Gebruikershandleiding

Gebruikershandleiding

COPYRIGHT Copyright © 2005 McAfee, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, uitgezonden, overgezet of opgeslagen in een geautomatiseerd gegevensbestand, of vertaald in een willekeurige taal in enige vorm of op enige wijze, zonder schriftelijke toestemming van McAfee, Inc., zijn leveranciers of dochterondernemingen. HANDELSMERKEN ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (EN IN KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE EN ONTWERP, CLEAN-UP, DESIGN (GESTILEERDE E), DESIGN (GESTILEERDE N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (EN IN KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (EN IN KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M EN ONTWERP, MCAFEE, MCAFEE (EN IN KATAKANA), MCAFEE EN ONTWERP, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (EN IN KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, QUICKCLEAN, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (EN IN KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (EN IN KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. zijn gedeponeerde handelsmerken of handelsmerken van McAfee, Inc. en/of dochterondernemingen in de Verenigde Staten en/of andere landen. Rood in combinatie met beveiliging is een onderscheidend kenmerk van McAfee-producten. Alle overige gedeponeerde en niet-gedeponeerde handelsmerken zijn het eigendom van hun respectieve eigenaren. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE WETTELIJKE OVEREENKOMST DIE BEHOORT BIJ DE LICENTIE DIE U HEBT GEKOCHT AANDACHTIG DOOR. HIERIN WORDEN DE ALGEMENE BEPALINGEN EN VOORWAARDEN VERMELD VOOR HET GEBRUIK VAN DE IN LICENTIE GEGEVEN SOFTWARE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST EN ANDERE DOCUMENTEN DIE BETREKKING HEBBEN OP DE LICENTIETOEKENNING OF DE KOOPORDER EN DIE BIJ DE SOFTWARE ZIJN GELEVERD, OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP (EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE WAARVAN U DE SOFTWARE HEBT GEDOWNLOAD). ALS U NIET AKKOORD GAAT MET ALLE VOORWAARDEN IN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT RETOURNEREN AAN MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. Bijdragen Dit product bevat (mogelijk): Software ontwikkeld door OpenSSL Project voor gebruik in OpenSSL Toolkit (http://www.openssl.org/). Cryptografiesoftware van Eric A. Young en software van Tim J. Hudson. Bepaalde software waarvoor aan de gebruiker een licentie (of sublicentie) is verleend onder de GNU-voorwaarden van GPL (General Public License) of andere, soortgelijke licenties voor vrije software. Hierbij is het de gebruiker onder andere toegestaan om bepaalde programma's of gedeelten daarvan te kopiëren, wijzigen of te herdistribueren. Wanneer software die onder de GPL valt in een uitvoerbaar binair formaat naar een gebruiker wordt gedistribueerd, vereist de GPL dat ook de broncode aan deze gebruiker beschikbaar wordt gesteld. Op deze cd-rom is de broncode beschikbaar gesteld voor software die onder de GPL valt. Als er licenties voor zijn die vereisen dat McAfee rechten verleent om software te gebruiken, kopiëren of te wijzigen die verder strekken dan de rechten die in deze overeenkomst zijn vastgelegd, hebben de rechten in kwestie voorrang op de rechten en beperkingen in dit document. Software oorspronkelijk geschreven door Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Software oorspronkelijk geschreven door Robert Nordier, Copyright © 1996-7 Robert Nordier. Software geschreven door Douglas W. Sauder. Software ontwikkeld door Apache Software Foundation (http://www.apache.org/). Een exemplaar International Components for Unicode (ICU) Copyright van de licentieovereenkomst voor deze software vindt u op www.apache.org/licenses/LICENSE-2.0.txt. © 1995-2002 International Business Machines Corporation en anderen. Software ontwikkeld door CrystalClear Software, Inc., Copyright © 2000 CrystalClear ® ® Software, Inc. FEAD Optimizer technology, Copyright Netopsystems AG, Berlijn, Duitsland. Outside In® Viewer Technology © 1992-2001 Stellent Chicago, Software met copyright van Thai Open Source Software Center Ltd. en Clark Cooper, © 1998, Inc. en /of Outside In® HTML Export, © 2001 Stellent Chicago, Inc. 1999, 2000. Software met copyright van Expat maintainers. Software met copyright van The Regents of the University of California, © 1989. Software met copyright van Gunnar Ritter. Software met copyright van Sun Microsystems®, Inc.© 2003. Software met copyright van Gisle Aas. © 1995-2003. Software met copyright van Michael A. Chase, © 1999-2000. Software met copyright van Neil Winton, © 1995-1996. Software met copyright van RSA Data Security, Inc., © 1990-1992. Software met copyright van Sean M. Burke, © 1999, 2000. Software met copyright van Martijn Koster, © 1995. Software met copyright van Brad Appleton, © 1996-1999. Software met copyright van Michael G. Schwern, © 2001. Software met copyright van Graham Barr, © 1998. Software met copyright van Larry Wall en Clark Cooper, © 1998-2000. Software met copyright van Frodo Looijaard, © 1997. Software met copyright van Python Software Foundation, Copyright © 2001, 2002, 2003. Een exemplaar van de licentieovereenkomst voor deze software kunt u vinden op www.python.org. Software met copyright van Beman Dawes, © 1994-1999, 2002. Software geschreven door Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek © 1997-2000 Software met copyright van Simone Bordet & Marco Cravero, © 2002. Software met copyright van Stephen Purcell, © 2001. University of Notre Dame. Software ontwikkeld door Indiana University Extreme! Lab (http://www.extreme.indiana.edu/). Software van International Business Machines Corporation en anderen, © 1995-2003. Software van de University of California, Berkeley en zij die daaraan hebben bijgedragen. Software ontwikkeld door Ralf S. Software van Kevlin Henney, © 2000-2002. Software Engelschall voor gebruik in het mod_ssl-project (http://www.modssl.org/). van Peter Dimov en Multi Media Ltd. © 2001, 2002. Software van David Abrahams, © 2001, 2002. See http://www.boost.org/libs/bind/bind.html voor Software van Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, © 2000. Software van Boost.org, © 1999-2002. Software van documentatie. Software van Jeremy Siek, © 1999-2001. Software van Daryle Walker, © 2001. Software van Chuck Allison en Jeremy Siek, Nicolai M. Josuttis, © 1999. © 2001, 2002. Software van Samuel Krempp, © 2001. Zie http://www.boost.org voor updates, documentatie en wijzigingsgeschiedenis. Software van Doug Gregor ([email protected]), © 2001, 2002. Software van Cadenza New Zealand Ltd., © 2000. Software van Jens Maurer, © 2000, 2001. Software van Jaakko Järvi ([email protected]), © 1999, 2000. Software van Ronald Garcia, © 2002. Software van David Abrahams, Jeremy Siek, en Daryle Walker, © 1999-2001. Software van Stephen Cleary ([email protected]), © 2000. Software van Housemarque Oy , © 2001. Software van Paul Moore, © 1999. Software van Dr. John Maddock, © 1998-2002. Software van Greg Colvin en Beman Dawes, © 1998, 1999. Software van Peter Dimov, Software van Jeremy Siek en John R. Bandela, © 2001. Software van Joerg Walter en Mathias Koch, © 2000-2002. © 2001, 2002.

Uitgave december 2005 / McAfee® Wireless Home Network Security Suite-software

Aan de slag - overzicht Als u het product installeert vanaf een cd of een website, kunt u deze handige pagina afdrukken ter referentie.

Installeert u het product vanaf een cd?

Ja

1. Plaats de product-cd in het cd-romstation. Als de installatie niet automatisch wordt gestart, klikt u op Start op het Windows-bureaublad en klikt u vervolgens op Uitvoeren.

Nee

Installeert u het product vanaf een website?

Ja

1. Ga naar de website van McAfee en klik op Mijn account. 2. Typ D:\SETUP.EXE in het dialoogvenster Uitvoeren (waarbij D de letter van uw cd-romstation is).

3. Klik op OK.

2. Voer desgevraagd het e-mailadres en wachtwoord voor uw abonnement in en klik op Aanmelden om de pagina Accountgegevens te openen.

3. Zoek uw product in de lijst en klik op het downloadpictogram.

McAfee behoudt zich het recht voor de voorwaarden en beleidsregels voor upgrades en ondersteuning op elk gewenst moment en zonder voorafgaande kennisgeving te wijzigen. McAfee en de bijbehorende productnamen zijn gedeponeerde handelsmerken van McAfee, Inc. en/of dochterondernemingen in de Verenigde Staten en/of andere landen. © 2005 McAfee, Inc. Alle rechten voorbehouden.


iii

Aan de slag - overzicht

Als u SpamKiller aanschaft, ontvangt u een jaar lang filterupdates na installatie van SpamKiller

Meer informatie Als u de gebruikershandleidingen op de product-cd wilt bekijken, moet Acrobat Reader zijn geïnstalleerd. Als dit niet het geval is, kunt u Adobe Acrobat Reader nu installeren vanaf de product-cd van McAfee. 1

Plaats de product-cd in het cd-romstation.

2

Open de Verkenner: Klik op Start op het Windows-bureaublad en klik vervolgens op Zoeken.

3

Zoek naar de map Manuals en dubbelklik op het PDF-bestand van de gebruikershandleiding die u wilt openen.

Ga naar http://nl.mcafee.com om te zien wat u betaalt voor een extra jaar filterupdates. Updates voor McAfee Internet Security Suite tot een jaar na aanschaf van de MIS-software Ga naar http://nl.mcafee.com om te zien wat u betaalt voor een extra jaar updates voor inhoud.

Technische ondersteuning Ga voor technische ondersteuning naar

Voordelen van registratie McAfee raadt u aan om de eenvoudige registratiestappen in het product uit te voeren om uw registratiegegevens rechtstreeks naar ons te verzenden. Als u zich registreert, kunt u rechtstreeks contact opnemen met een medewerker van de technische ondersteuning. Daarnaast hebt u recht op: Gratis elektronische ondersteuning Updates voor virusdefinitiebestanden (.DAT) tot een jaar na installatie als u de VirusScan-software aanschaft Ga naar http://nl.mcafee.com om te zien wat u betaalt voor een extra jaar updates voor virusdefinitiebestanden. 60 dagen garantie: uw software-cd wordt vervangen bij een defect of beschadiging

iv

http://www.mcafeehulp.com. Via onze ondersteuningssite hebt u 24 uur per dag toegang tot de gebruiksvriendelijke antwoordwizard voor antwoorden op veelgestelde vragen. Ervaren gebruikers kunnen ook gebruik maken van onze geavanceerde opties, zoals een trefwoordenindex en Help-structuur. Als u geen oplossing vindt voor uw probleem, hebt u eveneens toegang tot de gratis chat- en e-mailvoorzieningen. Met behulp van deze voorzieningen kunt u via internet snel en kosteloos contact leggen met onze ondersteuningsmedewerkers. U kunt echter ook telefonische ondersteuning krijgen. Voor de contactgegevens gaat u naar http://www.mcafeehulp.com.

