|
Cómo configurar Zone Alarm
Por Jose Luis Lopez
Zone Alarm - El botón rojo que
desconecta su PC de la red
Hemos mencionado muchas veces en nuestros boletines los peligros
que acechan a nuestro PC en Internet.
Los troyanos que pueden instalarse en el mismo y robarnos
información. Los escaneos a que nos vemos enfrentados cada vez
que navegamos, de quienes buscan una respuesta, o una puerta
abierta en nuestra computadora.
Y el mayor peligro: que un troyano esté activo y escuchando.
ZoneAlarm es una utilidad que viene en nuestra ayuda, y es
gratuita.
El concepto es simple, ZA nos avisa que aplicación intenta
conectarse a Internet, y pone en nuestras manos el permitírselo
o no. Muy simple.
Si el Explorer o el Outlook intentan hacerlo cuando Ud. los
abre, es lógico. Pero que una misteriosa aplicación llamada
xxxx.exe lo intente, no lo es, y menos si nosotros no hemos
ejecutado nada que tenga ese nombre. Entonces, simplemente le
indicamos a ZA que no le permita conectarse.
ZoneAlarm controla los datos que fluyen de nuestro PC hacia la
red y permite a los usuarios decidir qué aplicaciones pueden
acceder el Internet.
Y si siente pánico, un botón rojo bloquea todas las conexiones.
ZoneAlarm tal vez no sea la panacea para quienes sientan temor
del ataque de un cracker, pero hará más segura su conexión. Y
sin dudas, es una herramienta imprescindible, junto a un buen
antivirus monitoreando. Y lo es aún más si su conexión a
Internet es dedicada (ADSL, cable módem, etc.).
Es fácil de usar, y no necesita conocimientos técnicos como en
el caso de otros "firewalls" (cortafuegos). Además, permite que
usted coloque un "candado" con clave, para que cuando usted no
esté, nadie pueda conectarse a Internet (podrá llamar al
proveedor, pero ningún programa podrá comunicarse con la red).
Además, como valor agregado, el ZA impide que un virus del tipo
"gusano" o que utilice el lenguaje VBS (Visual Basic Script),
como el LoveLetter y tantos otros, se propague a través del
correo electrónico, alertándonos de su presencia.
Además, como dijimos, esta versión es gratuita para uso
personal, y es compatible con Windows 98, Me, NT, 2000 y XP (la
versión 3.x no es compatible con Windows 95).
Luego del proceso de instalación, ejecutando el archivo que
descargamos de Internet, el ZA quedará en la bandeja de sistema
(Systray), o sea, lo veremos presente al lado del reloj.
Cuando nos conectemos a Internet por primera vez luego de ello,
el programa interceptará cualquier programa que intente
conectarse DESDE nuestra computadora, o cualquier intento de
cualquier especie de conexión de un programa o sitio HACIA
nuestra computadora.
Simplemente, debemos contestar la pregunta que el ZA nos hará
por cada programa que usemos por primera vez (como el navegador,
el programa de correo, etc.), si deseamos que se conecte
siempre, si lo deseamos hacer solo cuando el ZA nos pregunte, o
si no deseamos que se conecte nunca.
Lo ideal es decirle que se conecte siempre a cosas como el
navegador y el programa de correo, y lo demás, de acuerdo a su
uso. O dejar que nos pregunte cada vez que intente conectarse, y
ahí decidir si lo dejamos o no.
Luego de este primer contacto, es muy raro que el ZA nos vuelva
a interrumpir con sus preguntas, pero se mantendrá alerta, como
fiel guardián.
Instalación por primera vez
La instalación de este cortafuego es muy fácil. Simplemente,
desconectado de Internet, ejecute el archivo con la última
versión descargada del enlace dado en nuestro sitio, y
preferentemente sin ningún otro programa ejecutándose en segundo
plano. Siga luego los pasos que el instalador del programa le
irá indicando. Básicamente conteste que SI a todas las
preguntas, y seleccione en su momento si tiene una conexión a
Internet vía telefónica (Dial-Up), o dedicada (ADSL, etc.).
