Felhasználói kézikönyv. VirusBuster Internet Security Suite

Átírás

1 Felhasználói kézikönyv VirusBuster Internet Security Suite

2 TARTALOMJEGYZÉK RENDSZERKÖVETELMÉNYEK...3 TELEPÍTÉS...4 REGISZTRÁCIÓ...5 A FELHASZNÁLÓ FELÜLET ÉS A KEZELÉS ALAPJAI...6 ALAPBEÁLLÍTÁSOK...9 FRISSÍTÉS...12 HÁLÓZATI KAPCSOLATOK KEZELÉSE...14 HÁLÓZATI TÁMADÁSOK MEGELŐZÉSE...22 VÉDELEM A KÁRTÉKONY FOLYAMATOK TEVÉKENYSÉGÉVEL SZEMBEN...25 VÉDELEM A KÁRTEVŐKKEL SZEMBEN...28 ONLINE TEVÉKENYSÉGEK FIGYELÉSE...33 SPAM-EK SZŰRÉSE...35 BELSŐ KOMPONENSEK VÉDELME...40 ELTÁVOLÍTÁS...40 RENDSZERTEVÉKENYSÉGEK FIGYELÉSE...41 PROBLÉMAMEGOLDÁS...42 VÉGFELHASZNÁLÓI SZERZŐDÉS...43 KAPCSOLAT

3 Megelőző védelem az intelligens internetezőnek Napjainkban az Internet teljesen új megközelítést kíván biztonságtechnikai szempontból. Gyakorlatilag minden kapcsolatban áll mindennel és minden valós időben történik. Ez pedig magában hordozza a veszélyt is. A biztonsági szoftvereknek folyamatosan felkészültnek kell lenniük a fenyegetések új formáira ahhoz, hogy hatékonyak legyenek. Az új fenyegetési formák új típusú védelmet igényelnek. A tömegesen terjesztett vírusok és férgek lehetővé teszik a profitorientált támadásokat, melyek személyazonosság, pénz és más értékes elektronikus javak ellopására irányulnak a phishing és a social engineering segítségével. Hogy teljes védelmet élvezhessünk az új kockázati tényezőkkel szemben, egy hatékony biztonsági megoldásnak több szintűnek kell lennie és megelőző, viselkedés alapú blokkolást kell biztosítani a hagyományos adatbázis alapú felismerések mellett. Emellett egyszerűen használhatónak kell lennie, mert ha nem az, nem fogják használni. Örömmel mutatjuk be Önnek a VirusBuster Internet Security Suite-ot, ami egyszerre kombinálja mindkét alapvető szempontot egy integrált termékben és testreszabható védelmet, valamint magas szintű megbízhatóságot nyújt. Megvédi az Ön elektronikus javait a nap 24 órájában a hét minden napján, függetlenül attól hogy Ön éppen mit csinál. Főbb tulajdonságok A tűzfal felügyeli a számítógép kapcsolatait más gépekkel. Blokkolja a hackereket és megakadályozza a helyi és távoli illetéktelen hozzáféréseket. A tűzfal felügyeli az alkalmazások kimenő és bejövő internetes forgalmát, valamint megakadályozza hogy a számítógépen esetlegesen található kártevők kifelé kommunikálhassanak. A rendszervédelem a programok viselkedését és tevékenységeit figyeli, hogy védelmet nyújthasson a nem engedélyezett tevékenységek ellen. Emellett blokkolja a trójaiakat, a spyware-eket és a kifinomult hackelési technikák minden fajtáját, melyek megpróbálják veszélyeztetni a rendszer biztonságát, vagy adatokat próbálnak lopni. A termék speciális technikákat használ, hogy a saját védelmét ne kapcsolhassák ki bizonyos kártevők, melyeket kifejezetten erre terveztek. A csomag egyszerű, mégis hatékony kártevővédelme felismeri és karanténba helyezi, vagy eltávolítja a vírusokat, a spyware-eket és más kártékony programokat. Az állandó védelem folyamatosan figyeli a várakozó vagy aktiválódó kártevőket, azonban alig van hatással a rendszer teljesítményére. A spam szűrő tisztán tartja a levelesládát, megvédve azt a spam-ektől. Taníthatja hogy testreszabottan ismerje fel a spam-eket, így annál több időt takarítva meg Önnek minél tovább használja. A Web felügyeleti modul megvéd az Internet sötét oldalától. Megakadályozza a hozzáférést a fertőzött weboldalakhoz, megelőzi a személyes információt kiszivárgását, korlátozza a felhasználó kitettségét a nem biztonságos webes elemeknek és segít anonimitásának megőrzésében is. Erőteljes, egyszerűen használható védelem, ami sok segítséget nyújt a kezdőknek, míg a tapasztaltabb felhasználók opciók ezreivel szabhatják igényeiknek megfelelővé a terméket. Ez a súgó információt nyújt a termék felületéről, beállításairól és funkcionalitásáról. További információért és dokumentációért látogassa meg a oldalt. Rendszerkövetelmények A termék a következő operációs rendszerekre telepíthető: Windows 2000 SP4, Windows XP, Windows Server 2003, Windows Vista. A minimális rendszerkövetelmények a következők: Processzor: 450 MHz Intel Pentium vagy kompatibilis; Memória: 256 MB; Szabad merevlemez kapacitás: 100 MB. A spam szűrő a következő levelezőprogramokat támogatja: Microsoft Outlook 2000, 2002 (XP), 2003, és 2007; Microsoft Outlook Express 5.0, 5.5, és 6.0; Vista Mail. 3

4 A termék az operációs rendszerek 32 és 64 bites verzióin is elérhető. Kérjük ennek megfelelően töltse le a csomagokat a gyártó weboldaláról. A termék működéséhez nincs szükség speciális hálózati csatolókra, modemre, vagy speciális hálózati beállításokra. Nem javasoljuk, hogy a terméket más biztonsági termékkel futtassa együtt. Ez a rendszer instabilitását, és nem biztonságos működését okozhatja. Telepítés A termék telepítése hasonló módon zajlik mint a legtöbb Windows-os programé. A telepítést a következőképpen kezdheti el: 1. Fontos! A telepítés előtt távolítson el bármely más tűzfal szoftvert és indítsa újra a számítógépet. 2. Zárja be az összes nyitott alkalmazást. 3. Indítsa el a telepítőt. A telepítés számos lépésből áll. Minden lépésnél megtalálható a Következő gomb, mely a telepítés következő lépéséhez visz, a Vissza gomb pedig visszavisz az előző lépéshez. A Mégse gombra kattintva a teleptő bezárható és a telepítés megszakításra kerül. A telepítő a Nyelv kiválasztása ablakkal indul Válassza ki a felület nyelvét és kattintson OK gombra. A telepítő a következő lépésben a termék tulajdonságait leíró ablakot jeleníti meg Miután rákattintott a Következő gombra, az ablakban megjelenik a Végfelhasználói Szerződés. Kérjük figyelmesen olvassa el. Ezen az ablakon csak akkor kattinthat a Következő gombra, ha kiválasztotta az Elfogadom opciót, mellyel jelzi, hogy a szerződés feltételeit elfogadja Amennyiben még nem távolította el a számítógépről a telepített biztonsági szoftvereket, a telepítő figyelmeztetni fogja Önt erre Amennyiben egy olyan szoftvert észlel, amely a termékkel nem kompatibilis, a telepítés nem folytatható addig, amíg el nem távolította azt a terméket. Amennyiben részben kompatibilis szoftver észlel, a telepítő pár lehetséges megoldást ajánl fel a termékkel kapcsolatban. Miután elfogadta a Végfelhasználói Szerződést, a következő lépésben a telepítés helyét választhatja ki Válassza ki a könyvtárat, melybe a terméket telepíteni szeretné. Használhatja az alapértelmezett könyvtárat vagy kiválaszthat egy másikat. Ha meg szeretné változtatni az alapértelmezett útvonalat, kattintson a Tallózás gombra. Válassza ki a könyvtárat vagy hozzon létre egy újat és kattintson az OK gombra. Kattintson a Következő gombra, hogy továbbléphessen a telepítés megkezdése előtti utolsó lépésre Engedélyezze a Legújabb frissítések letöltése a telepítés alatt opciót, így a termék le fogja tölteni a legfrissebb szabályokat. Ez az utolsó lépés a telepítés előtt. Ha bármely korábbi lépést meg szeretne változtatni, kattintson a Vissza gombra. Ha készen áll a telepítésre, kattintson a Telepítés gombra. A program ekkor megjeleníti a telepítés folyamatkijelző ablakát Miután a telepítés véget ért, a Kongfiguráció varázsló segít Önnek az új konfiguráció létrehozásában, vagy az előző konfiguráció importálásában, ha a terméket egy korábbi verzióra telepíti. Ha az előző konfigurációt importálja, a rendszer automatikusan lemásolja az előző verzió elmentett beállításait, mely után Önnek újra kell indítani a számítógépet a telepítés befejezéséhez. Ha új konfigurációt hoz létre, a telepítő felajánlja kiválasztásra az elérhető biztonsági szinteket A Bővebb biztonsági szint magas szintű védelmet biztosít és minden behatolási technika ellen véd, melyet a kártékony programok használnak a tűzfalak kikerülésére. A Normális biztonsági szint megvéd a legveszélyesebb támadások ellen. Kevesebb kérdést tesz fel a felhasználónak és így legtöbb esetben ez a szint ajánlott. A következő lépésben aktiválhatja a termék komponenseit az igényeknek megfelelően A következő lépésben beállíthatja a vírus- és kémprogram védelmet Ha nem szeretné, hogy a kártevők elinduljanak a számítógépen, válassza a Fájlok ellenőrzése végrehajtáskor opciót. Ha azt szeretné, hogy a termék minden hozzáférési kísérletet blokkoljon a fertőzött fájlokhoz, így tiltsa azok 4