McAfee® Wireless Home Network Security Suite-software

Inhoud Aan de slag - overzicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iii 1 Aan de slag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Systeemvereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 McAfee SecurityCenter gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

2 McAfee Wireless Home Network Security . . . . . . . . . . . . . . . . . . 13 McAfee Wireless Home Network Security gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Uw netwerk beveiligen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Hoe werkt Wireless Home Network Security? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Wireless Home Network Security maakt het eenvoudig . . . . . . . . . . . . . . . . . . . . . . 14 Functies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Wireless Home Network Security installeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 Installeren vanaf cd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 Installeren vanaf website . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 Installeren met het installatiebestand . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Configuratiewizard gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Pagina Overzicht gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Verbinding weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Beveiligd draadloos netwerk weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Draadloze netwerken beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Verbinding maken met een netwerk . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Verbinding met een netwerk verbreken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Geavanceerde opties gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Opties configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Gebeurtenissen weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Geavanceerde instellingen configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Beveiligingsinstellingen configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Instellingen voor waarschuwingen configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Overige instellingen configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Toegangsrechten voor het netwerk annuleren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Beveiligingsinstellingen repareren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Andere computers beveiligen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Gebruikershandleiding

v

Inhoud

Sleutels wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Draadloos netwerk beveiligen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Beveiliging van draadloos netwerk opheffen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Wireless Home Network Security bijwerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Automatisch controleren op updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Handmatig controleren op updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Waarschuwingen begrijpen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Beveiligingssleutel is gewijzigd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Computer is beveiligd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Computer is niet verbonden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Computer is verbonden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 De frequentie voor het wijzigen van de beveiligingssleutel is gewijzigd . . . . . . . . . . 28 Draadloze router/toegangspunt is beveiligd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Draadloze router/toegangspunt is niet beveiligd . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Netwerk is hernoemd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Netwerk is gerepareerd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Netwerkconfiguratie is gewijzigd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Netwerkinstellingen zijn gewijzigd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Sleutelwijziging is hervat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Sleutelwijziging is mislukt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Sleutelwijziging is opgeschort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Toestemming ingetrokken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Wachtwoord is gewijzigd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Problemen oplossen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Installatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Computers waarop deze software moet worden geïnstalleerd . . . . . . . . . . . . . . . . . 31 Geen draadloze adapter aangetroffen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Meerdere draadloze adapters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Kan niet downloaden op draadloze computers omdat het netwerk al veilig is . . . . . . 32 Uw netwerk beveiligen of configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 Router of toegangspunt wordt niet ondersteund . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 Firmware van router of toegangspunt bijwerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Fout: dubbele beheerder . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Netwerk wordt weergegeven als niet-beveiligd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Repareren is mislukt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Computers verbinden met uw netwerk . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Wacht op verificatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Onbekende computer toegang verlenen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

vi


Inhoud

Verbinding maken met een netwerk of internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Geen goede internetverbinding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Verbinding wordt korte tijd verbroken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Verbinding met apparaten (niet met uw computer) wordt verbroken . . . . . . . . . . . . . 35 Ik moet de WEP- of WPA-sleutel invoeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Verbinding maken is mislukt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 Draadloze adapter compatibel maken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 Zwak signaal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 Windows kan uw draadloze verbinding niet configureren . . . . . . . . . . . . . . . . . . . . . 37 Windows geeft geen verbinding weer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Andere problemen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Netwerknaam verschilt bij gebruik van andere programma's . . . . . . . . . . . . . . . . . . 38 Problemen bij het configureren van draadloze routers of toegangspunten . . . . . . . . 38 Computers vervangen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Software werkt niet na upgraden van besturingssystemen . . . . . . . . . . . . . . . . . . . . 39 Verklarende woordenlijst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

3 McAfee VirusScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 Nieuwe functies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 VirusScan testen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 ActiveShield testen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 Scannen testen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 McAfee VirusScan gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 ActiveShield gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 ActiveShield in- en uitschakelen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 ActiveShield-opties configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 Beveiligingswaarschuwingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 Uw computer handmatig scannen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 Handmatig scannen op virussen en andere bedreigingen . . . . . . . . . . . . . . . . . . . . . 71 Automatisch scannen op virussen en andere bedreigingen . . . . . . . . . . . . . . . . . . . 75 Opsporen van bedreigingen begrijpen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 Bestanden in quarantaine beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 Een noodhersteldiskette maken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 Een noodhersteldiskette beveiligen tegen schrijven . . . . . . . . . . . . . . . . . . . . . . . . . 81 Een noodhersteldiskette gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 Een noodhersteldiskette bijwerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82


vii

Inhoud

Automatisch virussen rapporteren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 Rapporteren bij de World Virus Map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 De World Virus Map bekijken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 VirusScan bijwerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 Automatisch controleren op updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 Handmatig controleren op updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85

4 McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 Nieuwe functies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 Andere firewalls van de computer verwijderen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 De standaardfirewall instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 Het beveiligingsniveau instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 McAfee Personal Firewall Plus testen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 McAfee Personal Firewall Plus gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 De pagina Overzicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 De pagina Internettoepassingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Toepassingsregels wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 Internettoepassingen toestaan en blokkeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 Inkomende gebeurtenissen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Gebeurtenissen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 Gebeurtenissen weergeven in het logboek van inkomende gebeurtenissen . . . . . . 104 Reageren op inkomende gebeurtenissen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107 Het logboek Inkomende gebeurtenissen beheren . . . . . . . . . . . . . . . . . . . . . . . . . . 110 Waarschuwingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 Rode waarschuwingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 Groene waarschuwingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 Blauwe waarschuwingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

viii


1

Aan de slag

Internet biedt een schat aan informatie en amusement binnen handbereik. Zodra u echter verbinding maakt, worden uw computer, gegevens en draadloze netwerk blootgesteld aan een groot aantal gevaren met betrekking tot privacy en beveiliging. Bescherm uw draadloze netwerk en beveilig uw computer en uw gegevens met McAfee Wireless Home Network Security Suite. Wireless Home Network Security Suite omvat de veelgeprezen technologieën van McAfee Wireless Home Network Security, McAfee VirusScan en McAfee Personal Firewall Plus en is daarmee een van de meest uitgebreide sets privacy- en beveiligingshulpprogramma's die op de markt verkrijgbaar zijn. Zie de volgende hoofdstukken voor meer informatie over elk McAfee-product: McAfee Wireless Home Network Security op pagina 13 McAfee VirusScan op pagina 51 McAfee Personal Firewall Plus op pagina 87

Systeemvereisten Microsoft® Windows 98SE, Windows ME, Windows 2000 of Windows XP Personal computer met Pentium-compatibele processor Windows 98 of 2000: 133 MHz of hoger Windows ME: 150 MHz of hoger Windows XP (Home en Professional): 300 MHz of hoger RAM Windows 98SE, ME of 2000: 64 MB Windows XP (Home en Professional): 128 MB 100 MB vrije ruimte op de vaste schijf Microsoft Internet Explorer 5.5 of hoger OPMERKING

Als u een upgrade wilt uitvoeren naar de nieuwste versie van Internet Explorer, gaat u naar de Microsoft-website op http://www.microsoft.com/.


9

Aan de slag

Draadloos netwerk Standaard draadloze netwerkadapter Standaard draadloze router of toegangspunt, zoals de meeste modellen van Linksys®, NETGEAR®, D-Link® en Belkin®. Ondersteunde e-mailprogramma's POP3 (Outlook Express, Outlook, Eudora, Netscape) Ondersteunde programma's voor expresberichten AOL Instant Messenger 2.1 of hoger Yahoo Messenger 4.1 of hoger Microsoft Windows Messenger 3.6 of hoger MSN Messenger 6.0 of hoger

10


McAfee SecurityCenter gebruiken

McAfee SecurityCenter gebruiken Bij McAfee SecurityCenter kunt u terecht voor alles op het gebied van beveiliging. Dankzij de naadloze integratie met McAfee SecurityCenter krijgt u een grondig inzicht in de veiligheidsstatus van de computer en van de nieuwste beveiligingsen viruswaarschuwingen. U kunt SecurityCenter uitvoeren via het McAfee-pictogram in het systeemvak van Windows of vanaf het bureaublad. OPMERKING Klik op Help in het dialoogvenster van SecurityCenter voor

meer informatie over alle functies. Wanneer SecurityCenter actief is en alle McAfee-toepassingen die op uw computer zijn geïnstalleerd, zijn ingeschakeld, wordt er een pictogram met een rode M weergegeven op de taakbalk van Windows (in het systeemvak als u met Windows XP werkt). Als een of meer op uw computer geïnstalleerde McAfee-toepassingen is uitgeschakeld, wordt het McAfee-pictogram weer zwart: . U opent McAfee SecurityCenter als volgt: 1

Klik met de rechtermuisknop op het McAfee-pictogram

2

Klik op SecurityCenter openen.

.

U hebt als volgt toegang tot uw McAfee-product: 1

Klik met de rechtermuisknop op het McAfee-pictogram

.

2

Wijs het betreffende McAfee-product aan en klik op de functie die u wilt gebruiken.


11

Aan de slag

12


2

McAfee Wireless Home Network Security

Welkom bij McAfee Wireless Home Network Security, dat uw draadloze netwerk, uw persoonlijke gegevens en uw computer uitgebreide beveiliging biedt. Dit product is ontworpen voor computers met draadloze verbindingen. Als u dit product installeert op computers die via een kabel verbinding maken met uw netwerk, beschikt u niet over alle functies. McAfee Wireless Home Network Security verbetert de privacy van uw computeromgeving door uw persoonlijke en privé-gegevens te coderen wanneer deze worden verzonden via uw beveiligde draadloze netwerk. Bovendien wordt voorkomen dat hackers toegang verkrijgen tot uw informatie.

McAfee Wireless Home Network Security gebruiken Houd rekening met het volgende bij het beveiligen van uw netwerk: Kabelverbindingen: computers die via een kabel verbinding maken met de router, hoeven niet te worden beveiligd omdat signalen via een kabel niet kunnen worden onderschept. Draadloze verbindingen: computers met draadloze verbindingen moeten worden beveiligd omdat hun gegevens kunnen worden onderschept. Voor het beveiligen van een netwerk moet u een draadloze computer gebruiken omdat alleen een draadloze computer een andere draadloze computer toegang kan verlenen.

Uw netwerk beveiligen Als u via een kabel verbinding maakt met uw netwerk, hoeft u het netwerk niet te beveiligen. 1

Installeer uw draadloze adapter op uw draadloze computer en zorg dat de adapter is geactiveerd. De draadloze adapter kan een kaart in een sleuf aan de zijkant van de computer of een USB-poort zijn. Veel recente computers worden geleverd met een ingebouwde draadloze adapter. Als dat het geval is bij uw computer, hoeft u geen adapter te installeren.

2

Installeer uw draadloze router of toegangspunt (toegangspunten worden gebruikt om het bereik van het netwerk uit te breiden), en zorg dat de router of het toegangspunt is ingeschakeld en geactiveerd. Zie Verklarende woordenlijst op pagina 40 voor een uitgebreidere definitie van routers en toegangspunten.


13


3

Installeer McAfee Wireless Home Network Security op elke draadloze netwerkcomputer. U hoeft deze software niet te installeren op computers die via een kabel verbinding maken. Zie Wireless Home Network Security installeren op pagina 16.

4

Beveilig uw netwerk vanaf een van de draadloze computers. Zie Draadloos netwerk beveiligen op pagina 26.

5

Voeg de overige draadloze computers toe aan het netwerk. Zie Andere computers beveiligen op pagina 25.

Hoe werkt Wireless Home Network Security? Net zoals vele andere mensen gebruikt u thuis een draadloos netwerk omdat het handig en makkelijk is. Met een draadloos netwerk hebt u in elke ruimte van uw huis en zelfs in de tuin toegang tot internet, zonder de kosten en aansluitingsproblemen van kabels. Dankzij uw draadloze netwerk kunt u familie en vrienden eenvoudig toegang bieden tot uw netwerk. Dit gemak heeft echter zwakke plekken op het gebied van veiligheid. Draadloze netwerken gebruiken radiogolven voor het overbrengen van gegevens en deze golven worden niet tegengehouden door de wanden van uw huis. Met speciale antennes kunnen draadloze inbrekers toegang verkrijgen tot uw draadloze netwerk of uw gegevens onderscheppen op een afstand van meerdere kilometers. Voor de beveiliging van uw draadloze netwerk en uw gegevens moet u de toegang tot uw draadloze netwerk beperken en uw gegevens coderen. Uw draadloze router of toegangspunt wordt weliswaar geleverd met geïntegreerde beveiligingsstandaarden maar het probleem is het correct activeren en beheren van uw beveiligingsinstellingen. Meer dan zestig procent van de draadloze netwerken maakt niet correct gebruik van een hoog beveiligingsniveau zoals codering.

Wireless Home Network Security maakt het eenvoudig McAfee Wireless Home Network Security activeert de beveiliging op uw draadloze netwerk en beveiligt de gegevens die via het netwerk worden overgebracht. U hoeft slechts één keer te klikken om een sterke coderingssleutel te genereren. De meeste sleutels die eenvoudig te herinneren zijn, kunnen snel worden gekraakt door hackers. Door te zorgen dat de computer de sleutel voor u onthoudt, kan Wireless Home Network Security sleutels gebruiken die bijna niet kunnen worden gekraakt. Deze software, die onzichtbaar op de achtergrond wordt uitgevoerd, creëert en verzendt elke paar minuten een nieuwe coderingssleutel, waardoor zelfs de meest hardnekkige hacker de sleutel niet kan kraken. Geautoriseerde computers, zoals de computers van uw familie en vrienden die toegang willen tot uw draadloze netwerk, ontvangen de sterke coderingssleutel en alle nieuwe sleutels.

