Asensin uuden Zone Alarm-ilmaisversion koneelle. Palomuurin toiminta on hieman erilaista kuin vanhemman version, vai onko minun koneella asetukset oikein? Virustorjunnan olen ruksannut pois.Eli seuraavat asiat.
1. Palomuuri ei anna enää pitää ruksia XP:n omassa palomuurissa vaan herjaa heti jotain yhteyden jakamisesta? Tiedän, että sitä ei saisi pitää päällä, mutta vanha salli sen.
2. Kun kokeilin ruksata kaikki kohdat ZoneAlarm/Firewall/Advanced-sisällöstä, niin Zone näytti uutta yhteyttä minun Realtecin rinnalla Firewall/Zones. Eli Realtekin rinalle ilmestyi ikäänkuin uusi yhteys eli New Network ja sen IP-numero, joka oli alkuosaltaan minun IP-numeron alkuosa ja lopppuosa oli mnun aliverkon peitenumeroa ja Entry Type oli Network. Tiedän, ettei noita kaikkia kohtia Advanded-kodassa ole tarpeen ruksata Zonessa.Mutta kokeilla täytyy välillä.
3.On kerrottu, että XP:n oma palomuuri ei estä ulospäin suuntautuvaa liikettä ja siksi täytyy olla muu palomuuri. Nyt Zone näyttää minun ymmärryksen mukaan vain liikenteen, joka se on estänyt sisäänpäin tai kysyy lupaa siihen. Ulopäin pyrkivästä liikenteeestä ei ole mitään merkkejä Zonessa, jos ei näkynyt XP-omassakaan palomuurissa tietenkään. Vai onko minun järjestelmän asetukset niin hyvin, ettei Zonella ole tässä mitään sanottavaa. Vanhassa Zonessa näkyi välillä minkä se oli päästänyt ulos? Eli nyt minä en voi estää ulospäin suuntautuvaa liikennettä tai mistä sen näkee?
Nämä asiat mietityttää.
1. Palomuuri ei anna enää pitää ruksia XP:n omassa palomuurissa vaan herjaa heti jotain yhteyden jakamisesta? Tiedän, että sitä ei saisi pitää päällä, mutta vanha salli sen.
2. Kun kokeilin ruksata kaikki kohdat ZoneAlarm/Firewall/Advanced-sisällöstä, niin Zone näytti uutta yhteyttä minun Realtecin rinnalla Firewall/Zones. Eli Realtekin rinalle ilmestyi ikäänkuin uusi yhteys eli New Network ja sen IP-numero, joka oli alkuosaltaan minun IP-numeron alkuosa ja lopppuosa oli mnun aliverkon peitenumeroa ja Entry Type oli Network. Tiedän, ettei noita kaikkia kohtia Advanded-kodassa ole tarpeen ruksata Zonessa.Mutta kokeilla täytyy välillä.
3.On kerrottu, että XP:n oma palomuuri ei estä ulospäin suuntautuvaa liikettä ja siksi täytyy olla muu palomuuri. Nyt Zone näyttää minun ymmärryksen mukaan vain liikenteen, joka se on estänyt sisäänpäin tai kysyy lupaa siihen. Ulopäin pyrkivästä liikenteeestä ei ole mitään merkkejä Zonessa, jos ei näkynyt XP-omassakaan palomuurissa tietenkään. Vai onko minun järjestelmän asetukset niin hyvin, ettei Zonella ole tässä mitään sanottavaa. Vanhassa Zonessa näkyi välillä minkä se oli päästänyt ulos? Eli nyt minä en voi estää ulospäin suuntautuvaa liikennettä tai mistä sen näkee?
Nämä asiat mietityttää.
Vastaukset 6
Vanhimmat
1. XP:n muurilla ei tee mitään, anna olla pois
2. ...........
3. Eiköös siinä ollu program control ja sieltä
välilehdiltä programs, sit vaan laita blokin päälle niille softille joiden ei tartte nettiin
päästä.
4. Kokeile Sygaten ilmaisversiota, www.sygate.com
Postaan ehkä myöhemmin uudestaan jos joku epätietoinen tarvitsee neuvoja sen kongigurointiin.
SYGATE personal firewall free (SPF) -palomuuri XP:ssä
Kirjoittajalla on käytössä Windows XP Home käyttöjärjestelmä. Muille windows-käyttöjärjestelmille kannattaa tätä käyttää sovellettuna ohjeistona.
Asennus
1. Laita XP:n oma palomuuri tai joku muu päälle ennen internettiin kytkeytymistä..
2. Hae Internetistä asennustiedosto. Virallinen sivu jonka kautta voit hakea on http://smb.sygate.com/products/spf_standard.htm . Tallenna kovalevylle.
