Skuteczna zapora

System Windows XP ma własną wewnętrzną zaporę sieciową (od Service Pack 2 jest włączona domyślnie). Niestety, blokuje ona ruch tylko połączeń przychodzących. Jeżeli atak odbędzie się poprzez aplikację zainstalowaną w systemie, może się okazać nieskuteczna. Dlatego warto mieć zainstalowany dodatkowy program. Ashampoo FireWall podczas instalacji wyłącza zaporę sieciową Windows. Należy o tym pamiętać, ponieważ po odinstalowaniu programu nie zostanie ona włączona ponownie (trzeba to zrobić ręcznie). W Windows Vista wprowadzono już natomiast zaporę obustronną. W odróżnieniu od zapory z Windows potrafi ona sterować także ruchem wychodzącym.

Zapora sieciowa ma za zadanie chronić komputer przed atakami z zewnątrz sieci, także lokalnej. Takie nieautoryzowane próby dostępu mogą być podejmowane zarówno poprzez połączenia przychodzące, jak i wychodzące (np. zainfekowaną aplikację). Skuteczny firewall potrafi w taki sposób zarządzać ruchem, aby tylko odpowiednie pakiety przychodziły lub wychodziły z twojego peceta. Służy do tego kreator reguł, według których postępuje zainstalowana zapora w określonych przypadkach.

Firewall może być także wyposażony w monitor aplikacji, który po zaobserwowaniu w niej zmian lub podejrzanych działań zablokuje jej dostęp do internetu.

W artykule pokazujemy, jak korzystać z darmowej aplikacji Ashampoo FireWall. Dowiesz się, jak tworzyć reguły i skonfigurować program. Aplikacja jest łatwa w obsłudze i ma polski interfejs.

Ashampoo FireWall znajdziesz na płycie DVD dołączonej do czasopisma. Rozpoczniemy od instalacji programu (pokażemy także, jak zdobyć jego kod rejestracyjny). W początkowej fazie będziesz mógł również tworzyć reguły.

Uruchom instalator Ashampoo FireWall. W pierwszym oknie kliknij przycisk Next. Zaznacz pole I accept the agreement i ponownie kliknij Next. W ostatnim oknie aplikacja poinformuje o koniecznym restarcie komputera. Zapisz wszystkie dokumenty i zakończ czynności. Teraz kliknij Finish.

Komputer zostanie uruchomiony ponownie. Zaraz po starcie systemu firewall może wyświetlać okno: Ashampoo Firewall - Próba połączenia. W oknie widzisz logo aplikacji, jej nazwę opera.exe oraz rodzaj połączenia. Jeżeli chcesz, aby ten program mógł się łączyć z internetem, kliknij przycisk Zezwól. W przeciwnym wypadku użyj Blokuj.

Jeśli nie chcesz, by program pytał ponownie przy każdej kolejnej próbie, możesz stworzyć regułę dla danej aplikacji. W tym celu zaznacz pole obok Utwórz regułę / Nie pytaj więcej i ponownie dokonaj wyboru przyciskiem Zezwól lub Blokuj.

Firewall zapamięta twoją decyzję i następnym razem sam podejmie stosowne czynności. Kroki 2 i 3 możesz powtarzać przy późniejszej pracy z programem, np. po zainstalowaniu nowej aplikacji czy w przypadku nowych komunikatów.

Po instalacji widzisz na ekranie także okno rejestracji programu. Bez niej aplikacja działa tylko 10 dni. Natomiast po przeprowadzeniu bezpłatnej rejestracji program stanie się całkowicie darmowy (do celów niekomercyjnych).

W oknie Ashampoo Firewall kliknij przycisk Pobierz darmowy kod. Potrzebne jest połączenie z internetem, ponieważ w domyślnej przeglądarce WWW wyświetli się strona z formularzem rejestracyjnym. Wpisz w nim swój adres e-mailowy i kliknij Send.