14


Functies

Deze procedure biedt een hoog beveiligingsniveau zonder te complex te zijn voor eigenaars van een draadloos thuisnetwerk. Met één muisklik kunt u voorkomen dat hackers uw gegevens stelen terwijl deze via de lucht worden overgebracht. Hackers kunnen geen Trojaanse paarden of andere schadelijke programma's installeren op uw netwerk. Evenmin kunnen ze uw draadloze netwerk gebruiken als basis voor het starten van spam- of virusaanvallen. Aangezien zelfs toevallige freeloaders uw draadloze netwerk niet kunnen gebruiken, kunt u niet ten onrechte worden beschuldigd van het illegaal downloaden van films of audiotracks. Andere oplossingen bieden niet de eenvoud of de kracht van de beveiliging die door Wireless Home Network Security wordt geboden. Het filteren van MAC-adressen of het uitschakelen van SSID-verzending is slechts een cosmetische oplossing. Zelfs hackers zonder veel ervaring kunnen deze mechanismen omzeilen door overal verkrijgbare hulpprogramma's te downloaden van internet. Andere hulpmiddelen zoals VPN's beschermen niet het draadloze netwerk zelf, zodat u kwetsbaar blijft voor een heel gamma van aanvallen. McAfee Wireless Home Network Security is het eerste product dat uw draadloze thuisnetwerk daadwerkelijk en volledig vergrendelt.

Functies Deze versie van Wireless Home Network Security biedt de volgende functies: Permanente beveiliging: automatische detectie en beveiliging van alle kwetsbare netwerken waarmee u verbinding maakt. Intuïtieve interface: beveiligt uw netwerk zonder dat u moeilijke beslissingen hoeft te nemen of complexe technische termen hoeft te kennen. Sterke automatische codering: verleen alleen familie en vrienden toegang tot uw netwerk en beveilig uw gegevens tijdens het verzenden en ontvangen. Geen extra hardware nodig: Wireless Home Network Security werkt met uw standaard draadloze router of toegangspunt en beveiligingssoftware. U hoeft geen extra hardware aan te schaffen. Automatische sleutelwijziging: zelfs de meest hardnekkige hacker kan uw gegevens niet stelen omdat de sleutel continu wordt gewijzigd. Toevoeging van netwerkgebruikers: via een eenvoudige procedure kunt u familie en vrienden toegang verlenen tot uw netwerk. Intuïtief verbindingshulpprogramma: het hulpprogramma voor draadloze verbindingen is intuïtief en informatief, en biedt gedetailleerde informatie over de signaalsterkte en de beveiligingsstatus. Gebeurtenisregistratie en waarschuwingen: eenvoudig te begrijpen rapporten en waarschuwingen bieden ervaren gebruikers meer informatie over het draadloze netwerk.


15


Opschortmodus: u kunt het wijzigen van de sleutel tijdelijk opschorten, zodat bepaalde toepassingen zonder onderbreking kunnen worden uitgevoerd. Compatibiliteit met andere apparatuur: Wireless Home Network Security werkt zichzelf automatisch bij met de meest recente modules voor draadloze routers of toegangspunten van de meest populaire merken, zoals: Linksys®, NETGEAR®, D-Link®, Belkin®, enzovoort.

Wireless Home Network Security installeren In dit gedeelte wordt beschreven hoe u Wireless Home Network Security installeert en de eerste stappen uitvoert om uw netwerk te beveiligen. Houd rekening met het volgende bij de installatie van Wireless Home Network Security: Installeer deze software op al uw draadloze computers. U hoeft deze software niet te installeren op computers die via een kabel verbinding maken.

Installeren vanaf cd 1

Plaats de product-cd in het cd-romstation. Als de installatie niet automatisch wordt gestart, klikt u op Start op het Windows-bureaublad en klikt u vervolgens op Uitvoeren.

2

Typ D:\SETUP.EXE in het dialoogvenster Uitvoeren (waarbij D de letter van uw cd-romstation is).

3

Klik op OK.

4

Ga naar Configuratiewizard gebruiken op pagina 17.

Installeren vanaf website Als u Wireless Home Network Security installeert vanaf de website, moet u het installatiebestand opslaan. Dit bestand wordt gebruikt om Wireless Home Network Security op andere computers te installeren.

16

1

Ga naar de website van McAfee en klik op Mijn account.

2

Voer indien u daarom wordt gevraagd het e-mailadres en wachtwoord voor uw abonnement in en klik op Aanmelden om de pagina Accountgegevens te openen.

3

Zoek uw product in de lijst en klik op Doel opslaan als... Het installatiebestand wordt opgeslagen op uw computer.


Configuratiewizard gebruiken

Installeren met het installatiebestand Als u het installatiepakket hebt gedownload (en niet de installatie-cd gebruikt), moet u de software installeren op alle draadloze computers. Wanneer het netwerk is beveiligd, kunnen draadloze computers alleen verbinding maken met het netwerk nadat de beveiligingssleutel is ingevoerd. Voer een van de volgende handelingen uit: Download het installatiepakket naar elke draadloze computer voordat u het netwerk beveiligt. Kopieer het installatiebestand naar een USB-geheugenstick of een beschrijfbare cd, en installeer de software op de overige draadloze computers. Als het netwerk al is beveiligd, sluit u een kabel aan op de router om het bestand te downloaden. U kunt ook op Netwerksleutel weergeven klikken om de huidige sleutel weer te geven en vervolgens deze sleutel gebruiken om verbinding te maken met het draadloze netwerk. Nadat u Wireless Home Network Security hebt geïnstalleerd op alle draadloze computers, volgt u de instructies op het scherm. Wanneer u op Voltooien klikt, wordt de configuratiewizard gestart. Ga naar Configuratiewizard gebruiken op pagina 17.

Configuratiewizard gebruiken Met de configuratiewizard kunt u het volgende: Uw netwerk beveiligen vanaf een van de draadloze computers. Zie Draadloos netwerk beveiligen op pagina 26 voor meer informatie. Als Wireless Home Network Security niet kan vaststellen welke router of welk toegangspunt moet worden beveiligd, moet u op Opnieuw of Annuleren klikken. Plaats de computer dichter bij de router of het toegangspunt waarvoor u beveiliging wilt inschakelen. Klik vervolgens op Opnieuw. Uw computer toevoegen aan een beveiligd netwerk (u hoeft deze stap niet uit te voeren als er maar één draadloze computer is). Zie Draadloze netwerken beheren op pagina 20 voor meer informatie. Verbinden met een netwerk. Zie Verbinding maken met een netwerk op pagina 20 voor meer informatie. Als de draadloze adapter niet wordt gedetecteerd, of uw draadloze router of toegangspunt niet is ingeschakeld, verschijnt een bericht.


17


Pagina Overzicht gebruiken Als u de status van uw verbinding wilt controleren, klikt u met de rechtermuisknop op het pictogram van McAfee ( ), wijst u Wireless Network Security aan en kiest u Overzicht. De pagina Overzicht verschijnt (Afbeelding 2-1).

Afbeelding 2-1. Pagina Overzicht

Verbinding weergeven Het verbindingsvenster geeft de status van uw verbinding aan. Als u een scan van de draadloze verbinding wilt uitvoeren, klikt u op Beveiligingsscan. Status: geeft aan of u verbonden bent. Als dat het geval is, wordt de naam van het netwerk weergegeven. Beveiliging: de beveiligingsmodus van het netwerk. Snelheid: de verbindingssnelheid vanaf uw draadloze netwerkadapter. Duur: de tijd dat u verbonden bent met dit netwerk. Signaalniveau: de signaalsterkte van de draadloze verbinding.

18


Beveiligd draadloos netwerk weergeven

Beveiligd draadloos netwerk weergeven Het deelvenster Beveiligd draadloos netwerk biedt informatie over uw netwerk. Verbindingen van vandaag: het aantal keren dat gebruikers vandaag verbinding hebben gemaakt met dit netwerk. Sleutelwijzigingen van vandaag: het aantal keren dat de sleutel vandaag is gewijzigd, evenals de tijd die is verstreken sinds de laatste keer dat de sleutel is gewijzigd. Sleutelwijziging is opgeschort: het wijzigen van de sleutel op uw netwerk is opgeschort. Als u het wijzigen van de sleutel wilt hervatten om te zorgen dat uw netwerk optimaal is beveiligd tegen hackers, klikt u op Sleutelwijziging hervatten. Computers deze maand beveiligd: het aantal computers dat deze maand is beveiligd. Computers: als u bent verbonden met een beveiligd netwerk, zijn dit alle computers op het netwerk. Ook wordt voor elke computer weergegeven wanneer deze de laatste keer verbonden was. - de computer is verbonden. - de computer kan opnieuw verbinding maken zonder dat deze opnieuw hoeft te worden toegevoegd aan het netwerk. - de computer is niet verbonden. De computer moet opnieuw worden toegevoegd aan het netwerk omdat de sleutel is gewijzigd. Klik op Netwerkgebeurtenissen weergeven om netwerkgebeurtenissen weer te geven. Zie Gebeurtenissen weergeven op pagina 22. Klik op Actuele sleutel weergeven om de sleutel weer te geven. Als u draadloze apparaten verbindt die niet worden ondersteund door Wireless Home Network Security (bijvoorbeeld als u een draadloze palmcomputer verbindt met uw netwerk), gaat u als volgt te werk: 1

Klik op de pagina Overzicht op Actuele sleutel weergeven.

2

Noteer de sleutel.

3

Klik op Sleutelwijziging opschorten. Door het wijzigen van de sleutel op te schorten zorgt u dat de verbinding behouden blijft van apparaten die handmatig zijn verbonden met het netwerk.

4

Voer de sleutel in op het apparaat.

Wanneer u deze apparaten niet meer gebruikt, klikt u op Sleutelwijziging hervatten. U wordt aangeraden het wijzigen van de sleutel te hervatten om te zorgen dat uw netwerk optimaal is beveiligd tegen hackers.


19


Draadloze netwerken beheren Als u draadloze netwerken wilt selecteren om hiermee verbinding te maken of hieraan te worden toegevoegd, klikt u met de rechtermuisknop op het pictogram van McAfee ( ), wijst u Wireless Network Security aan en kiest u Beschikbare draadloze netwerken. De pagina Beschikbare draadloze netwerken verschijnt (Afbeelding 2-2).

Afbeelding 2-2. Pagina Beschikbare draadloze netwerken

Wanneer u bent verbonden met een beveiligd draadloos netwerk, worden de verzonden en ontvangen gegevens gecodeerd. Hackers kunnen de gegevens die worden verzonden en ontvangen via het beveiligde netwerk niet onderscheppen en kunnen geen verbinding maken met uw netwerk. - het netwerk is beveiligd. - het netwerk is beveiligd met WEP of WPA-PSK. - het netwerk is niet beveiligd maar u kunt nog verbinding maken (wordt niet aanbevolen).

Verbinding maken met een netwerk Als u verbinding wilt maken met een netwerk, selecteert u het gewenste netwerk en klikt u op Verbinden. Als u handmatig een vooraf-gedeelde sleutel voor uw router of toegangspunt hebt ingesteld, moet u ook de sleutel invoeren.

20


Verbinding met een netwerk verbreken

Als het netwerk is beveiligd, moet u uw computer toevoegen aan het netwerk voordat u hiermee verbinding kunt maken. Hiervoor moet u toestemming verkrijgen van een gebruiker die al is verbonden met het netwerk. Wanneer uw computer eenmaal is toegevoegd aan een netwerk, kunt u later opnieuw verbinding maken met dat netwerk zonder dat uw computer opnieuw aan het netwerk hoeft te worden toegevoegd. U kunt ook andere gebruikers toestemming verlenen om te worden toegevoegd aan dat netwerk.

Verbinding met een netwerk verbreken Als u de verbinding met het huidige netwerk wilt verbreken, klikt u op Verbinding verbreken.

Geavanceerde opties gebruiken Als u geavanceerde verbindingsopties wilt gebruiken, klikt u op Geavanceerd. Het dialoogvenster Geavanceerde instellingen voor draadloos netwerk wordt geopend. Vanuit dit dialoogvenster kunt u het volgende: De volgorde wijzigen van de netwerken waarmee automatisch verbinding wordt gemaakt. Het netwerk boven aan de lijst is het netwerk waarmee u het laatste verbinding hebt gemaakt. Dit is het eerste netwerk waarmee Wireless Home Network Security verbinding probeert te maken. Als u een netwerk wilt verplaatsen, selecteert u het en klikt u op Omhoog of Omlaag. Als u zich bijvoorbeeld op een nieuwe locatie bevindt en de afstand tot het netwerk waarmee u het laatste verbinding hebt gemaakt, te groot is zodat het signaal te zwak is, kunt u het netwerk met het sterkste signaal boven aan uw lijst plaatsen. Voorkeurnetwerken verwijderen: verwijder netwerken uit deze lijst. Als u bijvoorbeeld per ongeluk verbinding hebt gemaakt met het netwerk van uw buurman, staat dit in deze lijst. U verwijdert het door het te selecteren en op Verwijderen te klikken. Netwerkeigenschappen wijzigen: als u problemen ondervindt bij het verbinden met een netwerk zonder beveiliging, kunt u de eigenschappen van dat netwerk wijzigen. Let op: deze optie wordt alleen toegepast op netwerken zonder beveiliging. Als u eigenschappen wilt wijzigen, selecteert u een netwerk en klikt u op Eigenschappen. Netwerken toevoegen die geen SSID verzenden: als u bijvoorbeeld verbinding probeert te maken met het draadloze netwerk van een vriend maar dit niet in de lijst staat, klikt u op Toevoegen en voert u de overeenkomstige informatie in. Let op: het netwerk dat u toevoegt, kan niet worden beveiligd door Wireless Home Network Security.