3. Katkaise internet yhteys ja poista kaikkien aikaisempien palomuuriohjelmien asennukset.
4. Asenna SPF suorittamalla asennustiedosto ja vastaamalla kyllä kaikkiin kysymyksiin.
Sinun täytyy olla kirjoittautuneena Järjestelmänvalvoja-oikeudet omaavana käyttäjänä.
Konfigurointi
Sygaten palomuuri vaatii hieman säätöä ennen kuin se suojaa konettasi kunnolla!
Työpöydän oikeasta alakulmasta löytyy SPF:n liikennöinti-ikoni. Kellon lähistöltä. Sieltä saa aina palomuurin kaikkien toimintojen ’SPF-pikavalikon’ auki viemällä hiiren sen kohdalle ja painamalla sen oikeanpuoleista näppäintä.
1. Valitse SPF:n pikavalikosta ’Applications…’.
2. Valitse sovellusten listasta ’Generic Host Process … svchost.exe’.
3. Naputa vasemmanpuoleista laatikkoa kunnes sillä on ’Allow’ Access asetus.
4. Vasemmasta alakulmasta painike ’Advanced’ ja seuraavasta ikkunasta poista palvelinoikeus ’Act as Server’, siis ruksi tästä kohdasta pois.
Nyt voit kytkeytyä jälleen nettiin.
Kun esimerkiksi käynnistät uuden ohjelman mikä ottaa yhteyttä nettiin, niin SPF kysyy sallitaanko vai estetäänkö sen pääsy. Vastaa tässä vaiheessä ’Yes’, mutta ota ohjelman nimi ylös myöhempää konfigurointia varten.
Niiltä kannattaa jälkikäteen poistaa palvelinoikeus vastaavasti kuten yllä meneteltiin ’Generic Host ….. svchost.exe’ sovelluksen kanssa. Vain pikaviestimille yms. ohjelmille palvelinoikeus täytyy jättää.
Palomuurin testaus
SPF:n pääikkunasta, ’Sygate Personal Firewall’ löytyy painike Security Test. Se avaa sivuston josta löytyvät testit ’Quick Scan’ ja ’Stealth Scan’. Mikäli todellakin testataan käyttäjän omaa IP-osoitetta kuten yleensä, niin testien tuloksena pitäisi olla kaikkien porttien kohdalla ’BLOKKED’-status. Jotkut portit kuten portti 5000 voivat olla auki, niistä myöhemmin.
Varoituksia:
Sivuilla suositellaan ajamaan testit myös ilman palomuuria, jotta näkyisi avoimia portteja.
Nykyisin päivittämätön XP-kone saastuu hyvin nopeasti, joten tuo ohje kannattaa jättää omaan arvoonsa.
Myös sivuston Trojan Scan antaa harhaanjohtavia tuloksia mikäli portteja on auki, joten jätä se nyt tässä vaiheessa tekemättä.
Gibsonin ’Shields Up!’ testi on hyvin suosittu ja mielestäni mukavampi kuin Sygaten oma.
Se löytyy esim Googlella, mutta tuossa on suora linkki:
https://grc.com/x/ne.dll?bh0bkyd2
Tarkista että sivulla näkyy yhteytesi IP-osoite. Jos olet esim. jonkin välityspalvelimen tai NATin takana, niin silloin testien tuloksiin ei voi luottaa, ne eivät silloin testaa palomuuriasi.
’Proceed’ painike ja ’Common Ports’ painike seuraavasta ikkunasta.
Kaikilla porteilla tulisi oikein konfiguroidulla SPF palomuurilla olla vihreä ’Stealth’-status.
Tarkista että käyttämällesi selaimelle ei ole annettu ’Act as Server’ oikeutta.
Portti 5000 voi olla auki. Sen voit avata/sulkea seuraavalla ’UnPlug n’ Pray –ohjelmalla:
http://grc.com/unpnp/unpnp.htm . ’Download Now’ -painike ja suorita sitten se ohjelma.
Palomuurin yleiset asetukset
SPF-pikavalikosta ’Options…’.
’General’ välilehti, ruksi kohdassa ’Automatically load Sygate Personal Firewall service at startup’.
Ruksi myös kohdassa ‘Hide Notification messages’.
’Network Neighborhood’ välilehti.
Valitse yhteytesi ’Network Interface’
Mikäli koneesi on normaali kotikäyttäjän tietokone, eikä sinulla ole muita koneita kotiverkossasi, niin poista ruksit kohdista ’Allow to browse Network Neighborhood files and printers(s)’ sekä ’Allow others to share my files and printer(s)’.
’Security’ välilehti.
Tarkista että siellä on ruksit kohdissa ’Enable driver level protection’, ’NetBIOS Protection’ ja ’Anti-Application Hijacking’.
