Ventajas de un firewall

Cuando un equipo está conectado a Internet (o a cualquier otra red), se convierte en un blanco potencial para los ataques. Los hackers envían al azar numerosos paquetes de datos para localizar máquinas conectadas a la red. Buscan “agujeros” en la seguridad a fin de utilizarlos y obtener acceso a los datos del equipo.

Por este motivo, es necesario que las personas que tienen una conexión de Internet (en particular, a través de cable o DSL) puedan protegerse de este tipo de intrusión mediante la instalación de un sistema firewall. Un firewall es un sistema que permite a los usuarios proteger un equipo de las intrusiones que provienen de la red (o proteger a una LAN de los ataques desde Internet).

Un firewall permite del mismo modo controlar el acceso a la red a través de aplicaciones instaladas en el equipo. De hecho, los troyanos son un tipo de virus que abren una brecha en el sistema para permitir el control remoto de un equipo por parte de un hacker. Los firewalls no sólo permiten detectar conexiones sospechosas en su equipo, sino además, evitarlos.

Introducción a ZoneAlarm

ZoneAlarm es un firewall personal (es decir, un programa destinado al uso individual) que permite proteger un equipo dentro de una red. Su sencilla instalación y configuración, al igual que su alto nivel de protección, lo convierten en una solución ideal para la protección de equipos personales.

Este firewall permite:

• elegir un nivel de protección en Internet y en la intranet (LAN)
• bloquear todo el tráfico (incluido de forma automática y/o en modo de reposo)
• determinar qué programas tendrán acceso a Internet
• determinar la dirección IP de las máquinas autorizadas para la conexión
• recibir alertas en caso de conexiones externas frustradas
• controlar actualizaciones

Instalación de ZoneAlarm

El software es muy fácil de instalar: En primer lugar, debe obtener la versión actualizada de ZoneAlarm:

• Descargar Zone Alarm

A continuación, debe ejecutar la aplicación y seguir los pasos de la instalación.

Configuración de ZoneAlarm

Una vez que ZoneAlarm se encuentra instalado, debe ejecutarlo (se activa en forma predeterminada cuando se inicia el equipo).

En cada primer uso de una aplicación que intenta conectarse a la red (navegador de Internet, cliente de mensajería, cliente FTP, etc.), ZoneAlarm le mostrará una alerta preguntará si desea autorizar el acceso de la aplicación a Internet.

En consecuencia, ninguna información podrá salir de su sistema sin autorización previa. La casilla de selección al final de la página (Recordar la respuesta cada vez que use este programa) le permite no tener que responder más de una vez por cada aplicación.

La ficha Programas permite el ajuste de las configuraciones para cada aplicación:

• Una X roja significa que la aplicación no podrá conectarse.
• Una señal verde significa que la aplicación siempre estará disponible para la conexión.
• Un signo de interrogación negro significa que ZoneAlarm solicitará confirmación cada vez que la aplicación intente conectarse.

La ficha Seguridad permite configurar los niveles de protección (Zonas): El programa define dos zonas:

• La zona de Internet representa los equipos y servidores a distancia que no se conocen y, por lo tanto, en los que no se puede confiar. Se recomienda que establezca un nivel de seguridad relativamente alto para esta zona, de modo tal que su equipo resulte invisible para los hackers.
• La zona Local, representa a las máquinas de confianza, que tienen acceso autorizado para compartir archivos e impresoras. El nivel recomendado para esta zona es Medio.

Cómo agregar equipos a la zona local

Es fácil determinar las máquinas que tendrán acceso autorizado a sus carpetas e impresoras compartidas. Para esto, sólo debe hacer clic en el botón de Opciones avanzadas en la pestaña Seguridad.

Haga clic en el botón Agregar para agregar lo siguiente:

• Host/sitio: un equipo identificado mediante su nombre de dominio.
• Dirección IP: un equipo identificado mediante su dirección IP.
• Intervalo de direcciones IP: un grupo de equipos identificados mediante un intervalo de direcciones IP.
• Subred: una subred identificada mediante una dirección IP y una máscara de subred.

Este es un ejemplo de cómo agregar todas las direcciones IP de 10.16.1.1 a 10.16.255.255.