21


Opties configureren Als u opties wilt configureren, klikt u met de rechtermuisknop op het pictogram McAfee ( ), wijst u Wireless Network Security aan en kiest u Opties. De pagina Opties verschijnt (Afbeelding 2-3).

Afbeelding 2-3. pagina Opties

Gebeurtenissen weergeven De acties die worden uitgevoerd door Wireless Home Network Security worden opgeslagen in gebeurtenislogboeken. Als u deze logboeken wilt bekijken, klikt u op Netwerkgebeurtenissen weergeven. De informatie wordt standaard in chronologische volgorde weergegeven. In het veld Gebeurtenissen op netwerk kunt u het type gebeurtenis selecteren dat moet worden weergegeven (alle gebeurtenissen worden nog altijd geregistreerd). U kunt gebeurtenissen weergeven voor alle netwerken waarin u bent opgenomen (als u bent opgenomen in meer dan één netwerk). Wanneer een gebeurtenis plaatsvindt, verschijnt een waarschuwing met een korte beschrijving. Zie Waarschuwingen begrijpen op pagina 28 voor meer informatie over waarschuwingen.

22


Geavanceerde instellingen configureren

Geavanceerde instellingen configureren Dit gedeelte is voor ervaren gebruikers. Klik op Geavanceerde instellingen als u de beveiliging, waarschuwingen en andere instellingen wilt configureren. Als u een instelling hebt gewijzigd, klikt u op OK om de wijzigingen in werking te laten treden. Let op: wanneer u op OK klikt, wordt de verbinding van alle verbonden computers enkele minuten verbroken.

Beveiligingsinstellingen configureren Gebruik het tabblad Beveiligingsinstellingen als u de beveiligingsinstellingen wilt wijzigen. Naam beveiligd draadloos netwerk: de naam van het huidige beveiligde netwerk. Als u de naam van een netwerk wijzigt, wordt het netwerk weergegeven in de lijst Beschikbare draadloze netwerken en moet u opnieuw verbinding maken met het netwerk. Zie Draadloze netwerken beheren op pagina 20. Beveiligingsmodus: de huidige beveiligingsmodus. Wijzig de standaardbeveiliging (WEP) in WPA-PSK TKIP als u een sterkere codering wenst. Controleer of deze modus wordt ondersteund door de routers, toegangspunten en draadloze adapters die verbinding maken met dit netwerk. Als dat niet het geval is, kunnen ze geen verbinding maken. Zie Draadloze adapter compatibel maken op pagina 36 voor meer informatie over het compatibel maken van uw adapter. Automatische sleutelwijziging activeren: hef de selectie van deze optie op als u het wijzigen van de sleutel wilt opschorten. Verplaats de schuifregelaar om de frequentie voor het wijzigen van de sleutel te wijzigen. Zie Beveiligd draadloos netwerk weergeven op pagina 19 voor meer informatie over sleutelwijziging. Gebruikersnaam of wachtwoord wijzigen: om veiligheidsredenen kunt u de standaardgebruikersnaam of het standaardwachtwoord voor uw draadloze router of toegangspunt wijzigen door de router of het toegangspunt te selecteren en op Gebruikersnaam of wachtwoord wijzigen te klikken. De standaardgebruikersnaam of het standaardwachtwoord hebt u gebruikt voor het aanmelden bij en configureren van uw router of toegangspunt.

Instellingen voor waarschuwingen configureren Gebruik het tabblad Instellingen waarschuwing als u de instellingen voor waarschuwingen wilt wijzigen. Selecteer het type gebeurtenissen waarvoor u een waarschuwing wilt ontvangen en klik op OK. Als u voor bepaalde typen gebeurtenissen geen waarschuwing wilt ontvangen, schakelt u het overeenkomstige selectievakje uit.


23


Overige instellingen configureren Gebruik het tabblad Overige instellingen als u andere instellingen wilt wijzigen. Sleutels weergeven als normale tekst: voor netwerken die niet worden beveiligd door Wireless Home Network Security. Sleutels voor netwerken zonder beveiliging die in de lijst Beschikbare draadloze netwerken staan, kunnen worden weergegeven als normale tekst in plaats van met sterretjes. Wanneer u sleutels als normale tekst weergeeft, worden uw sleutels om veiligheidsredenen verwijderd. Alle opgeslagen sleutels verwijderen: voor netwerken die niet worden beveiligd door Wireless Home Network Security. Hiermee verwijdert u alle opgeslagen sleutels. Let op: als u deze sleutels verwijdert, moet u opnieuw een sleutel invoeren wanneer u verbinding maakt met WEP- of WPA-PSK-netwerken. Netwerk verlaten: voor netwerken die worden beveiligd door Wireless Home Network Security. U kunt uw toegangsrechten voor een beveiligd draadloos netwerk annuleren. Als u bijvoorbeeld een netwerk wilt verlaten en later niet opnieuw verbinding wilt maken, selecteert u het netwerk in de lijst en klikt u op Netwerk verlaten. Bericht weergeven bij verbinding met draadloos netwerk: er verschijnt een bericht wanneer verbinding wordt gemaakt.

Toegangsrechten voor het netwerk annuleren U blokkeert als volgt de toegang voor computers die zijn toegevoegd aan het netwerk maar momenteel niet zijn verbonden met het netwerk: 1

Klik op Toestemming intrekken. Het dialoogvenster Toestemming intrekken wordt geopend.

2

Klik op Intrekken.

Het wijzigen van de sleutel voor het netwerk wordt opnieuw ingesteld. De computers die momenteel zijn verbonden, ontvangen de nieuwe sleutel en blijven verbonden. Computers die momenteel niet zijn verbonden, ontvangen de bijgewerkte sleutel niet en moeten opnieuw worden toegevoegd aan het netwerk voordat ze verbinding kunnen maken. Wanneer u de toestemming voor een computer intrekt, moet de computer opnieuw worden toegevoegd aan het netwerk voordat deze opnieuw verbinding kan maken met het beveiligde netwerk. Hiervoor moet Wireless Home Network Security zijn geïnstalleerd op de computer (zie Wireless Home Network Security installeren op pagina 16). Vervolgens moet de computer verbinding maken met het beveiligde netwerk en worden toegevoegd aan het netwerk (zie Verbinding maken met een netwerk op pagina 20).

24


Beveiligingsinstellingen repareren

Beveiligingsinstellingen repareren Repareer beveiligingsinstellingen alleen als er problemen optreden met het draadloze netwerk. Zie Verbinding maken is mislukt op pagina 36 voor meer informatie. U repareert als volgt de instellingen van uw router of toegangspunt op het huidige netwerk: 1

Klik op Beveiligingsinstellingen repareren. Het dialoogvenster Repareren wordt geopend.

2

Klik op Repareren.

3

Klik op Sluiten wanneer u klaar bent.

Als geen verbinding kan worden gemaakt met de routers of toegangspunten op het netwerk, verschijnt een foutbericht. Maak via een kabel verbinding met uw netwerk en probeer nogmaals te repareren. Als het wachtwoord voor de router of het toegangspunt is gewijzigd, wordt u gevraagd het nieuwe wachtwoord in te voeren.

Andere computers beveiligen Klik op Een andere computer beveiligen voor meer informatie over hoe u andere computers beveiligt en ze toegang biedt tot uw beveiligde netwerk. U beveiligt als volgt een andere computer: 1

Installeer McAfee Wireless Home Network Security op de computer die u wilt beveiligen.

2

Klik op de computer die u wilt beveiligen met de rechtermuisknop op het pictogram McAfee ( ), wijs Wireless Network Security aan en kies Beschikbare draadloze netwerken. De pagina Beschikbare draadloze netwerken verschijnt.

3

Selecteer het beveiligde netwerk waarin u wilt worden opgenomen en klik op Verbinden. Let op: hiervoor moet u toestemming verkrijgen van een gebruiker die al is verbonden met het netwerk. Wanneer uw computer eenmaal is toegevoegd aan een netwerk, kunt u later opnieuw verbinding maken met dat netwerk zonder dat uw computer opnieuw aan het netwerk hoeft te worden toegevoegd. U kunt ook andere gebruikers toestemming verlenen om te worden toegevoegd aan dat netwerk.

4

Klik op OK in het bevestigingsdialoogvenster.


25


Als u draadloze apparaten verbindt die niet worden ondersteund door Wireless Home Network Security (bijvoorbeeld als u een draadloze palmcomputer verbindt met uw netwerk), gaat u als volgt te werk: 1

Klik op de pagina Overzicht op Actuele sleutel weergeven.

2

Noteer de sleutel.

3

Klik op Sleutelwijziging opschorten. Door het wijzigen van de sleutel op te schorten zorgt u dat de verbinding behouden blijft van apparaten die handmatig zijn verbonden met het netwerk.

4

Voer de sleutel in op het apparaat.

Wanneer u deze apparaten niet meer gebruikt, klikt u op Sleutelwijziging hervatten. U wordt aangeraden het wijzigen van de sleutel te hervatten om te zorgen dat uw netwerk optimaal is beveiligd tegen hackers.

Sleutels wijzigen Klik op Beveiligingssleutel handmatig wijzigen om de beveiligingssleutel voor uw netwerk te wijzigen.

Draadloos netwerk beveiligen U beveiligt als volgt een router of toegangspunt: 1

Klik op Draadloze router/toegangspunt beveiligen. Het dialoogvenster Draadloos netwerk beveiligen wordt geopend. Als de router of het toegangspunt niet in de lijst staat, klikt u op Vernieuwen.

2

Selecteer de router of het toegangspunt dat u wilt beveiligen en klik op Beveiligen.

Beveiliging van draadloos netwerk opheffen U moet verbinding hebben met de draadloze router of het draadloze toegangspunt waarvan u de beveiliging wilt opheffen. U heft als volgt de beveiliging van een router of toegangspunt op:

26

1

Klik op Beveiliging van draadloze router/toegangspunt opheffen. Het dialoogvenster Beveiliging van draadloos netwerk opheffen wordt geopend. Als de router of het toegangspunt niet in de lijst staat, klikt u op Vernieuwen.

2

Selecteer de router of het toegangspunt waarvan u de beveiliging wilt opheffen en klik op Beveiliging opheffen.


Wireless Home Network Security bijwerken

Wireless Home Network Security bijwerken Wanneer u verbinding hebt met internet, controleert Wireless Home Network Security automatisch elke vier uur op software-updates. Zonder dat u uw werk hoeft te onderbreken, worden automatisch wekelijkse updates gedownload en geïnstalleerd. Het downloaden van deze updates heeft nauwelijks invloed op de systeemprestaties. In het geval van een productupdate wordt een waarschuwing weergegeven. Als u een waarschuwing hebt ontvangen, kunt u desgewenst Wireless Home Network Security bijwerken.

Automatisch controleren op updates McAfee SecurityCenter controleert, indien u bent verbonden met het internet, om de vier uur automatisch op updates voor al uw McAfee-services en meldt u dit met waarschuwingen en geluiden. Standaard worden beschikbare updates door SecurityCenter automatisch gedownload en geïnstalleerd. OPMERKING

In sommige gevallen wordt u gevraagd de computer opnieuw op te starten om de update te voltooien. Sla al uw werk op en sluit alle toepassingen voordat u opnieuw opstart.

Handmatig controleren op updates Naast de automatische controles op updates die plaatsvinden wanneer u verbinding hebt met het internet, kunt u op elk gewenst moment ook handmatig op updates controleren. U controleert als volgt handmatig op updates voor Wireless Home Network Security: 1

Zorg ervoor dat uw computer verbinding heeft met internet.

2

Klik met de rechtermuisknop op het McAfee-pictogram en klik vervolgens op Updates. Het dialoogvenster Updates voor SecurityCenter wordt geopend.

