Felhasználói kézikönyv

Átírás

1 Felhasználói kézikönyv A Kerio Technologies Inc. Kerio Personal Firewall termékéhez 1

2 Tartalomjegyzék FONTOS TUDNIVALÓK A TCP/IP PROTOKOLL ÁTTEKINTÉSE A PORTCÍMZÉS RENDSZERE RENDSZERKÖVETELMÉNYEK TELEPÍTÉS A PERSONAL FIREWALL FELÉPÍTÉSE FUTTATÁS SZOLGÁLTATÁSKÉNT A PERSONAL FIREWALL ÁLLAPOTA AZ ÁLLAPOTFIGYELŐ BEÁLLÍTÁSAI TÁVFELÜGYELET MD5 ALÁÍRÁSOK AZ MD5 ALÁÍRÁSOK MEGTEKINTÉSE BIZTONSÁGI SZINTEK MINIMÁLIS BIZTONSÁG KÖZEPES SZINTŰ BIZTONSÁG MAXIMÁLIS BIZTONSÁG SZŰRÉSI SZABÁLYOK LÉTREHOZÁSA A SZABÁLYOK MEGTEKINTÉSE A SZABÁLYOK KI- ÉS BEKAPCSOLÁSA, SORRENDJÜK MÓDOSÍTÁSA SZABÁLYOK HOZZÁADÁSA, BESZÚRÁSA, MÓDOSÍTÁSA ÉS TÖRLÉSE IDŐTARTOMÁNYOK MEGADÁSA SORRENDEK ÉS ELSŐBBSÉGEK SAJÁT CÍMCSOPORT NAPLÓK KÉSZÍTÉSE ÉS ÉRTELMEZÉSE A NAPLÓK ÉRTELMEZÉSE MEGJEGYZÉSEK LAN FELHASZNÁLÓK SZÁMÁRA TOVÁBBI BEÁLLÍTÁSI LEHETŐSÉGEK A TELJES FORGALOM LETILTÁSA BEÁLLÍTÁSOK MENTÉSE ÉS VISSZATÖLTÉSE EGYÉB BEÁLLÍTÁSOK

3 Fontos tudnivalók A kézikönyv a Kerio Personal Firewall személyi tűzfal beta 3 változata alapján készült, de jól használható korábbi változatokhoz is. A kézikönyv írásakor az elsődleges szempont az volt, hogy az angolul nem beszélő felhasználók is könnyen használhassák az angol nyelvű programot. Ennek megfelelően a program elemeit a kézikönyvben angolul nevezzük meg, majd zárójelben szerepeltetjük a feliratok magyar jelentését. A Personal Firewall magánszemélyek számára ingyenesen, korlátlan ideig használható. Egyéb szervezetek a programot telepítés után 30 napig ingyenesen használhatják, a 30 nap leteltével kötelesek megvásárolni a programot, vagy eltávolítani a számítógépről. Sem a forgalmazó, sem a gyártó nem garantálják, hogy a program működése hibátlan. A program használatából vagy nem használatából fakadó károkkal kapcsolatban a forgalmazó és a gyártó minden felelősséget elhárít. A már megvásárolt program visszavásárlására nincs mód, a 30 napos kipróbálási idő minden felhasználó számára rendelkezésre áll, ezalatt eldöntheti, hogy meg van-e elégedve a program működésével. A program és a kézikönyv legújabb változatai a címről tölthetők le. A program használatához támogatás, valamint a vele kapcsolatos információk a címen érhetők el, vagy a tiny@rettesoft.hu címen kérhetők. A kézikönyv változatban formában szabadon terjeszthető és felhasználó. A kézikönyvben talált esetleges hibákért a RetteSoft Bt. felelősséget nem vállal. 3

