CONFIGURATIE ZONEALARM FIREWALL

-Installatie Zonealarm
-Het Internet op. Wat nu?
-Verander een programma's internet toegang
-Test U firewall's instellingen

Je moet een firewall hebben om controle te hebben over de programma's
en spyware op je computer die toegang willen hebben tot het Internet.
Het werkt perfect tegen Trojaanse Paarden en zorgt ervoor dat je computer
niet eenvoudig door een hacker gebruikt kan worden. (bron)

ZoneAlarm wordt door beveiligingssites allom geprezen als beste firewall, hij is gratis en eenvoudig
in te stellen: www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp

Installatie Zonealarm:

1)Na downloaden verschijnt eerst het "ZoneAlarm Installation" scherm. Klik op: "Next"
(Indien je weet hoe het werkt kun je het programma beter in een andere map installeren.
Zodat eventuele toekomstige Trojaanse Paarden en Wormen het programma niet gemakkelijk
kunnen lokaliseren)
2Nu wordt gevraagd om uw naam en email adres, u kunt gewoon fictieve gegevens invullen.
U kunt de opties "I want to register so I can download updates." en " Inform me about
important updates and news" gewoon uitschakelen
3)Daarna wordt gevraagd om informatie over uzelf, u kunt weer fictieve gegevens invullen.
4)De setup is nu klaar, kies "yes" om ZoneAlarm gelijk te starten.
5)In het "Review alert settings" scherm kies je: "Don't alert me at all.
6)Bij de vraag: "Do you want ZoneAlarm to preconfigure access permission" kiest u No

Verander nu eerst even een paar simpele basisinstelingen:
-Klik met de rechter-muisknop op het ZA-icoon (onder in de balk) en kies: Restore zonealarm
control center.
-Klik in de linkerkolom op "Firewall", kies: "Advanced" en vink alle opties aan behalve
"Allow uncommon protocols at high security".

Wanneer je nu het Internet op gaat, begint je firewall je onmiddelijk
te vragen of je bepaalde programma's toestemming geeft het Internet op
te gaan. Niet druk over maken, indien je een "foute" keus maakt kun je
deze altijd weer veranderen. Houdt in eerste instantie de volgende richtlijnen aan:

1)Een programma vraagt ACCESS:
Access permission betekent dat je één specifiek programma toestemming geeft om te
communiceren met een andere computer. Geef geen enkel programma "Access" tot het
Internet tenzij je er absoluut zeker van bent dat het programma én veilig is én ook echt contact
met het Internet nodig heeft.
Je kunt bij je Browser(= meestal InternetExplorer), Antivirus-update programma en Chat- of
Emailprogramma "YES" aanklikken
2)Een programma vraagt SERVER permission:
Server permission betekent dat je andere computers toestemming geeft om te communiceren
met jouw computer. Klik met je muisknop in het vakje voor "REMEMBER THIS ANSWER THE
NEXT TIME I USE THIS PROGRAM". Klik daarna "NO" aan.

WANNEER JE EEN OVERZICHT WILT VAN DE TOESTEMMING DIE JE AAN
PROGRAMMA'S HEBT GEGEVEN, OF WANNEER JE EEN PROGRAMMA OPEENS WEL OF
NIET INTERNET-TOESTEMMING WILT GEVEN DOE JE HET VOLGENDE:
-Klik met de rechter-muisknop op het ZA-icoon (onder in de balk) en kies: Restore zonealarm
control center.
-Klik in de linkerkolom op "ProgramControl" en daarna (onder het help-icoon) op
"programs" Je kunt nu met een simpele muisklik op een V, ?, of X-teken
de Internet-toestemming alsnog veranderen.

LET OP: ZoneAlarm is een zgn. lerende firewall. Dit betekent dat wanneer
bijvoorbeeld de toestemming gedurende langere tijd op V heeft gestaan en
je wilt hier nu een X invullen, je soms meerdere keren deze toestemming
zult moeten veranderen voor ditzelfde programma, omdat hij bij de volgende Internet-
sessie dan weer standaard op V kan zijn ingesteld

1)Bij ACCESS zou altijd een ? moeten staan (Bij programma's die geen
toestemming hebben natuurlijk een X). Maar omdat sommige mensen het vervelend
vinden om steeds geconfronteerd te worden met vragen van hun Firewall kunnen deze ervoor kiezen
om een V in te vullen bij hun Browser, Antivirus-update programma
en hun Chat- of Emailprogramma.
2)Bij SERVER zou altijd een X moeten staan. Er zijn verschillende
Chat- en Emailprogramma's die server permission nodig hebben om goed te kunnen werken,
maar zelf zou ik dan met een ander programma gaan werken.

Een paar voorbeelden:
ACCESS----------SERVER
INTERNET EXPLORER (iexplore.exe)
NETSCAPE (netscp.exe)
OPERA (opera.exe)
?/? of V/V----------X/X

MEDIA PLAYERS (wmplayer.exe/
realplayer/ divx player/ winamp):
-Wanneer het je niet uitmaakt
dat men weet wat je op het
net doet:
?/?----------X/X
-Wanneer het je wel wat
uitmaakt dat men weet wat je
op het net doet
X/X----------X/X
Je kunt nu als alternatief de
media downloaden naar je computer
en deze op je computer bekijken

INDIEN JE "KAZAA" HEBT:
(Het is zeer zeker aan te raden
te kiezen voor kazaa-lite, deze
is sneller en geeft geen reclame.
Download vanaf:
versie1.7.2 t/m 2.4.3 link 2 link 3 versie2.0 versie2.4.0 versie2.1
KAZAA-LITE (kazaalite.kpp)
?/?----------X/X

DE INSTELLINGEN VAN JE FIREWALL ONLINE TESTEN:

Let op: Indien u via een router het Internet opgaat wordt het Ip-adres van de router getest
-https://grc.com/x/ne.dll?bh0bkyd2 (Testen over een beveiligde verbinding)
Halverwege de pagina bij: ShieldsUp!! Services kies je "Common ports" of
"All service ports"
-security.symantec.com (Controleert ook op Actieve trojaanse paarden)
-www.hackerwatch.org/probe Kies "Port scan"
-scan.sygate.com (Verschillende scan-mogelijkheden)