5 másolását vagy mentését, válassza a Fájlok ellenőrzése minden hozzáféréskor opciót. Fontos, hogy a fájlok ellenőrzése minden hozzáférési kísérletkor hatással van a rendszer teljesítményére. A fájlok ellenőrzését gyorsíthatja, ha bekapcsolja a SmartScan technológia engedélyezése opciót. A SmartScan technológia segítségével a termék cache fájlokat hoz létre minden ellenőrzött mappában. Ezek a fájlok láthatatlanok, így téves riasztásokat okozhatnak rootkit védelmi eszközök használata esetén. Kattintson a Következő gombra hogy megjelenjen a Szabályok automatikus létrehozása lépés, ahol bekapcsolható, hogy a szabályok automatikusan jöjjenek létre, így az általános szabályok és az ismert alkalmazások szabályai automatikusan kerülnek létrehozásra, amikor valamilyen tevékenységet akarnak végrehajtani (például hálózati hozzáférés kérésekor). Ha nem szeretné bekapcsolni az opciót, Válassza az Alapértelmezett szabályok használata opciót, így a szabályok a fejlesztők által beépített alapértelmezések alapján jönnek létre így biztosítva az optimális teljesítményt és biztonságot A VirusBuster Internet Security Suite automatikus tanítása egy hétig opció lehetővé teszi, hogy a termék automatikusan létrehozza a szükséges szabályokat. Ennél a lépésnél csatlakozhat az ImproveNet programhoz, mellyel segíthet a termék minőségének, biztonságának és funkcióinak fejlesztésében. Ehhez válassza a Segítek a VirusBuster-nek a termék fejlesztésében opciót. Miután a Következő gombra kattintott, a termék automatikusan ellenőrzi a rendszert és mindent beállít. Beállítja a hálózati hozzáférést, felépíti a Komponens felügyelet adatbázisát és amennyiben az alapértelmezett szabályokat választotta, megkeresi az ismert telepített alkalmazásokat, amiknek Internet kapcsolatra lehet szükségük és mindegyikhez beállítja a megfelelő hálózati hozzáférési szintet Kattintson a Befejezés gombra a változások alkalmazásához és a konfiguráció mentéséhez. A telepítő kérni fogja a rendszer újraindítását. Fontos: Ne indítsa el a termék a Start menüből vagy a Windows Intézőből a telepítést követően. Újra kell indítani a számítógépet, hogy a termék védelmet biztosítson a rendszer számára. Regisztráció A termék ingyenesen kipróbálható. A próbaidőszak alatt díj fizetése nélkül próbálhatja ki a szoftvert. Az időszak lejárta után ha úgy dönt hogy megtartja a terméke és ingyenes frissítéseket szeretne kapni, díj ellenében regisztrálnia kell a terméket. Ha a terméket dobozban vásárolta meg egy áruházban, akkor a terméket aktiválnia kell. A 25 karakterből álló aktivációs kulcs megadása után kapja meg a regisztrációs kulcsot. Ha a terméket a gyártó weboldaláról töltötte le, a regisztrációhoz regisztrációs kulcsot kell vásárolnia. Látogassa meg a gyártó vagy forgalmazó online boltját hogy regisztrációs kulcsot vásárolhasson a termékhez. A regisztrációs kulcs megadása 1. Amikor megkapta a regisztrációs kulcsot, jelölje ki a szöveget a Regisztrációs kulcs kezdete és Regisztrációs kulcs vége szövegek közt az egérrel (kattintson az első sor első karaktere előtt a bal egérgombbal és a gombot nyomva tartva húzza le az egeret az utolsó sor utolsó karakteréig, majd engedje fel a gombot). 2. Kattintson jobb gombbal bárhova a kijelölt szövegen és válassza a Másolást a felugró menüből, így a regisztrációs kulcs a vágólapra fog kerülni (ezt a Windows egy láthatatlan területe, melyet a másoláshoz és beillesztéshez használ). 3. Válassza ki a Start menü > Programok > VirusBuster VirusBuster Ltd. > VirusBuster Internet Security Suite opciót és kattintson a Regisztrációs kulcs megadása gombra. A Kulcs megadása ablakban kattintson a Beillesztés gombra és a regisztrációs kulcs a vágólapról bekerül a szövegdobozba. 4. Kattintson az OK gombra a kulcs mentéséhez és az ablak bezárásához. Amikor licencet vásárol, jogot szerez a következőkre 5

6 A termék örökös használatára; Egy évig ingyenes frissítésekre és támogatásra. Az egy év leteltével újabb egy évre megvásárolhatja a licencet. A VirusBuster Internet Security Suite, a VirusBuster Professional és a VirusBuster Personal külön termékek és a kulcsaik nem felcserélhetők egymással. Ha Ön az egyikhez kulcsot vásárolt úgy azt nem tudja használni a másik termékben. A felhasználó felület és a kezelés alapjai Amikor a termék az első alkalommal indítja el, a fő ablaka fog megjelenni. Ez az ablak a termék központi irányító felülete. Segítségével figyelheti a hálózati aktivitást és módosíthatja a termék beállításait. Az ablak nagyon hasonlít a Windows Intézőhöz, így a legtöbb felhasználó számára egyszerűen használható. Az ablakot a következőképpen jelenítheti meg amikor a tálcán van: 1. Kattintson jobb gombbal a termék tálcaikonjára. 2. Válassza a Megjelenítés/elrejtés opciót. Az ablak bezáráshoz kattintson az X-re a jobb felső sarokban. Fontos, hogy ez nem állítja le a terméket, csak az ablakot zárja be; a termék ikonja a tálcán marad jelezve hogy a termék működik és biztosítja a védelmet. Az eszköztár Az eszköztár a termék fő ablakának tetején található. Ha meg szeretné tudni hogy mire valók az egyes gombok, tartsa felettük az egér kurzort egy másodpercig. Minden gomb (kivéve a Beállítások gombot) egy-egy parancsikon a termék egyes funkcióihoz. A gombok egyszerű hozzáférést biztosítanak a funkciókhoz, így nem kell több ablakon végigmennie hogy megtalálja őket. 6