4 1. A tűzfalakról általában A Transmission Control Protocol/Internet Protocol (átvitelvezérlő protokoll/internetprotokoll TCP/IP) az interneten folytatott adatátvitel egyetlen eszköze, de helyi hálózatokon is gyakran használják. Az Internet Protocol (IP) felelős az egyes adatcsomagok azonosításáért ilyen csomagokat küld és fogad a felhasználó, amikor weblapokat nézeget, vagy zenéket tölt le. Amikor egy hagyományos levelet megcímzünk, a szabványos formátumot kell követnünk, így tudják továbbítani a postahivatalban. Az Internet Protocol hasonlóan csatol minden adatcsomaghoz egy fejlécet. A fejlécen belül szabványos formátumú adatok találhatók, például a csomag protokollja, ki a csomag címzettje, honnan jön, melyik portokat használja (ha vannak ilyenek), választ vagy kérelmet továbbít-e, stb. A valódi tűzfalak, így a Kerio Personal Firewall is olyan illesztőprogramot használnak, amely képes ezeknek a fejlécekben található információknak a vizsgálatára, és így képes az adatcsomagok megadott feltételek szerinti szűrésére, fordítására vagy naplózására. A Personal Firewall legfontosabb funkciója ez a vizsgálati lehetőség. Mielőtt a csomagok elhagynák a számítógépet, a program megvizsgálja fejlécüket, és feljegyzi, hogy kihez mennek, és melyik porton várható a válasz. Amikor a válaszcsomag megérkezik a számítógépre, a Personal Firewall a fejlécében található adatokat összehasonlítja feljegyzéseivel, és ezzel ellenőrzi, hogy Ön valóban kérte-e a csomag küldését. Ha nem, egyszerűen eldobja a csomagot. A portcímzés az adattovábbítás ugyancsak fontos eleme. Az alkalmazások és szolgáltatások bizonyos portokhoz (kapukhoz) kötnek, és bizonyos portokat figyelnek, ezeken a portokon keresztül folytatják adatforgalmukat. Emiatt azonban nagymértékben sebezhetők. Egy tűzfallal biztosítható, hogy ezek az alkalmazások és szolgáltatások ne tegyék lehetővé a behatolók számára, hogy valamelyik nyitott porton keresztül elérjék a számítógépet. 4

5 1.1 A TCP/IP protokoll áttekintése Ahhoz, hogy a tűzfal működését testreszabhassa, meg kell ismernie az adatátvitel alapjait. A Transmission Control Protocol/Internet Protocol (Átvitelvezérlő Protokoll/Internet Protokoll TCP/IP) az internetes kommunikáció legelterjedtebb eszközei. Így biztosítható a szabványosítás, az adatforgalmat irányító útválasztók pedig azonosítani tudnak minden csomagot, és megfelelően tudják őket irányítani. Az Internet Protokoll felelős a számítógépet elhagyó csomagok címzéséért. A címzési információk egy szabványos fejlécben találhatók, amely protokollonként más és más. Az Internet Protokoll szolgáltatásaira támaszkodva további, felsőbb szintű protokollokat is használunk az interneten: ICMP (Internet Control Message Protocol Internetvezérlő Üzenetprotokoll) Amint neve is jelzi, az ICMP egy üzenetkezelő protokoll. AZ ICMP csomagokat leggyakrabban a ping paranccsal használjuk. Számos ICMP választípus létezik. A leggyakrabban használt válasz az echo (visszhang). A Personal Firewall alkalmas mind a kimenő, mind a bejövő echo (visszhang) válaszok letiltására. UDP (User Datagram Protocol Felhasználói Datagram Protokoll) Különleges, datagram nevű csomagokat használó protokoll. A datagramok választ nem igényelnek, egyirányú kommunikációt szolgálnak. A datagramokat általában médiafolyamok továbbítására használják, mivel az esetleges csomagvesztések nem befolyásolják jelentősen az átvitel végső eredményét. PPTP (Point-to-Point Tunneling Protocol Pont-pont Alagút Protokoll) Elsősorban virtuális magánhálózatokat (VPN) létrehozó vállalatok használják. A VPN-ek különféle titkosítási módszerekkel védett alagutakat hoznak létre ügyfelek és kiszolgálók között. A PPTP protokollhoz nem hozhatók létre szűrési szabályok, de a Personal Firewall támogatja a PPTP csomagok továbbítását. TCP (Transmission Control Protocol Átvitelvezérlő Protokoll) A TCP protokoll biztosítja az alapot számos protokoll, így az FTP, a Telnet, a HTTP, az SMTP, a POP3, stb. használatához. A TCP kétirányú kommunikációra alapul, tehát a küldő oldal az újabb csomagok indítása előtt a fogadó oldal visszaigazolását kéri. Ha számítógépével csupán az internetre csatlakozik, kerülje a különféle protokollok felesleges telepítését. A világháló használatához a TCP/IP protokoll elegendő, a Client for Microsoft Networks (Microsoft Networks ügyfél), a File and Printer Sharing for Microsoft Networks (Microsoft Networks fájl- és nyomtatómegosztás) vagy az IPX/SPX protokoll szükségtelen. A feltelepített protokollokat a Control Panel (Vezérlőpult) Network (Hálózat) segédprogramja segítségével ellenőrizheti és távolíthatja el. 5

