بهترین تنظیم فایروال ویندوز چیست؟

[unk]

سلام
دوستان توی فایروال ویندوز بهترین تنظیم چی هست ؟ چه پورت هایی بیشترین خطر رو دارن چه از لحاظ ویروسی شدن چه از لحاظ نفوذ.
کدام type پروتکلicmp باید باز باشه ؟ کدام تایپش اسم کامپیوتر رو بر می گردونه

---

موضوعات مشابه:

• مدیریت از راه دور ویندوز سرور 2008 از طریق کنسول server managment یه ویندوز سرور دیگه
• اموزش اتصال ویندوز 7 با ویندوز سرور 2008 در ؟vmware
• عدم کارکرد تنظیمات گروپ پالیسی ویندوز 2003 بر روی کلاینت ویندوز 7
• آیا میشه سرور Additinal Domain برای ویندوز سرور 2003 یه ویندوز سرور 2008 باشه
• دو مشکل اساسی با کامیوترهای عضو دامین (ویندوز XP، ویندوز 7، ذخیره سازی فایل*ها، کنترل پنل)

---

[mohser]

نرم افزار زون آلارم يک برنامه حفاظتي از نوع فايروال است که ميتواند کامپيوتر شما را از شر هکرها و افراد مزاحم دور نگه دارد. اين برنامه ضدويروس نيست پس نميتواند در مقابل ويروسها از شما حفاظت کند اما بدليل قابليتهايي که دارد قادر است تا حدي جلوي حمله ويروسها را نيز بگيرد. چون مطالبي که تهيه ميکنم در حد کاربر خانگي است، در اين مطلب به بررسي مسائل تکنيکي فايروال زون آلارم نميپردازم بلکه فقط به شما ياد ميدهم چگونه آنرا تنظيم کنيد. يادتان باشد که نام فايروال يا زون الارم شما را نترساند. اين برنامه هم مانند يک برنامه بازي به سادگي در کامپيوتر نصب ميشود و با انجام تنظيمات ذکر شده در اين مطلب ميتوانيد به خوبي و با خيال راحت از آن استفاده کنيد.
براي آنکه بتوانيد يک فايروال مجاني خوب داشته باشيد بهترين انتخاب ZoneAlarm است که امروزه بوسيله اکثر کارشناسان کامپيوتر توصيه ميشود. اما اکثرا نحوه تنظيم آنرا نميدانند يا بدان چندان توجه نميکنند. در اين مقاله بشما ياد ميدهم که چگونه قدم به قدم، ZoneAlarm را در حد پايه تنظيم کنيد.
مراحل زير را به ترتيب طي کنيد:

1- بعد از آنکه زون آلارم نصب شد براي باز کردن مرکز کنترل آن روي آيکون ZA در کنار ساعت سيستم در گوشه راست و پايين صفحه، کليک راست کنيد. انتخاب Restore ZoneAlarm Control Center را انجام دهيد تا باز شود.
2- در ستون دست چپ روي Overview کليک کنيد.
3- روي تب Preferences واقع در زير علامت سئوال Help کليک کنيد.
4- در بخش Check for Updates، يک نقطه در داخل دايره Automatically قرار دهيد. براي اينکار در مرکز دايره کليک کنيد.
5- در بخش General يک علامت چک مارک ? در کادر کنار عبارت Protect ZoneAlarm Client قرار دهيد.
6- در بخش Contact With Zone Labs يک علامت چک مارک ? در کادر کنار عبارت Hide the last octet of my IP address when applicable قرار دهيد. اين قسمت هم در بخش Overview قرار دارد.
7- مجددا به ستون سمت چپ نگاه کنيد و عبارت Firewall زير Overview را پيدا کرده و روي آن کليک کنيد.
8- در نزديکي آيکون Help تعداد دو عدد تب وجود دارد. بايد روي تب Main باشيد. اگر چنين نبود روز تب Main کليک کنيد.
9- در قسمت Internet Zone Security که اولين بخش ميباشد روي موقعيت وسط کليک کنيد. عبارت Med هاي لايت ميشود. با اينکار متن سمت راست مطابق تنظيم متوسط عوض ميشود.
10- به بخش Trusted Zone Security برويد و آنرا روي medium قرار دهيد.
11- در سمت راست و پايين صفحه دکمه Advanced را پيدا کنيد و روي آن کليک کنيد. کادري بنام Advanced Setting ظاهر ميشود. در اين کادر، يک تب بنام Security ديده ميشود که حاوي تنظيمات سرورها يکي بعد از ديگري است. نمونه هايي که شما بايد تنظيم کنيد عبارتند از Allow Outgoing DNS/DHCP in Trusted Zone on High setting و Allow Outgoing DNS/DHCP in Internet Zone on High setting که بايد چک مارک بخورند. روي OK کليک کنيد تا اين کادر بسته شود.
12- مجددا به ستون سمت چپ برويد. روي انتخاب Program Control کليک کنيد. يکبار ديگر به تبهاي بالاي صفحه نگاه کنيد. بايد در تب Main باشيد. در اينجا بايد بخشهاي Program Control و Automatic Lock را ببينيد.
13- در بخش Program Control انتخاب medium را انجام دهيد.
14- در بخش Automatic Lock پيشنهاد من آنست که فعلا گزينه off را انتخاب کنيد تا آنکه آشنايي و تجربه بيشتري با فايروال پيدا کنيد.

