Sunbelt Kerio Personal Firewall 4.40 Online Manual
- Internet
- Anti-Spam Tools
- Bookmark Manager
- Browsers
- Chat
- Communication
- Dial-up & Connectivity
- Download Manager
- File Sharing / P2P
- Firewall
- Ftp
- History Erasers
- Network Tools
- News Reader
- Offline Browser
- Online Privacy
- Other
- Ping & Trace Tools
- Popup/Ad/Spyware Blockers
- Searching Tools
- Telephony / SMS & GSM
- WebCam
53 (64%) 
30 (36%)Tips: Convert Microsoft Excel to HTML | PDF to HTML | Convert paper documents to PDF / HTML
Obsah
Úvod
- Instalace
- Registrace a licence produktu
- Komponenty firewallu a základní ovládání
- Chování firewallu a interakce s uživatelem
- Konfigurace firewallu
- Pravidla pro síťovou komunikaci
- Aplikace pravidel pro síťovou komunikaci
- Pravidla pro aplikace
- Předdefinovaná pravidla pro síťovou komunikaci
- Důvěryhodná zóna
- Pokročilá nastavení síťové bezpečnosti
- Ochrana počítače nízkoúrovňovým ovladačem pro síťovou komunikaci
- Detekce nových síťových rozhraní
Kontrola vytáčených telefonních čísel
- Rozšířený paketový filtr
- Interní pravidla firewallu
- Útoky
- Systém detekce a prevence síťových útoků (NIDS)
- Systém detekce a prevence útoků na aplikace (HIPS)
- Blokování chování aplikací
- Filtrování obsahu WWW stránek
- Stavové informace
- Záznamy
- Slovníček pojmů
Tato pravidla zajišťují povolení síťové komunikace mezi jednotlivými komponentami Kerio Personal Firewallu při lokální nebo vzdálené správě, připojení na servery firmy Kerio Technologies při registraci licence nebo kontrole nové verze apod.
Interní pravidla pro síťovou komunikaci jsou uživateli skryta — v Personal Firewall GUI se nezobrazují.
- Vzdálená konfigurace
Toto pravidlo povoluje připojení Personal Firewall GUI k Personal Firewall Engine. Je-li povolena vzdálená správa (viz kapitola Předvolby), pak je připojení povoleno z libovolného počítače, v opačném případě pouze z lokálního počítače.
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Vzd. správa povolena kpf4ss.exepříchozí TCP+UDP 44334libovolná Vzd. správa zakázána kpf4ss.exepříchozí TCP+UDP 44334localhost- Komunikace Personal Firewall GUI s Personal Firewall Engine
Toto pravidlo povoluje Personal Firewall GUI navázat spojení na Personal Firewall Engine (připojení k lokální správě).
Poznámka: Toto pravidlo povoluje pouze lokální připojení (tj. připojení k Personal Firewall Engine na tomtéž počítači). V případě vzdálené správy je Personal Firewall GUI považováno za standardní síťovou aplikaci a použijí se pravidla pro síťovou komunikaci (viz kapitola Pravidla pro síťovou komunikaci).
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Platí vždy kpf4gui.exeodchozí TCP+UDP 44334localhost- Komunikace Personal Firewall Engine s Personal Firewall GUI
Pravidlo povoluje Personal Firewall Engine navázání spojení na Personal Firewall GUI (zobrazování dialogových oken, upozornění atd.).
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Vzd. správa povolena kpf4ss.exeodchozí TCP+UDP libovolný libovolná Vzd. správa zakázána kpf4ss.exeodchozí TCP+UDP libovolný localhost- DNS dotazy
Pravidlo povoluje komponentám Kerio Personal Firewallu vysílat DNS dotazy na libovolný DNS server. DNS dotazy slouží např. ke zjišťování jmen počítačů pro zobrazování v Personal Firewall GUI, pro zjištění IP adresy cílového počítače při připojování ke vzdálené správě apod.
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Platí vždy kpf4ss.exeoba UDP 53libovolná Platí vždy kpf4gui.exeoba UDP 53libovolná - Odesílání výpisů paměti
Je-li povoleno odesílání výpisu paměti v případě pádu aplikace do firmy Kerio Technologies (viz kapitola Předvolby), pak toto pravidlo povoluje přístup na příslušný server.
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Odes. povoleno assist.exeodchozí TCP libovolný crashes.kerio.com- Záznam blokovaných pop-up a pop-under oken
Je-li zapnuto blokování pop-up oken (viz kapitola Blokování reklam, skriptů a pop-up oken), pak je na filtrované stránky dosazován speciální skript, který zasílá Personal Firewall Engine informace o blokovaných oknech. Komunikace probíhá protokolem TCP na speciálním portu (
44501).Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Platí vždy libovolná odchozí TCP 44501localhost- Kontrola nových verzí
Toto pravidlo povoluje přístup na server pro zjišťování a stahování nových verzí programu Kerio Personal Firewall.
Poznámka: K tomuto účelu může být využito více různých serverů, proto není server v pravidle specifikován.
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Proxy server kpf4ss.exeodchozí TCP proxy_port*proxy_ip*Přímý přístup kpf4ss.exeodchozí TCP libovolný libovolná *) IP adresu a port proxy serveru zjišťuje Kerio Personal Firewall automaticky z nastavení operačního systému (Možnosti sítě Internet v Ovládacích panelech).
- Registrace produktu
Toto pravidlo umožňuje registraci licence programu Kerio Personal Firewall (viz kapitola Registrace produktu) na příslušném serveru.
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Proxy server kpf4ss.exeodchozí TCP prx_port*prx_ip*Přímý přístup kpf4ss.exeodchozí TCP 443secure.kerio.com*) IP adresu a port proxy serveru zjišťuje Kerio Personal Firewall automaticky z nastavení operačního systému (Možnosti sítě Internet v Ovládacích panelech).
- Záznam na Syslog server
Je-li povolen záznam na Syslog server (viz kapitola Volby pro záznamy), pak toto pravidlo povoluje navázání spojení Personal Firewall Engine se Syslog serverem.
Podmínka Aplikace Směr Protokol Vzd. port Vzd. adresa Syslog povolen kpf4ss.exeodchozí UDP sslg_port*sslg_ip**) IP adresa a port Syslog serveru specifikované v sekci Záznamy, záložka Nastavení.