6 1.2 A portcímzés rendszere A Personal Firewall tűzfal használatához és működésének megértéséhez nélkülözhetetlen néhány fogalom ismerete. A Transmission Control Protocol (TCP) és a User Datagram Protocol (UDP) egyaránt portcímzést használnak. Az alkalmazások és szolgáltatások bizonyos portokhoz kötnek, így amikor egy TCP vagy UDP csomag érkezik a számítógépre, az operációs rendszer annak az alkalmazásnak továbbítja a csomagot, amely a címben megadott porthoz kötött. A portok jelentik a tűzfalak és az útválasztók működéséhez szükséges egyik alapvető technológiát. A csomagok engedélyezése vagy tiltása általában a forrás és/vagy a célállomás portszáma alapján történik. Az Internet Assigned Numbers Authority (IANA) nevű szervezet felelős az egyes portok hozzárendeléséért. A 0 és 1023 közötti portok a legismertebbek. A legelterjedtebb TCP protokollok, így a HTTP, az FTP, a Telnet, a POP3, az SMTP stb. ezeket a portokat használják, a portok hozzárendelése pedig hálózatszerte egységes. Például a HTTP protokoll a 80-as portot használja, így a webkiszolgálóknak a 80-as portra van szükségük a webes kérések fogadásához. A porthozzárendelések listája az IANA weblapján, a címen tekinthető meg. Minden TCP és UDP csomag címzése tartalmaz egy forrás- és egy célportot. Tegyük fel például, hogy a címről, egy böngésző segítségével, HTTP protokollon keresztül kérünk információkat, azaz szeretnénk megnézni az előbbi címen található honlapot. Mivel a rettesoft.hu egy tartomány neve, a számítógép először lekérdezi egy DNS-kiszolgálótól, hogy melyik IP-cím tartozik hozzá. Miután megkapta a megfelelő IP-címet, a webböngésző elküldi az adatokat a TCP/IP protokollnak. A rendszer felismeri a HTTP kérést, és a 80-as célportot rendeli hozzá, a cél tehát a es IPcímű gép 80-as portja lesz. A küldő oldal szintén hozzárendeli a csomaghoz valamelyik szabad forrásportot, amely bizonyos ideig használatban marad. A válaszcsomag porthozzárendelései fordítottak lesznek, tehát a forrásport a 80-as lesz, a címport pedig az, amelyen a böngésző a választ várja. 6

7 2. Rendszerkövetelmények Pentium típusú vagy jobb processzor legalább 16 MB memória 1 MB szabad tárhely a merevlemezen Windows 9x/2000/XP/ME/NT operációs rendszer 7

8 3. Telepítés Indítsa el a Windows Intézőt, és keresse meg azt a könyvtárat, ahova a Personal Firewall programot letöltötte. Ha CD-lemezen jutott hozzá a programhoz, helyezze be a CD-lemezt a CD-ROM-meghajtóba, majd keresse meg a Personal Firewall könyvtárát a CD-lemezen. Kattintson duplán a beta 3 változat esetén kpf21b3en nevű ikonra. Ezután elindul a Personal Firewall önkibontó programja, majd a telepítő. Miután az üdvözlőképernyő megjelent, kattintson a Next (Tovább) gombra. A következő ablakban módosíthatja, hogy melyik könyvtárba kerüljön a program. Az alapértelmezett könyvtár a C:\Program Files\Kerio\Personal Firewall, ezt a Browse (Tallózás) gombra kattintva változtathatja meg. (1. ábra) 1. ábra Kattintson a Next (Tovább) gombra, ekkor megkezdődik a fájlok másolása. Miután a másolás befejeződött, a telepítő felajánlja a számítógép újraindítását. Javasolt azonnal a telepítés után újraindítani a számítógépet, ezt a Finish (Befejezés) gombra kattintva teheti meg. (2.ábra) 2. ábra 8

9 Ha már telepítette a számítógépre a tűzfal egy korábbi változatát, a telepítő lehetőséget kínál arra, hogy a meglévő beállításokat megőrizze. Ha szeretné megtartani a beállításokat, kattintson a Yes (Igen) gombra. 3. ábra Újabb változat telepítésekor ajánlott a korábbi példányt eltávolítani. A telepítő ezt a lehetőséget is felajánlja, ekkor kattintson a Yes (Igen) gombra. 4. ábra 9

