Как делается настройка Керио для доступа в Интернет?

Kerio Winroute Firewall изначально блокирует весь сетевой трафик. Для кого-то данных факт покажется странным и неудобным, но это самый лучший способ ограничить доступ в интернет приложениям и пользователям. Вы открываете порты только необходимым программам, нежелательные автоматически блокируются. Кроме того, в случае заражения компьютера вирусом большая вероятность, что он не отправит ваши личные данные злоумышленнику, потому что большинство портов закрыто.

1. Заходим в консоль администрирования Kerio Winroute Firewall.
2. Открываем раздел Интерфейсы и назначаем свой сетевой интерфейс как Интернет интерфейс (без этого пункта дальнейшая настройка невозможна). Двойной клик по интерфейсу и в открывшемся окне из выпадающего списка выбираем Интернет интерфейсы.

3. Заходим в Политику трафика. Добавляем новое правило и видим, что оно появилось в списке правил. Оно пока что пустое и бесполезное.

 Правило делится на несколько ячеек:

• Имя – произвольное название правила, главное, чтобы пользователю было понятно, что оно делает;
• Источник – IP-адрес, хост, пользователь, интерфейс, которым нужно открыть доступ;
• Назначение - IP-адрес, хост, пользователь, интерфейс, куда открываем доступ;
• Служба – возможность добавить службу или порт, посредством которых будет осуществляться передача данных;
• Действие – варианты действий фаервола при обнаружении трафика из этого правила;
• Журнал – возможность протоколирования подключений и передачи пакетов.

4. Двойной клик на любой части нового правила откроет окно, позволяющее выбрать необходимые хосты, сети, пользователей и т.д.

5. Выбирая в каждой графе необходимые данные, мы создали правила, которые открывают доступ в интернет. На скриншоте ниже одна из возможных конфигураций настройки доступа.