Zone Alarm FireWaLL - [KuLLanım Klavuzu] (Resimli Anlatım)

Zone Alarm

Zone Alarm download kullanılması


Windows XP ile her bir ağ bağlantısında(dial-up veya yerel ağ) tanımlayabileceğiniz hazır Firewall özelliği gelmektedir Ancak çok basit yapıdaki bu firewall sizin ihtiyaçlarınızı karşılamıyorsa, farklı bir çözümü deneyebilirsiniz Kişisel kullanım için veya küçük ölçekli ağlarda kullanabileceğiniz ZoneAlarm programını inceleyelim

Programı internetten indirin Ancak kurmadan önce windows'un firewall'ını kapatmanız gerekiyor


Her bir ağ bağlantınızın özelliklerinde Advanced tabında Protect my computer yazısının yanındaki kutuyu boşaltmanız gerekiyor


Yes
Şimdi ZoneAlarm'ı kurabilirsiniz

ZoneAlarm'ın kullanımı


Program görev çubuğuna yerleşecektir
Şimdi bu ikona çift tıklayarak ZoneAlarm ayarlarına bir göz atalım

tab : Alerts

Show Alert popup Window internet üzerinden birisi sizin bilgisayarınızda gizli bağlantı kurabileceği açık bir port var mı diye kontrol ettiğinde, yani size port taraması yaptığında bir uyarı penceresi ile sizi uyarır İlk defa firewall kullanıyorsanız ilk başta bunu açık bırakın ve bu taramanın ne kadar sık gerçekleştiğini görün Ancak bir süre sonra can sıkıcı hale gelince iptal edersiniz


tab : Security

Yerel ağınız (local) ve internet bağlantınız için değişik güvenlik seviyeleri tanımlanmış durumda

Yerel ağınız varsa Advanced düğmesi ile ayar yapmanız şart, yoksa firewall yerel ağınızın düzgün çalışmasına mani olabilir


Advanced

Bu ekranda yerel ağa bağlantınızı sağlayan ağ kartını seçmeniz gerekiyor, aksi halde ZoneAlarm yerel ağ üzerinden gelen bağlantılarıda engelleyecek ve ağda kimse sizi göremeyecektir


İnternete bağlanalım

Bağlantıdan kısa bir süre sonra ilk uyarı geliyor XP'nin bir servisi internete bağlanmak istiyormuş?? Ne olduğu belli değil Bu ekranda Yes ile onaylayabilir, No ile engelleyebilirsiniz Remember kutusunu işaratlarseniz de, bu programla ilgili seçimizi hatırlayacak ve sizi bununla ilgili bir daha uyarmayacaktır

Ancak burada can sıkıcı bir durum var, işletim sisteminin bir çok modülü sizin isteminiz dışında internete bağlanıyor, bunları engellemek belki ileride bazı servislerin çalışmamasına yol açacak, belki de hiçbirşey olmayacak Karar sizin Benim tavsiyem, bağlanmak isteyen programın windows'un bir parçası olduğundan eminseniz, onaylayın Bir süre sonra zaten bu tip tüm modüller onaylanmış olacağından sizi rahatsız etmezler


Evet, tabii ki, Internet Explorer'ı çalıştırdığımda internete bağlanmaya çalışması normal


Şimdi de internet üzerinden bilgisayara bağlanmaya çalışan birisinin engellendiğini söylüyor

Buradan More Info'ya basarsanız, sizi ZoneAlarm'ın sitesine götürecek ve size bağlanmaya çalışan kişinin IP adresinden konumunu(en azından hangi ülkenden olduğunu) öğrenebilirsiniz

Diğer bir yolda bu IP adresine tracert yapmak




tab : Programs

Engellediğimiz, izin verdiğimiz, sonuçta ZoneAlarm'ın listesine girmiş programlar ve erişim seviyeleri

Ve Ayarlar ve Kullanımı Bitirmiş Olduk Arkadaşlar

Orjinal Boyutunda Açmak İçin ( 681x518 ve %3$sKB ) Buraya Tıklayın

Bu resim küçültülmüştür, Orjinalini görmek için buraya tıklayınızOrjinal Boyutunda Açmak İçin ( 681x547 ve %3$sKB ) Buraya Tıklayın

Product kısmından serail numaranızı "Change Linc" adlı yere basarak girebilirsiniz Bu sayfa genel olarak size programın kimliği ile ilgili bilgi vermektedir


