Návod k použití RYOBI WS6612C SCHEMA

[. . . ] Mzeme si ale pokládat otázku, k cemu je instalace personálních firewall na samotných klientech vhodná, kdyz se jiz instalován firemní firewall na serveru. Dvod je nkolik: · Personálnífirewallbráníútokmzinternísít(typickýpípad, kdysedoLANsítpipojínávstvasinfikovaným notebookem). · PersonálnífirewallumozujenaklientechefektivnomezitkomunikacianezatzovatjakinterníLANsí, tak internetovoupípojku(typickypípad, kdyjedovolenovyuzívatpouzefiremníSMTPserver, zakázániinstant messaging klienti). · Personálnífirewalldokázezabránitsíenískodlivéhokóduatentoizolovatpímonaklientovi(typickysituace, kdytrojskýkvyuzívávlastníhoSMTPserveruprorozesíláníspamuadalsíhoskodlivéhokódu). 3 2. [. . . ] Tento rezim najde uplatnní práv ve firemním prostedí, kdy bude komunikace striktn omezena samotným správcem a bude pedem definována. Ve strucnosti tak lze prohlásit, ze pro vsechny ti rezimy platí: Komunikace, které neodpovídá zádné pravidlo je automaticky zakázána (automatický a administrátorský rezim), pop. je zobrazen dialog pro rozhodnutí uzivatele (interaktivní rezim). 6 2. 2 Zóny Krompravidelhrajívýznamnouroliitzv. zóny. Podpojmemzónasimzemepedstavit: · konkrétníIPadresu(nap. 192. 168. 1. 1) · rozsahIPadres(192. 168. 1. 1az192. 168. 1. 5) · podsí-subnet(192. 168. 1. 0/maska255. 255. 255. 0, tedyadresy192. 168. 1. 1az192. 168. 1. 255) ZónatakmzeobsahovatIPadresuciIPadresy(definovanérozsahem, podsítí)ajednáseopojmenovanéskupiny IPadres, kterémohouzjednodusittvorbupravidel. Kromtohoexistujipeddefinovanézóny, kterénelzeodstranit. . Jedná se o: ·Dvryhodná zóna (Trusted Zone) ObsahujeIPadresy, rozsahycipodsít, kterébudefirewallpovazovatzadvryhodné. Minimálnu peddefinovaných pravidel spolecností RYOBI se zaazení do této kategorie projeví v souvislosti s povoleným sdílenímsouboratiskáren. PokudbudemítPCpiazenujinouIPadresunespadajícímeziIPadresydvryhodné zóny, pakbudepersonálnífirewallpovazovattutosízanedvryhodnou. ·Zóna se sítmi oznacenými jako "nedvryhodné" (Untrusted) Opakdvryhodnézóny. ZdebymlybýtuvedenyIPadresy, rozsahycipodsít, kteréjsoupedemvyhodnoceny jakonedvryhodné. Nebudetedyumoznnosdílenísouboratiskárenaklientbudeztohotoprohledupro ostatní neviditelný. · DNS servery DefinujeDNSservery, kterémzeklientvyuzívat. ·Lokální adresy DefinujeIPadresy, kterýmiseklientprezentuje(obsahujeobvykleIP127. 0. 0. 1aIPadresypiazenéjednotlivým síovýchadaptérm). Zónylzevhodnvyuzítpitvorbpísnýchpravidelpersonálníhofirewallu. Chování v pípad pipojení PC do nové sít souvisí s volbou Nezobrazovat dialog s nastavením dvryhodné zóny pi zmn nastavení síových adaptér (zmna IP adresy) v detailním nastavení firewallu, vtev Pravidla a zóny. Pokud je tatovolbaaktivníapocítacnezískáIPadresu(nap. zDHCPserveru)definovanouvdvryhodnézón, pakbude automatickytatopodsípovazovánazanedvryhodnou(písnáochrana). 7 Poznámka:Dialogsenezobrazíivpípad, zezískanáIPadresapocítacepatídopodsít, kteráneobsahujezádnou jinouIP(maska255. 255. 255. 