KERIO Personal FIREWALL 3 - NETWORK SECURITY
Se podría decir que esta ventana sustituye a las reglas que la versión anterior, KERIO 2, creaba por defecto: las reglas DHCP, la DNS y las que hacían referencia a los ICMP, e incluye algunas más.
Sin embargo, en estas dos primeras betas, (no sabemos más adelante), los cambios efectuados en la configuración, no tienen efecto si antes no cambiamos la configuración de seguridad de la red en el cortafuegos desde el modo de administración "Simple Configuration", en la pestaña "Network Security"
Marcamos el botón "use custom settings" en vez de "security level", y ahora incluso podemos marcar y desmarcar las casillas desde "edit" en esta misma ventana.
Una vez que hemos desmarcado alguna casilla, esta función deja de funcionar, pero el cortafuegos no nos mostrará ninguna alarma, ya que, desmarcar una casilla en este menú, equivale a negar.
Podemos ver la manera en el que el cortafuegos, trata los intentos de conexión, en "Prioridades" (Filter, Network, Connection), donde podremos ver cómo la configuración en una de las ventanas, puede afectar sobre las otras.
Ejemplo:Queremos comunicar nuestro sistema (red o PC) bajo Windows XP con el Proveedor de Internet (ISP) por cable, el cual utiliza DHCP, por lo que deberemos configurar el KERIO 3, limitando al máximo, es decir, sólo y exclusivamente para el servicio windows requerido (svchost.exe).*DHCP: asignación dinámica de direcciones IP en una red (el servidor de la red se encarga de la gestión, no debiendo preocuparnos de asignar manualmente direcciones IP a los PC clientes). En este ejemplo, el Proveedor de Internet por cable es el servidor y nosotros los clientes. Para que estos servicios funcionen, deberemos crear filtros avanzados, como los que usábamos en la versión anterior Kerio 2, en este caso: Windows XP y cablemodem. 1º. Crearemos el filtro avanzado para el DHCP:
2º. Especificaremos las direcciones DNS, asignando la negociación de esta función a la aplicación svchost.exe del Windows XP (En W2000 no hemos de restringir el DNS para el svchost.exe, ya que entonces no podremos conectarnos).
*Así aprovecharemos la potencialidad del KERIO. Algunos pueden considerar que estas precauciones son excesivas, pero hemos de intentar ir por delante de los atacantes, en el tema de la seguridad. Además las reglas y filtros avanzados estarán disponibles para su descarga, con lo que el trabajo de configurarlas se reducirá considerablemente. **También podríamos navegar sin antivirus, cortafuegos o PROXOMITRON, o utilizando el INTERNET EXPLORER con todo permitido y el nefasto nefasto nefasto OUTLOOK. Seremos felices hasta que tengamos graves problemas. MEJOR PREVENIR (y no está de más tener copias de seguridad de los datos y copias imagen de las particiones windows -DRIVE IMAGE o NORTON GHOST-). |
|
Opiniona sobre 'KERIO Personal FIREWALL 3 - NETWORK SECURITY' (0)
Opina sobre este tutorial |
