Sygate Personal Firewall 5 installieren
Freeware-Firewalls sind nicht so komfortabel und umfangreich wie die kostenpflichtigen Produkte. Dennoch gibt es einige gute Gratis-Firewalls die Ihren PC zumindest an den Internet-Ports schützen. Dieser Workshop zeigt am Beispiel der Sygate Personal Firewall, wie Sie eine Firewall installieren und einrichten.
1.
Gehen Sie auf die Seite www.sygate.de und laden Sie dort die kostenlose Version der Sygate Personal Firewall 5 herunter. Ist der Download abgeschlossen, öffnen Sie im Zip-Archiv die Datei spf.exe. Jetzt hilft Ihnen der Assistent bei der Installation.
2.
Folgen Sie den Anweisungen des Assistenten und starten Sie den Rechner nach der Installation neu. Nach dem der Rechner wieder hochgefahren ist, werden Sie gebeten, sich mit Namen und E-Mail-Adresse zu registrieren.
3.
Jetzt ist die Firewall aktiv und das Programm fragt Sie bei jeder neuen Verbindung um Ihr Einverständnis. Falls sich der Computer ihre Antwort gleich für das nächste Mal merken soll, aktivieren Sie die Funktion Remember my Answer, and do not Ask me again for this application. Sobald eine Anwendung blockiert wird, erscheint ein kleines Fenster am rechten unteren Bildschirmrand. Hier erfahren Sie, welche Anwendung gerade versucht hat, eine Verbindung herzustellen.
4.
Sobald Sie das Programm im Infobereich ((neben der Uhr)) öffnen, können Sie die Sicherheitsstufe von Hand einstellen. Gehen Sie in der Menüleiste auf Security. Hier haben Sie die Auswahl zwischen Block All, Normal und Allwow All. Bei der Einstellung Normal werden die von Ihnen festgelegten Regeln angewendet. Um zu vermeiden, dass die Software für jede Anwendung einzeln nachfragt, klicken Sie auf Applications. Sie erhalten eine Liste mit Anwendungen, die versuchen eine Verbindung nach außen aufzubauen. Mit dem Kästchen ganz links in der Zeile legen Sie fest, wie die Firewall mit der Anwendung verfahren soll. Fragezeichen bedeutet: "jedes Mal nachfragen", das Kreuzchen steht für "immer blockieren" und das Häkchen heißt "immer zulassen".
5.
Falls Sie in einem lokalen Netzwerk arbeiten, ist es sinnvoll, dieses als grundsätzlich vertrauenswürdig einzurichten. Dazu gehen Sie im Menü Tools auf Advanced Rules. Hier klicken Sie auf Add und wählen Allow this traffic. Öffnen Sie den Reiter Hosts. Wollen Sie das ganze Netzwerk freischalten, wählen SieSubnet und geben Sie den Subnet IP-Bereich ein. Bei kleineren Netzwerken ist das 192.168.0.0. Als Subnet-Maske geben Sie in diesem Fall die 255.255.255.0 ein. Damit sind alle IP-Adressen von 192.168.0.1 bis 192.168.0.254 vertrauenswürdig und dürfen mit Ihrem PC kommunizieren. Falls Sie nicht sicher sind, fragen Sie den Netzwerk-Administrator nach dem IP-Bereich des Netzwerks. Klicken Sie OK, und die Regel wird zu der Liste hinzugefügt.
6.
Befürchten Sie Angriffe aus dem lokalen Netzwerk, können Sie auch nur einzelne IP-Adressen oder kleinere Bereiche frei schalten. Klicken Sie dazu IP-Adresses an und geben Sie die Adressen ein. Einzelne Adressen werden mit einem Komma getrennt. Um Bereiche einzugeben schreiben Sie einen Bindestrich zwischen Anfangs- und End-IP. Nach demselben Verfahren können Sie auch einzelne IP-Adressen sperren. Aktivieren Sie auf dem ersten Reiter Block this traffic und geben Sie unter Hosts wie gerade beschrieben die zu sperrenden IP-Adressen ein.