10 4. A Personal Firewall felépítése A Kerio Personal Firewall három részből áll: a motorból, az állapotfigyelőből és a felügyeleti eszközből. A motort az előtt kell indítani, hogy megpróbálná használni a felügyeleti eszközt. Ha szolgáltatásként futtatja a Personal Firewallt (ajánlott), a motor ikonja a Windows indításakor automatikusan megjelenik a tálcán. Egyéb esetben a Kerio Personal Firewall mappából kell elindítania a motort. A motor ikonjára az egér jobb oldali gombjával kattintva elérheti a felügyeleti és állapotablakot, letilthat minden hálózati forgalmat, leállíthatja a motort, vagy megtekintheti a program névjegyét. (5. ábra) 5. ábra Az Administration (Felügyelet) az a felület, amelyen módosíthatja a tűzfal beállításait a kézikönyv túlnyomó része ezt a felületet tárgyalja. A Firewall Status (Állapotfigyelő) segítségével figyelemmel követheti, hogy az egyes alkalmazások melyik portot használják, valamint további hasznos információkat is megtekinthet az egyes kötésekkel kapcsolatban. Az állapotfigyelőt később mutatjuk be részletesebben. Mindhárom összetevő a Start menü > Programok > Kerio Personal Firewall mappából is elindítható. A Kerio Personal Firewall a felügyeleti eszköz segítségével tartja a kapcsolatot a motorral, és a motor kommunikál a Personal Firewall illesztőprogrammal. Az illesztőprogram az operációs rendszerben a lehető legalacsonyabb szinten helyezkedik el, pontosan a fizikai illesztőprogramok felett. Így biztosítható, hogy a Personal Firewall tűzfal a védelem első, és egyben utolsó vonala is legyen. (6. ábra) 6. ábra 10

11 5. Futtatás szolgáltatásként A maximális biztonság érdekében ajánlott szolgáltatásként futtatni a Kerio Personal Firewallt. Így a tűzfal illesztőprogramja attól a pillanattól kezdve működhet, hogy a számítógép képessé válik a hálózati kommunikációra. Az összes szűrési szabály érvényre jut, mielőtt bármely alkalmazásnak, például egy trójai falónak esélye nyílna adatok fogadására vagy küldésére. Ha szolgáltatásként szeretné futtatni a Personal Firewallt: Indítsa el a Personal Firewall Administration felügyeleti programot. A felügyeleti programot kétféleképpen indíthatja el: 1. Kattintson az egér jobb oldali gombjával a tálcán található ikonra, majd a felbukkanó menüben az Administration (Felügyelet) pontra. 2. Kattintson a Start gombra, mutasson a Programok, majd a Kerio Personal Firewall pontra, majd kattintson a Personal Firewall Administration (Személyi tűzfal felügyelet) parancsra. A megjelenő panelen kattintson az Miscellaneous (Részletek) fülre, majd a Firewall Engine Startup (Tűzfal motor indítása) területen a Start Firewall Engine on Windows Startup As Service Service (A tűzfal motorjának szolgáltatásként való indítása a Windows indításakor) felirat mellett található választógombra, végül az OK gombra. (7. ábra) 7. ábra Ha nem szolgáltatásként futtatja a tűzfalat, nem indul el automatikusan a Windows indításakor, hanem szükség szerint kézzel kell elindítania. Ha nem szeretné automatikusan indítani a tűzfalat, kattintson a Start Firewall Engine Manually (A tűzfal motor indítása kézzel) felirat melletti választógombra, majd az OK gombra. 11

12 6. A Personal Firewall állapota Azok az alkalmazások és szolgáltatások, amelyek más számítógépekkel kommunikálnak, jelzik az operációs rendszernek, hogy a megadott portra érkező összes csomagot hozzájuk kell továbbítania. Az állapotfigyelő különféle információkat jelenít meg azokkal az alkalmazásokkal és szolgáltatásokkal kapcsolatban, amelyek engedélyt kaptak a hálózati kommunikációra. 8. ábra Az állapotfigyelő háromféle módon indítható el: Kattintson az egér jobb oldali gombjával a Personal Firewall tálcán található ikonjára, majd a megjelenő menüben a Firewall Status (Tűzfal állapot) pontra. Kattintson duplán a Personal Firewall tálcán található ikonjára. Kattintson a Start gombra, mutasson a Programok, majd a Kerio Personal Firewall pontra, majd kattintson a Personal Firewall Status (A személyes tűzfal állapota) pontra. Az ablak oszlopai és a bennük megjelenő információk: Az Application (Alkalmazás) oszlopban az alkalmazás neve olvasható például iexplore.exe vagy system (Rendszer), ezek azok a szolgáltatások vagy alkalmazások, amelyek engedélyezett, nyílt kapcsolattal rendelkeznek. A Protocol (Protokoll) oszlopban látható, hogy az alkalmazás vagy szolgáltatás TCP vagy UDP protokollt használ. A Local Address (Helyi cím) az Ön számítógépét jelöli, és kettősponttal elválasztva tartalmazza az alkalmazás által használt port számát is. Ha az alkalmazás vagy szolgáltatás aktív adatátvitelt folytat, a Remote Address (Távoli cím) oszlopban jelenik meg a csatlakozás másik számítógépének IP-címe, valamint az általa a kapcsolatok fogadására használt port száma. A State (Állapot) oszlopban ekkor a Connected Out (Kimenő kapcsolat) felirat jelenik meg. Ha nincs aktív átvitel, a State (Állapot) oszlopban a Listening (Hallgat) felirat jelenik meg. 12