3

Klik op Nu controleren. Als er een update is, wordt het dialoogvenster McAfee SecurityCenter geopend. Klik op Bijwerken om door te gaan. Als er geen updates beschikbaar zijn, verschijnt het bericht dat Wireless Home Network Security up-to-date is. Klik op OK om het dialoogvenster te sluiten.


27


4

Meld u aan bij de website als dit wordt gevraagd. De update wordt automatisch geïnstalleerd door de Wizard Update.

5

Klik op Voltooien wanneer de update is geïnstalleerd. OPMERKING

In sommige gevallen wordt u gevraagd de computer opnieuw op te starten om de update te voltooien. Sla al uw werk op en sluit alle toepassingen voordat u opnieuw opstart.

Waarschuwingen begrijpen Als een gebeurtenis plaatsvindt, verschijnt een waarschuwing om de wijzigingen in het netwerk te melden.

Beveiligingssleutel is gewijzigd De beveiligingssleutel voor het netwerk is gewijzigd. McAfee Wireless Home Network Security wijzigt automatisch uw coderingssleutel voor het netwerk. Hierdoor wordt het moeilijker voor hackers om uw gegevens te onderscheppen of verbinding te maken met uw netwerk.

Computer is beveiligd Een gebruiker met toegang tot het beveiligde netwerk heeft een andere gebruiker toegang verleend. Voorbeeld: 'Lance' heeft 'Mercks' toegang verleend en ze kunnen nu het draadloze netwerk 'CoppiWAP' gebruiken.

Computer is niet verbonden Een gebruiker heeft de verbinding met het netwerk verbroken. Zie Verbinding met een netwerk verbreken op pagina 21 voor meer informatie.

Computer is verbonden Een gebruiker heeft verbinding gemaakt met het netwerk. Zie Verbinding maken met een netwerk op pagina 20 voor meer informatie.

De frequentie voor het wijzigen van de beveiligingssleutel is gewijzigd De frequentie voor het wijzigen van de beveiligingssleutel voor het netwerk is gewijzigd. McAfee Wireless Home Network Security wijzigt automatisch uw coderingssleutel voor het netwerk. Hierdoor wordt het moeilijker voor hackers om uw gegevens te onderscheppen of verbinding te maken met uw netwerk.

28


Waarschuwingen begrijpen

Draadloze router/toegangspunt is beveiligd Een draadloze router of een draadloos toegangspunt op uw netwerk is beveiligd. Zie Draadloos netwerk beveiligen op pagina 26 voor meer informatie.

Draadloze router/toegangspunt is niet beveiligd Een draadloze router of een draadloos toegangspunt is verwijderd uit het netwerk. Zie Beveiliging van draadloos netwerk opheffen op pagina 26 voor meer informatie.

Netwerk is hernoemd Een gebruiker heeft de naam van het netwerk gewijzigd en u moet opnieuw verbinding maken met het netwerk. Zie Verbinding maken met een netwerk op pagina 20 voor meer informatie.

Netwerk is gerepareerd Een gebruiker met verbindingsproblemen heeft geprobeerd het netwerk te repareren.

Netwerkconfiguratie is gewijzigd Een gebruiker heeft de beveiligingsmodus voor het netwerk gewijzigd. Zie Beveiligingsinstellingen configureren op pagina 23 voor meer informatie.

Netwerkinstellingen zijn gewijzigd Een gebruiker staat op het punt netwerkbeveiligingsinstellingen te wijzigen. Mogelijk wordt uw verbinding korte tijd verbroken tijdens het wijzigen. Een of meer van de volgende instellingen kunnen worden gewijzigd: Naam van het netwerk Beveiligingsmodus Frequentie voor het wijzigen van de sleutel De status van de automatische sleutelwijziging

Sleutelwijziging is hervat Een gebruiker heeft het wijzigen van de sleutel hervat. Met sleutelwijziging voorkomt u dat hackers toegang krijgen tot uw netwerk.


29


Sleutelwijziging is mislukt Het wijzigen van de sleutel is mislukt omdat: De aanmeldingsgegevens voor uw router of toegangspunt zijn gewijzigd. Als u de aanmeldingsgegevens weet, gaat u naar Beveiligingsinstellingen repareren op pagina 25. De firmware van uw router of toegangspunt is vervangen door een versie die niet wordt ondersteund. Zie Verbinding maken is mislukt op pagina 36 voor meer informatie. Uw router of toegangspunt is niet beschikbaar. Controleer of de router of het toegangspunt is ingeschakeld en is verbonden met uw netwerk. Fout: dubbele beheerder. Zie Fout: dubbele beheerder op pagina 33 voor meer informatie. Als u problemen ondervindt bij het verbinden met dit netwerk, gaat u naar Beveiligingsinstellingen repareren op pagina 25.

Sleutelwijziging is opgeschort Een gebruiker heeft het wijzigen van de sleutel opgeschort. U wordt aangeraden het wijzigen van de sleutel te hervatten om te zorgen dat uw netwerk optimaal is beveiligd tegen hackers.

Toestemming ingetrokken Een gebruiker heeft de netwerksleutel bijgewerkt. Zie Toegangsrechten voor het netwerk annuleren op pagina 24 voor meer informatie.

Wachtwoord is gewijzigd Een gebruiker heeft de gebruikersnaam of het wachtwoord voor een router of toegangspunt op het netwerk gewijzigd. Zie Beveiligingsinstellingen configureren op pagina 23 voor meer informatie.

30


Problemen oplossen

Problemen oplossen Dit hoofdstuk bevat probleemoplossingsprocedures voor McAfee Wireless Home Network Security en apparatuur van andere leveranciers.

Installatie In dit gedeelte wordt beschreven hoe u installatieproblemen oplost.

Computers waarop deze software moet worden geïnstalleerd Installeer McAfee Wireless Home Network Security op elke draadloze netwerkcomputer (in tegenstelling tot andere toepassingen van McAfee kunt u deze software op meerdere computers installeren. U kunt de software installeren op computers zonder draadloze adapter maar dit is niet nodig. Als u de software toch installeert, is deze niet actief omdat bij computers zonder draadloze adapter geen draadloze beveiliging nodig is. Voor een correcte beveiliging van uw netwerk moet u uw router of toegangspunt beveiligen vanaf een draadloze computer (zie Draadloos netwerk beveiligen op pagina 26).

Geen draadloze adapter aangetroffen Als uw draadloze adapter is geïnstalleerd en ingeschakeld maar niet wordt gedetecteerd, start u de computer opnieuw op. Als de adapter nog altijd niet wordt gedetecteerd nadat u de computer opnieuw hebt opgestart, gaat u als volgt te werk: 1

Open het dialoogvenster Eigenschappen voor draadloze netwerkverbinding.

2

Schakel het selectievakje MWL-filter uit en weer in.

3

Klik op OK.

Als dit het probleem niet verhelpt, wordt uw draadloze adapter mogelijk niet ondersteund. Werk de firmware van uw adapter bij of koop een nieuwe adapter. Ga naar http://www.mcafee.com/nl/router voor een lijst van ondersteunde adapters. Zie Draadloze adapter compatibel maken op pagina 36 voor het compatibel maken van uw adapter.

Meerdere draadloze adapters Als een foutbericht aangeeft dat meerdere draadloze adapters zijn geïnstalleerd, moet u een van de adapters uitschakelen of loskoppelen. Wireless Home Network Security werkt maar met één draadloze adapter.


31


Kan niet downloaden op draadloze computers omdat het netwerk al veilig is Als u een cd hebt, gebruikt u deze om McAfee Wireless Home Network Security te installeren op al uw draadloze computers. Als u de software op één draadloze computer hebt geïnstalleerd en uw netwerk hebt beveiligd voordat u de software op alle overige draadloze computers gaat installeren, hebt u de volgende mogelijkheden: Hef de beveiliging van uw netwerk op (zie Beveiliging van draadloos netwerk opheffen op pagina 26). Download vervolgens de software en installeer deze op alle draadloze computers. Beveilig uw netwerk opnieuw (zie Draadloos netwerk beveiligen op pagina 26). Geef de netwerksleutel weer (zie Beveiligd draadloos netwerk weergeven op pagina 19). Voer vervolgens de sleutel op uw draadloze computer in om verbinding te maken met het netwerk. Download en installeer de software, en voeg uw computer aan het netwerk toe vanaf de draadloze computer (zie Andere computers beveiligen op pagina 25). Download het uitvoerbare bestand op de computer die al is verbonden met het netwerk en sla het op een USB-geheugenstick op of brand het op een cd, zodat u het kunt installeren op de andere computers.

Uw netwerk beveiligen of configureren In dit gedeelte wordt beschreven hoe u problemen oplost met het beveiligen of configureren van uw netwerk.

Router of toegangspunt wordt niet ondersteund Als een foutbericht aangeeft dat uw draadloze router of toegangspunt mogelijk niet wordt ondersteund, kan McAfee Wireless Home Network Security uw apparaat niet configureren omdat het niet is herkend of aangetroffen. Controleer of u over de nieuwste versie van Wireless Home Network Security beschikt door een update aan te vragen (McAfee voegt continu ondersteuning toe voor nieuwe routers en toegangspunten). Als dit foutbericht verschijnt hoewel uw router of toegangspunt in de lijst staat op http://www.mcafee.com/nl/router, zijn er problemen met de communicatie tussen uw computer en de router of het toegangspunt. Zie Verbinding maken is mislukt op pagina 36 voordat u het netwerk opnieuw beveiligt.

32


Uw netwerk beveiligen of configureren

Firmware van router of toegangspunt bijwerken Als een foutbericht aangeeft dat de firmwareversie van uw draadloze router of toegangspunt niet wordt ondersteund, wordt het apparaat zelf wel ondersteund maar de firmwareversie van het apparaat niet. Controleer of u over de nieuwste versie van Wireless Home Network Security beschikt door een update aan te vragen (McAfee voegt continu ondersteuning toe voor nieuwe firmwareversies). Als u de nieuwste versie van Wireless Home Network Security hebt, gaat u naar de website van de leverancier of serviceorganisatie voor uw router of toegangspunt, en installeert u een firmwareversie die in de lijst staat op http://www.mcafee.com/nl/router.

Fout: dubbele beheerder Nadat u de router of het toegangspunt hebt geconfigureerd, moet u zich afmelden bij de beheerinterface. Als u dat niet doet, reageert de router of het toegangspunt alsof een andere computer deze/dit nog configureert en verschijnt een foutbericht. Als u zich niet kunt afmelden, haalt u de voedingsconnector uit de router of het toegangspunt, en plaatst u deze weer terug.

Netwerk wordt weergegeven als niet-beveiligd Als wordt aangegeven dat uw netwerk geen beveiliging heeft, is het niet veilig. U moet het netwerk beveiligen (zie Draadloos netwerk beveiligen op pagina 26) om het veilig te maken. Let op: McAfee Wireless Home Network Security werkt alleen met compatibele routers en toegangspunten (zie http://www.mcafee.com/nl/router).

Repareren is mislukt Als het repareren niet lukt, voert u de volgende procedures uit. Let op: elke procedure moet apart worden uitgevoerd. Maak via een kabel verbinding met uw netwerk en probeer nogmaals te repareren. Schakel de router of het toegangspunt uit en weer in, en probeer opnieuw verbinding te maken. Herstel de standaardinstellingen van uw draadloze router of toegangspunt en repareer de instellingen. Gebruik de geavanceerde opties om het netwerk te verlaten met alle computers, herstel de standaardinstellingen van uw draadloze router of toegangspunt, en beveilig de router of het toegangspunt.


33


Computers verbinden met uw netwerk In dit gedeelte wordt beschreven hoe u problemen oplost met het verbinden van computers met uw netwerk.

Wacht op verificatie Als uw computer blijft wachten op verificatie wanneer u deze probeert toe te voegen aan een beveiligd netwerk, controleert u het volgende: Is een draadloze computer die al toegang heeft tot het netwerk, ingeschakeld en verbonden met het netwerk? Is iemand aanwezig om toegang te verlenen vanaf die computer? Bevinden beide computers zich binnen het bereik van de draadloze signalen? Als Toestaan niet verschijnt op de computer die al toegang heeft tot het netwerk, probeert u toegang te verlenen vanaf een andere computer. Als er geen andere computers beschikbaar zijn, heft u de beveiliging van het netwerk op vanaf de computer die al toegang heeft en beveiligt u het netwerk vanaf de computer die nog geen toegang had. Vervolgens voegt u de computer waarmee u het netwerk de vorige keer hebt beveiligd, toe aan het netwerk.

