f-secure 7.11 client security

[eNTi Szoft Kft]

Tisztelt Listatagok,

>  23. f-secure 7.11 client security (Karajz György)
> Message: 23
> Date: Mon, 22 Sep 2008 22:23:10 +0200
> From: Karajz György <karajz at t-online.hu>
> Subject: f-secure 7.11 client security

> tud vki segíteni tárgybeli programmal kapcsolatban?
Általánosságban: pl. support at 2f.hu

A konkrét esetben:
> egy laptopon fut
> azóta a suliban erről a laptopról nem lehet nyomtatni,
> a megosztott nyomtatót nem látja, ill. ezt a gépet sem sikerült tallóznom
> hálózaton.
> Az biztos h az f-sec tűzfala tiltja le
> nem találtam meg, h mit kéne  engedélyeznem, vagy
> milyen egyedi szabályt hozzá, h működjön a lan+ezzel együtt a nyomtatás 
> is.

Egy lehetséges megoldás (pl. egyedi, központi felügyelet alá nem vont gép 
esetében lehet jó; kiépített központi felügyelet más eljárást igényel):


1. Tálcán jobb klikk az F ikonra.  A helyi menüben F-Secure Client Security 
megnyitása.


2. Bal klikk a bal oldali oszlopban látható "Internetpajzs" -ra.


3. A lap jobb oldalán ellenőrizni:
    Internetpajzs = Iroda
    Tűzfal = zöld pipa és "Iroda"
(nem tartozik szorosan a kérdéshez, de ha már itt járunk:
Az "Alkalmazásvezérlés" és "Behatolás-megelőzés" előtt legyen zöld pipa; a 
szükséges beavatkozások ajánlott értékei: "Rákérdezés" illetve "Blokkolás és 
naplózás")


4. A nézett lapon bal klikk a "Tűzfal" sor jobb szélén látható 
"Beállítás"-ra (vagy: a lap alján látható "Speciális..." gombra).


5. Ellenőrizni, hogy vannak-e fájl és nyomtatómegosztási szabályok 
(vélhetően nem lesz; ha lenne, akkor a hozzá kötődő szabályokat a következők 
alapján lehet ellenőrizni/átalakítani). Most abból indulunk ki, hogy nincs 
ilyen szabály.


6. A "Hozzáadás..." gombra kattintás elindítja a "Tűzfalszabály varázsló"-t, 
ennek segítségével elindul az "Új szabály hozzáadása".

    Lépés 1/5= Szabály neve, típusa.
Adjunk nevet a szabálynak; pl: "Fájl és nyomtatómegosztás", majd definiáljuk 
a szabály típusát: kattintsuk be az Engedélyezés-t.

    Lépés 2/5: Szabály tulajdonságai / címtartomány
Azt az IP címtartományt kéri, amire a szabály vonatkozni fog.
Két lehetőség van: Bármely IP cím (nagyon óvatosan ezzel; bekattintása 
esetén a "túloldal" a teljes net...) vagy "Szerkesztés".
Fájl- és nyomtatómegosztás esetén javasolt ezt használni; a megjelenő 
ablakkal szépen be lehet határolni a jogosultak körét (pl. DNS névre, vagy 
egyetlen IP címre vagy IP címtartományra netán alhálózatra is engedélyezhető 
a kapcsolat). Ne feledük az elkészített tartomány(oka)t a "Hozzáadás a 
listához" gombra kattintással felvetetni a listába.

    Lépés3/5: Szabály tulajdonságai / Szolgáltatások
A bal oldali oszlopban található jelölő négyzetek kipipálása aktiválja a 
kívánt szabály(oka)t; fájl- és nyomtató megosztás esetén a
"Windows file sharing and network printers",
"Windows network browsing" és az
"ICMP / Internet Control Message Protocol" szolgáltatásokra lehet szükség.
A szolgáltatás hatásköre az "Irány" oszlopban történő kattintással állítható 
be; javasolt érték: <-> (kétirányú).

    Lépés 4/5: Szabály tulajdonságai / Figyelmeztetés
Az esemény bekövetkeztekor megjelenő értesítés szövege adható meg itt. 
Javasolt beállítás: "Nincs figyelmeztetés".

    Lépés 5/5: Összegzés
Az eddig elvégzettek összesített eredménye látható a végső jóváhagyás előtt. 
Használata logikus.


A "Vége" gombra kattintás után az új szabály megjelenik a szabály-listában.

Fontos: a tűzfal szabályok prioritása fentről lefelé csökken; ha a védelem 
egy teljesülő szabállyal találkozik, akkor nem foglalkozik az alatta 
lévőkkel.
Érdemes tehát ellenőrizni, hogy az újonnan elkészített szabály valóban jó 
helyre került-e; ha nem, akkor a tűzfalszabályokat felsoroló ablakban a 
mozgatni kívánt szabályra adott jobb klikk hatására egy helyi menü jelenik 
meg, amiben a kívánt mozgatási művelet (Feljeb / Lejjebb / Eltávolítás stb.) 
kiválasztható.


Üdvözlettel:
Simon Gábor
eNTi Szoft Kft
www.entiszoft.hu
T./Fax: 06-27/300-272