13 A Creation Time (Létrehozás ideje) oszlopban láthat az a dátum és időpont, amikor a legutóbbi vagy folyó kapcsolat létrehozása történt. Az Rx, az Rx Speed, a Tx és a Tx Speed oszlopokban rendre a fogadott adatmennyiség (bájtokban mérve), a fogadás sebessége (kb/másodperc), a küldött adatmennyiség (bájtokban) és a küldés sebessége (kb/másodperc) jelenik meg. Az ablak alsó állapotsorában a hallgató TCP portok (TCP Listening), a csatlakozott TCP portok (TCP Connected) és a hallgató UDP portok (UDP Listening) száma, valamint az összesített küldési (Total Rx speed) és az összesített fogadási (Total Tx speed) sebesség látható. 6.1 Az állapotfigyelő beállításai Az állapotfigyelő File menüje három parancsot tartalmaz: Connect : Lehetővé teszi, hogy a hálózaton keresztül másik számítógéphez csatlakozzon, és megtekintse a rajta futó tűzfal állapotát. A távoli számítógépek felügyeletéről és állapotfigyeléséről bővebben a Távfelügyelet című részben olvashat. Admin : Segítségével a felügyeleti ablakot nyithatja meg. Close : Kilépés az állapotfigyelőből. A Logs menü pontjai: Firewall Log : A tűzfal naplójának megtekintése. A naplókról bővebben a Naplók készítése és értelmezése című részben olvashat. Statistics : A tűzfal statisztikáit jeleníti meg. Példa: 9. ábra A példában látható statisztikai ablak felső, Standard Statistics (Általános statisztika) című részében az összesített csomagszám (Total packets), a továbbított bájtok összesített száma (Total bytes) és a buffer-túlcsordulási hibák (Buffer errors (overrun)) száma jelenik meg, fogadott (Received) és küldött (Sent) bontásban. A középső, Packet Statistics (Csomagstatisztikák) című részben a fogadott (Received) és a küldött (Sent) csomagok száma jelenik meg protokollok szerinti bontásban. Az alsó, Firewall Statistics (Tűzfalstatisztikák) című részben a TCP kapcsolatok (TCP connections) száma, az UDP datagramok (UDP datagrams) száma, valamint az ICMP csomagok (ICMP packets) száma jelenik meg. A csomagszámlálók a Direction (Irány) oszlop alatti jelzéssel ki- és bemenő (Out és In) bontásban jelennek meg, a Permitted (Engedélyezve) oszlopban az engedélyezett csomagok, a Blocked (Letiltva) oszlopban a letiltott csomagok száma látható. 9. ábra A statisztikai ablak Clear All (Mindet törli) gombjára kattintva nullázhatja a számlálókat, a Close gombra kattintva pedig bezárhatja az ablakot. 13

14 A Settings (Beállítások) menü pontjai: Hide Listenings Sockets : A figyelő állapotban lévő zsebek elrejtése. Hide Local Connections : A helyi kapcsolatok elrejtése. Hide Admin-Firewall Connections : A tűzfal és a felügyeleti modul közötti kapcsolatok elrejtése. Don t Show Port Names : A portnevek elrejtése. Don t Resolve Domain Names : Ne oldja fel a tartományneveket. Displayed Application Name : Az alkalmazások nevének megjelenítési módja. A menüpont fölé húzva az egérmutatót háromféle választási lehetőség jelenik meg. Whole Pathname : Teljes elérési út megjelenítése. Cutted Pathname : Csak a programfájl nevének megjelenítése. File Information : Az alkalmazás nevének megjelenítése. Update Frequency : A képernyőtartalom frissítésének gyakorisága. A menüpont fölé húzva az egérmutatót négyféle választási lehetőség jelenik meg: Slowest (Leglassabb) Slower (Lassú) Normal (Normál) Fast (Gyors) A menü egyes pontjaira kattintva kapcsolhatja ki és be a lehetőségeket az engedélyezett beállítások mellett pipa jelzés látható. A Help (Súgó) menü egyetlen pontja az About (Névjegy) pont, amely a Personal Firewall névjegyét jeleníti meg. 14