Importante : Desde la versión 4.5.530, ZoneLabs unificó
en una sola descarga las versiones gratuitas (Freeware) y la de
pago (Pro). Para instalar la versión gratuita, seleccione la
opción "Select ZoneAlarm" cuando el programa de instalación le
pregunte. Aunque por la comparación de opciones parezca lo
contrario, la versión gratuita protege perfectamente su equipo
de cualquier peligro, si sigue las recomendaciones de este
artículo.
Si lo instala sobre una versión
anterior, tenga en cuenta lo siguiente.
Instalación sobre otra versión de Zone Alarm
En el caso de instalar la nueva versión sobra otra ya instalada
(al actualizar por una nueva versión por ejemplo), seleccione
con el botón derecho sobre el icono del ZA en la bandeja del
sistema (al lado del reloj de Windows). Pinche sobre "Shutdown
ZoneAlarm" y confirme que desea desactivar el programa. Luego de
ello siga con la instalación normal.
Configuraciones
Abriendo el ZA con un doble clic sobre su icono, se nos presenta
una sencilla configuración, de solo cinco opciones:
Existen también en la parte
superior, un botón rojo con la leyenda STOP, y un candado.
El candado, nos deja bloqueado el acceso a Internet de cualquier
programa. Incluso podemos agregarle una clave, y como dijimos,
su PC podrá llamar al proveedor, pero ningún programa podrá
comunicarse con la red.
El botón rojo es una medida de seguridad que nos tranquiliza. Si
lo pulsamos, todas las conexiones a la red se paralizan de
inmediato.
También vemos al lado del botón de STOP, con la leyenda
INTERNET, unas barras que nos muestra el tráfico DE y HACIA
nuestro PC (simplemente sirve para ver si hay transferencia de
datos activas o no), y al lado del candado los iconos de los
programas abiertos capaces de conectarse a Internet (PROGRAMS).
Poniendo el cursor sobre ellos veremos su nombre.
Esta es la configuración aconsejada para sus principales
opciones:
OVERVIEW
En la lengüeta STATUS nos
muestra el estado actual del programa y de nuestro sistema. No
hay que cambiar nada en principio. Es solo una pantalla
informativa.
PRODUCT INFO solo nos muestra información de la versión
del producto y otros datos relacionados. No hay que cambiar
ninguna información importante allí.
En PREFERENCES, la
información básica durante la instalación no es necesario
cambiarla, salvo la opción "Hide my IP address when
applicable", que oculta nuestra dirección IP cuando se envía
un alerta a Zone Labs.
FIREWALL, nos muestra dos lengüetas,
Main y Zones.
En Main, la opción
"Internet Zone Security" la dejamos en "High", (ver
en observaciones más adelante).
La opción "Trusted Zone
Security" la dejamos en "Medium".
En la misma pantalla, pinchando en el botón ADVANCED, en
la ventana Advanced Settings, Security, las únicas
opciones que deben estar marcadas son las tres últimas:
"Allow Outgoing DNS/DHCP in Trusted Zone on High Setting",
"Allow Outgoing DNS/DHCP in Internet Zone on High Setting"
y "Disable Keyboard and Mouse Protection".
No es necesario cambiar nada en
la lengüeta Zones para un usuario único (sin conexión de
red).
PROGRAM CONTROL nos muestra las
lengüetas Main y Programs.
En Main, dejamos "Program
Control" en Medium (High no está disponible en la
versión FREE), y "Automatic Lock" en Off. El botón
Custom nos permite configurar el Auto-Lock, para bloquear
el acceso a Internet cuando se activa el protector de pantallas,
etc., y poder controlar esto con contraseña. La idea es impedir
que alguien se conecte a Internet cuando no estamos nosotros en
la computadora. Sin embargo, tenga en cuenta que la conexión
telefónica igualmente se realiza (con su costo correspondiente),
solo que no se puede navegar ni bajar o subir correo, etc.
Cualquiera podría intentar conectarse en su ausencia, y si bien
no podría hacer nada, la cuenta telefónica seguiría corriendo,
téngalo en cuenta. Por lo pronto, olvidémonos de esta opción.
