Настройка Kerio Server Firewall |
Здравствуйте, гость ( Вход | Регистрация )
Настройка Kerio Server Firewall |
Oct 23 2005, 20:49
Сообщение
#1
|
|
PAUK.NET.RU TEAM Группа: Admin Сообщений: 1,672 Регистрация: 11.7.2005 Из: Чебоксары Пользователь №: 1 |
Настройка Kerio ServerFirewall
Загружаем Kerio ServerFirewall. Программа установки потребует перезагрузки. После перезагрузки, открываем меню ‘Пуск->Программы->Kerio->ServerFirewall’ и кликаем на ярлык ‘Administration’. В открывшемся окне ‘Login Page’ вводим ‘Username’ (учетная запись пользователя Windows, под которой Вы в данный момент работаете) и ‘Password’ (пароль учетной записи Windows, под которой Вы в данный момент работаете). Если нет пароля, то его необходимо задать. Жмем ‘Login’ и попадаем в меню управления. В верхнем левом углу находим кнопку ‘Settings’ и жмем на нее. В открывшемся окне во вкладке ‘Updates’ убираем галку с ‘Automatically check for new versions’. Если вы хотите заходить в меню управления файервола не вводя имя учетной записи Windows и ее пароль, а просто паролю, то во вкладке ‘Administration’ перемещаем галку на ‘Use built-in account’ и жмем на кнопку ‘Change Password’. В открывшемся окне задаем пароль, который будем в дальнейшем использовать при входе. Далее во вкладке ‘Miscellaneous’ убираем галки с ‘Send crashdumps’ и ’Report Javascript errors’. Жмем ‘OK’. В левой части экрана видим списки ‘Network status’ ‘Network Policy’ ‘Application Hardening’ ‘Intrusion Prevention’ ‘Logs’. Кликаем на ‘Network status’. В правой части экрана видим все процессы, которые ждут соединения по различным портам. Например, если у Вас стоит ФТП сервер и он в данный момент включен, то вы обязательно должны его увидеть в списке процессов. Выбрав процесс, вы можете просмотреть его информацию. Кликаем на ‘Network Policy’. В правой части экрана видим правила доступа приложений в Интернет. Удаляем все правила кроме ‘Default rule’ (для удаления правила выделяем его одним кликом мыши и жмем на кнопку ‘Delete Rule’ расположенную вверху). Теперь попробуем создать свое правило, для Internet Explorer. Жмем на кнопку ‘New Rule’. В открывшемся окне во вкладке ‘Name’ в поле ‘Edit rule name’ впишем имя нового правила, например ‘IE rule’. Во вкладке ‘Action’ ставим ‘Action’ в ‘Permit’ (‘Permit’ – разрешить, ‘Drop’ - запретить), а ‘Direction’ в ‘Outgoing’ (‘Incoming’ – входящий, ‘Outgoing’ – исходящий, ‘Both’ – входящий и исходящий). Далее во вкладке ‘Service’ в поле ‘Process’ выбираем путь до исполняющего файла Internet Explorer кнопкой ‘Select->Browse’. Например мой путь: ‘c:\Program Files\Internet Explorer\iexplore.exe’. В ‘Network Service’ жмем на кнопку ‘Add’ и выбираем порты к которым будет разрешено коннектиться Internet Explorer. Выберем порты 53 (DNS), 80 (HTTP), 443 (HTTPS), 21 (FTP). Все, жмем ‘Finish’ и наше правило готово. Его можно отредактировать, выбрав в списке правил и нажав на кнопку ‘Edit Rule’. Для того чтобы правило ‘IE rule’ работало (и все другие правила), необходимо чтобы ‘Action’ правила ‘Default rule’ было ‘Drop’, иначе весь входящий и исходящий трафик будет открыт. Попробуем добавить правило для ICQ. Для этого повторяем такую же процедуру, как и для Internet Explorer, только различными будут путь до исполняемого файла ICQ и порты. Для ICQ выбираем порты 53 и 5190. Опцией ‘Application Hardening’ я не пользуюсь. В списке ‘Intrusion Prevention’ надо только убедиться, что стоит галка на ‘Enable specialized Intrusion Prevention’ В списке ‘Logs’ находятся пять пунктов ‘Network’ ‘Hardening’ ‘Intrusions’ ‘Error’ ‘Debug’. Нас интересует пункт ‘Network’, в котором находятся логи соединений. Для того чтобы файервол вел логи всех заблокированных соединений (входящих и исходящих), необходимо в списке ‘Network Policy’, открыть правило ‘Default rule’ на редактирование. В открывшемся окне во вкладке ‘Logging’ поставим галку ‘Log rule’. Жмем ‘OK’. Пункт ‘Intrusions’ ведет логи сканирования и атак вашего компьютера. Остальные пункты ведут логи работы файервола. -------------------- |
|
|
Aug 6 2006, 09:50
Сообщение
#21
|
|
N.N.G. Группа: Posters Сообщений: 292 Регистрация: 16.10.2005 Пользователь №: 103 |
Permit all outgoing - разрешить все исходящие? а смысл? проги то в нет будут просится. допустем тот же ДС++ сигналв нет будет посылать. хм.