15 7. Távfelügyelet Lehetőség van arra, hogy engedélyezze a Personal Firewall távoli konfigurálását és állapotának távoli megfigyelését. A beállítási lehetőségeket a felügyeleti eszköz Authentication lapján találja. (10. ábra) Az Administration (Felügyelet) területen a távoli felügyeletet engedélyezheti. Amíg azonban nem követeli meg jelszó megadását, a beállítási lehetőség szürke színű, elérhetetlen marad. Ha szeretné engedélyezni a távoli felügyeletet, az Administration (Felügyelet) területen jelölje be az Authentication Is Required (Hitelesítés szükséges) jelölőnégyzetet, a Password (Jelszó) és a Confirm Password (Jelszó megerősítése) mezőkbe írja be a jelszót. Az Enable Remote Administration (Távfelügyelet engedélyezése) jelölőnégyzetet bejelölve engedélyezheti a tűzfal távoli felügyeletét. Ha nem jelöli be a jelölőnégyzetet, a távoli felügyeletet ugyan nem engedélyezi, de a helyi gépről is csak a jelszó megadása után lehet módosítani a tűzfal beállításait. 10. ábra A tűzfal állapotának távoli megfigyelését hasonló módon, a Statistics And Logs View (Statisztikák és naplók megtekintése) területen engedélyezheti. Ez esetben is jelölje be az Authentication Is Required (Hitelesítés szükséges) jelölőnégyzetet, a Password (Jelszó) és a Confirm Password (Jelszó megerősítése) mezőkbe írja be a jelszót. Az Enable Remote Access To Statistics And Logs (A statisztikák és naplók távoli megtekintésének engedélyezése) jelölőnégyzetet bejelölve engedélyezheti a statisztikák és naplók távoli gépről történő megtekintését. Ha nem jelöli be a jelölőnégyzetet, akkor ugyan nem engedélyezi a statisztikák és naplók távoli megtekintését, de a helyi gépről is csak a jelszó megadása után lehet elérni őket. A távoli megfigyeléshez és a távfelügyelethez megadott jelszónak nem kell egyeznie, sőt, javasolt különböző jelszavakat megadni, így a távfelügyelethez és a távoli megfigyeléshez különböző személyeknek külön-külön is adhat jogot. Ha a helyi számítógépen jelszóhoz köti a felügyeleti ablak vagy a statisztikák és a naplók elérését, az ablakok elérése előtt meg kell adnia a megfelelő jelszót. A megjelenő ablakban ugyanakkor más számítógéphez is csatlakozhat, ha azon engedélyezve van a távoli felügyelet vagy a statisztikák és naplók távoli megtekintése. A Personal Firewall is running on (A személyi tűzfal ezen a gépen fut) területen a választógombok segítségével válassza ki, hogy melyik számítógéphez szeretne csatlakozni: Localhost : A helyi számítógép. Remote computer (a hostname or an IP-address) : Távoli számítógép. A Host (Állomás) mezőbe írja be a távoli számítógép állomásnevét pl. SZAMITOGEP vagy IP-címét pl

