PCTuning fórum

Zdravim, doteď jsem na jehoVistě používal integrovaný firewall (s nastavenou blokací odchozích spojení). Dřív jsem na XP používal KPF. Protože čekání na KPF pro Vistu je asi zbytečné, rozhodl jsem se k instalaci ZoneAlarmu. Ten má být s Vistou kompatibilní.
Bohužel tento firewall neznám a tak mám k němu pár dotazů.

Moje síť vypadá takto:


Po instalaci ZoneAlarmu (která byla na Vistách docela zážitek - nějaký ten BSOD, pak pár chyb atd... a to nejen na mém PC, ale i na kámošových Vistách - je to normální?) jsem potřeboval nastavit sdílení souborů a složek.

Když jsem si tedy zkusil z PC2 namapovat hdd z PC1 nebo jsem jen pustil PING, tak mi ZoneAlarm nahlásil pokus o spojení (prý z internetu? divné), ale nenabídl mi možnost toto spojení povolit (přitom kámoš mi řikal, že jemu nabídl povolit). Jen že jej zakázal - viz. obrázek:


No tak jsem se ponořil do nastavení ZoneAlarmu a našel jsem způsob, jak toto spojení povolit. Jenže mi přijde, že těch způsobů je několik a tak se chci právě zeptat, který z nich je správný.

Mám možnost v záložce Firewall -> karta Zones přidat a teď:

- Host/Site - kam napíšu jméno "povoleného" PC (on po Lookupu doplní jeho IP) a povolím konkrétní PC - nezdá se mi vhodné
- IP Address - ručně napíšu IP daného PC - také se mi nezdá moc vhodné (těch PC mám víc a občas se tu objeví i nějaký jiný)
- IP Range - zvolím povolené IP adresy od - do. Což mi nepřijde špatný, ale zase je to poměrně limitující a hlavně není tam napsaná subnet mask
- Subnet - toto jsem tedy použil, ale nejsem si jist, zda-li správně (nicméně funguje). Protože se zde definuje i okruh IP adres a i subnet - přijde mi to nejlepší. Zadal jsem tedy IP xxx.xxx.xxx.0, svůj subnet xxx.xxx.xxx.xxx a OK.
Ptám se na tu "0" - zda-li to i ZoneAlarm "chápe" správně jako okruh IP adres?

Další dotaz se týká toho, že tohle všechno mám na jedné fyzické LAN kartě (v PC mám 2 fyzické, + další virtuální - VPN). A přes tuto LAN kartu přistupuju jak do LAN, tak do internetu. Jak se pak správně v ZoneAlarm dělí ty Zony na Internet a Trusted. Ptám se na to proto, protože v nastavení ZoneAlarmu mám na své IP (která je pochopitelně z toho rozsahu co jsem zvolil jako důvěryhodnou LAN) jednou nastavena jako Internet a podruhé (to, co je ručně přidáno) Trusted.

Trošku se v tom ztrácím. Možná je to jednoduchý, ale mě to nějak ne a ne dojít. Poraďte.

S tim teda souvisí i to, že v Menu Firewall -> karta Main, tak tam se nastavuje uroveň zabezpečení pro zónu Internet (HIGH) a Trusted (Medium) - co tímto nastavením ovlivním, když mi všechno jede přes jednu LAN kartu.

Hlavně se teda ptám, mám to nastavené správně (co se dostupnosti v LAN a zabezpečení z WAN týká)?

Díky za rady (a pokud se ptám na hlouposti, tak sry)[/img]

Sakryš lidi - nechce se mi věřit, že tu není nikdo, kdo by dokázal poradit s takhle rozšířeným firewallem. Zamyslete se plíííís...

Hlavně třeba mě příjde tohle řešní až zbytečné - směrem z internetu jsi už chráněn byť jenom NATem na tom routeru, a myslim si, a co se týče směru ven, prokud to chceš mít pod kontrolou, stačilo by si pohrát s pravidly firewalu přímo na tom routeru. Tím ti odpadne spousta promblémů, a myslim,že i dost uvolníš systémovým prostředkům.

No musím s Tebou nesouhlasit. Jednak jsem už tak nějak zvyklý mít ve svém PC firewall (patří to ke standardní bezpečností výbavě každého mého PC) a hlavně si myslim, že mít za sebou dva firewally je lepší, než spoléhat jen na ten v routeru.
A za druhé používám i WIFI (kterou se snažím mít také co nejvíc zabezpečenou) a tak i zde existuje reálné nebezpečí, že se může někdo na mojí WIFI síť připojit a pak je dobře, mít ještě v každém PC firewall.
Ptám se ale na to, jestli nastavení, které mám je správné nebo není - z důvodu bezpečnosti...

instalace na vistách by neměl být problém (osobně jsem na vistách instaloval mou starou a dobře odzkoušenou verzi pro XP a instalace byla naprosto v pořádku)
dále:
domácí síť si nastav na trusted, jinak bude automaticky blokovat všechno co k tobě půjde
a dál si ve firewall nastav obranu (obojí) na medium, potom ti bude automaticky nabízet jesetli spojení povolit nebo zakázat (allowed/denied na tom vyskakovacím okýnku)
a v záložce program control si nastav blokování programů na medium (taky se tě bude ptát jestli povolit nebo zakázt)
v záložce program control->advenced můžeš měnit nastavení všech programů co máš v pc, můžeš u nich nastavit level důvěryhodnosti, dál jestli se může napojit na internet nebo jenom do místní sítě

to by snad mohlo být vše, neboť mě to tak funguje a jsem s tím naprosto spokojen...