Configuration de ZoneAlarm

Après avoir installé Zonealarm ( au moins version 2.1.25, les versions 2.1 antérieures comportent un trou de sécurité !), vous pouvez envisager ce qui suit :

Vous pouvez aller dans l'onglet "Security" et valider le niveau de sécurité que vous souhaitez pour vous même.

La zone "Local" vous permet de définir un ensemble d'ordinateurs ou de réseaux en qui vous avez confiance (cela peut être un réseau local ou un VPN par exemple). Pour en définir la liste vous devrez les ajouter via le bouton "Advanced".

Dans la fenêtre suivante les interfaces réseau qui sont cochées sont définies comme faisant partie du réseau local. A priori l'interface modem (dialup / accès réseau à distance) ou la carte ethrnet reliée à votre modem cable/ADSL ne devrait pas être cochée !

Par ce biais vous pouvez donc affecter un niveau de sécurité spécifique à cet ensemble. Le niveau "Low" vous permet notamment d'utiliser le partage Microsoft (unités de disques, imprimantes).

La zone "Internet" désigne le reste du monde, a priori le niveau de sécurité doit rester "High" (sauf quelques cas spécifiques).

ZoneAlarm se configure simplement par apprentissage de ce qui doit être autorisé ou non au fur et à mesure, il n'y a aucun moyen de sauvegarder votre configuration ni donc de la restaurer (utile en cas de crash).

En allant dans l'onglet "Programs", vous trouverez la liste des applications communiquant avec le réseau et que ZoneAlarm aura identifié.

Un "V" vert indique que vous avez autorisé le programme à communiquer avec la zone concernée.

Un "X" rouge indique que vous avez refusé que ce programme communique avec la zone indiquée.

Un "?" bleu indique que vous n'avez encore pris aucune décision pour ce programme.

La case à cocher "Allow server" vous sera utile pour permettre notamment à des programmes comme ICQ de fonctionner.

La case à cocher "Pass Lock" permettra à l'application de pouvoir fonctionné même si vous avez activé le verrou (temporairement lors d'un attaque ou automatiquement après quelques minutes d'inactivité) configurable dans la partie "Lock".

Pour minimiser zonealarm dans le "systray", cliquez sur la croix (cela n'arrête pas ZoneAlarm).

Dans la partie configuration, veillez à avoir validé la mise à jour et le démarrage automatique de Zonealarm avec Windows.

Dans la partie "Alerts" vous trouverez la liste des tentatives éventuelles d'accès à votre ordinateur, ou de la liste des tentatives de sorties non autorisées (usage frauduleux d'un logiciel ou potentiel troyen par exemple).

Voilà vous savez l'essantiel !!!

Si vous avez des problèmes, n'oubliez pas la copie de votre log dans votre -mail. Voir la FAQ avant !!!