Zonealarm
Introduksjon
Windows har en innebygd brannmur, i hvert fall XP og Vista, men det finnes også en del gratis alternativer.
Vi har testet gratisversjonen av programmet Zonealarm. Det vi først og fremst er ute etter å finne ut er om brannmuren er brukervennlig, og selvsagt om den beskytter vår PC godt nok.
Utgangspunktet for denne testen er den "vanlige" Windows-brukeren, dvs en bruker som vil minst mulig ha med brannmuren å gjøre. Programmet bør være enkelt å installere, konfigurere og bruke.
Klarer Zonealarm oppgaven? Vi starter med installasjonen – se neste side.
Installasjon
Installasjon og førsteinntrykk
Vi laster ned gratisversjon av Zonealarm fra zonealarm.com, og setter i gang installasjonen, men får denne feilmeldingen:
Vi prøver igjen, flere ganger, men får alltid samme feilmeldingen. Til slutt bestemte vi oss for å vente noen timer, og da virker plutselig installasjonen.
Hele installasjonen tok rundt ti minutter inkludert restart av PC-en og konfigurasjon av programmet. Vi får blant annet et vindu med en rekke spørsmål som en del av selskapets undersøkelse om hvilke sikkerhetsprodukter vi har på vår PC, men vi kunne velge å ikke svare på noen av dem.
Når installasjonsprosessen er ferdig får vi muligheten til å skanne PC-en for å identifisere programmene på PC-en vår. I ettertid så viste deg seg at denne skanneprosessen ikke virket slik vi trodde – vi måtte fortsatt godkjenne nett-tilgangen for vår nettleser manuelt.
Etter restart av PC-en og start av Zonealarm, får vi tilbud om gratis tilleggstjenester og kundestøtte.
Vi velger å takke nei til dette – vi skal kun teste ut de grunnleggende brannmurfunksjonene.
Når Zonealarm settes i gang for første gang, er det klart i bruk med en gang uten at vi trenger å konfigurere programmet nærmere.
Vi blir etter hvert bombardert med sprettoppvinduer som varsler om potensielle trusler fra nettet. Dette skjer både når vi starter opp et nett-program som en nettleser, og det skjer også i ny og ne når en eller annen tjeneste prøver å starte på vår PC.
Noen av disse vinduene er enkelt å godta, eksempelvis når vi vet at programmet ikke utgjør noen trussel. Det er verre med vinduene som ikke har med noe bestemt program å gjøre.
Vi får et valg mellom Allow eller Deny i sprettoppvinduet, men det er ikke alltid like enkelt å avgjøre når vi skal tillate og når vi skal nekte. Zonealarm gir oss riktignok litt informasjon om det aktuelle programmet, men en slik informasjon er ikke alltid tilgjengelig.
Vi kan sette en hake i Remember this setting dersom vi ønsker at Zonealarm skal huske det vi har valgt, dvs om det er Allow eller Deny.
Dersom vi klikker på lenken More info for å få mer informasjon, blir vi sendt til en nettside, men denne gir kun informasjon på et generelt grunnlag.
Den kommersielle versjonen av Zonealarm tilbyr automatisk godkjenning av kjente programmer. Riktignok gir gratisversjonen oss mulighet til å skanne PC-en for programmer som bruker nettet, men det viser seg senere at dette gjelder ikke godkjenning av programmene.
Det paradoksale er at gratisversjonen er den versjonen produsenten beskriver som skal passe for hjemmebrukere med liten erfaring (den er karakterisert som brukervennlig på nettsiden til produsenten), er den versjonen som er mest komplisert i den forstand at brukeren må selv bestemme hvilke programmer som skal få tilgang til PC-en.
Førsteinntrykket er med andre ord ikke godt – vi opplevde den ikke som særlig brukervennlig. Hvordan fungerer programmet ellers? Se neste side.
I bruk
Som tidligere nevnt bruker Zonealarm sprettoppvinduer for å varsle oss om potensielle trusler i datatrafikken.
Vi får opp slik vinduer nesten hele tiden etter at vi starter programmet. Vinduene kan begrenses ved å la programmet huske vår konfigurasjon, men problemet er at i mange tilfeller er det vanskelig å avgjøre om en trussel er reell eller om den er et vanlig program eller tjeneste.
Moralen er egentlig at brukeren skal nekte alle programmer og tjenester som er ukjente. Vi prøver denne strategien, dvs vi nekter tilgang for alle programmer og tjenester vi ikke er 100 prosent sikker på. Dette fører til at den ene funksjonen etter den andre sluttet å virke på PC-en vår.
Det positive med Zonealarm er at det er enkelt å nullstille brannmuren for enkeltprogrammer. Det er bare å høyreklikke på et program via menyvalget Program Control, Programs og velge Remove. Problemet er imidlertid at det ikke er alltid like enkelt å vite hvilket av programmene vi skal nullstille for å få en spesifikk funksjon til å virke igjen.
Riktignok får vi en del informasjon om et aktuelt program via vinduet Entry Detail, men poenget er at informasjonen ikke alltid er like forståelig, og at denne prosessen tar tid.