16 Az Authorize using területen válassza ki, hogy a felügyeleti ablakhoz (Admin configuration) vagy az állapotfigyelőhöz (Status window) szeretne hozzáférni. A Password (Jelszó) mezőbe írja be a megfelelő jelszót, majd kattintson a Connect (Csatlakozás) gombra. (11. ábra) 11. ábra Ha hibás jelszót, helytelen állomásnevet vagy IPcímet ad meg, vagy a távoli gépen nincs engedélyezve a távoli felügyelet vagy a statisztikák és a naplók távoli elérése, a hozzáférés megtagadásáról értesítő hibaüzenet jelenik meg. (12. ábra) 12. ábra A Personal Firewall segítségével akkor is érhet el távoli számítógépeket, ha saját gépén nem kötötte jelszóhoz a felügyeleti ablak vagy a statisztikák és a naplók elérését, és emiatt a 11. ábrán látható ablak sem jelenik meg. Ha távolról szeretné elérni egy másik gép állapotfigyelőjét vagy statisztikáit és naplóit, kattintson a Start gombra, majd a Run/Futtatás parancsra. Kattintson a Browse/Tallózás gombra, majd keresse meg a felügyeleti programot (PFWADMIN.exe), ez alapesetben a Program Files\Kerio\Personal Firewall mappában található. (13. ábra) 13. ábra Írja a -remote kapcsolót a szövegmezőbe, az elérési út után, majd kattintson az OK gombra. A 9. ábrán látható ablak jelenik meg. Adja meg a távoli gép adatait, válassza ki, hogy a felügyeleti ablakot vagy a statisztikákat és a naplókat szeretné elérni, adja meg a jelszót, majd kattintson az OK gombra. Példa: Ha a tűzfalat az alapértelmezett könyvtárba telepítette, a Run (Futtatás) ablak szövegmezőjébe az alábbi sort kell begépelnie: "C:\Program Files\Kerio\Personal Firewall\PFWADMIN.exe" -remote 16

17 8. MD5 aláírások Amikor alkalmazásokhoz hoz létre engedélyező szabályokat, egyben megadja a Kerio Personal Firewall tűzfalnak, hogy a c:\program files\valami.exe elérési úton található valami.exe alkalmazás számára engedélyezi a megadott portokhoz való kötést. Így az esetek többségében biztosítható, hogy a trójai vírusok semelyik porthoz ne tudjanak kötni, és ne tudjanak kommunikálni. Lehetséges azonban, hogy egy trójai vírus meghamisítja saját adatait, ezért a felhasználó például outlook.exe programként látja. Az adatok hamisításának megelőzésére a Kerio Personal Firewall támogatja az MD5 aláírások segítségével végzett hitelesítést. Az MD5 egy hash algoritmus, amely egy 128 bites lenyomatot készít az alkalmazásokról. Minden alkalommal, amikor valamelyik alkalmazás egy porthoz próbál kötni, a Kerio Personal Firewall meghatározhatja az alkalmazás aláírását, és egybevetheti az eredetivel. Az aláírást gyakorlatilag lehetetlen meghamisítani, így a trójai vírusoknak esélyük sem marad a hálózathoz jutásra. 8.1 Az MD5 aláírások megtekintése Indítsa el a felügyeleti (Personal Firewall Administration) modult. Kattintson az Advanced (Speciális) gombra, majd az Application s MD5 (Alkalmazások MD5 aláírásai) fülre. A lapon teljes elérési úttal megtekintheti azokat az alkalmazásokat, melyekhez a tűzfal MD5 aláírást tárol, valamint maguk az aláírások is megjelennek. (14. ábra) 14. ábra Az Application s MD5 (Alkalmazások MD5 aláírásai) lapon található elemek funkciói: A Check MD5 Signature (MD5 aláírások ellenőrzése) jelölőnégyzetet bejelölve bekapcsolhatja az alkalmazások MD5 aláírásainak ellenőrzését. Ha valamelyik listaelemre, majd a Delete (Törlés) gombra kattint, törli a kiválasztott listaelemet. A következő alkalommal, amikor futtatja a törölt bejegyzésben foglalt alkalmazást, a tűzfal újra kiszámítja, és hozzáadja a listához a hozzá tartozó aláírást. 17

18 A Select All (Mindet kijelöli) gombra kattintva a lista összes elemét kijelölheti, majd további műveleteket végezhet velük. A Check All Paths (Elérési utak ellenőrzése) gombra kattintva ellenőrizheti az alkalmazások elérési útjait. Ha olyan alkalmazás ellenőrző összege is megtalálható a listában, amelyet azóta törölt, a 15. ábrán látható párbeszédablak jelenik meg. Az értesítés szerint az adott alkalmazás elérési útvonala hibás, a program felajánlja a bejegyzést törlését. A törlése a Yes (Igen) gombra kattinva végezheti el, a No (Nem) gombra kattintva a bejegyzést megmarad. A Cancel (Mégse) gombra kattintva megszakíthatja a műveletet. Ha az elérési útvonalakkal nincs probléma, a 16. ábrán látható, az ellenőrzés befejezéséről értesítő párbeszédpanel jelenik meg. Érdemes időről időre ellenőrizni az alkalmazások elérési útvonalait. Ha frissítéseket végez a számítógépen, előfordulhat, hogy engedélyező szűrési szabályokat hoz létre olyan ideiglenesen használt programokhoz, amelyek például frissítéseket töltenek le az internetről. Mivel a rendszerfrissítés elvégzése után ezekre a programokra többé nincs szükség, feleslegesen marad meg a hozzájuk tartozó bejegyzés is. A Check MD5 Now (MD5 aláírások ellenőrzése) gombra kattintva a kijelölt alkalmazások MD5 aláírásait ellenőrizheti. Ha az aláírások hibátlanok, a 17. ábrán található értesítés jelenik meg a következő felirattal: Application MD5 checking complete. All selected checksum ok. (Az alkalmazások MD5 aláírásainak ellenőrzése kész. A kijelölt aláírások megfelelők.) Ha valamelyik alkalmazás MD5 aláírása nem egyezik a tárolt aláírással, a 18. ábrán látható figyelmeztetés jelenik meg. Az OK gombra kattintva nyugtázható az értesítés, a Cancel (Mégse) gombra kattintva pedig megszakítható az aláírások ellenőrzése. 15. ábra 16. ábra 17. ábra 18. ábra 18