|
|
|
Aug 6 2006, 09:58
Сообщение
#22
|
|
Мега постер Группа: Posters Сообщений: 1,337 Регистрация: 15.8.2005 Из: Москва Пользователь №: 45 |
Permit all outgoing - разрешить все исходящие? а смысл? проги то в нет будут просится. допустем тот же ДС++ сигналв нет будет посылать. хм. можно отдельно для таких вредных прог создать правила, запрещающие им исходящие в нет, точнее разрешить им только контакты с адресами ВТ, соответственно с другими адресами будет уже подпадать под Default -------------------- http://www.fds-net.ru Филиал Дома Студента МГУ
|
|
|
Aug 6 2006, 10:28
Сообщение
#23
|
|
N.N.G. Группа: Posters Сообщений: 292 Регистрация: 16.10.2005 Пользователь №: 103 |
нет, непонял получается вирус сможет отослать инфу в нет (троян допустим) ты ведь его незаблокируешь
|
|
|
Aug 6 2006, 10:31
Сообщение
#24
|
|
Супер постер Группа: Posters Сообщений: 790 Регистрация: 12.7.2005 Из: ЧебУксары Пользователь №: 5 |
понимаешь что firefox к примеру на исходящий канал использует динамические порты от 1024 и выше...и как ты хочешь разрешить? есть вариант разрешать по программам доступ а не по портам....
-------------------- K3photo.ru - Свадебный фотограф, Фотосессии
|
|
|
Aug 6 2006, 10:37
Сообщение
#25
|
|
N.N.G. Группа: Posters Сообщений: 292 Регистрация: 16.10.2005 Пользователь №: 103 |
тоесть для фаерфокса создаю 1 правило - все исходящий, а входящие на нужные порты?
|
|
|
Aug 6 2006, 10:41
Сообщение
#26
|
|
Супер постер Группа: Posters Сообщений: 790 Регистрация: 12.7.2005 Из: ЧебУксары Пользователь №: 5 |
тоесть для фаерфокса создаю 1 правило - все исходящий, а входящие на нужные порты? блин разрешай входящие и исходящие все...и будет работать...почти все программы используют динамические порты на исходящий поток...а зачем тебе входящие? ты же не хочешь открывать свои ресы..так что тебе входящие правила вообщем не нужны вообще -------------------- K3photo.ru - Свадебный фотограф, Фотосессии
|
|
|
Aug 6 2006, 18:33
Сообщение
#27
|
|
PAUK-NET.RU TEAM Группа: Admin Сообщений: 4,715 Регистрация: 11.7.2005 Из: ЮЗР Пользователь №: 3 |
создаю правило для фаерфокса: 21,53,80,443 - порты открываю. Разрешить входящие и исходящие. Зачем браузеру входящие? Он же не сервер.почти все программы используют динамические порты на исходящий поток... Фигню порешь. Большинство http-серверов сидит на 80м порту. И уж точно не на динамике. Где-то ты чего-то напутал.
|
|
|
Aug 6 2006, 19:02
Сообщение
#28
|
|
N.N.G. Группа: Posters Сообщений: 292 Регистрация: 16.10.2005 Пользователь №: 103 |
вы сами то сначала разберитесь. А то один - одно , другой - другое.