Onbekende computer toegang verlenen Wanneer een onbekende computer u vraagt om toegang te verlenen, controleert u of de computer betrouwbaar is. Mogelijk probeert iemand zonder autorisatie toegang te krijgen tot uw netwerk.

34


Verbinding maken met een netwerk of internet

Verbinding maken met een netwerk of internet In dit gedeelte wordt beschreven hoe u problemen met de netwerk- of internetverbinding oplost.

Geen goede internetverbinding Als u geen verbinding kunt maken, probeert u via een kabel verbinding te maken met het netwerk en vervolgens een internetverbinding tot stand te brengen. Als u nog altijd geen verbinding kunt maken, controleert u het volgende: Is de modem ingeschakeld? Zijn uw instellingen voor PPPoE (zie Verklarende woordenlijst op pagina 40) correct? Is uw DSL- of kabellijn actief? Verbindingsproblemen zoals snelheid en signaalsterkte kunnen ook worden veroorzaakt door interferentie van radiogolven. Probeer het probleem te verhelpen door een ander kanaal te selecteren op uw draadloze telefoon, mogelijke interferentiebronnen te verwijderen, of de draadloze router, het draadloze toegangspunt of uw computer te verplaatsen.

Verbinding wordt korte tijd verbroken Als uw verbinding korte tijd wordt verbroken (bijvoorbeeld tijdens een online spel), worden mogelijk korte netwerkvertragingen veroorzaakt door het wijzigen van de beveiligingssleutel: schort het wijzigen van de sleutel op. U wordt aangeraden het wijzigen van de sleutel zo spoedig mogelijk te hervatten om te zorgen dat uw netwerk optimaal is beveiligd tegen hackers.

Verbinding met apparaten (niet met uw computer) wordt verbroken Als de verbinding met sommige apparaten wordt verbroken wanneer u McAfee Wireless Home Network Security gebruikt, schort u het wijzigen van de sleutel op.

Ik moet de WEP- of WPA-sleutel invoeren Als u een WEP- of WPA-sleutel moet invoeren om verbinding te maken met uw netwerk, is de software wellicht niet op uw computer geïnstalleerd. Wireless Home Network Security werkt alleen correct als het op elke draadloze netwerkcomputer is geïnstalleerd. Zie Uw netwerk beveiligen of configureren op pagina 32.


35


Verbinding maken is mislukt Als u geen verbinding kunt maken, probeert u het volgende. Let op: elke procedure moet apart worden uitgevoerd. Als u geen verbinding kunt maken met een beveiligd netwerk, controleert u of u de juiste beveiligingssleutel hebt en voert u deze opnieuw in. Koppel de draadloze adapter los en sluit deze weer aan, of schakel de adapter uit en weer in. Schakel de router of het toegangspunt uit en weer in, en probeer opnieuw verbinding te maken. Controleer of uw draadloze router of toegangspunt is aangesloten, en repareer de beveiligingsinstellingen (zie Beveiligingsinstellingen repareren op pagina 25). Als het repareren niet lukt, gaat u naar Repareren is mislukt op pagina 33. Start de computer opnieuw. Werk de firmware van uw draadloze adapter bij of koop een nieuwe adapter. Zie Draadloze adapter compatibel maken op pagina 36 voor het compatibel maken van uw adapter. Het is bijvoorbeeld mogelijk dat uw netwerk WPA-PSK TKIP-beveiliging gebruikt maar uw draadloze adapter de beveiligingsmodus van het netwerk niet ondersteunt (de netwerken geven WEP aan maar zijn ingesteld op WPA). Als u geen verbinding kunt maken nadat u de firmware van uw draadloze router of toegangspunt hebt bijgewerkt, hebt u de firmware mogelijk vervangen door een versie die niet wordt ondersteund. Controleer of de router of het toegangspunt wordt ondersteund. Als dat niet het geval is, vervangt u de firmware door een oudere versie die wel wordt ondersteund of wacht u tot een update voor Wireless Home Network Security beschikbaar is.

Draadloze adapter compatibel maken U maakt als volgt uw adapter compatibel:

36

1

Klik op Start op het bureaublad van Windows, wijs Instellingen aan en selecteer Configuratiescherm.

2

Dubbelklik op het pictogram Systeem. Het dialoogvenster Systeemeigenschappen wordt geopend.

3

Selecteer het tabblad Hardware en klik op Apparaatbeheer.

4

Dubbelklik in de lijst Apparaatbeheer op uw adapter.

5

Selecteer het tabblad Stuurprogramma en noteer de versie van uw stuurprogramma.


Verbinding maken met een netwerk of internet

6

Ga naar de website van de adapterleverancier en controleer of een update beschikbaar is. U vindt stuurprogramma's doorgaans in het gedeelte Support of Downloads.

7

Als een update voor uw stuurprogramma beschikbaar is, volgt u de instructies op de website om de update te downloaden.

8

Keer terug naar het tabblad Stuurprogramma en klik op Stuurprogramma bijwerken. Er verschijnt een wizard van Windows.

9

Volg de instructies op het scherm.

Zwak signaal Als uw verbinding wordt verbroken of traag is, is mogelijk het signaal te zwak. Probeer de signaalsterkte als volgt te verbeteren: Controleer of uw draadloze apparaten niet worden geblokkeerd door metalen objecten zoals verwarmingsketels, buizen of grote apparaten. Draadloze signalen planten zich niet goed voort door deze objecten. Als het signaal zich moet voortplanten door wanden, zorgt u dat hierbij geen scherpe hoeken worden gevormd, omdat het signaal zwakker wordt naarmate het meer tijd moet doorbrengen in de wand. Als uw draadloze router of toegangspunt meer dan één antenne heeft, plaatst u de twee antennes loodrecht ten opzichte van elkaar (één rechtop en één horizontaal in een hoek van 90 graden). Sommige fabrikanten bieden antennes met extra versterking. Directionele antennes bieden een groter bereik, omnidirectionele antennes bieden de grootste flexibiliteit. Raadpleeg de installatiehandleiding van uw fabrikant voor informatie over hoe u de antenne installeert. Als deze oplossingen het probleem niet verhelpen, voegt u een toegangspunt toe aan het netwerk en plaatst u dit dichter bij de computer waarmee u verbinding wilt maken. Als u dezelfde netwerknaam (SSID) maar een ander kanaal instelt voor het tweede toegangspunt, zoekt de adapter automatisch het sterkste signaal en wordt verbinding gemaakt via het overeenkomstige toegangspunt.

Windows kan uw draadloze verbinding niet configureren Als het bericht verschijnt dat Windows uw draadloze verbinding niet kan configureren, negeert u dit. Gebruik Wireless Home Network Security om verbinding te maken met draadloze netwerken en deze te configureren. Zorg dat het selectievakje Windows gebruiken om de instellingen van mijn draadloze netwerk te configureren op het tabblad Draadloze netwerken in het Windows-dialoogvenster Eigenschappen voor draadloze netwerkverbinding is uitgeschakeld.


37


Windows geeft geen verbinding weer Als u verbonden bent maar een X staat op het netwerkpictogram van Windows (geen verbinding), negeert u dit. De verbinding is in orde.

Andere problemen In dit gedeelte wordt beschreven hoe u andere problemen oplost.

Netwerknaam verschilt bij gebruik van andere programma's Het is normaal dat de naam van het netwerk verschilt wanneer u de naam in andere programma's weergeeft (_SafeAaf kan bijvoorbeeld een deel van de naam zijn). Wireless Home Network Security markeert beveiligde netwerken met een code.

Problemen bij het configureren van draadloze routers of toegangspunten Als een foutbericht verschijnt bij het configureren van uw router of toegangspunt, of bij het opnemen van meerdere routers in het netwerk, controleert u of alle routers en toegangspunten een uniek IP-adres hebben. Als de naam van uw draadloze router of toegangspunt in het dialoogvenster Draadloze router/toegangspunt beveiligen wordt weergegeven maar een foutbericht verschijnt wanneer u de router of het toegangspunt configureert, controleert u of uw router of toegangspunt wordt ondersteund. Ga naar http://www.mcafee.com/nl/router voor een lijst van ondersteunde routers of toegangspunten. Als uw router of toegangspunt is geconfigureerd maar zich niet op het juiste netwerk lijkt te bevinden (bijvoorbeeld wanneer u geen andere computers ziet die zijn verbonden met het LAN), controleert u of u de juiste router of het juiste toegangspunt hebt geconfigureerd, en niet de router of het toegangspunt van uw buurman. Schakel de router of het toegangspunt uit en controleer of de verbinding wordt verbroken. Als u een verkeerde router of een verkeerd toegangspunt hebt geconfigureerd, heft u de beveiliging ervan op en beveiligt u de juiste router of het juiste toegangspunt. Als u uw router of toegangspunt niet kunt configureren of toevoegen maar de router of het toegangspunt wel wordt ondersteund, hebt u mogelijk een aantal wijzigingen aangebracht die een juiste configuratie verhinderen. Volg de instructies van de leverancier voor het configureren van DHCP op uw draadloze router of toegangspunt, of voor het configureren van het juiste IP-adres. In sommige gevallen biedt de leverancier een configuratieprogramma.

38


Andere problemen

Herstel de fabrieksinstellingen van uw router of toegangspunt en probeer nogmaals de netwerkconfiguratie te repareren. Mogelijk hebt u de beheerpoort van de router of het toegangspunt gewijzigd, of draadloos beheer uitgeschakeld. Controleer of u de standaardconfiguratie gebruikt en draadloze configuratie is ingeschakeld. Een andere mogelijkheid is dat HTTP-beheer is uitgeschakeld. Als dat het geval is, schakelt u HTTP-beheer in. Als uw draadloze router of toegangspunt niet in de lijst staat van draadloze routers of toegangspunten die u kunt beveiligen of waarmee u verbinding kunt maken, schakelt u het verzenden van de SSID in en controleert u of de router of het toegangspunt is ingeschakeld. Als de verbinding wordt verbroken of u geen verbinding tot stand kunt brengen, is mogelijk het filteren op MAC-adres ingeschakeld. Als dat het geval is, schakelt u het filteren op MAC-adres uit. Als u geen netwerkactiviteiten kunt uitvoeren (bijvoorbeeld bestanden delen of afdrukken op netwerkprinters) tussen twee computers met een draadloze netwerkverbinding, controleert u of het isoleren van toegangspunten is uitgeschakeld. Het isoleren van toegangspunten zorgt dat draadloze computers niet met elkaar kunnen verbinden via het netwerk.

Computers vervangen Als de computer die het netwerk beveiligde, is vervangen en geen enkele computer toegang heeft (met andere woorden, u hebt geen toegang tot het netwerk), herstelt u de fabrieksinstellingen van uw draadloze router of toegangspunt en beveiligt u het netwerk opnieuw.

Software werkt niet na upgraden van besturingssystemen Als Wireless Home Network Security niet werkt nadat u een upgrade van besturingssystemen hebt uitgevoerd, verwijdert u het programma en installeert u het opnieuw.


39


Verklarende woordenlijst 802.11 Een reeks IEEE-standaarden voor draadloze LAN-technologie. 802.11 definieert een interface via de lucht tussen een draadloze client en een basisstation, of tussen twee draadloze clients. Er zijn meerdere 802.11-specificaties, zoals 802.11a, een standaard voor een maximale netwerksnelheid van 54 Mbps in de 5-GHz band, 802.11b, een standaard voor een maximale netwerksnelheid van 11 Mbps in de 2,4-GHz band, 802.11g, een standaard voor een maximale netwerksnelheid van 54 Mbps in de 2,4-GHz band, en 802.11i, een reeks beveiligingsstandaarden voor alle draadloze Ethernet-netwerken. 802.11a Een uitbreiding van 802.11 voor draadloze LAN's, waarbij gegevens worden verzonden met een maximumsnelheid van 54 Mbps in de 5-GHz band. De transmissiesnelheid is weliswaar hoger dan bij 802.11b maar de maximumafstand is veel kleiner. 802.11b Een uitbreiding van 802.11 voor draadloze LAN's, waarbij gegevens worden verzonden met een maximumsnelheid van 11 Mbps in de 2,4-GHz band. 802.11b wordt momenteel beschouwd als de standaard voor draadloze netwerken. 802.11g Een uitbreiding van 802.11 voor draadloze LAN's, waarbij gegevens worden verzonden met een maximumsnelheid van 54 Mbps in de 2,4-GHz band. 802.1x Wordt niet ondersteund door Wireless Home Network Security. Een IEEE-standaard voor verificatie op draadloze en kabelnetwerken. Deze standaard wordt echter vooral gebruikt in combinatie met 802.11 voor draadloze netwerken. De standaard biedt sterke, wederzijdse verificatie tussen een client en een verificatieserver. Daarnaast kan 802.1x dynamisch WEP-sleutels bieden die worden gewijzigd per gebruiker en per sessie, zodat u zich niet met het intensieve beheer en de beveiligingsrisico's van statische WEP-sleutels hoeft bezig te houden.