7 Gomb Funkció Elindítja a kártevőkeresést. Megnyitja a Beállítások ablakot. Letölti a legújabb frissítéseket beleértve a szabálykészleteket és az adatbázis frissítéseket is. Ezt a súgót nyitja meg. A bal oldali és az információs panel Az információk átlátható megjelenítésére a termék két panelt használ. A bal oldali panel hasonló a Windows Explorer bal oldali paneljéhez. A kategóriák listáját tartalmazza: kapcsolatok, portok, komponensek, stb. A jobb oldali panel az információs panel, ami a kiválasztott kategóriához tartozó információkat jeleníti meg. Mint a Windows Explorer esetében, minden sor ami plusz jellel kezdődik ( ) lenyitható az alkategóriák megjelenítéséhez. Bármely sor, mely mínusz jellel kezdődik ( ) már meg van nyitva és a jelre kattintva a sor alkategóriái elrejthetők, hogy ezzel helyet spóroljunk a képernyőn. A bal oldali panel listázza, az információs panel pedig megjeleníti az egyes komponenseket. Tálca ikon Alapértelmezett a termék a Windows elinduláskor automatikus elindul hogy a lehető leghamarabb védelmet biztosítson. Amint betöltődött, ikonja megjelenik a tálcán. Ha látja az ikont, az azt jelenti hogy a termék működik és védelmet biztosít. Az ikonról mindig egyszerűen elérhetők a termék beállításai és naplói. Ha jobb gombbal kattint az ikonra, megnyílik az ikon menüje. A következő parancsok érhetők el a menün: Naplók mentése és archiválása Ez a parancs csak akkor elérhető ha a Hibakeresési információt loggolása opció engedélyezve van a beállítások Naplók fülén. Frissíti a napló fájlokat a napló könyvtárban és létrehozza a feedback.zip fájlt, mely minden napló fájlt tartalmaz. A részletekért olvassa el a Naplózási szint fejezetet. 7

8 Megjelenítés/elrejtés Megjeleníti vagy elrejti a termék fő ablakát. Kártevők keresése Elindítja a kártevők keresését. Beállítások Megjeleníti a Beállítások ablakot. Regisztráció (Csak próbaidőszak alatt elérhető.) Lehetővé teszi a regisztrációs kulcs megadását, hogy hozzájuthasson az éves frissítésekhez és támogatáshoz. Névjegy Megjeleníti a termék és adatbázis verziószámokat, listázza a modulokat és verziószámaikat, valamint licenszelési információkat jelenít meg. Tűzfal házirend (vagy Tűzfal bekapcsolása) Egy újabb menüt nyit meg, melyben kiválasztható a tűzfal házirend azaz a következő módok valamelyike: Mindent tilt, Tiltó mód, Szabály varázsló, Engedélyező mód, Kikapcsolása. Ha a tűzfal ki van kapcsolva, az opcióval kapcsolható be. Önvédelem kikapcsolása (vagy Önvédelem bekapcsolása) Kikapcsolja (bekapcsolja) az önvédelmet. Automatikus tanuló mód bekapcsolása (vagy Automatikus tanuló mód kikapcsolása) Ha a termék Automatikus tanuló módban van, engedélyezi az összes alkalmazás tevékenységét a megadott időszakon belül, hogy megalkothassa a szükséges szabályokat. Védelem felfüggesztése (vagy Védelem visszaállítása) Kilépés Kikapcsolja (bekapcsolja) a védelmet. Egy ablakot nyit meg, melyen választhat a felhasználói felület bezárása és a termék leállítása (ebben az esetben a védelem megszűnik), valamint a háttér módba váltás között. A tálca ikon nem látható amikor a termék háttér módban fut. A felület nyelve A felület nyelve a telepítés során választható ki, de bármikor megváltoztathatja a következő módon: 1. Kattintson duplán a tálca ikonra és nyissa meg a program ablakát. 2. Kattintson a Beállítások gombra az eszköztáron. 3. Válassza ki a nyelvet a Felület nyelve listából. 4. Kattintson az OK gombra a változások mentéséhez. A nyelvi változás aktiválásához újraindításra van szükség. A figyelmeztető ablak ami emlékezteti erre azután jelenek meg, hogy végrehajtotta a 4-es lépést. 8

9 Alapbeállítások A termék már telepítése után azonnal működik. Az alapértelmezett beállítások a felhasználási célok legszélesebb körére vannak optimalizálva és ezek a javasolt beállítások amíg meg nem ismeri teljesen a terméket, amikor testreszabhatja a beállításokat igényeinek megfelelően. Ez a fejezet rövid áttekintést ad a termék alapbeállításairól, melyet egy kezdő felhasználónak ismernie kell mikor elkezdi használni a terméket, mint például: védelem be- és kikapcsolása, új konfiguráció létrehozása, beállítások védelme a nem engedélyezett módosításoktól és információk a speciális játék módról ami online játék közben is védelmet biztosít. Védelem indítása és leállítása Alapértelmezetten a termék automatikusan betöltődik amikor a számítógép elindul, így a lehető legkorábbi fázisban már azonnali védelmet biztosít. Amint betöltődik, a termék ikonja megjelenik a tálcán, a Windows tálca jobb szélén. Ha látja az ikont, az azt jelenti hogy a termék működik és védi Önt. Az ikonra duplán kattintva megnyílik a termék fő ablaka. Az ablak bezárásához kattintson az X-re a jobb felső sarokban, ami a terméket nem állítja le, csak az ablakot zárja be, így a termék ikonja megmarad a tálcán, jelezve hogy működik és védi a rendszert. A termék teljes leállításához és a védelem megszüntetéséhez kattintson jobb gombbal az ikonra a tálcán, kattintson a Kilépés opcióra majd válassza a Kilépés és szolgáltatás leállítása opciót a listáról és kattintson az OK gombra. Indítási mód A termék lehetővé teszi viselkedésének beállítását a rendszer indulásakor. A három indítási mód egyikének kiválasztásához kattintson a Beállítások gombra az eszköztáron. A következő módok érhetők el az Általános oldalon a Működési paraméterek szekció alatt: Normális. Az alapértelmezett mód. Automatikusan betöltődik a termék a számítógép bekapcsolásakor és megjeleníti ikonját a tálcán. Háttér. A háttér módban a termék láthatatlanul működik és nem jeleníti meg sem tálcaikonját sem kérdező ablakait. Ez láthatatlanná teszi a felhasználók számára, így a szülők és a rendszergazdák úgy blokkolhatják a nem kívánt forgalmat és tartalmakat, hogy azt a felhasználó nem is látja. Egy másik ok lehet a háttér mód használatára a rendszer erőforrásainak kímélése. A Szabály varázsló tűzfal házirend nem támogatott amikor a termék háttér módban fut (mivel a háttér mód nem tesz lehetővé felhasználói beavatkozást), így meg kell adnia hogy milyen házirenddel működjön a tűzfal mielőtt elindul a háttérben. A házirend megadásához kattintson a Beállítások gombra az eszköztáron, válassza a Tűzfal opciót és válassza ki a kívánt házirendet a Háttér mód házirendje listából. A terméket bármikor manuálisan is elindíthatja ha kiválasztja a Start > Programok > VirusBuster > opciót és ráklikkel az Internet Security Suite gombra. A felhasználói felölet bezárásához és a háttér módba visszatéréshez kattintson jobb gombbal a tálcaikonra, kattintson a Kilépésre, válassza a Háttér módra váltás opciót és kattintson az OK gombra. Kikapcsolás. Ha ezt választja, a termék nem fog automatikusan elindulni a rendszer indulásakor. A rendszer védtelen lesz a termék manuális indításáig. Védelem felfüggesztése A termék lehetővé teszi a védelem ideiglenes felfüggesztését. Ez hasznos lehet ha nem akarja leállítani teljesen a terméket, de ki kell kapcsolnia egy rövid időre a terméket hogy elkerülje a kérdező ablakokat például egy idegen, de megbízható alkalmazás telepítése közben, teszteléskor, vagy ha alacsony szintű tevékenységet hajt végre amit a termék gyanúsnak vélhet. Amikor felfüggeszti a védelmet a termék leállítja ellenőrzéseit; a védelem visszaállításakor a felfüggesztés előtti konfigurációt fogja használni. A védelem felfüggesztéséhez kattintson jobb gombbal a termék tálcaikonjára és kattintson a Védelem felfüggesztése opcióra. A termék rá fog kérdezni hogy mennyi időre kívánja felfüggeszteni a védelmet, 9

