o kerio - strefy zaufane

[muraju]

Mam pytanie dotyczące zaufanej strefy w sunbelt personal firewall kerio 4
Otóż w zakładce "Ochrona sieci" jest tabela "zaufane" - mam rozumieć, że te "zaufane" są ściśle powiązane z zakładką "zaufana strefa" u góry ?

Co jeżeli dopuszczę programy do tej zaufanej strefy, a w niej mam zaznaczony tylko loopback. Czyli programy będą mogły wymieniać dane w obrębie mego hosta, to chyba jest bezpieczne ? wkońcu nie wychodzą poza sieć. Czy może się coś stać ?

W "zaufana strefa" mam jeszcze urządzenie "połączenie lokalne" i przypisany do niego wewnętrzny adres ip 10.0.2.0 z domyślną maską. Rozumiem, że to jest moja wewnętrzna sieć w której bramą i jedynym komputerem jest mój pc ?

Aha i przy konfigurowaniu filtrów w zakładce aplikacja , tabela Internet jest podzielona na przychodzące i wychodzące np. mam IE i dopuszczone tylko "wychodzące" . I teraz wysyłam w sieć prośbę o wyświetlenie jakiejś strony, powinienem dostać odpowiedź , ale powinna przecież zostać zablokowana, skoro mam zablokowany przychodzący ruch dla IE ?

Chyba, że wychodzące odpowiada za wysłanie zapytania i otrzymania odpowiedzi do tego zapytania a przychodzące tylko te, które same przychodzą z nikąd ?

Aha i jeszcze jedno pytanie, gdy mam włączonego kerio net zamula, bardzo. Czemu tak się dzieje?

[Magik]

Aha i jeszcze jedno pytanie, gdy mam włączonego kerio net zamula, bardzo. Czemu tak się dzieje?

wylacz filtr www//blokowanie reklam, popup, monitorowanie skryptow itd......

a przychodzące tylko te, które same przychodzą z nikąd ?

yhy

Chyba, że wychodzące odpowiada za wysłanie zapytania i otrzymania odpowiedzi do tego zapytania

tak, ale odpowiedz na toz apytanie to sa tylko puste pakiety//a raczej ich brak

W "zaufana strefa" mam jeszcze urządzenie "połączenie lokalne" i przypisany do niego wewnętrzny adres ip 10.0.2.0 z domyślną maską. Rozumiem, że to jest moja wewnętrzna sieć w której bramą i jedynym komputerem jest mój pc ?

masz sieciowke w kompie, wiec to normalka//odlaczysz sieciowke nie bedziesz mial tej opcji

Co jeżeli dopuszczę programy do tej zaufanej strefy, a w niej mam zaznaczony tylko loopback. Czyli programy będą mogły wymieniać dane w obrębie mego hosta, to chyba jest bezpieczne ? wkońcu nie wychodzą poza sieć. Czy może się coś stać ?

"zaufane" w Kerio oznacza full dostep, czyli pelna komunikacja//brak analizy adresow, polaczen, pakietow

[muraju]

Chyba, że wychodzące odpowiada za wysłanie zapytania i otrzymania odpowiedzi do tego zapytania

tak, ale odpowiedz na toz apytanie to sa tylko puste pakiety//a raczej ich brak

a na czym ta odpowiedź polega ? np. jeśli wyśle zapytanie o wyświetlenie strony www, musi on do mnie przyjść , więc to byłby pakiet przychodzący z serwera do mojego pc ?

albo pobierając plik z serwera http >?

masz sieciowke w kompie, wiec to normalka//odlaczysz sieciowke nie bedziesz mial tej opcji

sorry, nie rozumiem o co chodzi z tą sieciówka , mam łącze kablowe

"zaufane" w Kerio oznacza full dostep, czyli pelna komunikacja//brak analizy adresow, polaczen, pakietow

aha, a ta "zaufana strefa" w której jest loopback ? po co ona jest ?

[Magik]

sorry, nie rozumiem o co chodzi z tą sieciówka Sad , mam łącze kablowe

ale karte sieciowa w kompie masz i stad to "urzadzenie"//

aha, a ta "zaufana strefa" w której jest loopback ? po co ona jest ?

czyli jesli masz siec z kumpalmi w bloku, i nie chcesz zeby byla monitorowana wtedy uzywasz tzw" zaufanejs terfy" pelny dostep//ZAUFANY

BTW, niczego nie dodawaj do sterfy zaufanej, tym bardziej rzeczywistego adaptera sieciowego tudziez adresu sieci itd

np. jeśli wyśle zapytanie o wyświetlenie strony www, musi on do mnie przyjść , więc to byłby pakiet przychodzący z serwera do mojego pc ?

tak, a dokladnie pakiet, ktory przyszedl ale zostal zablokowany przez Kerio


Loopback w strefie zaufanej wylacz