Zone Alarm - namjestanje

Kako podesiti ZoneAlarm

Podešavanje ZoneAlarma nije ništa posebno zahtjevno ali ipak zahtjeva odre?eno znanje. Zbog toga ?u slikovito pokušati objasniti funkcije koje se nalaze u njemu. Na vama je da radite podešavanje jer se svaki komp razlikuje a i razlikuju se ljudi koji na njemu rade. Tako da se ne može napraviti univerzalno podešavanje, primjenjivo na svakoga.

Ono što ?u prikazati je ZoneAlarm pro. Non-pro verzija je ista, osim što ima manje mogu?nosti i jeftinija je (besplatna za osobnu upotrebu). Tako?er je sasvim dovoljna za ku?nog korisnika. Poslovni korisnici je trebaju platiti pa ?e tako radije uzeti pro verziju jer se u njoj nalaze one stvari koje njima trebaju.


Svakome ?u prepustiti samu instalaciju jer nije komplicirana a ništa se ne može loše napraviti ako se malo razmišlja.



Slika 1: Overview ? Overview

Pri prvom pokretanju ZoneAlarma se pojavi prozor u kojem ništa važno ne piše ali je uvod u sam software. S lijeve strane se vide navigacija, do toga se nalaze informacije o toj slici, dok se u desnom, gornjem kutu nalaze kartice za navigaciju po tom podru?ju.

Na dnu ekrana su gumbi za skrivanje info teksta i resetiranje postavki. To se nalazi na svakoj stranici.



Slika 2: Overview ? Product info

Druga kartica služi za informacije o verziji, licenci, podršci i registraciji. Ovdje se može kupiti software tako da se spoji na stranicu proizvo?a?a i dobije broj za licenciranje.



Slika 3: Overview ? Preferences

Tre?a kartica je namijenjena za op?a podešavanja.

Možete kreirati password da sprije?ite neovlašteno mijenjanje postavki, izraditi back-up postavki, potražiti update i sl.

Pod General i Contact with ZoneLabs ostavite sve uklju?eno. Sam tekst kaže što se od vas traži.



Slika 4: Firewall ? Main

Sada se dolazi do važnog i osjetljivog dijela. Podešavanje klasi?nog firewalla se provodi tako da se odredi djelovanje na Internet i Trusted zoni. U osnovi je to dobro podešeno i nema potrebe ništa mijenjati. Internet zona nam daje mogu?nost da pretražujemo Internet ali bez sharing-a. Za to služi Trusted zona.

Na dnu stranice se nalazi Advanced Settings. Na tom se mjestu podešavaju važi gateway ure?aji i rad s njima ili ukoliko je vaš stroj gateway. Ukoliko nije niti jedno od toga, dovoljno je ostaviti originalne postavke.



Slika 5: Firewall ? Main ? Advanced



Slika 6: Firewall ? Zones

Pošto smo odredili što je u svakoj zoni dozvoljeno (i što nije), valja odrediti što se nalazi u kojoj zoni. Dovoljno je odrediti što je Trusted i Blocked dok se sve ostalo tretira kao Internet zona. Tako se pri Internet konekciji ona automatski stavlja u Internet zonu. To možemo kontrolirati po host/site imenu, IP adresi, IP range i subnetu. Jednostavno i u?inkovito. Preporu?am da subnet nije Trusted nego samo to?no odre?eni komp ili server. Router neka bude Internet.



Slika 7: Firewall ? Expert

Za one kojima to nije dovoljno, mogu se postaviti i posebna pravila. Podešava se tko, prema kome, po kojem protokolu i u koje vrijeme ima (ili nema) pristup. Može se taj dio izuzeti iz logiranja i obavještavanja. Korisno je kada imate posebne zahtjeve i želite nadgledati potpuni promet mrežom. Tako?er se mogu kreirati grupe strojeva radi lakšeg upravljanja.



Slika 8: Program Control ? Main

Aplikacijska kontrola je klju?na za sigurnost vašeg kompa. Na ovom mjestu se podešavaju sve njene postavke. Pod Program control se podešava kako se ponaša prilikom pokušaja programa izlaska na LAN. Preporu?am da se ostavi na Medium. Tako ?e pitati za dozvolu za svaki novi program i nau?iti ono što ste odredili ako ste kliknuli na kva?icu "Remember". Custom Program control uklju?uje zaštitu protiv mijenjanja programa. Svakako uklju?iti.

Program Wizard automatski postavlja dozvole odre?enim programima kao Default web browser i Windows web component. Taj smo dio prošli prilikom setupa a slobodno možete to napraviti jer uklju?uje ono što je potrebno tipi?nom korisniku.



Slika 9: Program Control ? Main ? Advanced ? Alert & Functionality

Vrlo važna funkcija za one koji imaju DNS i/ili DHCP server. Valja isklju?iti Deny access if?



Slika 10: Program Control ? Programs

Ovdje se nalazi osnovna kontrola programa. To je sve ono što vas je pitao tokom korištenja. Ukoliko ste neku stvar pogriješili, možete popraviti na ovom mjestu. Za svaki program posebno se može posebno podesiti security i expert rules klikom na options. Zgodno i prilagodljivo. Osobito što možete zabraniti korištenje Internet Explorera u vrijeme dok ste na poslu. I dalje ?e imati funkcionalnost ali vaš klinac ne?e mo?i na Internet.



Slika 11: Alerts & Logs Main

O logiranju se nema što posebno re?i. Na vama je da li ?ete mu to dozvoliti ili ne.



Slika 12: Privacy Main

Podešavate ono što ?ete dozvoliti vašem browseru. Cookie, animacije, bannere, pop-upove, skripte i sl. Sve se to može odnositi na odre?ene stranice koje posje?ujete. Dakle, za svaku stranicu se može posebno odrediti što joj je dozvoljeno na kartici Site list. Cashe cleaner odre?uje koliko ?esto želite nešto o?istiti. Pogledajte sami što nudi i koliko vam je to korisno.



Slika 13: E-mail Protection Main

Možete kontrolirati mailove koji dolaze ili koji izlaze od vas. Pod Advanced se podešava koliko mailova može iza?i u kojem vremenu i koliko maksimalno može imati primatelja. Možda je ograni?avanje ali isto tako i ograni?ava djelovanje NetSky-a i sl. zlo?inaca.

Kartica Attachments služi za odre?ivanje onih ekstenzija koje ?e biti prikrivene. Jednostavno ih preimenuje i sprije?i njihovo izvršavanje u npr. Outlook-u. Možete dodavati i neke druge ekstenzije osim onih koje su preporu?ene.