10 mely idő leteltével a védelem automatikusa visszaáll. Válassza ki az időszakot és kattintson az OK gombra a felfüggesztéshez. A védelmet bármikor visszaállíthatja ha jobb gombbal a tálcaikonra kattint és kiválasztja a Védelem visszaállítása opciót. A termék komponenseinek kikapcsolása A termék egyes komponenseit is leállíthatja ahelyett, hogy felfüggesztené vagy kikapcsolná az egész védelmet, ha bizonyos komponensek működésére nincs szüksége: A tűzfal kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Tűzfal oldalt és tiltsa le a Tűzfal bekapcsolása opciót. A tűzfal kikapcsolása a támadásészlelést is kikapcsolja. A részletekért olvassa el a Hálózati kapcsolatok kezelése fejezetet. A támadásészlelés kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Tűzfal > Támadásészlelés oldalt és tiltsa le a Támadásészlelés bekapcsolása opciót. A részletekért olvassa el a Hálózati támadások megelőzése fejezetet. A rendszervédelem kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Rendszervédelem oldalt és tiltsa le a Rendszervédelem bekapcsolása opciót. A részletekért olvassa el a Védelem a kártékony folyamatok tevékenységével szemben fejezetet. Az állandó kártevődelem kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Kártevővédelem oldalt és tiltsa le a Állandó védelem bekapcsolása opciót. A részletekért olvassa el az Állandó védelem fejezetet. A levelezésvédelem kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Kártevővédelem > Levelezésvédelem oldalt és válassza ki a Ne ellenőrizze a leveket opciót. A részletekért olvassa el a Levél csatolmányok ellenőrzése fejezetet. A Spam szűrő kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Spam szűrő oldalt és tiltsa le a Spam szűrés engedélyezése az Outlook-ban (Outlook Express-ben) opciót a használt levelezőprogramtól függően. A részletekért olvassa el a Spam szűrő bekapcsolása fejezetet. A Web felügyelet kikapcsolásához kattintson a Beállítások gombra az eszköztáron, válassza a Web felügyelet oldalt és tiltsa le a Web felügyelet bekapcsolása opciót. A részletekért olvassa el az Online tevékenységek ellenőrzése fejezetet. Az önvédelem kikapcsolásához kattintson a Beállítások gombra az eszköztáron és tiltsa le az Önvédelem bekapcsolása opciót. A részletekért olvassa el a Belső komponensek védelme fejezetet. Az önvédelem kikapcsolása komoly hatással lehet a rendszer biztonságára. Bár a kikapcsolásra szükség lehet komponensek vagy más fejlett funkciók telepítésekor, az önvédelmet javasolt azonnal visszakapcsolni ha ez megtörtént. Új konfiguráció létrehozása A termék pontos állapota bármely időpillanatban leképezhető annak össze beállításával, melyekbe a következők tartoznak bele: házirend, komponens biztonsági szintek, alkalmazás- és globális szabályok, hálózati beállítások, kivétel listák, stb. Ezek összességét hívjuk konfigurációnak. Az első konfiguráció a telepítés során keletkezik. A beállítások bármikor megváltoztathatók, vagy különböző konfigurációk hozhatók létre különböző tevékenységekre. Ez lehetővé teszi külön konfigurációk használatát minden felhasználónak, mint például: konfigurációk, melyek megakadályozzák hogy a gyerekek nem elfogadható oldalakat nyissanak meg, online játékokat játsszanak, vagy online beszélgessenek ha a szüleik gépét használják. Ez egyszerűvé teszi a konfigurációk másolását egyik gépről a másikra, valamint biztonsági mentésüket. A konfigurációk közti váltás is igen egyszerű. Új konfiguráció létrehozásához kattintson a Beállítások > Konfiguráció > Új gombra. A termék konfigurációja automatikusan történik meg a Konfiguráció varázsló segítségével. Az első lépés lehetővé teszi a helyi biztonsági szint kiválasztását. A következő szintek érhetők el (részletekért olvassa el a Védelem a kártékony folyamatok tevékenységével szemben szócikket): Bővített. A lehető legjobb védelmet biztosítja a kártékony kódok által alkalmazott behatolási technikákkal szemben, melyek a túzfalak megkerülésére használnak. A szint kiválasztása után sok kérdést fog kapni a terméktől amikre választ kell adnia, ezért csak tapasztalt felhasználóknak ajánljuk. 10

11 Normális. Csak a veszélyesebb technikák ellen nyújt védelmet, de kevesebb kérdést fog feltenni a termék, így legtöbb esetben ez a szint javasolt. Emellet ez a szintet választva az egzotikusabb biztonsági teszteken (szivárgásái tesztek) nem fog átmenni a termék. Kattintson a kívánt biztonsági szintre a továbblépéshez. A következő lépésben konfigurálható a kártevőkkel szembeni állandó védelem. Ha nem szeretné, hogy a kártevő programok elinduljanak a gépen, válassza a Fájlok ellenőrzése végrehajtáskor opciót. Ha meg szeretné akadályozni az össze hozzáférési kísérletet azokhoz a fájlokhoz, melyeket egy ismert kártevő fertőzött meg, válassza a Fájlok ellenőrzése minden hozzáférési kísérletkor opciót. Fontos, hogy ez valamelyest lassítja a rendszert. Javíthatja az ellenőrzés teljesítményét, ha engedélyezi a SmartScan technológia bekapcsolása opciót. A technológia cache fájlokat hoz létre minden ellenőrzött konyvtárban. Ezek a fájlok láthatatlanok, így téves riasztásokt okozhatnak rootkit védelmi eszközök esetében. Kattintson a Következő gombra hogy továbbléphessen a Szabályok automatikus létrehozása lépésre, ahol engedélyezheti a szabályok automatikus létrehozását, így a globális szabályok és az ismert alkalmazások szabályai automatikus létrejönnek, amikor először tevékenykednek (például hálózati hozzáféréskor vagy a folyamat memóriájának módosításakor). Ha nem szeretné engedélyezni az automatikus létrehozást, használja az Előre meghatározott szabályok használata opciót, melynek segítségével a termék beépített szabályai kerülnek felhasználásra, melyek optimális rendszerteljesítményt és alkalmazásbiztonságot biztosítanak. Ennél a lépésnél kapcsolhatja be az Automatikus tanuló mód funkciót az Automatikus tanulás egy héten át opció engedélyezésével, és csatlakozhat az ImproveNet programhoz és segíthet a termék minőségének, biztonsági szintjének és funkcióinak fejlesztésében ha bepipálja a Program fejlesztésének segítése jelölőnégyzetet. A részletekért olvassa el az ImproveNet szócikket. Miután a Következő gombra kattintott, a termék automatikusan ellenőrzi a rendszert és automatikusan beállít mindent. Letölti a frissítéseket, beállíthja a hálózati konfigurációt, felépíti a Komponens felügyelet adatbázisát és ha az előre meghatározott szabályok használatát választotta, megkeres minden ismert telepített alkalmazást a gépen aminek internetes kapcsolatra lehet szüksége és meghatározza a megfelelő hálózati hozzáférési szinten az össze alkalmazáshoz. Kattintson a Befejezés gombra a beállítások alkalmazásához és a konfiguráció mentéséhez. Alapértelmezett a konfiguráció fájlneve configuration.conf lesz és a telepítési könyvtárba kerül mentésre. Számos konfiguráció hozható létre a beállítások megváltoztatásával az Exportálás funkció használatával, ahol különböző nevet adhat az egyes konfigurációknak. Ha másik konfigurációra szeretne váltani, kattintson az Importálás gombra és keresse meg a kívánt konfigurációs fájlt. A konfiguráció védhető a módosításokkal és a kicseréléssel szemben jelszó használatával. A részletekért olvassa el a Konfiguráció védelme jelszóval szekciót. Kilépéskor az éppen használt konfiguráció elmentésre kerül, és a következő indításkor automatikusan betöltődik. A konfiguráció jelszavas védelme A termék lehetővé teszi a beállítások védelmét az engedély nélküli változtatásokkal szemben. A jelszavas védelem segítségével a beállítások mások által nem változtathatók meg. Például blokkolható a hozzáférés a kétes tartalmú oldalakhoz, hogy az Ön gyerekei ne látogathassák meg azokat, és a beállításokat sem fogják tudni megváltoztatni hogy ezt megtehessék. Jelszó megadása A jelszó megadásához kattintson a Beállításokra az eszköztáron, válassza a Konfiguráció oldalt és engedélyezze a Jelszavas védelem bekapcsolása opciót. Adja meg a jelszót megjelenő ablakban és kattintson az OK gombra a mentéshez. A beállítások innentől védve vannak. Ezután mindig, amikor valaki a beállításokat szeretné módosítani vagy új konfigurációt szeretne létrehozni, a termék kérni fogja a megadott jelszót. Jelszó megváloztatása A jelszó megváltoztatásához kattintson a Beállításokra az eszköztáron, válassza a Konfiguráció oldalt és kattintson a Jelszó módosítása gombra a Jelszavas védelem résznél. Adja meg az új jelszót, majd klikkeljen kétszer az OK gombra Jelszó kikapcsolása A jelszó kikapcsolásához kattintson a Beállításokra az eszköztáron, válassza a Konfiguráció oldalt és tiltsa le a Jelszavas védelem bekapcsolása opciót. Miután kétszer az OK gombra kattintott, a beállításokat ismét bárki módosíthatja. 11

