Kerio Personal Firewall 4.0 - Инструкция пользователя

Kerio Technologies
Copyright © 1997-2004 Kerio Technologies. All rights reserved.
Перевод и создание русской версии: Росинов Александр; Санкт-Петербург, 2004 год
Kerio Personal Firewall на русском: http://www.kerio.net.ru/ ( http://www.home.ru/alros/kpf4.html)
Русскоязычный форум пользователей Kerio: http://www.kerio.net.ru/forum/
Последние новости Вы всегда можете узнать здесь.

Сетевая безопасность
Содержание

1. Как работает политика сетевой безопасности
2. Правила для приложений
3. Предопределённые правила Network Security
4. Определение доверительной зоны
5. Расширенный фильтр пакетов

Наиболее важная часть конфигурации Kerio Personal Firewall - это определение сетевых коммуникационных правил. Возможны следующие три типа правил:

∙ Rules for applications (Правила для приложений) - простые правила, определяющие как файрвол будет себя вести во время сетевых соединений в доверительной зоне и в Интернете. Эти правила генерируются автоматически. Данный процесс основан на реакции пользователя на неизвестный сетевой трафик. Детали ниже.

∙ Advanced Packet Filter (Расширенный пакетный фильтр) - детальные правила для сетевых соединений (дополнительная конфигурация для IP адресов, протоколов, портов и т.д.). Правила для фильтрации пакетов могут быть также определены вручную в диалоговом окне Kerio Personal Firewall или сгенерированы автоматически в соответствии с реакцией пользователя на предупреждения о соединениях (для более детальной информации смотрите главу Предупреждение о соединении (обнаружен неизвестный трафик)).

Конфигурация расширенного пакетного фильтра детально описана в главе Расширенный фильтр пакетов.

∙ Predefined network security rules (Предопределенные сетевые правила защиты) - Kerio Personal Firewall включает в себя набор предопределённых правил, которые являются независимыми от индивидуальных приложений. Значениями этих правил могут быть только действия (разрешающее или запрещающее правило). Использование предопределённых правил может быть разрешено или запрещено (одна опция для всех правил). Более подробно смотрите в главе Предопределённые правила Network Security.

Модуль сетевой безопасности может быть разрешён/запрещён через опцию Enable Network Security во вкладке Applications секции Network Security. Если данная опция не отмечена, все описанные типы правил недоступны.