Programın Preferences yazan kısmında bizi ilgilendiren bazı ayarlar mevcut İlk kısım eğer başkalarınında kullandığı bir bilgisayarı paylaşıyorsanız password kısmından kendinize ait bir şifre koyarsanız sizden başka kimse bu programın ayarları ile oynayıp bozamaz İkinci kısım ise siz ayarlarınız yaptıktan sonra kullanacağınız Backup kısmıdır Bu kısım program ayarlarınızın bir kopyasını alır ve herhangibi bir arıza durumunda restore kısmından daha evvel aldığınız backup vasıtası ile eski ayarlara dönebilirsiniz General kısmı ise eğer bu programın daima her açılışta otomatik olarak açılmasını isterseniz bu kısımları işaretlemeniz gerekir Yok ben istediğimde çalışsın diyorsanız ozaman boş bırakacaksınız Contact with Zone Labs kısmında ise ayarları girin böylece zone labs'a update için bağlandığınızda ip niz gözükmez


Firewall kısmında bizi önemli ayarlar beklemektedir İlk ayar İnternet Zone Security kısmındadır İlk olarak size bu kısmı anlatacağım



Bu kısımda İnternet çıkış ayarlarınızı yapmak için Custom tuşuna basacaksınız ve karşınıza aşağıdaki gibi bir ekren çıkacaktır Not: Derecenin High olması önemlidir


Burada yapmanız gereken en önemli şey baştan bu üç seçeneğin işaretli olmasıdır Eğer reset to default tuşuna bastığınızda ayarlar bu hali almıyorsa siz elle bu kutucukları işaretliyeceksiniz Sonra ok'ye basarak burdan çıkacaksınız


Bu kısımdaki ayarlar yerel ağ ayarları ile ilgilidir Şimdi aşağıdaki resimde bu ayarların nasıl olması gerektiğini göreceğiz


Aynen İnternet kısmında ki gibi burada da baştan ilk üç kutucuğu işaretliyip OK'ye basarak çıkıyoruz Ama daha yerel ağ ile ayarlarımız bitmedi Aşağıda diğer ikinci ayarı yapmanın nasıl olduğunu göstereceğiz


Yerel Ağ ayarlarının ikinci kısmını buradan yapıyoruz Onun için evvela buraya tıklıyoruz


Karşımıza gelen pencerenin en üstünde işaretli yerlere dikkat edin Eğer ağlar arasında irtibat istiyorsanız Kesinlikle "This computer is an ICS/NAT gateway" seçili olmalı ve onun altındaki kutucuktada ikinci makinenizin IP numarası olmalıdır Diğer bir ayar ise General Settings de olacak orada da "Allow VPN protocols" seçeneği işaretli olmalı Sizde buradaki ayarları aynen uygulayabilirsiniz Tek farkla sizin ikinci makinenin IP ayarı farklı olabilir


Programın Firewall kısmında ilk bakacağımız kısım Zones bölümü olmalıdır Eğer burada İnternet ve yerel ağ bağlantılarımız gözükmüyorsa durum normal değildir Tabi yerel ağ sadece evinde iki yada daha çok makinesi olanlarda gözükecektir Burada dikkat etmeniz gereken İnternet bağlantınızı gösteren network bağlantısının yanında internet yazmalıdır Eğer başka bir şey yazıyorsa sağ taraftaki kutucuğa basarak Internet'e çevirin Aynısı altta gözüken yerel ağ içinde geçerli Tek şey bu yerel ağdaki ayarın "Trusted" olmasıdır

Bu kısımı pek kurcalamayın Adından anlaşılacağı gibi Expert işi


Program kısmı aslında pek çok yönden sizler için iyi bir özellik Çünkü çalışan tüm programların ve DLL dosyaların listesi ve bu programlara çalışma izni vermek sizin elinizde İlk olarak sizlere Main kısmını açıklayacağım


İlk etapta yapmanız gerekn Program Control kısmındaki custom tuşuna basmaktır Bastıktan sonra karşınıza şöyle bir ekran çıkacaktır


Karşınıza çıkan bu penceredeki "Enable Advanced Program Control" ve Enable Application Interaction Control" şıklarının yanındaki kutucuklara işaret koyup, ok yazan tuşan basmanız yeterlidir Bu kısımı işaretlerseniz daha detaylı program control yapabilirsiniz


