga o funkcioniranju mreža pa tako nisam niti objašnjavo expert funkcije. Ono osnovno će biti dovoljno za primjerenu zaštitu. Ne treba zatvarati jebene portove jer su zatvoreni. Ti određuješ što je otvoreno.

[Bl@de]

to je tocno kaj pise ali svejedno ima dosta ljudi kj koriste ZA pa da znaju. meni osobno kad vidim u outpostu pod "open ports" sve mi je jasno ko kaj radi cemu zasto itd. no kao ja nemam tih problema mozda netko ima.

[Jelc]

Pitanje-kaže ZA da je stavio par sumnjivih mailova u karantenu.
Ali ne mogu naći gdje ih je pospremio pa da se ubiješ...

:confused:

[miato]

pitanje 2 :
dobio sam mail (mozilla thunderbird) koji je bio zarazen virusom i zone alarm mi ga je pokusao obrisat, al nije islo.
fajl u kojem se kao nalazi je c:\documents...blablab.a\inbox.msf

ja sam ga obrisao iz inboxa, no zone alarm jos uvijek taj fajl prijavljuje kao zarazenim

[Robert_L]

...eh uvjek iste boljke - stare greške, novi programi. Uvijek se neki ispočetka korisni alat pokusa nabildati da radi sa svim i svačim kako bi postao jedini i za svaku primjenu. Tako i ZA odjednom od firewall-a postaje i antivirus, antispam, bla bla...Zasto ljudi ukljucuju opcije koje iz ZA nisu dorasle nekom pravom antivirusu? Zar neki Nod32 nebi radio besprijekorno? Tako su sa multifunkcijama krenuli nekad ICQ, zatim winamp, ACDsee,...

[Freek]

da tako, pusti ZA da radi kao Firewall jer to mu je posao a NOD32 i ostalo društvo za viruse i SPyware...

[damir1]

Svakome ću prepustiti samu instalaciju jer nije komplicirana a ništa se ne može lože napraviti ako se malo razmišlja.

A šta je sda deinstalacijom.Ja malo isprobao pro verziju i kad sam obrisao sto čuda mi napravi;pobrisao favorite u browserima,vratio desktop na defaultni mikrosoft bez ikona,uf da nabrojim još(a ima).pitanje glasi zašto?kako?mogućnost povratka?bezbolna,onu drugu znam.hvala

[RAK]

Za bezbolnu instalaciju ili upgrade treba isključiti TrueVecor Engine. Ili ti desni klik na ikonicu i ShutDown.

Jedino ne znam kako se nekima događaju svakojaka sranja. Ja sam deinstalirao i instalirao ZA jedno 2 miliona puta i nikada ništa. I nisam jedini.

Neki su pričali da im je nakon deinstalacije sve zablokira. Ne može se na net i sl.

Svašta.

[Freek]

Također, nikad problema sa Instalacijom/deinstalacijom ZA , sve radi besprijekorno

[damir1]

Na net mogu samo sam morao ponovo raditi accounte,obrisano i u Mozili i outlook-u i shebo mi favorite(opet Firefox i IE).Neke sam stvari morao otvarati c: program files-dotičnu otvoriti do exe file-a i izvući shorcut,jer mi je jedino tako ostala.:confused: ali dobro izgleda da ništa nisam izgubio total.Inače nisam išao na uninstall,već add-remove u control panel-u možda to ima neke veze?

[RAK]

Nije to važno kako si išao. Nije se smjelo to dogoditi i baš mi je žao za to. Ali mi i dalje nije jasno ZAŠTO.

[redvitoxxx]

1 pitanje:

Jel taj zone alarm smeta kod igranja Americas army?

2. pitanje:

Ako instaliram Zone Alarm jel mogu onda slobodno isključit firewall na konekciji adsl-a (properties na connection pa skroz zadnji prozor).

I onaj firewall što se može isključit na korisničkim stranicama HT, jel mogu i njega zgasit?

3. pitanje:

Da li to sve treba gasit, tj. jel smetaju ti firewallsi dok igram AA (ping podivlja)

[ImePrezime999]

1. valjda da
2. rađe ga ostavi
3.da

[andjelina1]

kod igranja spidermana mi se odjednom pojavi plavi windosov ekran i kao nema dosta radne memorije i bla,bla...moram restartat comp...
e a kad isključim ZA onda je sve 5....
zašto...???
inače nemam nikakvih problema sa ZA...odličan je

[Buger]

angelina jel ti možda piše da nemaš dovoljno virtualne memorije, ako je tako:
control panel-system-advanced-performance-settings-advanced-virtual memory-change-upiši neke veće vrijednost ili stavi da sistem sam bira

E da jel ti zonealarm iskače dok s na netu, dal pitao ono hoćeš li dozvoliti da se modem spajanja na net...itd.

[andjelina1]

reinstalirala sam windowse..i sad je sve ok...imala sam virus koji mi je to radio....gurao se u aplikacije i povećavao aplikacije..pa nisam imala dost memorije...

nije iskakivao s tim porukama....bar sam nečeg bila pošteđena

[Buger]

Mislim da li ti zonealarm inače ispituje ili samo radi svoj posao

[andjelina1]

ne inače mi ne iskaču njegovi prozori bezveze...iako skoro sve programe imam na ? u program controlsu

[Buger]

dobro ovo za ibacivanje prozora pitam informacijski, a ne kao rješenje nekog problema

Dakle:

Da li Zonealarm izbcuje poruke, da li pita hoćeš li dozvoliti da se spojiš na net i sl. ili samo radi i blokira, pitam SVE

[andjelina1]

pa gle ne pita me za sve....kad se spajam na net me ne pita zato što sam u postvkama program controlsa stvila kvačicu da je dozvoljenja konekcija bez pitanja....
ali recimo kad mi se neki program želi pokrenuti a ja nisma stavila kvačicu nego upitnik onda me pita za njega...
ili recimo bilokoji program da idem instalirati uvijek me pita da li mu dozvoljavam da se instalira i koristi server i da li dozvoljavam da se on sam služi internetom..i sad zavisi..neke kao recimo operu...postavim da me ne pita ništa jer mi je to dosadno a neke kao recimo media player..ne dozvoljavma da se spaja na net....

ne znam da li se mi kužimo ali mislim da je to odgovor na tvoje pitanje....

jer uvijek ima tamo opcija kad iskoči prozoor od ZA za accept ili denay...

i ako stavim accept a uz to i kliknem na kućicu ljevo onda me više ne pita ubuduće...
a ako ne kliknem na tu kućicu onda me svaki put ponovo pita...
isto tako i za denay

[Buger]

dal šta smeta ako ZA blokira generic host proces, to mi piše da je blokirao?