40


Verklarende woordenlijst

A Aanval met grof geweld Wordt ook kraken met grof geweld genoemd. Dit is een 'met vallen en opstaan'-methode die door toepassingsprogramma's wordt gebruikt om gecodeerde gegevens zoals wachtwoorden te decoderen via niet-aflatende pogingen (met gebruik van grof geweld) in plaats van via intelligente strategieën. Net zoals een crimineel een kluis kan proberen te openen (of te kraken) door alle mogelijke combinaties te proberen, probeert een toepassing voor kraken met grof geweld alle mogelijke combinaties van toegestane tekens achter elkaar. Dit type van aanval neemt weliswaar veel tijd in beslag maar wordt als onfeilbaar beschouwd. B Bandbreedte De hoeveelheid gegevens die binnen een bepaalde periode kan worden verzonden of ontvangen. Voor digitale apparaten wordt de bandbreedte doorgaans uitgedrukt in bits per seconde (bps) of bytes per seconde. Voor analoge apparaten wordt de bandbreedte uitgedrukt in cycli per seconde, of hertz (Hz). C Client Een toepassing die op een pc of werkstation wordt uitgevoerd en afhankelijk is van een server voor de uitvoering van bepaalde acties. Bijvoorbeeld: een e-mailclient is een toepassing waarmee u e-mail kunt verzenden en ontvangen. Codering De omzetting van gegevens in een geheime code. Codering is de meest effectieve manier om beveiliging van gegevens te bereiken. Een persoon kan een gecodeerd bestand alleen lezen als deze over een geheime sleutel of een geheim wachtwoord beschikt waarmee het bestand kan worden gedecodeerd. Gegevens die niet zijn gecodeerd, worden normale tekst genoemd. Gecodeerde gegevens worden codetekst genoemd. Codetekst Gegevens die zijn gecodeerd. Codetekst is onleesbaar totdat deze met behulp van een sleutel is geconverteerd (gedecodeerd) naar normale tekst.


41


D Denial of Service (DoS) Op internet is een DoS-aanval een voorval waarbij een gebruiker of organisatie geen toegang meer heeft tot een service waartoe deze normaal gesproken toegang moet hebben. Het verlies van service bestaat meestal uit het niet beschikbaar zijn van een bepaalde netwerkservice, bijvoorbeeld e-mail, of het tijdelijke verlies van alle netwerkverbindingen en services. In het slechtste geval kan bijvoorbeeld een website met miljoenen bezoekers nu en dan worden gedwongen om tijdelijk offline te gaan. Een DoS-aanval kan ook programma's en bestanden in een computersysteem vernietigen. In de meeste situaties worden deze aanvallen opzettelijk en met kwade bedoelingen uitgevoerd, maar soms treden ze ook per ongeluk op. Een DoS-aanval is een type van veiligheidslek in een computersysteem dat doorgaans niet leidt tot diefstal van informatie of andere beveiligingsproblemen. Deze aanvallen kunnen het slachtoffer of het betrokken bedrijf echter veel tijd en geld kosten. Draadloze adapter Bevat de elektronica die een computer of een ander apparaat nodig heeft om te communiceren met een draadloze router (om verbinding te maken met een draadloos netwerk). Draadloze adapters kunnen geïntegreerd zijn in de hoofdelektronica van een hardwareapparaat, of ontworpen als aparte insteekmodule die via de overeenkomstige poort in een apparaat kan worden geplaatst. Draadloze PCI-adapterkaart Een kaart die een desktopcomputer verbindt met een netwerk. De kaart wordt in een PCI-uitbreidingssleuf in de computer geplaatst. Draadloze USB-adapterkaart Biedt een uitbreidbare, seriële, Plug-and-Play interface. Deze interface biedt een goedkope, draadloze standaardaansluiting voor randapparatuur zoals toetsenborden, muizen, joysticks, printers, scanners, opslagapparatuur en videoconferentiecamera's. E ESS (Extended Service Set) Een set van twee of meer netwerken die één subnetwerk vormen.

42



F Firewall Een systeem dat is ontworpen om ongeoorloofde toegang tot of vanaf een privé-netwerk onmogelijk te maken. Firewalls kunnen hardware- of softwarematig, of een combinatie van beide zijn. Firewalls worden vaak gebruikt om niet-geautoriseerde internetgebruikers de toegang te weigeren tot privé-netwerken (vooral intranetten) die met internet zijn verbonden. Alle berichten die het intranet binnenkomen of verlaten, passeren de firewall. De firewall controleert alle berichten en blokkeert berichten die niet voldoen aan de ingestelde beveiligingscriteria. Een firewall wordt beschouwd als de eerste verdedigingslinie bij de bescherming van privé-informatie. Voor meer veiligheid kunnen de gegevens worden gecodeerd. G Gedeeld geheim Zie ook RADIUS. Beveiligt gevoelige delen van RADIUS-berichten. Dit gedeelde geheim is een wachtwoord dat op een veilige manier wordt gedeeld tussen de verificator en de verificatieserver. Geïntegreerde gateway Een apparaat dat de functies van een toegangspunt, router en firewall combineert. Sommige apparaten kunnen ook beveiligingsfuncties en bridgingvoorzieningen bieden. H Hotspot Een specifieke geografische locatie waar een toegangspunt mobiele bezoekers via een draadloos netwerk toegang biedt tot openbare, draadloze breedbandservices. Hotspots bevinden zich doorgaans op plaatsen met veel mensen, zoals luchthavens, spoorwegstations, bibliotheken, jachthavens, congrescentra en hotels. Hotspots hebben gewoonlijk een klein toegangsbereik. I IP-adres Een identificatie voor een computer of apparaat op een TCP/IP-netwerk. Netwerken die gebruikmaken van het TCP/IP-protocol, routeren berichten op basis van het IP-adres van de bestemming. De notatie van een IP-adres is een 32-bits adres dat bestaat uit vier getallen die met een punt van elkaar worden gescheiden. Elk getal ligt tussen nul en 255. Een voorbeeld van een IP-adres is 192.168.1.100.


43


IP-spoofing De IP-adressen in een IP-pakket vervalsen. Dit wordt toegepast in vele typen aanvallen, inclusief session hijacking (kapen van een sessie). Het wordt ook vaak gebruikt om de e-mailheader van spam te vervalsen, zodat de afzender niet goed kan worden opgespoord. J K L LAN (Local Area Network) Een computernetwerk dat een relatief klein gebied omvat. De meeste LAN's zijn beperkt tot één gebouw of een groep gebouwen. Een LAN kan echter over een willekeurige afstand met andere LAN's zijn verbonden via telefoonlijnen en radiogolven. Een systeem van LAN's die op deze manier zijn verbonden, wordt een WAN (Wide Area Network) genoemd. De meeste LAN's verbinden werkstations en pc's doorgaans via gewone hubs of switches met elkaar. Elk knooppunt (individuele computer) in een LAN heeft zijn eigen processor voor de uitvoering van programma's. Een knooppunt heeft echter ook toegang tot gegevens en apparaten (zoals printers) op een willekeurige plaats binnen het LAN. Dit betekent dat vele gebruikers dure apparaten (zoals laserprinters) en gegevens gemeenschappelijk kunnen gebruiken. Gebruikers kunnen het LAN ook gebruiken om met elkaar te communiceren, bijvoorbeeld door e-mails te verzenden of deel te nemen aan een chatsessie. M MAC (Media Access Control of Message Authenticator Code) Zie MAC-adres voor de eerste betekenis. De tweede betekenis is een code die wordt gebruikt om een bepaald bericht (bijvoorbeeld een RADIUS-bericht) te identificeren. De code is doorgaans een cryptografisch sterk versleutelde inhoud van het bericht, met een unieke waarde om afspelen te voorkomen. MAC-adres (Media Access Control) Een adres op laag niveau, dat wordt toegewezen aan het fysieke apparaat dat toegang vraagt tot het netwerk. Man-in-het-midden-aanval De aanvaller onderschept berichten bij de uitwisseling van een openbare sleutel en verzendt ze vervolgens opnieuw, waarbij de gevraagde sleutel wordt vervangen door hun eigen openbare sleutel, zodat de twee oorspronkelijke partijen nog altijd direct met elkaar lijken te communiceren. De aanvaller gebruikt een programma dat zich voordoet als server voor de client, en als client voor de server. Mogelijk

44



wordt de aanval slechts gebruikt om toegang te krijgen tot de berichten, maar het is ook mogelijk dat de aanvaller de berichten wijzigt voordat hij ze opnieuw verzendt. De term is afgeleid van het balspel waarbij een aantal spelers een bal rechtstreeks naar elkaar gooien terwijl één speler in het midden de bal probeert te onderscheppen. N Netwerk Een verzameling van toegangspunten en de overeenkomstige gebruikers, te vergelijken met een ESS. McAfee Wireless Home Network Security houdt informatie bij over dit netwerk. Zie ESS. Netwerkkaart Een kaart die in een laptopcomputer of een ander apparaat wordt geplaatst om verbinding te maken met het LAN. Normale tekst Een willekeurig bericht dat niet is gecodeerd. O Onbetrouwbare toegangspunten Een toegangspunt waarvoor een bedrijf geen gebruikstoestemming verleent. Het probleem is dat onbetrouwbare toegangspunten vaak niet voldoen aan de voorwaarden van het beveiligingsbeleid voor draadloze LAN's (WLAN's). Een onbetrouwbaar toegangspunt biedt een open, onveilige interface met het bedrijfsnetwerk vanaf een locatie die zich niet binnen het fysiek gecontroleerde gebouw bevindt. Binnen een goed beveiligd WLAN kunnen onbetrouwbare toegangspunten meer schade aanrichten dan onbetrouwbare gebruikers. Onbevoegde gebruikers die toegang proberen te krijgen tot een WLAN bereiken doorgaans geen belangrijke bedrijfsgegevens als effectieve verificatiemechanismen worden gebruikt. Er kunnen echter grote problemen optreden als een werknemer of hacker verbinding maakt met een onbetrouwbaar toegangspunt. Het onbetrouwbare toegangspunt biedt een willekeurige persoon met een apparaat waarop 802.11 is geactiveerd, toegang tot het bedrijfsnetwerk. Dit betekent dat de afstand tot uiterst belangrijke gegevens heel klein wordt. P PPPoE Point-to-Point Protocol Over Ethernet. PPPoE wordt door vele DSL-aanbieders gebruikt. Het ondersteunt de protocollagen en verificatie die veel worden gebruikt in PPP en maakt point-to-point-verbindingen mogelijk binnen de Ethernet-architectuur (die normaal gesproken multipoint is).


45


Protocol Een indeling voor de gegevenstransmissie tussen twee apparaten, waarover wordt onderhandeld voordat de verbinding tot stand wordt gebracht. Vanuit het oogpunt van gebruikers is het enige belangrijke aspect van protocollen, dat hun computer of apparaat de juiste protocollen moet ondersteunen als ze willen communiceren met andere computers. Het protocol kan hardware- of softwarematig zijn geïmplementeerd. Q R RADIUS (Remote Access Dial-In User Service) Een protocol dat gebruikersverificatie biedt, doorgaans bij externe toegang. Het protocol is oorspronkelijk gedefinieerd voor gebruik bij servers voor inbeltoegang, maar wordt nu voor een heel gamma van verificatieomgevingen gebruikt, inclusief 802.1x-verificatie van het gedeelde geheim van WLAN-gebruikers. Roaming De mogelijkheid om van het ene toegangspunt naar een ander te gaan zonder onderbreking van de service of verbreking van de verbinding. Router Een netwerkapparaat dat pakketten doorstuurt van het ene netwerk naar een ander. Op basis van interne routeringstabellen lezen routers elk inkomend pakket en beslissen ze hoe het wordt doorgestuurd. De routerinterface waarnaar uitgaande pakketten worden verzonden, kan worden bepaald door een willekeurige combinatie van bron- en doeladres, evenals de huidige verkeersomstandigheden zoals belasting, kosten en kwaliteit van de lijn. Wordt soms ook toegangspunt genoemd. S Sleutel Een reeks letters en/of cijfers voor de verificatie van de communicatie tussen twee apparaten. Beide apparaten moeten over de sleutel beschikken. Zie ook WEP en WPA-PSK.