Odbierz pocztę. W treści wiadomości otrzymasz odnośnik. Kliknij go. Zostaniesz ponownie przekierowany na stronę producenta programu. Z listy Language wybierz English, a z listy Country wybierz POLAND. Kliknij OK, Send. Musisz jeszcze raz odebrać pocztę z kodem.

Skopiuj otrzymany kod. Przejdź do okna Ashampoo Firewall. Kliknij Wprowadź kod. W nowe pole wklej otrzymany ciąg znaków i kliknij przycisk Sprawdź kod. Jeżeli poprawnie wprowadziłeś kod, zobaczysz informację o zakończeniu rejestracji. Kliknij OK.

Zawsze możesz sprawdzić, czy twój system jest dobrze zabezpieczony od zewnątrz. Pomocne mogą się okazać serwisy www.grc.com/x/ne.dll?bh0bkyd2 i http://security.symantec.com. Na przykład otwórz witrynę http://security.symantec.com i wykonaj jeden z dostępnych scenariuszy. Kliknij przycisk Proceed, a następnie All Service Ports. Po chwili mechanizm pokaże ci, jaki jest twój status. Zamknięte porty są oznaczone jako Closed, otwarte jako Open, a ukryte jako Stealth. Na witrynie możesz poza tym przeprowadzić wiele testów.

Po zakończeniu rejestracji zobaczysz okno asystenta konfiguracji, które pozwoli ci wprowadzić odpowiednie ustawienia. Oczywiście początkową konfigurację przeprowadziłeś już w poprzednim warsztacie. Dowiesz się także, jak za pomocą jednego przycisku zablokować cały ruch między komputerem a internetem.

W oknie Asystent Konfiguracji kliknij przycisk Dalej i wybierz tryb aplikacji. Do wyboru jest tryb prosty i export, radzimy spróbować z tym drugim, zaznacz odpowiednie dla siebie pole i kliknij przycisk Dalej.

W kolejnym oknie nie zmieniaj ustawień i ponownie kliknij Dalej. W ostatnim oknie asystenta kliknij przycisk Zakończ. Program działa już w tle, świadczy o tym ikona w zasobniku systemowym.

Od tej chwili przy każdym uruchomieniu nowej aplikacji (lub nowej akcji, którą podejmie program) będziesz o tym działaniu informowany za pomocą okna: Ashampoo Firewall - Próba połączenia. Jakie czynności wykonać, pokazywaliśmy w poprzednim warsztacie w krokach 2 i 3. Możesz dodatkowo zaznaczyć pole obok Zastosuj dla wszystkich portów tej aplikacji, ale tylko wtedy, gdy masz całkowite zaufanie do programu.

Możesz wywołać główne okno programu, w którym sprawdzisz statystyki, ustawienia czy edytowanie reguł. Główne okno programu wyświetlasz, klikając prawym przyciskiem myszy ikonę w zasobniku systemowym i wybierając polecenie Otwórz Ashampoo Firewall.

Pojawi się główne okno aplikacji. Przejdź do sekcji Statystyka, aby zobaczyć ostatnie działania firewalla. Możesz także zmieniać reguły oraz wprowadzać modyfikacje w konfiguracji programu.

Ashampoo FireWall ma jeszcze jedną przydatną funkcję, o której warto wiedzieć. Możesz za pomocą jednego przycisku zablokować cały ruch między komputerem a internetem. Opcję możesz wykorzystać, gdy zauważysz, że z pecetem dzieje się coś podejrzanego. Wtedy wyłączasz cały ruch i możesz za pomocą antywirusa lub ręcznie sprawdzić podejrzane komponenty.

Aby zablokować całe połączenie, kliknij w zasobniku systemowym prawym przyciskiem myszy ikonę i wybierz Blokuj wszystko.

Na ikonie programu pojawi się krzyżyk. Jeżeli chcesz przywrócić normalne działanie systemu, kliknij prawym przyciskiem myszy ikonę programu i usuń zaznaczenie z pola obok polecenia Blokuj wszystko. Ruch zostanie wznowiony.