Lisäsäätöä
Jos olet sallinut koneesi tarkistaa ja ladata XP:lle kriittiset päivitykset automaattisesti, niin se vaatii tosiaankin että Generic Host Process …. svchost.exe:n annetaan ottaa yhteyttä verkkoon ’Act as Client’ asiakas-asetuksella, mikä on oletuksena. Palvelinasetus lienee tietoturvariski, koska se jättää portteja avoimiksi. Se estettiin konfigurointi kohdassa tätä ohjetta.
Jos haluat päivittää kellosi työpöydän oikeasta alakulmasta aikapalvelimelta, tarvitset myös pienen reiän palvelinasetukseen.
SPF-pikavalikko, ’Advanced Rules…’.
Voit lisätä tämän säännön:
Rule Summary:
This rule will allow incoming traffic from IP address(es) 207.46.130.100 on UDP remote port(s) 123 to UDP local port(s) 123. This rule will be applied to all network interface cards. The following applications will be affected in this rule: Generic Host Process for Win32 Services.
Vain tuo aikapalvelimen IP-osoite, UDP protokollalla ja vain koskien Generic Hostia!!!
Tarkastele palomuurin liikennelokia. SPF-pikavalikko, ’Logs -> Traffic Log …’.
Siellä on näkyvissä kaikki internetissä tapahtuneet yhteydenotot, sekä sallitut ja estetyt.
Seuraavat kaksi sovellusta, Applications, aiheuttavat sinne turhaa liikennettä, ja sen liikenteen voi poistaa melkein kaikista tietokonekokoonpanoista, ndisuio.sys ja ntoskrnl.exe. Toimenpide nopeuttaa myös hieman konetta.
Jos sinulla ei ole kokoonpanossasi langattomia laitteita, niin voit poistaa ndisuio.sys liikenteen ottamalla pois päältä seuraavan windows-palvelun: Wireless Zero Configuration. Ohjeet tähän löydät vaikkapa Googlella.
Ntoskrnl.exe liikenne liittyy NETBIOS liikenteeseen, ja sen voi estää.
Seuraavasti, muistaakseni, tai sitten poistin koko protokollan käytöstä:
Käynnistä -> Ohjauspaneeli -> Verkkoyhteydet. Valitse internet yhteytesi kuvake ja hiiren oikealla näppäimellä ’Ominaisuudet’, ’Yleiset’ välilehti.
Poista ruksit kohdista ’Microsoft-verkkojen asiakas’ ja ’Tiedostojen ja tulostimien jakaminen Microsoft verkoissa’.
(Ja mahdollisesti myös jos tuo ei riitä niin valitse ’Internet protokolla (TCP/IP)’ ja painike ’Ominaisuudet’ ja sieltä painike ’Lisäasetukset’ ja edelleen WINS-välilehti.)
Lisäohjeita
Valitse SPF-pikavalikosta ’Sygate Personal Firewall’.
View/Connection Details.
Running Applications: listasta voit katsoa kaikki sovellukset ja portit joiden kautta ne kuuntelevat sisäänpäin tulevaa liikennettä, Local Port. Näiltä estät sitten palvelinoikeudet, ’Act as Server’, mikäli yllä mainitut palomuuritestit vielä näyttävät avoimia portteja.
Jarmo Salonen
Palomuurisofta on sen verran käyttisläheistä että useampi samanaikainen ei suinkaan paranna turvallisuutta vaan päinvastoin luultavasti kumpikaan ei toimi silloin oikein. Ensimmäiset XP:et heitti voltin eli blue screenin jos yritti muita yhtäaikaa.
Tee tuon edellisen neuvon mukaisesti ja heitä se XP:n oma ns "palomuuri" sinne mihin se kuuluukin eli "takavasemmalle"
Lokiin tulee vain sisäänpyrkijöiden blokkaukset koska ulospäin lähtevät on joko sallittu tai blokattu sovellustasolla . Tilanne on toinen jos sallit jonkun softan käyttävän nettiä mutta kiellät siltä jonkin tietyn portin jota se haluaisi käyttää.
"Virustorjunnan olen ruksannut pois päältä"
Pistä äkkiä päälle!!
Niin, ja tiedostojeb jakamisen voit puolestaan kytkeä pois päältä. Löytyy muistaakseni Ohjauspannelin "Järjestelmä" välilehdeltä..
Virustorjunta mahdollisuus kuuluu uudessa Zonessa. Mulla toimii Normanin virusjuttu ihan hyvin. Tuli sanottua hieman epäselvästi.
ilmaisversiossa ei ole mukana virustorjuntaa vaan jonkinlainen valvonta että koneessa yleensä löytyy jonkinlainen virustorjunta. Sen valvonnan voi huoleti kytkeä pois päältä, kyllä jokainen osaa pitää virustorjunnastaan sen verran huolta.
Maksulliseen Pro-versioon sisältyy myös virustorjunta-osio.
Kysyjä ei siis poistanut koneeltaan virustorjuntaa päältä, kuten vois olettaa.