12 Emellett megvédheti még a terméket a leállítástól és az eltávolítástól is a megfelelő opciók használatával. Ez megakadályozza, hogy idegenek kikapcsolhassák a védelmet, és leginkább olyan szülőknek ajánlott, akik korlátozni szeretnék a gyermekeik internet hozzáférését, vagy munkáltatóknak, akik az alkalmazottak tevékenységeit szeretnék limitálni. Engedélyezze a Kérjen jelszót a nem kritikus kérdések megválaszolásához opciót, ha akkor is jelszavas védelmet szeretne, amikor a felhasználónak a Szabály varázsló vagy a Rendszervédelem felugró ablakaira kell válaszolni. Kérjük jegyezze meg a jelszót. Ha elfelejti, újra kell telepítenie a terméket, vagy bizonyos esetekben az egész operációs rendszert. Játék mód Amikor játszik vagy filmeket néz valószínűleg nem szeretné, ha a termék kérdéseket vagy figyelmeztetéseket jelenítene meg és így elvonná figyelmét, de emellett szeretné, ha védelmet biztosítana, főleg ha online játékkal játszik. A termék speciális játék módot biztosít, ami folyamatos védelmet nyújt anélkül, hogy kérdéseket tenne fel vagy figyelmeztetéseket jelenítene meg. Amint a teljes képernyős alkalmazás (játék vagy lejátszó program) elindul, a termék felismeri az eseményt és javasolja a játék módba váltást, hogy az alkalmazás a játék mód házirendet használva futhasson. A teljes képernyős alkalmazások felismeréséhez és a játék mód javasolásához kattintson a Beállításokra az eszköztáron és engedélyezze a Teljes képernyős alkalmazások indításának felismerése (játék mód) opciót. A játék mód házirend beállításához kattintson a Tűzfal fülre és válassza ki a megfelelő házirendet a listából. Ez a tűzfal házirend fog mindig életbe lépni amikor a program játék módba vált és a játék mód után mindig az eredeti állapotba fog visszaállni a termék. Ha szeretné, hogy egy alkalmazás mindig, vagy soha ne használja a játék módot, jelölje meg az Emlékezzen erre az alkalmazásra opciót mielőtt válaszol a feltett kérdésre. Ki- vagy bekapcsolhatja a játék módot egyes alkalmazások esetében, ha a Beállításokra kattint az eszköztáron, kiválasztja a Hálózati szabályok fület és duplán kattint a kérdéses alkalmazáson. A Beállítások fülön válassza ki a szükséges akciót az Amikor az alkalmazás teljes képernyős módba vált listából. Amikor a program háttér módban fut, nem szükséges a játék mód használata. Amikor egy alkalmazás, melyhez nincsenek hálózati hozzáférési szabályok beállítva játék módba vált, a Megbízható alkalmazások listájára fog kerülni. Frissítés A biztonsági frissítések végrehajtása az egyik legalapvetőbb gyakori tevékenység kell hogy legyen a számítógépen. Mivel gyakran bukkannak fel új kártevők, a friss, megfelelően konfigurált termék előnyei egyértelműen többet 12

13 nyomnak a latban, mint a frissítés időigénye. A frissítés nem csak növeli a vírus- és kémprogram adatbázist, de tartalmazza a termékújdonságokat és javításokat is. Új lehetőségek nyílhatnak meg a termék teljesítménye terén. Figyelembe véve, hogy a legtöbb frissítés automatikusan lezajlik a háttérben, a frissítés elhagyásának nincs ésszerű oka. A termék frissítése teljesen automatikusa, beleértve a friss komponensek letöltését, telepítését és a rendszerleíró adatbázis módosítását. Mivel fontos, hogy a védelem a legújabb technológiákat használja, a frissítés a lehető legegyszerűbb. Alapértelmezetten a termék óránként keres frissítéseket. Ha azonnal le akarja tölteni őket, kattintson a Frissítés gombra az eszköztáron. A frissítő varázsló végrehajtja a szükséges feladatokat, letölti a legfrissebb program komponenseket, szabályokat és adatbázisokat. A folyamat végén kattintson a Befejezés gombra. A termék lehetővé teszi a frissítés ütemezésének megváltoztatását és javasolja a részvételt az ingyenes ImproveNet programban, amivel segítheti a szabályok frissítését. Az aktuális verzió és modul lista a termék beállításainak Frissítés oldalán érhető el. Frissítések beállítása A frissítések beállításhoz kattintson a Beállítások gombra az eszköztáron és válassza a Frissítés oldalt. Időzítés Alapértelmezetten a frissítések óránként történnek meg, de ezen felül is kiválaszthatók időpontok a frissítések letöltésére. Ehhez kattintson a Beállítások gombra és válassza ki a Frissítés oldalt. A Frissítés időzítés rész Milyen gyakran listájában megadhatja, hogy milyen gyakran szeretné letölteni a frissítéseket. Ha heti frissítéseket választ, egy napot is meghatározhat, valamint a frissítés pontos idejét is. Napi frissítések esetén a pontos időpont határozható meg a napon belül. Ha a Manuálisan opciót választja, a frissítés nem történik meg, csak ha Ön a Frissítés gombra kattint az eszköztáron. Proxy beállítások Ha proxy szerveren keresztül csatlakozik az Internethez, megadhatja a csatlakozási adatokat ha a Proxy beállításokra kattint a Frissítés oldalon a termék beállításainál. A proxy szerver automatikus felismerése az alapértelmezett opció, de megadhatja a szervert és a portszámot kézzel is. Ehhez válassza ki a Proxy szerver használata opciót a Proxy beállítások alatt és írja be a szerver nevét, valamint a portszámot. A proxy szerver megadásával párhuzamosan megadhatja, hogy szükséges-e az azonosítás, ha kiválasztja a Proxy azonosítás használata opciót a Proxy azonosítás alatt és megadja a hozzáférési adatokat (felhasználónév és jelszó). Ha (az Internethez kapcsolódáskor) a számítógép proxy szervert használ, de Ön azt szeretné hogy a frissítések közvetlenül a gyártó szerveréről történjenek, válassza ki a Ne használjon proxy szervert opciót. Ha nem használ proxy szervert, kiválaszthatja a Ne használjon proxy szervert és az Automatikus felismerés opciók bármelyikét. ImproveNet Szeretnénk ha részt venne a biztonságos Internet megteremtésében az ingyenes közösségi ImproveNet programon keresztül, mellyel a termék minősége, biztonsági szintje és funkciói is javíthatók. Az Ön részéről nincs szükség semmilyen munkára. Egyszerűen bele kell egyeznie, hogy minden héten összegyűjthessünk néhány nem személyes, névtelen adatot és bővíthessük az ismert alkalmazások adatbázisát, hogy még több automatikus szabályt tehessünk elérhetővé Önnek. Ez csökkentheti a termék által feldobott ablakok számát, melyekre válaszolnia kell. A beleegyezésével csak a számítógépen található alkalmazásokról gyűjtünk adatokat. Az adatokat teljesen anonim módon gyűjtjük, azaz sem név, sem cím, sem hálózati azonosító vagy bármely más személyes információ és azonosító nem kerül gyűjtésre. Csak a hálózati alkalmazásokat gyűjtjük, melyekhez jelenleg még nem léteznek szabályok, valamint általános felhasználási adatokat. Az információ hetente kerül tömörítésre és elküldésre egy olyan hátterfolyamat által, ami semmilyen módon nem zavarja a számítógépet vagy annak használatát. Miután új szabályt kaptunk, és jóvá is hagytuk azt, automatikusan megosztjuk minden felhasználóval a frissítések során. Kérjük csatlakozzon az ImproveNet programhoz és segítsen abban hogy jobb szolgáltatást nyújtsunk az internetező közösségnek. Ehhez nem kell mást tennie, mint megnyitni a Beállítások > ImproveNet panelt és bepipálni a Segítsen a program fejlesztésében opciót. Ezt a funkciót bármikor kikapcsolhatja a pipa eltávolításával. 13