Zonealarm blokkerer også datatrafikk i et lokale nettverk. Vi prøver å få tilgang til en annen PC i vårt lokale nettverk, men får et sprettoppvinduet som dukker opp får vi ikke muligheten til å ordne tilgangen. Vi må gi den andre PC-en tilgang via menyvalget Firewall, Zones i Zonealarm.
Funksjoner
Zonealarm byr på fem forskjellige menyvalg: Overview, Firewall, Program control, Antivirus monitoring og Alerts og logs. Menyvalgene er delt videre i faner med ulike konfigurasjonsmuligheter.
- Overview: gir enkel oversikt over status, dvs om noen angrep er blitt blokkert og antall programmer som har fått tilgang til nettet. Vi får ikke detaljert informasjon om angrepene, kun et antall.
Her kan vi også velge at programmet oppdateres automatisk eller at vi gjør dette manuelt, pluss vi kan velge at Zonealarm starter når Windows-starter.
Vi får også muligheten til å ekstra beskyttelse mot eventuell nettsvindel, men dette gjelder kun tjenesten ebay. - Firewall: mulighet til å konfigurere brannmuren, dvs hvor god beskyttelse vi ønsker å ha.
Her får vi muligheten til å registrere eventuelle PC-er som vi ønsker at Zonealarm ikke skal blokkere. - Program Control: mulighet til konfigurere hvordan Zonealarm reagerer på programmer som prøver å få tilgang til nettet.
Her får vi fin oversikt over programmer som Zonealarm gir tillatelse til nett-tilgang, eller som er blitt nektet nett-tilgang. Det er også enkelt å fjerne programmer fra listen slik at kontrollen på en måte nullstilles.
Gratisversjonen gir ikke mulighet til å sette på innstillingen "High", dvs maksimum beskyttelse mot programmer. - Anti-virus Monitoring: dette er ikke egen antivirusfunksjon i Zonealarm, men har kun til hensikt å fortelle oss om vi har et oppdatert antivirusprogram installert på PC-en eller ikke. Vi mener denne "funksjonen" er ganske så unødvendig.
- Alerts and Logs: gir muligheten til å deaktivere sprettoppvinduer for ikke-programmer, dvs ulike tjenester.
Det finnes også "avansert" mulighet som gjør det mulig å eventuelt arkivere loggfilen for Zonealarm. Det heter i programmet at dette er en avansert mulighet, men byr kun på noen få muligheter.
Det kan også nevnes at gratisutgaven av Zonealarm viser også funksjoner som den kommersielle versjonen har, men at disse funksjonene først blir aktive dersom vi kjøper den mer avanserte utgaven. Det er litt plagsomt å måtte hele tiden bli minnet på hvilke funksjoner vi går glipp av i gratisutgaven.
Test av brannmuren
Så kommer spørsmålet om brannmuren faktisk fungerer. Vi bruker tjenesten Shieldsup for å teste ut hvor god beskyttelse Zonealarm gir vår PC.
Vi starter med fildelingskontrollen: Vi kjører testen File Sharing og får beskjed om at port 139 ikke er synlig, pluss at forsøk på at ta kontakt med netbios er mislykket.
Vi tester ut All Service Ports og får resultatet FAILED. Zonealarm beskytter mot pakker fra nettet, men ikke mot ping (ICMP Echo) forespørsler. Det betyr at PC-en vår er synlig på nettet.
Zonealarm har en innstilling via menyvalget Firewall, Main, Trusted Zone Security som kan brukes til å gi PC-en ekstra beskyttelse. Standardvalget er "Med", men dersom vi setter denne til "High" skal PC-en ifølge produsenten bli usynlig på nettet. Vi testet ut dette, men får samme resultat i Shieldsup-testen.
Oppsummering
Vi opplevde installasjonen som tungvinn og fikk ikke noe godt førsteinntrykk av programmet. Grunnen til dette er at vi ble bombardert med sprettoppvinduer.
Hensikten med sprettoppvinduene er å varsle oss om potensielt farlige programmer som prøvde å få tilgang til vår PC. Gratisversjonen av Zonealarm tilbyr ikke noen automatisk kontroll av dette, og det er brukeren selv som må avgjøre om programmene er farlig eller ikke. Dette opplevdes som svært lite brukervennlig.
Dessuten er det ikke mulig med gratisversjonen å sette på innstillingen "High" i menyen Program Control, noe som skal kunne gi PC-en ekstra beskyttelse mot programmer.
Programmet gir riktignok noe informasjon om de aktuelle truslene, men en slik informasjon er ofte mangelfull eller er for lite spesifikk. Dessuten tar det tid å måtte lese slik informasjon når et vindu spretter opp. En vanlig bruker ønsker ikke å bruke tid på slikt.
Zonealarm gir forholdsvis god beskyttelse mot potensielt skadelige programmer som prøver å få tilgang til PC-en, men gjør ikke PC-en usynlig på nettet.
Under vår test brukte Zonealarm rundt 5 MB med minne når det kjører i bakgrunnen, noe vi mener er ganske akseptabel ressursbruk.
+ Gratis
+ Ikke ressurskrevende
+ Forholdsvis god beskyttelse mot både inngående og utgående trafikk
- Tungvinn installasjon
- For lite brukervennlig
- Maksimum beskyttelse ("High") ikke mulig med gratisversjonen
- Gjør ikke PC-en usynlig på nettet
