Firewall-Einstellungen mit Zone Alarm 4.5

für Windows 98 SE und Windows XP Home für ein lokales Netzwerk (LAN) und Internet über Router (Gateway)

Generelle Einstellungen:
Windows Firewall:
   Windows 98 und 98 SE: - (keine Firewall integriert)
   Windows XP SP1: Abgeschaltet (Eingeschaltet geht vermutlich auch)
                   Zu erreichen: Systemsteuerung - Netzwerkverbindungen - Lan-Verbindung - Eigenschaften - Erweitert
                   Die Windows-XP-Firewall (SP1) ist nicht selektiv genug. Vor allem schützt sie nicht gegen
                   (Microsoft-) Programme, die dauernd "nach Hause telefonieren" wollen.
   Windows XP SP2: Aktiviert (sonst erscheinen dauernde Sicherheitswarnungen)
                   Zu erreichen: Systemsteuerung - Firewall
Zone Alarm: 
   Firewall - Zones: Lokale Zone 192.168.1.x/255.255.255.0  Trusted (z.B., wenn das das lokale Netzwerk beschreibt)
              Main:  Security: Internet Zone: Medium oder High
                               Trusted Zone:  Medium
   Program Control - Main: Program Control: Medium - Bei High funktionieren Google und Ebay nicht
                           Automatic Lock: Off
                     Programs: Siehe Liste

Bei Zone Alarm 4.5 sollten für die Programme die folgenden Einstellungen gesetzt sein oder nach und nach gesetzt werden:

Angezeigter Name und typischer Ort der Programm-Datei        Access             Server                Anmerkung
                                                        Trusted Internet   Trusted Internet
Für Internet Browsing:
Internet Explorer
   c:\Programme\Internet Explorer\iexplore.exe               ok  ok   ?   ?    Oder entsprechend für anderen Internet Browser
Generic Host Process for Win32 Services (nur für Windows XP)
   c:\Windows\system32\svchost.exe                           ok  ?    ?   ?    Reicht für normales Internet-Browsing
                                                             ok  ok   ok  ok   Nötig für Google und Ebay, sonst funktionieren die nicht
                                                                               Google geht manchmal trotzdem nicht,
                                                                               dann muß zum Suchen die Firewall solange abgeschaltet oder Zone Alarm sogar ganz beendet werden - ZoneAlarm 4.5 free
                                                                               Für die erweiterte Suche mit Google wird svchost.exe als Internet-Server gebraucht
                                                                               und Program Control muß auf (höchstens) "Medium" gestellt sein (ZoneAlarm Pro 4.5)
Für Arbeit im lokalen Netzwerk:
Windows Explorer (Angabe nur für Windows XP nötig)
   c:\Windows\explorer.exe                                   ok  ?    ok  ?    
Spooler Subsystem App (nur für Windows XP)
   c:\Windows\system32\spoolsv.exe                           ok  ?    ok  ?    Sonst können die Dateien anderer lokaler PCs nicht gesehen werden 

Für E-mail:
Netscape (wenn es benutzt wird)
   c:\ProgramsAdded\Netscape 7.1\netscp.exe                  ok  ok   ?   ?
Outlook Express (falls es benutzt wird)
   c:\Programme\Outlook Express\msimn.exe                    ok  ok   ?   ?
Pavproxy.exe - oder ein anderes Viren-Checking-Programm
   z.B. c:\Programme\Panda Software\Panda Antivirus Titanium\pavproxy.exe
                                                             ok  ok   ?   ?    Gleiche Einstellungen wie das E-Mail-Programm
                                                                               Sonst geht die E-mail (mindestend von Netscape) nicht 
ApVxdWin.exe - oder ein anderes Antivirus-Update-Checking-Programm
   z.B. c:\Programme\Panda Software\Panda Antivirus Titanium\ApVxdWin.exe
                                                             ok  ?    x   x    (zum Beispiel)
Statt "?" kann auch "X" eingegeben werden, falls die Funktionen nicht ggf. für andere Anwendungen gebraucht werden.
Bei Meldungen aufgrund von "?" sorgfältig prüfen, ob zugelassen werden soll oder nicht.

Weitere Programme je nach Anwendungen
z.B.:
T-DSL Speedmanager
   c:\ProgramsAdded\T-DSL SpeedManager 5.01\SpeedMgr.exe       ok ok  ?  ?      wenn der bisherige Datenverkehr angezeigt werden soll, weil file:.. benutzt wird,
                                                sonst ggf.     x  x   x  x 
Router Syslog Recorder
   c:\ProgramsAdded\Router-DrayTek\...                         ok ?   ok ?      falls das Syslog-Tool installiert und benutzt wird
Wise-FTP oder anderes Programm zum Hochladen von Dateien
   c:\Programme\AceBIT\Wise-FTP\wise_ftp.exe                   ok ok  ?  ?
Firmware Update
   c:\ProgramsAdded\Router-DrayTek\...                         ok ok  ok ?      falls die Firmware des Routers erneuert werden soll
Microsoft telnet
   c:\Windows\system32\telnet.exe                              ok ok  ?  ?      falls telnet benutzt werden soll
TCP/IP Ping Befehl
   c:\Windows\system32\ping.exe                                ok ok  ok x      falls ping zum Internet und im LAN benutzt wird
Messenger
   c:\Programme\Messenger\msmsgs.exe                           x  x   x  x      außer wenn der Messenger benutzt werden soll
Windows Installer
   c:\Windows\system32\msiexec.exe                             x  x   x  x      falls das System nicht evtl. ungewollt verändert werden soll
Real Player
   c:\Programme\Real\Real Player\realplay.exe                  x  x   x  x      außer wenn der Real Player benutzt werden soll
Windows Media Player
   c:\Programme\Windows Media Player\wmplayer.exe              ok ?   ?  x
Zone labs Client
   c:\ProgramsAdded\Zone Alarm 4.5\zlclient.exe                ?  ?   ?  ?

Wenn Sie Zone Alarm Pro benutzen oder Zone Alarm nach Ablauf der Demo-Zeit und Sie Probleme mit Google oder Ebay bemerken, sehen Sie einmal nach dem Schalter "Program Control", ob der nicht aus irgendeinem Grunde auf "High" statt auf "Medium" steht.