19 Ha egy olyan alkalmazás próbálja elérni a hálózatot, amelynek MD5 aláírása nem egyezik a tárolt aláírással, a tűzfal figyelmeztetést jelenít meg. A ábrán látható figyelmeztetés szerint a C:\Program Files\Internet Explorer\Iexplore.exe fájl helyét egy másik, Microsoft Internet Explorer leírással rendelkező program foglalta el. (19. ábra) Ha frissítette a rendszert, valószínűleg ennek alkalmából cserélte le az alkalmazást. Ha nem végzett frissítést, lehet, hogy egyéb okból, például vírusfertőzés miatt cserélődött le vagy módosult a program. Ha a változást elfogadja, kattintson a Yes (Igen) gombra, ekkor a tűzfal az új aláírásra cseréli a programhoz elmentett aláírást. Ha nem fogadja el a változást, kattintson a No (Nem) gombra, ekkor a tűzfal letiltja az alkalmazás hálózati hozzáférését. 19. ábra 19

20 9. Biztonsági szintek 9.1 Minimális biztonság A minimális biztonsági szintet választva minden szolgáltatás és alkalmazás számára engedélyezi az adatok fogadását vagy küldését, hacsak nincs ezzel ellentétesen rendelkező, tiltó jellegű szűrési szabály. A minimális biztonsági szint azon felhasználók számára a legjobb választás, akik saját szabályaikat szeretnék létrehozni. Megjegyzés: az Ask for action if no rule is found (Kérdezzen rá, ha nincs megfelelő szabály) beállítás minimális biztonsági módban hatástalan marad. 9.2 Közepes szintű biztonság A közepes szintű biztonság az alapértelmezett beállítás, és a legtöbb felhasználó számára megfelelő. A minimális biztonsággal ellentétben közepes szintű biztonságnál a tűzfal minden IP forgalmat letilt, és a felhasználótól kérdezi meg a megfelelő beállításokat. A könnyebb használat érdekében a tűzfalban már telepítés után is található néhány szűrési szabály, melyeket a felhasználók saját belátásuk szerint törölhetnek, vagy meghagyhatnak. Az Ask for action when no rule is found (Kérdezzen rá, ha nincs megfelelő szabály) jelölőnégyzetet ekkor be kell jelölni. A jelölőnégyzetet a Personal Firewall Administration program Advanced (Speciális) gombjára kattintva, a szűrési szabályok alatt érheti el. Engedélyezésével elérhető, hogy minden alkalommal, amikor ismeretlen csomagot talál, a tűzfal megkérdezze a felhasználótól, hogy engedélyezi vagy letiltja azt. Ha nem engedélyezi a beállítást, akkor minden olyan csomag, amely nem felel meg valamelyik engedélyező szűrési szabálynak vagy az alkalmazások listájában található valamelyik bejegyzésnek, eldobásra kerül, és a tűzfal kérdéseket sem tesz fel. Ha az Ask for action when no rule is found (Kérdezzen rá, ha nincs megfelelő szabály) jelölőnégyzet be van jelölve, és közepes szintű biztonságot választott, és a tűzfal olyan csomagot talál, amely még egyik szűrési szabálynak sem felel meg, a 16. ábrán láthatóhoz hasonló ablak jelenik meg. Az ablak felső részében a Time (Idő) sorban az aktuális rendszeridő, a Remote (Távoli) sorban pedig a távoli számítógép tartományneve, IP-címe, portszáma, valamint a kapcsolathoz használt protokoll neve jelenik meg. 20