15- روي ويزارد Program تحت آخرين قسمت در سمت راست پايين کليک کنيد. پنجره جديدي باز ميشود. در Program Wizard فقط يک تب ديده ميشود که عبارت Secure Programs روي آن ديده ميشود. تحت Secure Programs در سمت راست عبارت Do you want Zone Alarm to pre configure access permission ديده ميشود. انتخاب Yes را انجام دهيد و روي finished کليک کنيد.
16- در Program Control روي تب Programs کليک کنيد که زير دکمه Help قرار دارد. در اين قسمت برنامه هايي را ميبينيد که ZoneAlarm کنترل ميکند که آيا ميتوانند به اينترنت دسترسي يابند يا خير. اگر يک علامت چک مارک سبز در کنار نام برنامه باشد معرف آنست که برنامه ميتواند به اينترنت دسترسي پيدا کند. علامت سئوال آبي تيره ? به معناي آنست که برنامه قبل از دسترسي به اينترنت بايد از شما اجازه بگيرد. علامت X قرمز رنگ معرف آنست که برنامه نميتواند به اينترنت وصل شود. براي برنامه هايي را زياد مصرف ميکنيد ميتوانيد انتخاب چک مارک سبز را انجام دهيد. در ضمن ميتوانيد به ZoneAlarm بگوييد که نحوه اجازه دسترسي به اينترنت را براي هر برنامه بخاطر بسپارد. درهر زمان ميتوانيد اجازه دسترسي هر برنامه به اينترنت را عوض کنيد. در آينده ميتوانيد مطابق نياز خود اين تنظيمات را اصلاح کنيد. درضمن هر برنامه را با کليک راست روي آن و انتخاب Remove ميتوانيد از ليست فوق پاک کنيد.
17- مجددا در ستون سمت چپ روي عبارت Alert & Logs کليک کنيد. اينبار هم بايد روي تب Main باشيد. بخش Alert Events Shown ظاهر ميشود. در وسط دايره ON براي فعال کردن آن کليک کنيد. وقتي در کار با ZoneAlarm تجربه پيدا کرديد ميتوانيد هر زمان اين قابليت را خاموش کنيد.

18- در قسمت پايين و راست همين صفحه روي دکمه Advanced کليک کنيد. کادري بنام Advanced Alert and Log Setting ظاهر ميشود. يک چک مارک در کنار عبارت Archive log text files daily قرار دهيد.
19- در بخش Log Archive Appearance انتخاب مورد نظر خودتان را انجام دهيد. نهايتا روي OK در انتهاي کادر کليک کنيد تا بسته شود.

20- مجددا در ستون سمت چپ روي E-mail Protection کليک کنيد. در تب Main انتخاب Basic MailSafe Settings را انجام دهيد. انتخاب مورد نظرتان را انجام دهيد. اگر از برنامه ضدويروس اسفاده ميکنيد که سريعا بروز ميشود نيازي به اين تنظيم نداريد و ممکن است با برنامه ضدويروستان تداخل کند. اما اگر برنامه ضدويروس نداريد روي دايره اين قابليت کليک کنيد تا فعال شود.

نهايتا صفحه کنترل را ببنديد. حال از برنامه ZoneAlarm استفاده کنيد.
منبع:forum.behtarin.com