Configuration Kerio PF 2.1.5

Kerio 2.1.5 est un très bon firewall, léger et performant. Téléchargez le en CLIQUANT ICI OU ICI

Installation : Lancez kerio-pf-xxxx.exe

Répondez aux questions habituelles :

Sans oublier que Kerio vous préviens des messages d'auto-apprentissage très fréquents au début de l'usage de Kerio

Puis redémarrez :

Après le premier redémarrage, si vous avez un réseau local avec des partages actifs , une fenêtre de choix s'ouvre :

Puis le firewall s'active, ce qui est visible dans la barre des tâches :

Apprentissage automatique des règles : Lorsque Kerio détecte une tentative, (au niveau par défaut) , il vous averti et vous propose un choix :

Si vous voulez enregistrer (ou refuser) définitivement votre choix cochez la case "Create appropriate..." :

Personnellement, je créé le filtre approprié pour refuser les paquets du type TCIP Kernel Driver ou LASS.

Au besoin vous pouvez spécifier des éléments complémentaires (avec le bouton "Customize") :

Configuration Générale du Firewall :

Choix du comportement : Vous pouvez changer le comportement :

En passant de "Ask me first" (autoapprentissage), à "Deny unknown" : interdit tout ce qui est inconnu (sans vous interroger), ou à (éviter) "Allow unknown" : autorise tout ce qui est inconnu...

Gestion du mot de passe :

Vous permet d'ajouter un mot de passe pour bloquer la configuration et/ou la consultation des logs :

Vous pouvez sauvegarder vos règles ici (recommandé) :

Configutation avancée :

Gestion des règles : Dans cette fenêtre, vous pouvez gérer vos règles (supprimer, ajouter modifier) :

Via la fenêtre de configuration d'une règle :

Paramétrage du Réseau Local :

Cette fenêtre correspond à la première qui s'ouvre si vos partages étaient activés lors du premier démarrage de Kerio. Vous pourrez y modifier éventuellement les options que vous souhaitez : Notez que par défaut si vous n'en avez pas besoin il vous est conseillé de ne pas valider "For Microsoft Networking...".

Divers

Kerio , enregistre des clés MD5 pour chaque logiciel réseau identifié. Cependant comme vous pouvez le constater pendant les tests, celles ci ne sont pas utilisées après, sauf lorsque vous vérifiez manuellement via le bouton "Check MD5 Now".

Via l'icône de Kerio dans la barre des tâches vous avez accès aux logs :