Sunbelt Kerio Personal Firewall 4.40 Online Manual

Pøi komunikaci v síti Internet se používají protokoly sady TCP/IP. Tyto protokoly jsou pøevážnì používány i pro komunikaci v lokálních sítích. Základním (nosným) protokolem je IP (Internet Protocol), jehož pakety nesou veškeré další informace (zapouzdøují v sobì ostatní protokoly). Kerio Personal Firewall má úplnou kontrolu nad všemi IP pakety — tzn. je schopen je zachytit, zjistit z nich potøebné informace a poté je propustit nebo filtrovat. Samozøejmostí je také vytváøení záznamù o provádìných akcích, detekovaných útocích apod.

Základním principem èinnosti Kerio Personal Firewallu je tzv. stavová inspekce. Firewall pøi svém rozhodování nepracuje pouze s informacemi ze zachyceného paketu, ale také s informací o stavu pøedchozí komunikace. O každém povoleném spojení (resp. pseudospojení v pøípadì protokolù UDP a ICMP) je vytvoøen záznam. Firewall tak dokáže pøesnì urèit, zda zachycený paket patøí do povoleného spojení, a podle toho jej propustí nebo blokuje. Stavová inspekce sí�ové komunikace je nìkolikanásobnì úèinnìjší a bezpeènìjší než samotné filtrování paketù.

Je-li pøi instalaci Kerio Personal Firewallu zvolen režim Advanced (viz kapitola Poèáteèní konfigurace), pak firewall pracuje v tzv. samouèícím módu. Pøi zachycení dosud neznámé sí�ové komunikace se zobrazí dialogové okno, ve kterém mùže uživatel pøíslušnou komunikaci povolit èi zakázat, a to jednorázovì nebo trvale. Pro trvale povolenou èi zakázanou komunikaci se automaticky vytvoøí odpovídající pravidlo a pøi pøíštím zachycení této komunikace se již Kerio Personal Firewall uživatele nedotazuje. Detaily naleznete v kapitolách Dialog Upozornìní na spojení (zachycení neznámé komunikace) a Rozšíøený paketový filtr.

Poznámka: Obdobným zpùsobem Kerio Personal Firewall postupuje také pøi kontrole spouštìných aplikací (podrobnosti viz kapitola Pravidla pro aplikace).

Úpravou pravidel pro aplikace nebo pravidly rozšíøeného paketového filtru mùže uživatel (resp. administrátor) specifikovat další podmínky pro filtrování komunikace. Vždy jsou ale propuštìny jen takové pakety, které jsou povoleny pøíslušnými pravidly nebo patøí do povolených spojení (viz stavová inspekce).

Upozoròující dialogy jsou zobrazeny vždy nad okny ostatních aplikací („Always on Top“). Je-li zachyceno více událostí (tj. více pokusù o navázání spojení, spuštìní aplikací, pokusù o útok, atd.) souèasnì, pak se tyto události øadí do fronty — teprve po potvrzení jednoho dialogu se zobrazí další; nikdy se nezobrazuje více dialogù souèasnì.