İkinci olarak dikkat edeceğiniz kısım güvenlik ayarlarının kısmıdır Bence bu kısmı yukardaki resimdeki gibi bırakmanız daha iyidir Yoksa her programa dakka'da bir müdahale eder


Bir diğer ayar ise gene bu kısımdaki en altta bulunan ve yukarıdaki resimde işaretlediğimiz kısımdır Şimdi alttaki resimde bu kısımda ne yapmanız gerektiğini söyliyeceğim


Advanced yazan yer tıkladığınızda yukardaki gibi bir pencere açılacaktırBu kısım sizin için çok önemlidir Aynen yukardaki işaretli yerlerdeki ayarları kendinize uygulayın


Program kısmındaki program bölümü yukarıda gördüğünüz gibi sizin çalışan programlar üzerinde tam bir hakimiyet kurmanızı sağlıyacaktır Bu sizlere internete sizin bilginiz dışında hiç bir programın çıkış yapmamasını sağlar Çalışmasını ve çıkış yapmasını istediğiniz programların internet ve trusted yazan yerlerine yukardaki resimde de gördüğünüz gibi mouse ile sağ tıkladığınızda sizden bazı komutları şeçmeniz beklenecektir Bunlar sırası ile "Allow" "Block" "Ask" Genelde yeni yüklediğiniz bir programın yanında soru işareti ile gösterilen Ask ibaresi bulunacaktır Bu Zone Alarmın sizin bu program için ne yapılmasına karar verene kadar geçici çalışma izni anlamına gelir Eğer siz yeni yüklediğiniz bu programın internete çıkış yapmasını isterseniz Tüm ayarlarını "Allow" haline getirmeniz gerekir �ğer internete çıkmasın yanlız bilgisayarımda çalışsın diyorsanız Trusted kısımına "Allow" internet kısmınada "Block" işaretini koyacaksınız Yukarda resimde gördüğünüz gibi bazı programlar tam bir serbestlik içindeyken diğerleri bazı sınırlandırmaları almıştır Yanlız dikkat etmeniz gereken kısım bazı programların e-mail yollamasına izin verirken diğerlerine vermeyeceksiniz Bu gene sizin seçiminize kalmıştır


Gene program kısmındaki yukarıdaki işaretli yer olan Components yazan yerde sizlerin çalışan tüm DLL dosyalarına hakimiyet sağlamanıza fırsat veren bir kısımBuradan aynı program kısmında olduğu gibi çalışan DLL dosyasının yanına gelerek "Allow,Block,Ask" ibarelerini koyabilirsiniz Bu bazı virüs ve bazı spy programlarının DLL dosyalarına karşı bir önlemEğer tanımadığınız ve şüphelendiğiniz bir DLL dosyası varsa onu silene kadar kesinlikle yanına Block işarettini koymanız gerekir ki çalışmasın

Programın Anti Virüs kısmı en az karışık kısmıdır Burda hiç bir ayara dokunmayınO kendi, kendine tarama yapar ve update'lerinide kendi otomatik olarak indirir Yanlız virüs programı kullanıyorsanız bu kısımdan Protection yazan yerden "off" seçeneğini seçmeniz önerilir Çünkü iki virüs programı bazı durumlarda aynı zamanda çalıştığında kitlenmelere veya başka sorunlara yol açabilirler


Bu kısımda ise sizin kullandığınız e-mail programının kontrolü yapılıyor Eğer Outlook kullanıyorsanız bu kısmı işaretlemeniz önerilir Kendi gönderdiğiniz e-mailleride kontrol etmek istiyorsanız, Outbond kısmınıda "on" konumuna getirmeniz gerekir İnbound kısmını daima "on" kısmında bırakmanız tavsiye edilir Yani bir e-mail programı kullanmıyorsanız bile göz ardı kalmış bir programın e-mail (bilgi,vb) almasını engelliyebilirsiniz

[b]
Bu son kısımda Alerts & Logs kısmını yukardaki gibi bırakın Burası programın sizlere uyarı yollaması ile ilgili bir kısımdır Bir atak durumunda sizi uyaran özelliği vardır Eğer yukardaki gibi ayar yaparsanız, devamlı yapılan saldırı uyarısı ile uğraşmazsınız





Product kısmından serail numaranızı "Change Linc" adlı yere basarak girebilirsiniz Bu sayfa genel olarak size programın kimliği ile ilgili bilgi vermektedir


