Как делается настройка Керио для доступа в Интернет?

Прокси поставил, а в инет не пускает, какие политики настроить.
Аватар пользователя Гость
Ответов:
1
3
Просмотров:
10696
0

Kerio Winroute Firewall изначально блокирует весь сетевой трафик. Для кого-то данных факт покажется странным и неудобным, но это самый лучший способ ограничить доступ в интернет приложениям и пользователям. Вы открываете порты только необходимым программам, нежелательные автоматически блокируются. Кроме того, в случае заражения компьютера вирусом большая вероятность, что он не отправит ваши личные данные злоумышленнику, потому что большинство портов закрыто.

 

1. Заходим в консоль администрирования Kerio Winroute Firewall.
2. Открываем раздел Интерфейсы и назначаем свой сетевой интерфейс как Интернет интерфейс (без этого пункта дальнейшая настройка невозможна). Двойной клик по интерфейсу и в открывшемся окне из выпадающего списка выбираем Интернет интерфейсы.

3. Заходим в Политику трафика. Добавляем новое правило и видим, что оно появилось в списке правил. Оно пока что пустое и бесполезное.

 Правило делится на несколько ячеек:

  • Имя – произвольное название правила, главное, чтобы пользователю было понятно, что оно делает;
  • Источник – IP-адрес, хост, пользователь, интерфейс, которым нужно открыть доступ;
  • Назначение - IP-адрес, хост, пользователь, интерфейс, куда открываем доступ;
  • Служба – возможность добавить службу или порт, посредством которых будет осуществляться передача данных;
  • Действие – варианты действий фаервола при обнаружении трафика из этого правила;
  • Журнал – возможность протоколирования подключений и передачи пакетов.

4. Двойной клик на любой части нового правила откроет окно, позволяющее выбрать необходимые хосты, сети, пользователей и т.д.

5. Выбирая в каждой графе необходимые данные, мы создали правила, которые открывают доступ в интернет. На скриншоте ниже одна из возможных конфигураций настройки доступа.

Аватар пользователя bykov
bykov | | #15744

Другие вопросы по Kerio WinRoute Firewall

Добавить ответ