14 Hálózati kapcsolatok kezelése Az Internet használatának növekedésével együtt nő az igény az online anonimitásra és a számítógépen tárolt személyes adatok védelmére. A kapcsolatokat is biztosítani kell, hogy a hackerek ne veszélyeztethessék a számítógép biztonságát, amíg az az Internetre vagy egy hálózatra kapcsolódik. A termék tűzfala védelmi szintek széles skáláját biztosítja az alkalmazások internetes forgalmának teljes blokkolásától a teljes engedélyezésig. A tűzfal bekapcsolásához kattintson a Beállítások > Tűzfal opcióra és engedélyezze a Tűzfal bekapcsolása opciót. Tűzfal házirend kiválasztása A tűzfal egyik legfontosabb és leghasznosabb funkciója a hálózati hozzáférési házirend. A házirend határozza meg a számítógép viselkedését és hozzáférését az Internethez és a hálózatokhoz, melyekhez csatlakozik. A Tiltó mód házirend például egy meglehetősen gyanakvó hozzáállást jelent, az Engedélyező mód azonban megbízik szinte mindenben. Házirendek Ikon Házirend Leírás Mindent tilt Minden bejövő és kimenő kapcsolatot tilt. Tiltó mód Minden kapcsolatot tilt, kivéve amiket engedélyeznek a globális vagy az alkalmazás szabályok. Szabály varázsló Segít meghatározni, hogy hogyan kell viselkednie egy alkalmazásnak más szoftverekkel és számítógépekkel amikor az alkalmazás először elindul. Engedélyező mód Minden kapcsolatot engedélyez, kivéve amiket tiltanak a globális vagy az alkalmazás szabályok. Tűzfal házirend módosítása A tűzfal házirendjének megváltoztatásához: 1. Kattintson a Beállítások gombra az eszköztáron. 2. Válassza a Tűzfal oldalt. 3. Válassza ki a kívánt házirendet a csúszka mozgatásával és kattintson az OK gombra. A tűzfal kikapcsolásához vegye ki a jelölést a Tűzfal bekapcsolása négyzetből. Tipp: A házirendet a tálca ikon menüjében és megváltoztathatja. Kattintson jobb gombbal az ikonra, válassza a Tűzfal házirend opciót és válassza ki a kívánt házirendet a menüből. Fontos: Futás rejtett módban Ha a tűzfal ki van kapcsolva, a Támadásészlelés sem működik. Alapértelmezetten a termék rejtetten működik, ami az jelenti hogy a termék nem válaszol a port ellenőrzésekre és csendben blokkolja azokat, így láthatatlan marad a hackerek számára. Általában amikor a számítógép csatlakozási kérést kap egy portra, amit nem használ sem kimenő sem bejövő kapcsolatokhoz, tudatja a másik géppel hogy a port használaton kívül van és egy "port nem elérhető" üzenetet küld. A rejtett módban a számítógép nem válaszol, így úgy tűnik mintha ki lenne kapcsolva vagy nem csatlakozna az Internethez. Ebben az esetben a használaton kívüli portra küldött csomagokat egyszerűen figyelmen kívül hagyja a tűzfal és nem értesíti a forrást egy ICMP vagy TCP üzenettel. 14

15 A rejtett mód bekapcsolásához kattintson a Beállításokra az eszköztáron, válassza a Tűzfal fület és engedélyezze a Futás rejtett módban opciót. Javasolt a rejtett mód használata, hacsak nincsen rá egyértelmű oka, hogy ne használja. Mivel a Szabály varázsló mód nem támogatott háttér vagy játék módban (mivel ezek a módok nem kommunikálnak a felhasználóval), kifejezetten meg kell határozni milyen házirendnek kell életbe lépnie ezekben a módokban. Látogassa meg a fenti linkeket részletekért. Szabály varázsló mód Amikor a terméket először feltelepíti, az alapértelmezett házirendi mód a Szabály varázsló mód. A termék minden alkalommal, amikor egy új alkalmazás vagy folyamat (amihez nem léteznek szabályok) hálózati hozzáférést kér, vagy amikor egy alkalmazás olyan kapcsolatot kér amit nem fednek le jelenlegi szabályai, kérdést fog megjeleníteni. Így eldöntheti, hogy egy alkalmazásnak engedi-e a hálózati csatlakozást egy bizonyos címhez és porthoz. A termék lehetővé teszi hálózati paraméterek megadását minden alkalmazás típushoz. Ahelyett hogy új (és sokszo összetett) szabályokat kellene létrehozni minden alkalommal, lehetséges előre definiált szabályok kiválasztása hasonló ismert alkalmazások alapján. A tűzfal még a legjobb választást is javasolni fogja, így csak jóvá kell hagyni a javaslatot, hacsak nem biztos abban, hogy létezik jobb választás. A következő lehetőségek közül lehet választani szabály varázsló módban: Az alkalmazás minden tevékenységének engedélyezése Ezt csak a legmegbízhatóbb alkalmazásoknak szabad engedélyezni. Az alkalmazás minden hálózati kérést engedélyezni fogja a program és hozzáadja a Megbízható alkalmazásokhoz. Az alkalmazás minden tevékenységének blokkolása Ezt azoknál az alkalmazásoknál kell használni, melyek nem kaphatnak hálózati hozzáférést. Minden hálózati tevékenység blokkolva lesz az alkalmazás esetében, valamint az alkalmazás megkapja a Blokkolt alkalmazás státuszt. Szabály létrehozása alapértékek alapján 15

16 Ezt azoknál az alkalmazásoknál kell használni, melyek kaphatnak hozzáférést bizonyos protokollok és portok esetében. Ez a mód szabályokat hoz létre az alkalmazáshoz, ami korlátozzák a hozzáférést azokra a portokra és protokollokra, amik a termék alapbeállításai alapján a legtöbb célnak megfelelnek. Válassza ki a szükséges alkalmazást a lenyíló listából és kattintson az OK gombra, így a tűzfal a szabályoknak megfelelően fogja felügyelni az alkalmazást. Saját szabályt is létrehozhat az alkalmazáshoz ha kiválasztja az Egyéni opciót a listából és megadja a szabály beállításait. Az alkalmazás a termék hozzáadja a Részlegesen engedélyezett alkalmazások listájához. Ha egy alkalmazás olyan szerverhez kér kapcsolatot, aminek több IP címe van, a termék automatikusa felismeri a szerver összes címét és létrehozza a megfelelő szabályokat mint szerver IP címhez a megadott akcióknak megfelelően. Egyszeri engedélyezés Ezt azoknál az alkalmazásoknál kell használni, melyek kétesek, de szeretné látni mit csinálnak ha hozzáférést kapnak. A kapcsolat egy alkalommal lesz engedélyezve. Nem jön létre szabály az alkalmazáshoz és a következő alkalommal mikor kapcsolatot próbál létrehozni ugyanez az ablak fog megjelenni. Egyszeri blokkolás Ezt azoknál az alkalmazásoknál kell használni, melyeket nem szeretne végleg blokkolni. A kapcsolat egy alkalommal lesz blokkolva. Nem jön létre szabály az alkalmazáshoz és a következő alkalommal mikor kapcsolatot próbál létrehozni ugyanez az ablak fog megjelenni. A szabály varázsló nem támogatott amikor a termék háttér módban fut, mivel ennek a módnak az alapja a felhasználói interakció hiánya. Az alkalmazás szabályok készítésének részleteihez olvassa el az Alkalmazások hálózati hozzáférésének kezelése fejezetet. Ha segítségre van szüksége a döntéshez, kattintson az Intelligens tanácsadó linkre, hogy tanácsot kaphasson az aktuális eseménnyel kapcsolatban. Automatikus tanuló mód A Szabály varázsló által feltett kérdések számának csökkentéséhez a termék működésének kezdetén automatikus tanuló módba helyezhető, melynek segítségével a rendszer mindennapi tevékenységeit megjegyzi. Ebben a módban a termék feltételezi hogy minden új program aktivitás legitim, és engedélyezi a hálózati hozzáférést és a folyamatok tevékenységeit minden kérelmező programnak. Amikor a különböző programok internetes hozzáférést kérnek és más programokkal veszik fel a kapcsolatot, a termék feljegyzi az azonosítójukat és engedélyező szabályokat hoz létre minden kért kapcsolathoz. A megalkotott szabályok az automatikus tanuló mód időszaka után is érvényben maradnak és a számítógép visszakapcsol normál felügyeleti módba. Ezután ha létezik szabály a kért kapcsolathoz, a kapcsolat a szabályoknak megfelelően lesz kezelve, tehát a telepített programok továbbra is hozzáférnek az Internethez anélkül, hogy a termék rákérdezne. Az automatikus tanuló mód bekapcsolásához kattintson jobb gombbal a tálca ikonra és válassza ki az Automatikus tanuló mód bekapcsolása opciót. Határozza meg a tanuláshoz szükséges időt és kattintson az OK gombra. A megadott időszakot követően a termék automatikusan engedélyezi a szabályok automatikus létrehozását és a frissítéseket, így a hálózati forgalom a tanulási időszak alatt létrejött szabályoknak megfelelően és a gyári alapbeállítások szerint lesz kezelve. Ha a tanulási időszak vége előtt normál módra szeretne váltani, kattintson jobb gombbal a tálca ikonra és válassza az Automatikus tanuló mód kikapcsolása opciót. Az automatikus tanuló mód biztonsági kockázatot jelenthet, mert engedélyező szabályokat hoz létre minden kapcsolathoz. Ezért bizonyosodjon meg róla, hogy nem futtat semmilyen ismeretlen vagy nem megbízható alkalmazást és nem látogat meg semmilyen kétes tartalmú oldalt a tanítás időszaka alatt. 16

