Sygate Personal Firewall

Produktbewertung des Autors:   

Stabilität:	ausgezeichnet
Benutzerfreundlichkeit	ausgezeichnet

Pro:	sicher, leicht zu bedienen, übersichtlich, komplett in deutsch
Kontra:	keins

Empfehlenswert?

ja

Kompletter Erfahrungsbericht

Nahezu jeder von uns nutzt inzwischen das Internet. Doch was tun gegen die Gefahren, die uns in Form von Viren, Würmern, Trojanern und böswilligen Hackerattacken drohen? Ist doch sonnenklar werden nun viele von euch denken, natürlich einen Virenscanner benutzen. Das ist durchaus richtig, man sollte nie ohne einen guten Virenscanner surfen. Dieser erkennt zumindest die Viren, Würmer und Trojaner, die ihm bekannt sind. Aber was ist mit den restlichen Bedrohungen, zum Beispiel heimtückischen DOS-Attaken irgendwelcher gehirnamputierter Hacker? Gegen diese Art der Bedrohung hilft eine gute Firewall!

Nach der Benutzung verschiedener Firewalls, die aber entweder zu kompliziert in der Bedienung, zu unübersichtlich, zu einfach oder nur in englisch waren, bin ich bei der Personal Firewall von Sygate gelandet. Diese Firewall ist sehr übersichtlich, in deutscher Sprache, einfach zu bedienen und trotzdem ausreichend sicher. Und das Schönste daran ist, daß sie für Privatanwender kostenlos verwendet werden darf.

Im Folgenden möchte ich diese Firewall im Detail vorstellen.

Version
oooooo

Sygate Personal Firewall - Version 5.5 (komplett in deutsch)
oder
Sygate Personal Firewall - Version 5.6 (in englisch)

Download
oooooooo

Wie schon erwähnt ist die Firewall für Privatanwender kostenlos und kann von der Sygate-Homepage unter http://www.sygate.de heruntergeladen werden. Die Dateigröße beträgt 7.362 KB.

Die Firewall ist unter den Betriebssystemen Windows XP Home Edition und Professional, Windows 2000, Windows Me, Windows 95/98 und Windows NT 4.0 mit Service Pack 5 oder höher lauffähig.

Vor der Installation
ooooooooooooooo

Eine bereits vorhandene Firewall sollte deinstalliert werden, damit es zu keinen Systemkonflikten zwischen den Beiden kommen kann. Außerdem hat es sowieso keinen Nutzen, zwei Firewalls gleichzeitig zu verwenden.

Bei Verwendung des Betriebssystems Windows XP, sollte die in dieses Betriebssystem integrierte Firewall über den Menüpunkt Systemsteuerung - Windows Firewall deaktiviert werden. Windows-Neustart nicht vergessen!

Die Installation
oooooooooooo

Die Installation gestaltet sich denkbar einfach. Nach dem Willkommensbildschirm und der Zustimmung der Lizenzvereinbarung, die sogar problemlos lesbar ist, da sie in deutsch angezeigt wird, wählt man den Installationsordner aus. Im nächsten Fenster wird einem dann noch mitgeteilt, daß das System nun bereit ist um die Firewall zu installieren. Welch ein Glück, da wäre ich von selber nie drauf gekommen *grins*. Nach einem Klick auf Weiter wird das Programm installiert. Anschließend erscheint noch ein Fenster, das mitteilt, daß die Firewall erfolgreich installiert wurde. Nachdem auch hier auf Weiter geklickt wird und das Fenster zur Aufforderung des Neustarts des Computers mit Ja bestätigt wurde, ist die Installation abgeschlossen.

Nach dem Neustart erscheint noch ein Fenster mit der Aufforderung zur kostenlosen Registrierung, die sofort oder auch später vorgenommen werden kann. Die Firewall ist nun einsatzbereit.

Die Funktionen der Firewall
oooooooooooooooooooooo

Sobald sich nun ein Programm mit dem Internet verbinden will, das der Firewall noch unbekannt ist, öffnet sich ein Hinweisfenster, in dem der Name des Programms angegeben ist, sowie der Remoteport, über den sich das Programm verbinden will. Diesen sollte man sich gut merken, um den Programmzugriff später feineinzustellen. In diesem Fenster kann man nun entscheiden, ob man den Zugriff auf das Internet erlauben will oder nicht. Des Weiteren besteht die Möglichkeit durch das Setzen eines Häkchens dem Programm mitzuteilen, daß es die hier getroffene Entscheidung in Zukunft immer verwenden soll.

Diejenigen Nutzer, die bisher noch keine Firewall verwendet haben, werden erstaunt sein, wie viele Programme sich bisher bei jeder Verbindung mit dem Internet heimlich mit ihrem Heimatserver verbunden haben!

