PersonalFirewall

From Dietrich Blog (Strato)
Revision as of 22:35, 28 June 2007 by Dkracht (talk | contribs) (New page: = Kerio Personal Firewall = Nachdem ich mit der Firewall ZoneAlarm Probleme auf meinem Windows2000 Professional bekam, suchte ich nach einer Alternative. M...)

(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Jump to: navigation, search

Kerio Personal Firewall

Nachdem ich mit der Firewall ZoneAlarm Probleme auf meinem Windows2000 Professional bekam, suchte ich nach einer Alternative. Mir wurde Kerio Personal Firewall (KPF) empfohlen. Kerio ist offiziell kostenlos in seiner Vollversion für privaten Einsatz und kann ähnlich wie ZoneAlarm "durch lernen" die Filterregeln fallweise konfigurieren, zusätzlich gibt es eine sehr schöne Darstellung aller "Open Connections".

TCP/IP Viewer

Die laufende Beobachtung der TCP/IP-Verbindungen kann unabhängig von Kerio auch mit dem Freeware-Tool TCPView (http://www.sysinternals.com) erfolgen.

Installation Kerio

  • Definitive Software Library ID: Kerio
  • Name: Kerio Personal Firewall
  • Version 2.1.5
  • Lieferant/Bezugsquelle: Kerio Technologies http://www.kerio.com/kpf_home.html
  • Installationsdatum: 16.06.2003
  • Installationsordner: D:\Programme\Kerio\Personal Firewall
  • Konfigurationsdateien: D:\Programme\Kerio\Personal Firewall\stat.conf + persfw.conf (verschlüsselt) Datensicherung

Beim Starten des Rechners wird eine Internetverbindung aufgebaut. Das sollte nicht sein. Grunde: Kerio prüft, ob es eine neue Version von Kerio gibt. Abschalten bei -> Administration -> Miscellaneous

Konfiguration

Zur Vermeidung des Fehlers "Fatal Application Exit: ... BufferSize > MaxBuffersize (16384)..." in der Registry geändert:

  • HKLM\SYSTEM\CurrentControlSet\Services\fwdrv\MaxBufferSize 16384 --> 24576

In der Version 4 kann die verschlüsselte Konfigurationsdatei als Klartext-XML-Datei exportiert und importiert werden.

Anwendung Filter Bemerkung
DHCP Reply UDP Port 68 Incomming DHCP Client
DNS UDP Port 53 Both DNS Namensauflösung
RealOnePlayer TCP Port 554 Outgoing Zur Anmeldung am RealServer
Gaim TCP Port 5190 Outgoing Für AOL InstantMessaging
YahooMessenger TCP Port 5050 Outgoing Für Yahoo InstantMessaging
YahooMessenger TCP Port 5101 Listening Für Yahoo InstantMessaging

-- Main.DietrichKracht - 23 Jan 2004