17 Intelligens tanácsadó A termék működése során folyamatosan kommunikál a felhasználóval tanuló felugró ablakokon, vagy kérdéseken keresztül. Ezek például akkor fordulhatnak elő, ha a termék máshogy viselkedne, mint ahogy azt a szabályai leírják egy-egy elem vagy komponens esetében, vagy a kért kapcsolathoz nem tartozik szabály és felhasználó beavatkozás szükséges. A termék az adott témáról további információkat nyújt a a felugró ablakokban az Intelligens tanácsadó linkre kattintva hogy segítsea felhasználót. Miután a linkre kattintott, egy új ablak szolgáltat információt a termék tevékenységével kapcsolatban: leírja a futtatható fájl tulajdonságait, ami hálózati kapcsolatot kér, leírja a programokat, melyek általában így viselkednek és tanácsot is ad a döntésekhez. Helyi hálózati beállítások konfigurálása Alapvető különbség a helyi hálózat (LAN) és az Internet között, hogy mennyire bízhat meg bennük. A helyi hálózatot otthon, vagy a munkahelyen használjuk és általában "baráti" számítógépekből áll, melyeket családtagjaink vagy kollégáink üzemeltetnek. A termék lehetővé teszi a hálózatok felismerését melyekhez a számítógép tartozik és ezek mindegyikéhez egyéni hozzáférési szintek megadását. Helyi hálózat felismerése Általában a számítógép hálózati beállításait felismeri a termék a telepítés során. A hálózat ezen felül bármikor felismertethető hogy lehetséges legyen a kommunikáció más számítógépekkel. A hálózatok listájának megjelenítéséhez, melyekhez a számítógép tartozik kattintson a Beállítások gombra az eszköztáron és válassza ki a Hálózati beállítások oldalt. Hálózat automatikus felismerése A Hálózati beállítások oldalon kattintson a Felismerésre és a termék automatikusan fel fogja ismerni az összes hálózatot amihez a számítógép tartozik és készít egy listát az IP címeikről, meghatározva a hozzáférés alapértelmezett szintjét minden felismert hálózathoz. Ezután finomhangolhatja a megfelelő hozzáférési szinteket minden hálózathoz. Az új hálózatok automatikus felismeréséhez engedélyezze az Új hálózatok automatikus felismerése opciót és kattintson az OK gombra beállítások mentéséhez. Hálózati cím hozzáadása kézzel Ha kézzel szeretne hozzáadni egy hálózatot vagy egy távoli gépet a listához és ahhoz hozzáférési szinten meghatározni, vagy ha valamilyen okból a termék nem ismerte fel automatikusan a hálózatokat, menjen a Hálózati beállítások oldalra, kattintson a Hozzáadás gombra és a Cím kiválasztása ablakban adja meg a hálózati vagy távoli gép címének formátumát. A következő opciók állnak rendelkezésre: Domain név. Például Internet kapcsolat szükséges hozzá, mivel a címhez tartozó IP címet az interneten kell kikeresni. Az IP cím a domain névvel együtt kerül mentésre és ezt az IP címet fogja a továbbiakban használni a termék. IP cím. Például

18 IP cím alhálózati mask-al. Például IPv6 cím. Például 2002::a00:1. Adja meg a címet a kiválasztott formátumnak megfelelően (helyettesítő karakterek is megadhatók) és kattintson a Hozzáadásra. Több címet is megadhat a leírt módon, majd kattintson az OK gombra a Hálózati beállítások oldalon található listához adásukhoz. Állítsa be a szükséges hozzáférési szinteket minden hálózathoz és kattintson az OK gombra a beállítások mentéséhez. Cím eltávolítása a listából Ha az Eltávolítás gombra kattint, eltávolíthatja a kiválasztott címet vagy hálózatot a listából. A cím eltávolítása hasonló módon zajlik mint a Korlátozott hozzáférés a hálózathoz megadása a címhez (azaz a NetBIOS és Megbízható jelölőnégyzetekből kell kivenni a jelölést). A hálózati hozzáférési szintek megadásának részleteihez olvassa el a Hálózati szintek megadása szekciót. Hálózati hozzáférési szintek meghatározása Minden, a hálózatban található számítógéphez hozzáférési szint rendelhető, mely meghatározza hogy hogyan férhetnek hozzá a számítógéphez: NetBIOS hozzáférés: csak a fájl- és nyomtatómegosztás engedélyezett. A szint beállításához válassza a NetBIOS opciót a címhez. Megbízható: minden kimenő és bejövő kapcsolat engedélyezett. A szint beállításához válassza a Megbízható opciót a címhez. NAT zóna: válassza ezt az opciót, ha internet kapcsolat megosztást használ és a hálózat többi számítógépe ezen a gépen keresztül csatlakozik az Internethez. Korlátozott hálózati hozzáférés: A NetBIOS kommunikáció blokkolásra kerül, mind más kommunikációt az alkalmazás és globális szabályok határoznak meg. A szint beállításához kapcsolja ki a NetBIOS és Megbízható opciókat a címnél. Fontos, hogy a Megbízható hálózatok gépei kapják a legmagasabb prioritást. Még a korlátozott alkalmazások is kommunikálhatnak a géppel. Azt javasoljuk, hogy csak a teljesen megbízható gépeket állítsa be erre a szintre. Ha csak fájl- és nyomtatómegosztásra van szüksége, használja a NetBIOS szintet. Ha nem szeretné, hogy a napló NetBIOS csomagokkal kapcsolatos információkkal legyen tele, kikapcsolhatja az adatnaplózást minden felismert gépre és alhálózatra, ha kikapcsolja a NetBIOS közzétételek naplózása opciót. Ez javíthatja a számítógép teljesítményét, és átlátható marad a Napló is. A NetBIOS csomagok kimenő és bejövő UDP csomagok a küldő címével, ami a kiválasztott alhálózathoz tartozik és a ös címre került elküldésre a 137-es portról a 138-asra. A munkaállomások általában ilyen csomagokkat jelentik be, hogy jelen vannak a hálózatban. Fontos, hogy a termék védelmi komponensei függetlenek a cím hozzáférési szintől. Például hiába adja hozzá a címet a Megbízható hálózati címekhez, a termék komponensei blokkolni fogják a hirdetéseke, aktív tartalmakat és egyebeket, függetlenül a cím hozzáférési szinttől. Alkalmazások hálózati hozzáférésnek beállítása A tűzfal elsődleges feladata, hogy hálózati hozzáférést biztosítson a folyamatoknak és alkalmazásoknak a megadott alkalmazás szabályoknak megfelelően. Ez rugalmas hálózati hozzáférési rendszer kialakítását teszi lehetővé és biztosítja, hogy egy olyan folyamat sem juthat hozzáféréshez, melyet nem fed le egy szabály sem. A termék készít egy listát a telepített alkalmazásokról és automatikusan beállítja a hozzájuk tartozó szabályokat, de lehetővé teszi az alkalmazás lista és az alkalmazás szabályok menedzselését kézzel is. Olvassa el a megfelelő szekciókat a részletekért. 18