Wurde ein Programm durch ein Update aktualisiert, so wird auch dies von der Firewall erkannt und gemeldet. Hat man das Programm tatsächlich seit der letzten Verwendung aktualisiert, so ist alles in Ordnung und man kann getrost den Zugriff freigeben. Hat keine Aktualisierung stattgefunden, sollte man den Zugriff verwehren und anschließend das Programm komplett deinstallieren. Denn in diesem Fall ist es absolut sicher, daß sich ein Virus oder Trojaner auf den Computer eingeschlichen hat und das Programm infiziert hat. Anschließend kann das betreffende Programm neu installiert werden. Allerdings sollte dies ersterfolgen, nachdem das gesammte System mit einem aktualisierten Virenscanner durchsucht wurde.

Taskleistensymbol
ooooooooooooooo

In der rechten unteren Ecke, der sogenannten Taskleiste, befindet sich das Taskleistensymbol der Firewall. Dieses zeigt zwei gekrümmte Pfeile, von denen der Linke nach unten und der Rechte nach oben zeigt.

Durch einen Rechtsklick auf dieses Symbol öffnet sich ein Kontextmenü mit folgenden Auswahlmöglichkeiten:

1.Sygate Personal Firewall: Öffnet das Hauptfenster
2.Block All: Gesamten Internet-Datenverkehr blockieren
3.Normal: Gesamter Internet-Datenverkehr wird überwacht
4.Allow All: Jeglichen Datenverkehr über das Internet erlauben (Firewallschutz abschalten!)
5.Applikationen: Das Einstellungsfenster für die freigegebenen und blockierten Programme öffnet sich
6.Protokolle: Verschiedene Protokolle werden geöffnet
7.Optionen: Ein Fenster öffnet sich, in dem allgemeine Programmeinstellungen vorgenommen werden können
8.Erweiterte Regeln: Hier können Sonderregeln festgelegt werden, die vor allen anderen Regeln Priorität haben
9.Symbol in der Taskleiste verbergen: Wie zu erwarten, wird das Taskleistensymbol nicht mehr angezeigt
10.Hilfethemen: Es öffnet sich die deutschsprachige Hilfe des Programms
11.Über: Dieses Fenster informiert über den Namen der Firewall (falls man diesen vergessen hat, kann ja mal vorkommen), sowie deren Programmversion und gibt den Namen des Herstellers preis

Das Hauptfenster der Firewall
ooooooooooooooooooooooooo

Durch Rechtsklick auf das Taskleistensymbol der Firewall und Auswahl des Menüpunkts "Sygate Personal Firewall" öffnet sich das Hauptfenster. Hier werden im unteren Teil sämtlicheProgramme angezeigt, die geöffnet sind und die zumindest ab und zu eine Verbindung zum Internet wünschen. Zur besseren Übersicht kann über das Anklickfeld Windows Services verbergen die Anzeige der aktiven Windows-Systemprogramme unterdrückt werden.

Im mittleren Teil des Fensters werden drei Grafiken angezeigt, von denen die Erste den eingehenden Internetverkehr und die Zweite den ausgehenden Internetverkehr als Kurven anzeigt. Die dritte Grafik dient dazu, einen möglichen Angriffsverlauf auf den Computer anzuzeigen.

Im oberen Teil des Hauptfensters befindet sich das Programm-Menü, sowie darunter die wichtigsten Menübefehle als Icons zum schnellen Zugriff.

Die Bedienung der Firewall
oooooooooooooooooooooo

Wie weiter oben schon erwähnt, öffnet sich ein Hinweisfenster, sobald sich ein der Firewall noch unbekanntes Programm mit dem Internet verbinden will. In diesem Fenster wird außer dem Namen des Programms auch der Remote-Port angegeben, über den sich das Programm mit dem Internet verbinden will. Hier besteht nun die Möglichkeit, dem Programm den Internetzugriff entweder zu erlauben oder zu verwehren. Hier sollte man unbedingt genau darauf achten, welches Programm Zugriff aufs Internet wünscht, denn auch bestimmte Trojaner, die durch den Virenscanner bisher nicht entdeckt wurden, wollen sich gelegentlich mit dem Internet verbinden, um die erschnüffelten Daten nach Hause zu senden! Um nicht jedes Mal erneut gefragt zu werden, ob sich das Programm mit dem Internet verbinden darf oder nicht, besteht die Möglichkeit die Entscheidung über den Zugriff durch das Setzen eines Häkchens abzuspeichern.

Da hierdurch dem Programm der totale Zugriff zum Internet erlaubt bzw. untersagt wird, ist es sinnvoll, anschließend das Hauptfenster der Firewall zu öffnen und durch Klick auf den Button "Applikationen" das gleichnamige Fenster aufzurufen. Im Kontextmenü dann den Eintrag "Erweitert" anklicken. Hier sollte man im Feld Remote-Ports unter TCP nur diejenigen Ports freigeben, die das Programm für den Internetzugriff benötigt.

