Ventajas del firewall

Cuando un equipo está conectado a Internet (o a cualquier otra red), es un blanco potencial para los ataques. Los piratas informáticos envían, en forma aleatoria, varios paquetes de datos para detectar equipos conectados. Buscan una vulnerabilidad en el sistema de seguridad para sacar provecho de él y poder acceder a sus datos.

En consecuencia, es necesario, en especial para los usuarios con conexión a Internet (en particular los que se conectan través de cable o ADSL), instalar un sistema de firewall para proteger su equipo contra las intrusiones provenientes de la red. Un firewall es un sistema que le permite proteger su equipo contra las intrusiones de la red (o proteger la red de área local contra los ataques que provienen de la Web).

Además, un programa de este tipo permite controlar el acceso a las aplicaciones instaladas. Los troyanos son una especie de virus que generan una vulnerabilidad en el sistema y permiten que un pirata informático controle el equipo en forma remota. Este sistema de seguridad detecta las conexiones sospechosas, pero también las previene.

Introducción a ZoneAlarm

ZoneAlarm es un firewall personal (un software para usuarios privados) que brinda protección a un equipo de la red. Su sencilla instalación y configuración al igual que su alto nivel de protección lo convierten en una solución ideal para la protección de las PC.

Este firewall permite:

• Seleccionar un nivel de protección para Internet e intranet (red de área local).
• Bloquear todo el tráfico (probablemente en forma automática cuando se encuentra en modo en espera).
• Definir los programas que tienen acceso a Internet.
• Definir las direcciones IP de los equipos autorizados para conectarse.
• Recibir alertas cuando se produzcan intentos de conexión externa.
• Administrar actualizaciones

Instalación de ZoneAlarm

La instalación del software es muy sencilla: primero debe obtener la última versión de ZoneAlarm:

• Descargar ZoneAlarm

Configuración de ZoneAlarm

Una vez instalado, ejecute el programa (se activa en forma predeterminada cuando el equipo se inicia).

Siempre que utilice una aplicación, la primera vez que intente conectarse a la red (navegador de Internet, cliente de mensajería, cliente FTP, etc.), ZoneAlarm le mostrará un mensaje de advertencia, solicitándole autorización para que la aplicación pueda o no acceder a la Web.

En consecuencia, ninguna información tendrá la posibilidad de salir de su sistema sin autorización previa. La casilla de verificación al final de la página (Recordar la respuesta cada vez que use este programa) le permite responder una sola vez para cada aplicación.

La ficha Programas permite definir los parámetros de cada aplicación:

• Una cruz roja significa que la aplicación no podrá conectarse nunca.
• Una marca de verificación verde significa que la aplicación podrá conectarse siempre.
• Un signo de interrogación negro significa que ZoneAlarm solicitará confirmación cada vez que la aplicación intente conectarse.

La ficha Seguridad permite definir los niveles de protección (llamados Zonas). El programa define dos zonas:

• La zona de Internet representa los equipos y servidores a distancia que no conoce y, por lo tanto, en los que no puede confiar. Se recomienda que establezca un nivel de seguridad alto para esta zona de modo que su equipo sea invisible para los piratas informáticos.
• La zona Local representa los equipos en los que confía y a los que les permite el acceso a sus archivos e impresoras compartidos. El nivel recomendado para esta zona es Medio.

Cómo agregar equipos a la zona local

Es muy sencillo definir los equipos que tendrán acceso a sus directorios e impresoras compartidos. Sólo haga clic en el botón Opciones avanzadas en la ficha Seguridad.

Al hacer clic en el botón Agregar, puede añadir los siguientes elementos:

• Host/sitio: un equipo identificado por su nombre de dominio.
• Dirección IP: un equipo identificado por su dirección IP.
• Serie de direcciones IP: un grupo de equipos identificados por una serie de direcciones IP.
• Subred: una subred identificada por una dirección IP y una máscara de subred.

Aquí le brindamos un ejemplo de cómo agregar el grupo de direcciones IP de la serie 10.16.1.1 a 10.16.255.255.