Programın Preferences yazan kısmında bizi ilgilendiren bazı ayarlar mevcut İlk kısım eğer başkalarınında kullandığı bir bilgisayarı paylaşıyorsanız password kısmından kendinize ait bir şifre koyarsanız sizden başka kimse bu programın ayarları ile oynayıp bozamaz İkinci kısım ise siz ayarlarınız yaptıktan sonra kullanacağınız Backup kısmıdır Bu kısım program ayarlarınızın bir kopyasını alır ve herhangibi bir arıza durumunda restore kısmından daha evvel aldığınız backup vasıtası ile eski ayarlara dönebilirsiniz General kısmı ise eğer bu programın daima her açılışta otomatik olarak açılmasını isterseniz bu kısımları işaretlemeniz gerekir Yok ben istediğimde çalışsın diyorsanız ozaman boş bırakacaksınız Contact with Zone Labs kısmında ise ayarları girin böylece zone labs'a update için bağlandığınızda ip niz gözükmez


Firewall kısmında bizi önemli ayarlar beklemektedir İlk ayar İnternet Zone Security kısmındadır İlk olarak size bu kısmı anlatacağım


Bu kısımda İnternet çıkış ayarlarınızı yapmak için Custom tuşuna basacaksınız ve karşınıza aşağıdaki gibi bir ekren çıkacaktır Not: Derecenin High olması önemlidir


Burada yapmanız gereken en önemli şey baştan bu üç seçeneğin işaretli olmasıdır Eğer reset to default tuşuna bastığınızda ayarlar bu hali almıyorsa siz elle bu kutucukları işaretliyeceksiniz Sonra ok'ye basarak burdan çıkacaksınız


Bu kısımdaki ayarlar yerel ağ ayarları ile ilgilidir Şimdi aşağıdaki resimde bu ayarların nasıl olması gerektiğini göreceğiz


Aynen İnternet kısmında ki gibi burada da baştan ilk üç kutucuğu işaretliyip OK'ye basarak çıkıyoruz Ama daha yerel ağ ile ayarlarımız bitmedi Aşağıda diğer ikinci ayarı yapmanın nasıl olduğunu göstereceğiz

Yerel Ağ ayarlarının ikinci kısmını buradan yapıyoruz Onun için evvela buraya tıklıyoruz


Karşımıza gelen pencerenin en üstünde işaretli yerlere dikkat edin Eğer ağlar arasında irtibat istiyorsanız Kesinlikle "This computer is an ICS/NAT gateway" seçili olmalı ve onun altındaki kutucuktada ikinci makinenizin IP numarası olmalıdır Diğer bir ayar ise General Settings de olacak orada da "Allow VPN protocols" seçeneği işaretli olmalı Sizde buradaki ayarları aynen uygulayabilirsiniz Tek farkla sizin ikinci makinenin IP ayarı farklı olabilir


Programın Firewall kısmında ilk bakacağımız kısım Zones bölümü olmalıdır Eğer burada İnternet ve yerel ağ bağlantılarımız gözükmüyorsa durum normal değildir Tabi yerel ağ sadece evinde iki yada daha çok makinesi olanlarda gözükecektir Burada dikkat etmeniz gereken İnternet bağlantınızı gösteren network bağlantısının yanında internet yazmalıdır Eğer başka bir şey yazıyorsa sağ taraftaki kutucuğa basarak Internet'e çevirin Aynısı altta gözüken yerel ağ içinde geçerli Tek şey bu yerel ağdaki ayarın "Trusted" olmasıdır


Bu kısımı pek kurcalamayın Adından anlaşılacağı gibi Expert işi



Program kısmı aslında pek çok yönden sizler için iyi bir özellik Çünkü çalışan tüm programların ve DLL dosyaların listesi ve bu programlara çalışma izni vermek sizin elinizde İlk olarak sizlere Main kısmını açıklayacağım


İlk etapta yapmanız gerekn Program Control kısmındaki custom tuşuna basmaktır Bastıktan sonra karşınıza şöyle bir ekran çıkacaktır


Karşınıza çıkan bu penceredeki "Enable Advanced Program Control" ve Enable Application Interaction Control" şıklarının yanındaki kutucuklara işaret koyup, ok yazan tuşan basmanız yeterlidir Bu kısımı işaretlerseniz daha detaylı program control yapabilirsiniz



