Installer et configurer le pare-feu(firewall)ZoneAlarm

Configurer le réseau local

ZoneAlarm utilise le concept de zone pour vous protéger : une zone sûre pour votre réseau local et une zone Internet. Chacune de ces zones disposant d’un niveau de sécurité différent. La zone Internet dispose d’un niveau de sécurité élevé tandis que la zone sûre a un niveau de sécurité un peu moindre afin d’autoriser le partage de fichiers et d’imprimantes sur votre réseau local. Pour définir les ordinateurs de votre réseau faisant partis de la zone sûre, ouvrez l’interface de contrôle de ZoneAlarm en double cliquant sur son icône dans la barre de notification, cliquez sur la rubrique Firewall puis sur l’onglet Zones.


Cliquez ensuite sur le bouton Ajouter puis sur l’option Adresse IP. Vérifiez que l’option Zone est fixée à Sûre puis saisissez l'adresse IP d'un ordinateur du réseau qui doit pouvoir accéder à votre ordinateur. Saisissez une description dans la zone de texte Description, Ordinateur fixe par exemple puis validez par OK.

Recommencez ensuite l'opération pour les autres ordinateurs du réseau. Si plus de 3 PC se trouvent dans votre réseau, vous pouvez directement spécifier une plage d'adresse en sélectionnant l'option Plage IP.


Gérer les applications

A chaque fois qu’un programme essaye d’accéder à Internet, une fenêtre d’Alerte ZoneAlarm apparaît pour vous demander l’action à entreprendre. Cliquez ainsi sur le bouton Autoriser pour que le programme puisse accéder à Internet et cliquez sur le bouton Refuser le cas échéant. Pour ne pas avoir à répéter cette opération à chaque fois que ce programme aura besoin d’accéder à Internet, cliquez sur le bouton Conserver ce paramètre.

De la même façon que pour les programmes qui essayent d’accéder à Internet, vous êtes averti des programmes qui souhaitent recevoir des connexions depuis Internet. Dans la fenêtre Alerte ZoneAlarm, cliquez sur le bouton Autoriser pour que le programme puisse être accessible depuis Internet ou sur le bouton Refuser le cas échéant. N’oubliez pas de cocher la case Conserver ces paramètres pour ne pas avoir à répété cette opération pour ce programme à chaque connexion

Pour gérer les autorisations de chacun des programmes, ouvrez l’interface de contrôle de ZoneAlarm, cliquez sur la rubrique Contrôle des programmes puis sur l’onglet Programmes. La liste des programmes qui ont déjà essayé d’accéder à Internet ou à votre réseau local est alors affichée.

Pour modifier l’autorisation d’un programme pour une zone (Sécurisé ou Internet) et un type (Accès ou Serveur), cliquez dessus puis choisissez l’option Autoriser (Le programme peut sortir du pare-feu selon la zone définie), Bloquer (Vous interdisez au programme de communiquer avec l’extérieur du pare-feu) ou Demander (A chaque fois que le programme tente d’établir une connexion, ZoneAlarm vous demande si vous l’autorisez).



Surveiller le traffic

Pour visualiser le détail des activités du pare-feu, cliquez sur la rubrique Alertes et historiques puis sur l’onglet Consulter les historiques. Déroulez la liste Type d’alertes puis sélectionnez l’option Firewall pour afficher les alertes concernant les tentatives d’intrusion depuis Internet, ou bien l’option Programmes pour afficher les alertes concernant vos programmes essayant de se connecter à Internet.

Le plus important est de repérer qu’il n’existe pas d’activités suspectes comme un programme inconnu qui se connecte à Internet ou des attaques répétées en provenance d’Internet. Pour obtenir plus d’informations sur une alerte, cliquez dessus. Un résumé s’affiche dans la partie inférieure de la fenêtre.

Si vous êtes encore plus curieux, cliquez sur le bouton Autres infos. Les détails de l’évènement sont alors envoyés sur le site de ZoneLabs, l’éditeur de ZoneAlarm, qui vous donne des renseignements à son sujet.


Masquer les alertes de tentatives d’intrusions

Pour ne plus afficher les alertes vous informants qu’une tentative d’intrusion a été bloquée, et elles sont nombreuses, allez dans la rubrique Alertes et historiques puis sélectionnez l’option Désactivé de l’onglet Général.