Sunbelt Kerio Personal Firewall 4.40 Online Manual
- Internet
- Anti-Spam Tools
- Bookmark Manager
- Browsers
- Chat
- Communication
- Dial-up & Connectivity
- Download Manager
- File Sharing / P2P
- Firewall
- Ftp
- History Erasers
- Network Tools
- News Reader
- Offline Browser
- Online Privacy
- Other
- Ping & Trace Tools
- Popup/Ad/Spyware Blockers
- Searching Tools
- Telephony / SMS & GSM
- WebCam
52 (64%) 
29 (36%)Tips: Convert Microsoft Excel to HTML | PDF to HTML | Convert paper documents to PDF / HTML
Obsah
Úvod
- Instalace
- Registrace a licence produktu
- Komponenty firewallu a základní ovládání
- Chování firewallu a interakce s uživatelem
- Konfigurace firewallu
- Pravidla pro síťovou komunikaci
- Aplikace pravidel pro síťovou komunikaci
- Pravidla pro aplikace
- Předdefinovaná pravidla pro síťovou komunikaci
- Důvěryhodná zóna
- Pokročilá nastavení síťové bezpečnosti
- Ochrana počítače nízkoúrovňovým ovladačem pro síťovou komunikaci
- Detekce nových síťových rozhraní
Kontrola vytáčených telefonních čísel
- Rozšířený paketový filtr
- Interní pravidla firewallu
- Útoky
- Systém detekce a prevence síťových útoků (NIDS)
- Systém detekce a prevence útoků na aplikace (HIPS)
- Blokování chování aplikací
- Filtrování obsahu WWW stránek
- Stavové informace
- Záznamy
- Slovníček pojmů
Záložka Pokročilé v sekci Síťová bezpečnost obsahuje volby pro upřesňující nastavení zabezpečení a pro sledování nežádoucí komunikace.
- Ochrana během startu systému
Volba Blokovat všechny pokusy o příchozí spojení... zapíná/vypíná nízkoúrovňovou ochranu počítače (podrobnosti viz kapitola Ochrana počítače nízkoúrovňovým ovladačem pro síťovou komunikaci).
Ve výchozí konfiguraci Kerio Personal Firewallu je nízkoúrovňová ochrana zapnuta. Její vypnutí může být užitečné při testování a řešení problémů (např. při potížích se vzdálenou správou počítače, který Kerio Personal Firewall chrání).
Z bezpečnostních důvodů doporučujeme nevypínat nízkoúrovňovou ochranu, pokud to není nezbytně nutné.
- Režim internetové brány
Volba Povolit režim internetové brány přepíná firewall do speciálního režimu pro ochranu internetové brány (tj. směrovače nebo směrovače s překladem IP adres).
Po zapnutí volby Povolit režim internetové brány bude Kerio Personal Firewall propouštět pakety s cílovými porty, na kterých neběží žádná lokální aplikace, případně pakety s cílovými IP adresami, které nejsou lokální.
Není-li Kerio Personal Firewall skutečně nasazen na internetové bráně, pak by tato volba měla být vypnuta, jinak degraduje ochranu lokálního počítače!
Upozornění: Kerio Personal Firewall v režimu internetové brány povoluje komunikaci mezi lokální sítí a Internetem, stále však chrání pouze počítač, na kterém je nainstalován! Nasazením produktu Kerio Personal Firewall na internetovou bránu nevznikne plnohodnotný síťový firewall!
Poznámky:
Volbu Povolit režim internetové brány lze také využít pro povolení síťové komunikace operačního systému, který je provozován v rámci programu VMWare (http://www.vmware.com/), jestliže Kerio Personal Firewall chrání hostitelský systém. Bude-li tato volba vypnuta, bude Kerio Personal Firewall blokovat pakety určené operačnímu systému uvnitř VMWare.
Je-li Kerio Personal Firewall použit k ochraně proxy serveru, není třeba tuto volbu zapínat (proxy server se chová jako klient na lokálním počítači).
- Rozšířené záznamy
Volba Zaznamenávat pakety přicházející na neotevřené porty aktivuje záznam zachycených paketů s cílovými porty, které nepatří žádnému procesu v lokálním operačním systému. Tyto pakety jsou automaticky zahazovány, mohou však signalizovat pokus o útok (scannování portů).
Poznámka: Režim internetové brány a záznam paketů na neotevřené porty nelze vzájemně kombinovat. V režimu internetové brány musí firewall všechny takové pakety propouštět (jsou určeny jiným počítačům).