İkinci olarak dikkat edeceğiniz kısım güvenlik ayarlarının kısmıdır Bence bu kısmı yukardaki resimdeki gibi bırakmanız daha iyidir Yoksa her programa dakka'da bir müdahale eder


Bir diğer ayar ise gene bu kısımdaki en altta bulunan ve yukarıdaki resimde işaretlediğimiz kısımdır Şimdi alttaki resimde bu kısımda ne yapmanız gerektiğini söyliyeceğim


Advanced yazan yer tıkladığınızda yukardaki gibi bir pencere açılacaktırBu kısım sizin için çok önemlidir Aynen yukardaki işaretli yerlerdeki ayarları kendinize uygulayın


Program kısmındaki program bölümü yukarıda gördüğünüz gibi sizin çalışan programlar üzerinde tam bir hakimiyet kurmanızı sağlıyacaktır Bu sizlere internete sizin bilginiz dışında hiç bir programın çıkış yapmamasını sağlar Çalışmasını ve çıkış yapmasını istediğiniz programların internet ve trusted yazan yerlerine yukardaki resimde de gördüğünüz gibi mouse ile sağ tıkladığınızda sizden bazı komutları şeçmeniz beklenecektir Bunlar sırası ile "Allow" "Block" "Ask" Genelde yeni yüklediğiniz bir programın yanında soru işareti ile gösterilen Ask ibaresi bulunacaktır Bu Zone Alarmın sizin bu program için ne yapılmasına karar verene kadar geçici çalışma izni anlamına gelir Eğer siz yeni yüklediğiniz bu programın internete çıkış yapmasını isterseniz Tüm ayarlarını "Allow" haline getirmeniz gerekir �ğer internete çıkmasın yanlız bilgisayarımda çalışsın diyorsanız Trusted kısımına "Allow" internet kısmınada "Block" işaretini koyacaksınız Yukarda resimde gördüğünüz gibi bazı programlar tam bir serbestlik içindeyken diğerleri bazı sınırlandırmaları almıştır Yanlız dikkat etmeniz gereken kısım bazı programların e-mail yollamasına izin verirken diğerlerine vermeyeceksiniz Bu gene sizin seçiminize kalmıştır

Gene program kısmındaki yukarıdaki işaretli yer olan Components yazan yerde sizlerin çalışan tüm DLL dosyalarına hakimiyet sağlamanıza fırsat veren bir kısımBuradan aynı program kısmında olduğu gibi çalışan DLL dosyasının yanına gelerek "Allow,Block,Ask" ibarelerini koyabilirsiniz Bu bazı virüs ve bazı spy programlarının DLL dosyalarına karşı bir önlemEğer tanımadığınız ve şüphelendiğiniz bir DLL dosyası varsa onu silene kadar kesinlikle yanına Block işarettini koymanız gerekir ki çalışmasın



Programın Anti Virüs kısmı en az karışık kısmıdır Burda hiç bir ayara dokunmayınO kendi, kendine tarama yapar ve update'lerinide kendi otomatik olarak indirir Yanlız virüs programı kullanıyorsanız bu kısımdan Protection yazan yerden "off" seçeneğini seçmeniz önerilir Çünkü iki virüs programı bazı durumlarda aynı zamanda çalıştığında kitlenmelere veya başka sorunlara yol açabilirler


Bu kısımda ise sizin kullandığınız e-mail programının kontrolü yapılıyor Eğer Outlook kullanıyorsanız bu kısmı işaretlemeniz önerilir Kendi gönderdiğiniz e-mailleride kontrol etmek istiyorsanız, Outbond kısmınıda "on" konumuna getirmeniz gerekir İnbound kısmını daima "on" kısmında bırakmanız tavsiye edilir Yani bir e-mail programı kullanmıyorsanız bile göz ardı kalmış bir programın e-mail (bilgi,vb) almasını engelliyebilirsiniz

[b]
Bu son kısımda Alerts & Logs kısmını yukardaki gibi bırakın Burası programın sizlere uyarı yollaması ile ilgili bir kısımdır Bir atak durumunda sizi uyaran özelliği vardır Eğer yukardaki gibi ayar yaparsanız, devamlı yapılan saldırı uyarısı ile uğraşmazsınız



En son programın "X" butonuna bastığınızda program kendini system tray ine atar ve arka planda sizi rahatsız etmeden çalışır Güvenliğinizi sağlar