Il firewall è la barriera che pone una difesa indispensabile per il nostro pc: protegge dalle comunicazioni non autorizzate (come i virus o gli spyware) ma soprattutto tra le reti di computer, codifidicando i pacchetti trasmessi e rendendoli intraducibili agli intrusi. Dopo questa intriduzione abbastanza approssimata, bisognerebbe capire perchè è utile disporre di un Firewall e come sia possibile personalizzarlo. Un vantaggio sicuro consiste nella velocità con cui i pacchetti vengono controllati, senza rallentare la comunicazione tra client e server. Tutto si gioca su questo sistema di codifica: se un hacker decifra questo, avrà via libera al nostro pc.

I proxy Firewall impediscono che si possano creare delle trasmissioni dirette, controllando sia i file inviati che quelli ricevuti, che vengono rigenerati e rispediti. Un proxy esamina a livello applicativo, non si limita a controllare i pacchetti: controlla cioè le richieste dei server e blocca quei siti o quegli indirizzi ritenuti “a rischio”.

Perchè è importante una personalizzazione del Firewall? Quello di sistema non è il top e molti software sono a pagamento, ma esistono alcune alternative gratuite di tutto rispetto da non sottovalutare.

Una prima soluzione, Comodo Pro 3 (download) è molto popolare tra l’utenza di un genere esperto: ormai giunta alla terza beta, è molto efficace, precisa nella configurazione e ricca di funzioni aggiuntive. Tra queste la possibilità di rilevare i malware semplicemente derivata dall’analisi del comportamento dei programmi, la sua fortunata compatibilità con Windows Vista e la velocità di installazione.

Stiamo parlando comunque di un programma non per principianti, quindi di un software che nasconde in se una certa complessità, un prodotto eccellente che non deve essere accantonato solo per le difficoltà di configurazione (visto anche che si tratta di un programma gratuito sia inversione base che quella professionale).

Installiamo e configuriamo Comodo Firewall Pro 3

Una delle probabili difficoltà iniziali consiste sicuramente nel fatto che stiamo parlando di un programma scritto per la lingua inglese (nonostante la guida in linea sia molto completa non credo possa esserci utile). Possiamo installare il Firewall singolarmente oppure insieme a Defense +, un sistema che, monitorando le attività dei programmi, segnala e blocca quelle sospette o non riconosciute, soprattutto se vi sono modifiche inaspettate all’interno del Registro di Sistema. Scomodo dal punto di vista pratico (per la presenza di continui messaggi di conferma), indispensabile dal punto di vista della protezione, pressocchè totale.

Possiamo scegliere se autorizzre da subito le applicazioni di sistema che il software riconosce nelle sua librerie database e se bloccare subito le richieste provenienti dall’esterno. Quest’ultima opzione, molto comoda dal punto di vista “sicurezza” è comoda ma impedisce il funzionamento dei programmi di file sharing e l’uso del desktop remoto: possiamo in questi casi decidere caso per caso spuntando l’opzione alternativa, cioè lasciando la casella senza selezione.

Compatibile sia con Vista che con Xp non blocca il Firewall default di sistema, quindi è bene disabilitarlo a mano dal Centro Sicurezza Pc. Riavviando il computer dopo l’installazione compare una finestra di configurazione, dove noi andremo a definire le regole del programma, con la possibilità di agire sulle nostre modifiche nella parte My Network Zone.

Le quattro sezioni dell’interfaccia sono Summary (che presenta un sommario delle impostazioni locali circa le attività del Firewall. Possiamo controllare lo scambio dati dall’area Traffic, scegliere un livello di protezione per il Firewall e per Defense Plus+), Firewall, Defense e Miscellaneous.

Nella sezione Firewall possiamo visionare tramite l’area Network Security Policy, divise in Application Rules (traffico delle singole applicazioni) e Global Rules (traffico generale). Per il Defense+ il livellodi sicurezza più idoneo è quello Train with Safe Mode, un misto tra regole automatiche e intervento dell’utente.

Un consiglio finale, per il dopo intallazione, sarebbe quello di disattivare il Firewall durante l’installazione dei nuovi programmi, perchè questi compiono numerose azioni (spesso temporanee) nei file di Registro e l’installazione potrebbe essere rallentata dai numerosi messaggi pop-up del programma.

19 Marzo 2008
blogTecnico.com Redazione
Giudizio degli utenti:

Vota 200/100

3201 visualizzazioni