|
|
|
Aug 6 2006, 19:08
Сообщение
#29
|
|
PAUK-NET.RU TEAM Группа: Admin Сообщений: 4,715 Регистрация: 11.7.2005 Из: ЮЗР Пользователь №: 3 |
|
|
|
Гость_YOSHI_* |
Aug 7 2006, 02:21
Сообщение
#30
|
Guests |
|
|
|
Aug 7 2006, 08:26
Сообщение
#31
|
|
Супер постер Группа: Posters Сообщений: 790 Регистрация: 12.7.2005 Из: ЧебУксары Пользователь №: 5 |
Фигню порешь. Большинство http-серверов сидит на 80м порту. И уж точно не на динамике. Где-то ты чего-то напутал. эээ....не путай входящий порт и исходящий..ты по одному 80 порту не сможешь обращаться сразу к нескольким http сервакам...в данный момент у мя открыты исходящие на 2878 и 2879 потры firefox'om на 2 закладки... юзайте tcpview -------------------- K3photo.ru - Свадебный фотограф, Фотосессии
|
|
|
Aug 7 2006, 08:34
Сообщение
#32
|
|
PAUK-NET.RU TEAM Группа: Admin Сообщений: 4,715 Регистрация: 11.7.2005 Из: ЮЗР Пользователь №: 3 |
эээ....не путай входящий порт и исходящий..ты по одному 80 порту не сможешь обращаться сразу к нескольким http сервакам... Я ничего не путаю. Файрволу указывается порт назначения, такими заморочками, как исходящий порт, он пользователя не заморачивает, поскольку это реально пользователю по барабану и к безопасности никакого, ИМХО, отношения не имеет. По крайней мере - Kerio этим не заморачивается.
|
|
|
Aug 7 2006, 09:05
Сообщение
#33
|
|
Супер постер Группа: Posters Сообщений: 790 Регистрация: 12.7.2005 Из: ЧебУксары Пользователь №: 5 |
в керио сервер это не прокатит...это не винрут...там не указывается входящий или исходящий порт...там порты указываются как сервис...проверено открытие 80 порта ниче не дает
-------------------- K3photo.ru - Свадебный фотограф, Фотосессии
|
|
|
Aug 7 2006, 09:10
Сообщение
#34
|
|
PAUK.NET.RU TEAM Группа: Admin Сообщений: 1,672 Регистрация: 11.7.2005 Из: Чебоксары Пользователь №: 1 |
в керио сервер это не прокатит...это не винрут...там не указывается входящий или исходящий порт...там порты указываются как сервис...проверено открытие 80 порта ниче не дает Ошибаешся. Там можно указать эти порты. -------------------- |
|
|
Aug 7 2006, 09:21
Сообщение
#35
|
|
Супер постер Группа: Posters Сообщений: 790 Регистрация: 12.7.2005 Из: ЧебУксары Пользователь №: 5 |
Ошибаешся. Там можно указать эти порты. ты пробовал на исходящий открывать только 80 порт? и как? все работало? -------------------- K3photo.ru - Свадебный фотограф, Фотосессии
|
|
|
Aug 7 2006, 10:19
Сообщение
#36
|
|
PAUK.NET.RU TEAM Группа: Admin Сообщений: 1,672 Регистрация: 11.7.2005 Из: Чебоксары Пользователь №: 1 |
ты пробовал на исходящий открывать только 80 порт? и как? все работало? Конечно. -------------------- |
|
|
Гость_-=Fighter=-_* |
Oct 29 2006, 18:29
Сообщение
#37
|
|||
Guests |
керио сам себя штоли блокирует? у меня лично создано отдельное правило только для дц, а также работают Default Rule и Permit all outgoing - пока все стабильно при активации правила Permit all outgoing остальные теряют весь вмысл
Сообщение отредактировал JoNy202 - Oct 29 2006, 19:17 |
|||
|
||||
Jan 14 2007, 22:34
Сообщение
#38
|
|
Продвинутый пользователь Группа: Posters Сообщений: 194 Регистрация: 10.1.2007 Пользователь №: 4,780 |
скажите пожалуста, люди добрые, как вернуть все настройки сети (изменённые этим фаером) в первоначальное состояние, и удалить этот фаер.
|
|
|
Гость_-=Fighter=-_* |
Jan 14 2007, 23:10
Сообщение
#39
|
Guests |
|
|
|
Jan 15 2007, 19:55
Сообщение
#40
|
|
Продвинутый пользователь Группа: Posters Сообщений: 194 Регистрация: 10.1.2007 Пользователь №: 4,780 |
|
|
|
Текстовая версия | Сейчас: 4th May 2024 - 00:37 |