En la lengüeta "Programs"
no hacemos nada. Es aquí donde irá quedando la lista de los
programas a los que les permitamos ingresar a Internet (Internet
Explorer, Outlook Express, GetRight, el antivirus, etc.).
Si alguna vez queremos borrarlo de la lista, o modificar su
acción, lo podremos hacer desde aquí.
ALERTS & LOGS, las lengüetas son Main
y Log Viewer.
En Main, "Alert Events
Shown" debe estar en Off, de lo contrario nos
volveremos paranoicos con el anuncio de cada ping (paquete de
control), y otras lindezas que suelen mandarnos algunos sitios,
además de todas las posibles intrusiones externas. Pero es
importante tener en cuenta, que no ver las alertas, no significa
que estaremos desprotegidos, sino que ZA nos mantendrá
protegidos sin molestarnos.
En la lengüeta "Log Viewer",
veremos la lista de posibles intrusiones, etc. Tiene solo valor
documental y rara vez debemos apelar a examinar su contenido.
E-MAIL PROTECTION
Las opciones son On y Off
para "Basic MailSafe". La dejamos en ON. En la
versión FREE del ZA, esto nos protege de la ejecución de
adjuntos con extensión .VBS solamente.
Observaciones
No existen problemas notorios en mantener la configuración de
"Internet Zone Security" (en FIREWALL) en máxima
seguridad (High), es más, aconsejamos fuertemente mantener esta
opción en "High". De cualquier modo, podemos
perfectamente "bajar" esta configuración a "Medium", y
luego subirla a "High" si tuviéramos alguna dificultad
con la conexión a algún sitio en particular. Y todo ello "en
caliente", o sea que los cambios son tomados en el momento.
La opción HIGH vuelve invisible a nuestra PC ante los
ojos del mundo exterior, en cambio la opción MEDIUM, deja
la PC visible, pero igualmente SEGURA.
Existe un lugar:
http://grc.com/default.htm (seleccione "Shields Up!!!"
y luego "Test My Shields!" y "Probe My Ports!"),
que nos permite revisar la seguridad de los puertos de nuestra
computadora. Podemos probarlo con el ZA activo.
Con la opción HIGH, el resultado va a ser: STEALTH!
(ocultos, los puertos peligrosos existen, pero están invisibles
para cualquier escaneo de puertos desde el exterior)
Con la opción MEDIUM, el resultado es: la mayoría
STEALTH!, y los puertos 79 (Finger), 80 (HTTP), 110 (POP3),
y 143 (IMAP), CLOSED (cerrados), lo que significa que la
PC es reconocida -"está ahí" para quien escanea, y para los
sitios que necesitan esto para identificarnos como "vivos", para
permitirnos bajar archivos, por ejemplo-, pero lo más
importante, están CERRADOS, lo que significa que nadie podrá
acceder por ellos a nuestro PC.
Recordemos que debemos sumar al ZA un buen antivirus que nos
proteja de troyanos. Aún cuando el ZA nos avisa si un programa
de nuestro PC intenta conectarse a Internet (cosa que debemos
permitir en el caso del Internet Explorer, Outlook Express,
etc.), no sería conveniente dejar que lo haga, un programa que
no conocemos. Un antivirus complementará esta acción,
identificando al troyano o gusano, eliminándolo si lo fuera.
Como siempre, debemos tener muy claro que la principal barrera
seguiremos siendo nosotros, no ejecutando programas sin
revisarlos antes con un antivirus al día, no abriendo adjuntos
no solicitados que recibamos por e-mail, y aún en el caso de los
solicitados, revisándolos en una carpeta con uno o dos antivirus
al día antes de ejecutarlos.
Glosario
PING (Packet INternet Groper) - Comando usado para
comprobar las conexiones a uno o más hosts remotos. Emplea
paquetes ICMP de petición de eco y respuesta de eco para
determinar si un sistema IP concreto de una red es funcional. Es
útil para diagnosticar fallos IP de la red o del enrutador.
(c) Video Soft
(c) VSAntivirus
|
Programas
Gratis
Mp3