Supportnet / Forum / WindowsXP
Konfiguration von ZoneAlarm an Hardware-Firewall
Frage
Von Zeit zu Zeit treibt mich mal eine Frage um:
Ich habe hier ein XP-Pro-System mit ZoneAlarm als Software-Firewall an einem Router mit integrierter Hardware-Firewall (Netgear FR114P, Standardkonfiguration) hängen.
Der Router besitzt einen Print-Server über den dann dieser und ein weiterer Rechner drucken können.
Die beiden Rechner sind nicht weiter vernetzt.
Bisher ist die IP des Routers (192.168.0.1) immer in der sog. "Internetzone" von ZoneAlarm eingetragen worden und entsprechend überwacht.
Es gibt jetzt aber auch die Möglichkeit, die IP unter "TrustedZones" einzutragen und die Hürde da etwas niedriger zu legen.
Ich habe Hoffnung, auf diese Weise so einige Hänger des IE zu vermeiden.
Was sagen denn die Sicherheitsexperten zu meinem Ansinnen. Geht das in Ordnung, oder mache ich da ein Scheunentor auf ?
Antwort 1 von guest1
up ...
Antwort 2 von vso
Hallo,
die heimnetzseitige IP Deines Routers ist eigentlich "vertrauenswürdig" - sonst wäre das eine seltsame Firewall... oder?
Aber: die "Standardkonfiguration" solltest Du unbedingt checken!
Gruß,
vso
die heimnetzseitige IP Deines Routers ist eigentlich "vertrauenswürdig" - sonst wäre das eine seltsame Firewall... oder?
Aber: die "Standardkonfiguration" solltest Du unbedingt checken!
Gruß,
vso
Antwort 3 von wlannewbie
welche ZA-version?
was verstehst du unter:
der IE sollte/muss auch innerhalb der internetzone zufriedenstellend funktionieren.
was verstehst du unter:
Zitat:
einige Hänger des IE
?einige Hänger des IE
der IE sollte/muss auch innerhalb der internetzone zufriedenstellend funktionieren.
Antwort 4 von guest1
ok, mal zur "Standardkonfiguration":
- das Passwort für die Administration ist (natürlich) geändert
- ausgehender Traffic ist immer zugelassen (always allowed)
- eingehender Traffic wird geblockt (always blocked)
- Ping wird nicht beantwortet
- DMZ ist nicht eingerichtet
- Remote-Management ist nicht aktiv
eigentlich scheint mir das ganz ok. wenn etwas nach draußen will, meldet sich ZoneAlarm eigentlich recht zuverlässig.
Besondere Freigaben am Router/Firewall konnte ich mir bisher sparen. Dienste und Services die das brauchen sollen sich gehackt legen ;)
- das Passwort für die Administration ist (natürlich) geändert
- ausgehender Traffic ist immer zugelassen (always allowed)
- eingehender Traffic wird geblockt (always blocked)
- Ping wird nicht beantwortet
- DMZ ist nicht eingerichtet
- Remote-Management ist nicht aktiv
eigentlich scheint mir das ganz ok. wenn etwas nach draußen will, meldet sich ZoneAlarm eigentlich recht zuverlässig.
Besondere Freigaben am Router/Firewall konnte ich mir bisher sparen. Dienste und Services die das brauchen sollen sich gehackt legen ;)
Antwort 5 von guest1
die "Hänger" mögen auch mit einem Konflikt zum Virenscanner zusammenhängen bzw. zusammengehangen haben.
Die zugehörigen Programme waren von ZA mehr oder weniger aller Rechte beraubt. Seitdem ZA dem Virenscanner grundsätzlich Systemzugriff erlaubt, läuft die Sache (bisher) stabil.
ZA Pro, Vers. 6.1
Die zugehörigen Programme waren von ZA mehr oder weniger aller Rechte beraubt. Seitdem ZA dem Virenscanner grundsätzlich Systemzugriff erlaubt, läuft die Sache (bisher) stabil.
ZA Pro, Vers. 6.1