19 Alkalmazások listájának kezelése A kezdeti termék konfiguráció során minden alkalmazás felismerésre kerül, és a beépített alapértékek alapján szabályok kerülnek létrehozásra ezekhez. A felismert alkalmazások listájának megjelenítéséhez kattintson a Beállítások gombra az eszköztáron és válassza ki a Hálózati szabályok oldalt. Minden alkalmazás a következő három csoport valamelyikébe tartozik: Blokkolt Ebben a csoportba minden alkalmazás hálózati forgalma blokkolva van. Ide azokat az alkalmazásokat javasolt elhelyezni, melyeknek nincs szükségük internetkapcsolatra, mint a szövegszerkesztők, számológépek, stb. Egyéni hozzáférés A termék ezen alkalmazások részére szabályok alapján biztosítja a hozzáférést, melyeket vagy Ön hozott létre, vagy a termék alapbeállításai. Csak a kifejezetten meghatározott hálózati aktivitás engedélyezett ezeknek az alkalmazásoknak. A termék automatikusan felismeri a telepített alkalmazásokat és szabályokat hoz létre amikor a terméket a telepítés során konfigurálja. Javasolt minden, eredetileg nem felismert alkalmazást ebbe a csoportba helyezni. Megbízható A csoport alkalmazásainak minden hálózati forgalom engedélyezett. Nem javasoljuk, hogy alkalmazásokat helyezzen el ebben a csoportban, hacsak nem bízik meg bennük teljes mértékben. Megváltoztathatja egy alkalmazás vagy folyamat állapotát azáltal, hogy egyszerűen áthúzza egy másik csoportba, vagy úgy hogy jobb gombbal rákattint és kiválasztja a Mindig bízzon meg ebben az alkalmazásban/mindig blokkolja ezt az alkalmazást opciók valamelyikét. Az alkalmazás lista kézzel is szerkeszthető. Alkalmazás hozzáadásához válassza ki a csoportot a listában és kattintson a Hozzáadás gombra. Ezután meg kell keresni az alkalmazás indítófájlját és a fájl hozzáadása után a Szabályok módosítása ablakban adhatók meg szabályok az új alkalmazásra (kivéve ha a Blokkolt alkalmazásokhoz, vagy a Megbízható alkalmazásokhoz adja hozzá). A szabályok megadása és az OK-ra kattintás után megjelenik a kiválasztott csoportban az alkalmazás. További információért olvassa el az Alkalmazás szabályok kezelése fejezetet. Eltávolíthat egy alkalmazást a listából, ha kijelöli és az Eltávolítás gombra kattint. További alkalmazás opciók beállítása A Szabályok módosítása ablakon megjeleníthetők az alkalmazás futtatható fájljának részletei (Általános fül) és néhány további opció. Válassza a Beállítások fület hogy megadhassa a termék viselkedését, amikor egy alkalmazás teljes képernyős módra vált, valamint a rawsocket hozzáférés irányításának beállításait. Ha azt szeretné hogy egy alkalmazás mindig, vagy soha ne használja a Játék módot anélkül hogy rákérdezne, válassza ki a kívánt akciót a Ha az alkalmazás teljes képernyős módba vált listából Néhány alkalmazás a hálózatot közvetlenül alacsony szintű socket hívásokon keresztül éri el, melyeket rawsocketeknek nevezünk. Ezeket a hívásokat ne irányíthatják a megszokott protokollok és alkalmazás szabályok és így hátsó ajtóként szolgálhatnak egy hálózathoz minden korlátozás és szabályozás nélkül. A rendszer védelmének érdekében a termék lehetővé teszi a rawsocket hozzáférés korlátozását. Meghatározhatja hogy mely alkalmazások végezhetnek rawsocket hívásokat és melyek nem, ha kiválasztja a megfelelő opciókat a Rawsocket hozzáférés listából. Ha azt szeretné hogy a termék minden alkalommal megkérdezze Önt, válassza a Kérdez opciót. Ha az alapértelmezett Szabály varázsló házirendi módot használja, nem szükséges az alkalmazásokat kézzel hozzáadni a listához. A termék javasolni fogja a szabályokat minden alkalmazáshoz, amikor azok először hálózati hozzáférést kérnek. Alkalmazás szabályok kezelése Egy alkalmazás szabályait úgy jelenítheti meg, hogy a Beállításokra kattint az eszköztáron és kiválasztja a Hálózati szabályok oldalt. Kattintson duplán egy alkalmazásra a listában és válassza a Hálózati szabályok fület. Új szabály hozzáadása Új szabály hozzáadásához kattintson az Új gombra. A szabály szerkesztőben adja meg a következő paramétereket: 19

20 A szabály által kezelendő esemény A következő feltételek állnak rendelkezésre: Irány vagy kimenő (küldött adatok) vagy bejövő (fogadott adatok). Távoli cím egy IP cím vgy DNS név. Távoli port a másik gépen található port amit használni fogunk. Helyi port az Ön gépének használt portja. Helyi és távoli port egyezősége mindkét számítógép ugyanazt a prot számot használja. Ha egy terjedelmet adunk meg a távoli és helyi gépnek, a szabály a két szakasz metszetébe eső portok esetében lép életbe. Ha a metszet üres, a szabály nem lép életbe. Válassza ki az esemény feltételeit és adja meg a beállításokat a Szabály kiírás szöveges dobozban az aláhúzott linkekre kattintva. További információért a makró címek használatáról helyi vagy távoli gépek megadásához olvassa el a Makró címek használata fejezetet. Szabály opciók A következő akciók állnak rendelkezésre: Tevékenysége jelentése a termék figyelmeztetést jelenít meg. Alapos elemzés aktiválása bekapcsolja az alapos elemzést az alkalmazás esetében (amikor az alkalmazás egy távoli szerverhez kapcsolódik, minden, a szerverről érkező adat (az alkalmazás által nyitott portra) engedélyezve vagy blokkolva lesz a beállításoknak megfelelően). Ne naplózza a tevékenységet kikapcsolja a tevékenység naplózást a szabály esetében. Kiválasztása esetén nem kerül naplózásra semmilyen adat. Szabály kiírása Amikor kiválasztja az eseményt a fenti szöveges mezőkben, annak megfelelő üzenetek jelennek meg ebben a szövegdobozban. A megadott parancsok alatt meg kell határozni a linkekre kattintva hogy engedélyezi vagy tiltja-e a kapcsolatot (az alapértelmezett az Engedélyez). Bizonyosodjon meg róla, hogy nincsenek meghatározatlan paraméterek a szövegdobozban. A termék automatikusan egy leíró szabálynevet hoz létre a megadott paraméterek alapján. Kattintson az OK gombra a szabály mentéséhez. A szabály meg fog jelenni a listában. A kiválasztott szabály kiírása látszik az ablak alján. Létező szabály módosítása Létező szabály módosításához válassza ki a listában és kattintson a Módosítás gombra. Hajtsa végre a változtatásokat a szabály létrehozásáról szóló szekcióban leírt módon és kattintson az OK gombra a változások mentéséhez. A kiválasztott szabályok aktívak (bekapcsoltak) és ezeket dolgozza fel a tűzfal. Egy szabály kikapcsolásához vegye ki a jelölést az előtte található négyzetből ha nem szeretné hogy a tűzfal használja azt, de törölni sem szeretné. Később bármikor visszakapcsolható a szabály. A szabályok fentről lefelé kerülnek végehajtásra (a lista tetején lévő legelőször), tehát fontos, hogy a termék az első szabályt használja mely lefedi az aktív kommunikáció típust és figyelmen kívül hagy minden utána következő szabályt. A szabály prioritását megváltoztathatja, ha kijelöli és a Mozgatás fel/le gombokat használja. Fontos, hogy az általános szabályokat a tűzfal az alkalmazás szabályok előtt vagy után is feldolgozhatja a listának megfelelően. A kiválaszott szabályt le is másolhatja, vagy törölheti a Másolás és Eltávolítás gombokkal. A beépített általános szabályok eltávolítása nem javasolt. Tipp: Az automatikusan létrehozott szabályok neve kék a listában. A felhasználó által létrehozott szabályok neve fekete. Tanácsos elmenteni a jelenlegi konfigurációt mielőtt megváltoztatja azt. 20