Beim Browser sollten z.B. nur die Ports 20 und 21 für FTP, sowie 80 für HTTP und 443 für HTTPS freigegeben werden. Alle anderen werden von einem Browser nicht benötigt und sollten blockiert bleiben. Beim eMail-Programm sollten nur die Remote-Ports 25 für das Senden von eMails, sowie 110 für den Empfang von eMails freigegeben werden. Empfängt man zusätzlich eMails, die Bilder aus dem Internet nachladen muß noch der Remote-Port 80 freigegeben werden, sofern man auf die Anzeige dieser Bilder in seinen eMails Wert legt. Für alle anderen Programme wird nur der Port freigegeben, der beim ersten Start des Programms im sich öffnenden Fenster angezeigt wird. Die einzige Ausnahme bildet für Windows XP-Nutzer der Windows-Dienst "svchost". Dieser steuert den gesammten Internetzugriff und benötigt volle Freigabe.

Das Einrichten der Port-Freigaben ist der wichtigste Schritt beim Einrichten der Firewall und er sollte sehr gewissenhaft durchgeführt werden. Das gezielte Freigeben nur derjenigen Ports, die vom entsprechenden Programm auch benötigt werden, nimmt Hackern von vorneherein die Möglichkeit sich über die anderen Ports heimlich Zugriff zum eigenen PC zu verschaffen. Mehr braucht nicht eingestellt zu werden, die Firewall arbeitet von nun an sicher.

Ich will hier nicht auf sämtliche Menübefehle eingehen, da die Meisten für einen sicheren Betrieb der Firewall nicht unbedingt von Interesse sind. Interessant sind noch die Menüeinträge "Werkzeuge-Protokolle-Sicherheitsprotokoll", sowie "Werkzeuge-Protokolle-Trafficprotokoll".

Im Sicherheitsprotokoll werden die von der Firewall abgefangenen und verhinderten Eindringversuche angezeigt. Durch Rechtsklick auf einen Eintrag und Anwahl des Punktes Backtrace besteht die Möglichkeit den Ausgangsserver zu ermitteln, von dem der Angriff ausgeführt wurde. Dies gelingt aber meistens nicht vollständig, da Hacker immer bemüht sind, ihren Standort geheim zu halten. Interessant ist es aber trotzdem, einmal zu sehen, über welche verschiedenen Server Hacker versuchen ihren Angriff auszuführen.

Im Trafficprotokoll werden sämtliche Zugriffe ins Internet, sowie aus dem Internet aufgezeichnet. Hier sieht man auch ob der Zugriff erlaubt wurde oder geblockt worden ist, sowie die Zieladresse.

Unterschiede zwischen der Freeware-, Pro- und Platinum-Version
ooooooooooooooooooooooooooooooooooooooooooooooooooooo

Freeware-Version:
--------------------------

Modernster Schutz, den eine Software heute bieten kann: Intruder Detection System, Protokollschutz auf 4 Ebenen, Active Response, Anti IP, Anti- MAC Spoofing, Application DLL Approving, Firewall Termination Prevention
Multilayer-Firewall
TCP/IP-, UDP- und ICMP-IP-Schutz
Backtrace/WHOIS
Automatische Einrichtung und selbständiger Schutz nach der Installation
Umfangreiche Statistikfunktionen

Die Freeware-Version ist für Privatanwender kostenlos.

Pro-Version:
-----------------

Die Professional-Version bietet folgende Zusatzfunktionen:
Stealth Browsing
VPN-Unterstützung
Advanced Trojan Protection
ICS-Unterstützung
Online Intrusion Detection System

Die Professional-Version kann entweder vom Internet heruntergeladen werden oder als Box-Version gekauft werden. Lädt man sich die Version aus dem Internet kostet sie 34.95€, für das Zusenden der Boxversion bezahlt man 42.99€.

Platinum-Edition:
------------------------

Diese Version bietet zusätzlich zu den Features der Pro-Version noch die Zusatzfunktion:
Advanced Intrusion Detection System

Der Preis für das Selbstherunterladen beträgt 44.95€, die Boxversion kostet 54.99€.

Sämtliche Versionen sind in der Programmversion 5.5 in deutscher Sprache erhältlich oder in der Version 5.6, allerdings bisher nur in englisch. Die Professional-, sowie die Platinum-Versionen können von der Homepage des Herstellers auch als 30 Tage lauffähige Testversionen heruntergeladen werden.

Fazit
oooo

Alles in Allem eine gute Firewall, die auch in der Freeware-Version ausreichende Sicherheit bietet. Die Programmoberfläche ist sehr übersichtlich gestaltet und das Programm ist auch für den Laien gut verständlich. Sehr positiv ist auch, daß sowohl die Programmoberfläche als auch das Handbuch komplett in deutsch sind und alle wichtigen Funktionen leicht zugänglich sind. Sehr wichtig ist auch, daß einzelne Ports gezielt freigegeben werden können, was bei vielen frei erhältlichen Firewalls (wie z.B. Zone Alarm) nicht selbstverständlich ist. Ein weiterer wichtiger Punkt ist, daß die Firewall sehr stabil läuft. Ich verwende diese Firewall bereits seit mehreren Monaten und hatte noch nicht einen Programmabsturz. Daher kann ich die Sygate Personal Firewall jedem PC-Nutzer empfehlen.