255), pop. jdeoveejnouIPadresu. Vtakovémpípadnepovazujefirewallpodsíza dvryhodnou. Dalsívyuzitízónvpravidlechmzebýtnapíkladnásledující: Úkol 1: FTPkomunikacemábýtmoznápouzevrámcifiremníLANsítazakázánavInternetusvýjimkouveejnéIPadresy 217. 67. 22. 98 a 72. 32. 7. 91. esení 1: NadefinujemenovouzónudokterépidámeIPadresu217. 67. 22. 98a72. 32. 7. 91apojmenujemejijako"FTPserveryv Internetu". Pitvorbpravidla, vnmzpovolujemeodchozíFTPkomunikaci(protokolTCP)nastavímevzdálenézóny "Dvryhodnázóna"a"FTPserveryvInternetu". blokováníFTPkomunikacekonkrétníhoFTPklientavsobecnépovoleníFTPkomunikace). Následujesoupistypickýchpravidel, znichzvtsinulzeuplatnitpinasazeníadministrátorskéhorezimufiltrace (resp. jeskoronutnostínkteréznichnastavit): 11 Pozadavek Smr Protokol Lokální port Aplikace Vzdálený port Vzdálená adresa Poznámka Port 80 je v pípad aktualizace z Internetu, port 2221 v pípad aktualizace z lokálního aktualizacního serveru(nap. z ERA) Port 2224 mze být vyuzit pi vzdálené reinstalaci ci odinstalaci. Pravidlo na stran PC s konzolí, pokud jezárove instalován ESS. Tato funkce esí situaci, kdy se proces, jehoz komunikace je schválena, zmní. Pro kazdý sledovaný proces je tak automaticky vytvoen kontrolní soucet a pi jeho zmn mze být uzivatel informován. Uzivatel se musí rozhodnout, zda je tato zmna legitimní ci nikoliv jak ukazuje následující obrázek. Pokud zvolí Zakázat, stane se odpovídající pravidlo neaktivní a od tohoto momentu je daná komunikace zakázána). Chování mze ovlivnit i volba Povolit zmnu podepsaných (dvryhodných) aplikací - Allow modification of signed applications(ovujesepravost certifikát, kterým je aplikace podepsána ­ typické pro Microsoft aplikace a komponenty operacního systému). 13 Detekcezmnyaplikacedokázezabránitsituaci, kdysezapvodnlegitimníprocesvydáváskodlivýkód. Pedstavmesisituaci, kdyskodlivýkódnahradísouborOutlook. exevlastnímkódem, kterýrozesílánevyzádanou postuskrzevestavnýSMTPserver. JelikozexistovalopravidloprolegitimníprocesOutlook. exe pro píjem a zasílání posty(SMTP), nicbymuvtomnebránilo. Funkcemáisvézápornéstránky, kterélzecástecnpotlacitvýjimkami. Kmodifikaciprocesu(atímikontrolního souctu) totiz dojde i v pípad upgrade na novjsí verzi. Je to typické napíklad u aplikace Adobe Acrobat Reader, kterouvyuzívámekestahováníPDFdokumentpímozInternetu(tudízprotutoaplikaciexistujepravidlo). 3. 2 Protokolování síové aktivity Informaceozpracovanécizachycenésíovéaktivitlzeukládatdoprotokolupropozdjsíanalýzu. Protokolování se mze uplatnit pedevsím v moment, kdy personální firewall blokuje z neznámých dvod urcitou komunikaci. [. . . ] Pokud není volba Discard previous settings on the target computer aktivní a je pejmenováno existující uzivatelské pravidlo, vznikne pi pouzití takové konfigurace duplicita tchto pravidel!Pokudchcemezezískanékonfiguracevyuzítjennastavenípersonálníhofirewallu(nechcemenap. pozmnit specifické nastavení rezidentního stítu, kontroly posty, aktualizace apod. ), nabízí konfiguracní editor následující: 1. StiskemkombinaceCTRL-Dodstranímemodrésymboly(ikony, , zesednou"). NavtviRYOBI Smart Security, RYOBI NOD32 Antivirus -> Personal firewallstisknememezerník(celávtevpersonálního firewallu"zmodrá"). [. . . ]