46



SSID (Service Set Identifier) Netwerknaam voor de apparaten op een subsysteem van een draadloos LAN. Dit is een normale tekenreeks van 32 tekens die wordt toegevoegd aan de header van elk WLAN-pakket. De SSID zorgt voor unieke identificatie van elk WLAN, zodat alle gebruikers van een netwerk dezelfde SSID moeten opgeven om toegang te krijgen tot een bepaald toegangspunt. Het gebruik van SSID's blokkeert de toegang van alle clientapparaten die niet beschikken over de SSID. Toegangspunten verzenden echter standaard hun SSID via hun beacon. Zelfs als het verzenden van SSID's is uitgeschakeld, kan een hacker de SSID detecteren via sniffing. SSL (Secure Sockets Layer) Een protocol dat door Netscape is ontwikkeld voor het verzenden van privé-documenten via internet. SSL werkt met een openbare sleutel voor het coderen van gegevens die via de SSL-verbinding worden overgebracht. Zowel Netscape Navigator als Internet Explorer gebruiken en ondersteunen SSL, en vele websites gebruiken het protocol bij het opvragen van vertrouwelijke gebruikersgegevens, zoals creditcardnummers. In overeenstemming met het protocol beginnen URL's waarvoor een SSL-verbinding is vereist, met https: in plaats van http: T TKIP (Temporal Key Integrity Protocol) Een snelle reparatiemethode om de kenmerkende zwakke plekken van WEP-beveiliging te versterken, met name bij het opnieuw gebruiken van coderingssleutels. TKIP wijzigt de tijdelijke sleutels elke 10.000 pakketten en biedt op die manier een dynamische distributiemethode die de beveiliging van het netwerk aanzienlijk verbetert. Het TKIP-(beveiligings)proces begint met een tijdelijke 128-bits sleutel die wordt gedeeld tussen clients en toegangspunten. TKIP combineert de tijdelijke sleutel met het MAC-adres (van de clientcomputer) en voegt vervolgens een relatief grote 16-byte initialisatievector toe om de sleutel voor het coderen van de gegevens te genereren. Deze procedure garandeert dat elk station andere sleutelstromen gebruikt om de gegevens te coderen. TKIP gebruikt RC4 voor het uitvoeren van de codering. RC4 wordt ook door WEP gebruikt. Toegangspunt Een netwerkapparaat dat door 802.11-clients wordt gebruikt om verbinding te maken met een lokaal netwerk (LAN). Toegangspunten breiden het fysieke bereik van de service voor een draadloze gebruiker uit. Wordt soms ook draadloze router genoemd.


47


U V Verificatie Het proces waarbij een persoon wordt geïdentificeerd, doorgaans op basis van een gebruikersnaam en een wachtwoord. Verificatie controleert of de persoon is wie hij/zij zegt te zijn, maar oordeelt niet over de toegangsrechten van de persoon. VPN (Virtual Private Network) Een netwerk waarbij het openbare kabelnetwerk wordt gebruikt om knooppunten met elkaar te verbinden. Er zijn bijvoorbeeld een aantal systemen waarmee u netwerken kunt creëren door internet te gebruiken als medium voor gegevenstransport. Deze systemen gebruiken codering en andere beveiligingsmechanismen om te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot het netwerk en de gegevens niet kunnen worden onderschept. W Wardriver Indringers die gewapend met laptopcomputers, speciale software en geïmproviseerde hardware door steden, voorsteden en bedrijvencentra rijden om verkeer via draadloze LAN's te onderscheppen. WEP (Wired Equivalent Privacy) Een coderings- en verificatieprotocol dat is gedefinieerd in de 802.11-standaard. De eerste versies waren gebaseerd op RC4-codeertekst en vertoonden belangrijke zwakheden. WEP probeert de beveiliging te verbeteren door gegevens via radiogolven te coderen, zodat ze veilig zijn tijdens het transport van het ene eindpunt naar het andere. WEP blijkt echter niet zo veilig als men oorspronkelijk dacht. Wi-Fi (Wireless Fidelity) Wordt als algemene term gebruikt om te verwijzen naar een willekeurig type 802.11-netwerk, ongeacht of het 802.11b, 802.11a, dubbele-band, enzovoort is. De term wordt gebruikt door de Wi-Fi Alliance. Wi-Fi Alliance Een organisatie die bestaat uit grote fabrikanten van draadloze apparatuur en software, met als doel (1) alle op 802.11 gebaseerde producten te certificeren als compatibel met elkaar, en (2) de term Wi-Fi op alle markten te promoten als wereldwijde merknaam voor willekeurige, op 802.11 gebaseerde, draadloze LAN-producten. De organisatie fungeert als consortium, testlaboratorium en coördinatiecentrum voor leveranciers die compatibiliteit en de groei van de industrie willen bevorderen.

48



Weliswaar worden alle 802.11a/b/g-producten Wi-Fi genoemd, maar alleen producten die de tests van de Wi-Fi Alliance hebben doorstaan, mogen worden voorzien van het label Wi-Fi Certified (een gedeponeerd handelsmerk). Voor producten die de tests hebben doorstaan, moet een identificatiezegel op de verpakking worden aangebracht, met daarop de vermelding Wi-Fi Certified en de gebruikte radiofrequentieband. De groep was vroeger bekend onder de naam Wireless Ethernet Compatibility Alliance (WECA) maar veranderde zijn naam in oktober 2002 om duidelijker aan te geven welk merk (Wi-Fi) de groep wil laten accepteren als standaard. Wi-Fi Certified Alle producten die door de Wi-Fi Alliance zijn getest en zijn goedgekeurd als Wi-Fi Certified (een geregistreerd handelsmerk), worden gecertificeerd als compatibel met elkaar, zelfs als ze door verschillende fabrikanten zijn geproduceerd. Een gebruiker met een Wi-Fi Certified-product kan een toegangspunt van een willekeurig merk gebruiken in combinatie met clienthardware van een willekeurig ander merk, op voorwaarde dat ook deze hardware is gecertificeerd. Wi-Fi-producten die dezelfde radiofrequentie gebruiken (bijvoorbeeld 2,4 GHz voor 802.11b of 11g, 5 GHz voor 802.11a), werken echter doorgaans met willekeurige andere Wi-Fi-producten, zelfs als deze niet het label Wi-Fi Certified hebben. WLAN (Wireless Local Area Network) Zie ook LAN. Een lokaal netwerk dat voor de verbindingen gebruikmaakt van een draadloos medium. Een WLAN gebruikt hoogfrequente radiogolven in plaats van kabels voor de communicatie tussen knooppunten. Woordenboekaanval Bij deze aanvallen wordt een hele reeks woorden uit een lijst ingevoerd om te proberen iemands wachtwoord te kraken. De aanvallers voeren niet handmatig alle combinaties in maar hebben programma's die iemands wachtwoord automatisch proberen te kraken. WPA (Wi-Fi Protected Access) Een specificatiestandaard die de gegevensbeveiliging en toegangscontrole voor bestaande en toekomstige draadloze LAN-systemen aanzienlijk verbetert. WPA, dat is ontworpen om als software-upgrade te worden geïnstalleerd op bestaande hardware, is afgeleid van en compatibel met de IEEE-standaard 802.11i. Wanneer WPA correct is geïnstalleerd, biedt het gebruikers van draadloze LAN's een hoog niveau van garantie dat hun gegevens veilig zijn en dat alleen geautoriseerde gebruikers toegang hebben tot het netwerk.


49


WPA-PSK Een speciale WPA-modus die is ontworpen voor particuliere gebruikers die geen sterke beveiliging van bedrijfsniveau nodig hebben en geen toegang hebben tot verificatieservers. In deze modus moet de particuliere gebruiker handmatig het initiële wachtwoord invoeren om WPA (Wi-Fi Protected Access) in de modus PSK (Pre-Shared Key, oftewel vooraf-gedeelde sleutel) te activeren. Vervolgens moet de wachtzin op elke draadloze computer en elk draadloos toegangspunt regelmatig worden gewijzigd. Zie ook TKIP. X Y Z

50


3

McAfee VirusScan Welkom bij McAfee VirusScan.

McAfee VirusScan is een antivirusservice die uitgebreide, betrouwbare en up-to-date beveiliging tegen virussen biedt. U kunt zich op deze service abonneren. VirusScan is gebaseerd op de veelgeprezen scantechnologie van McAfee en biedt bescherming tegen virussen, wormen, Trojaanse paarden, schadelijke scripts, hybride aanvallen en andere bedreigingen. Hiermee beschikt u over de volgende voorzieningen: ActiveShield: bestanden scannen zodra deze door u of de computer worden

gebruikt. Scannen: zoeken naar virussen en andere bedreigingen op vaste schijven, diskettes

en in afzonderlijke bestanden en mappen. Quarantaine: geïnfecteerde en verdachte bestanden coderen en tijdelijk isoleren in de map Quarantaine tot er gepaste actie kan worden ondernomen. Opsporing van schadelijke activiteiten: uw computer controleren op virusachtige

activiteiten veroorzaakt door wormachtige activiteiten en schadelijke scripts.

Nieuwe functies Deze versie van VirusScan bevat de volgende nieuwe functies: Detectie en opschoning van spyware en adware

VirusScan detecteert en verwijdert spyware, adware en andere programma's die uw privacy in gevaar brengen en de prestaties van uw computer nadelig beïnvloeden. Dagelijkse automatische updates

Dagelijkse automatische updates van de VirusScan beschermen u tegen de allernieuwste bekende en onbekende virussen. Snel scannen op de achtergrond

Snelle, onopvallende scans detecteren en vernietigen virussen, Trojaanse paarden, wormen, spyware, adware, dialers en andere bedreigingen, zonder uw werk te onderbreken.


51

McAfee VirusScan

Realtime beveiligingswaarschuwingen

Door middel van beveiligingswaarschuwingen wordt u op de hoogte gebracht van nieuwe virusuitbraken en veiligheidsrisico's en krijgt u de mogelijkheid aangeboden de bedreigingen te verwijderen, neutraliseren of er meer informatie over te lezen. Detecteren en opschonen op meerdere ingangspunten

VirusScan bewaakt en schoont uw computer op de belangrijkste ingangspunten op: e-mail, inkomende bijlagen bij expresberichten en downloads van internet. E-mailbewaking op wormachtige activiteiten

WormStopper™ controleert op verdachte bulkmailactiviteit en voorkomt dat virussen en wormen zich via e-mail kunnen verspreiden naar andere computers. Scriptbewaking op wormachtige activiteiten

ScriptStopper™ controleert op verdachte scriptuitvoeringen en voorkomt dat virussen en wormen zich via e-mail kunnen verspreiden naar andere computers. Gratis technische ondersteuning via expresberichten en e-mail

Altijd technische ondersteuning voor snelle en eenvoudige hulp door middel van expresberichten en e-mail.

VirusScan testen U kunt het beste de installatie testen voordat u VirusScan voor het eerst gaat gebruiken. Voer de onderstaande stappen uit om de functies ActiveShield en Scannen afzonderlijk te testen.

ActiveShield testen OPMERKING Klik op VirusScan testen op het tabblad VirusScan in

SecurityCenter om ActiveShield te testen en een online overzicht van veelgestelde vragen weer te geven waarin de stappen daarvoor worden uitgelegd. Ga als volgt te werk om ActiveShield te testen:

52

1

Ga met uw webbrowser naar http://www.eicar.com/.

2

Klik op de koppeling The AntiVirus testfile eicar.com (Het AntiVirus-testbestand eicar.com).


VirusScan testen

3

Ga naar het onderste gedeelte van de pagina. U ziet vier koppelingen onder Download.

4

Klik op eicar.com.

Als ActiveShield naar behoren werkt, wordt het bestand eicar.com direct opgespoord nadat u op de koppeling hebt geklikt. U kunt proberen gedetecteerde bestanden te verwijderen of in quarantaine te plaatsen als u wilt nagaan hoe ActiveShield omgaat met mogelijke bedreigingen. Zie Beveiligingswaarschuwingen op pagina 67 voor meer informatie.

Scannen testen Als u Scannen wilt testen, moet u ActiveShield uitschakelen om te voorkomen dat deze de testbestanden vóór Scannen detecteert. Vervolgens moet u de testbestanden downloaden. Ga als volgt te werk om de testbestanden te downloaden: 1

Schakel ActiveShield uit: Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Uitschakelen.

2

Download de EICAR-testbestanden van de EICAR-website: a

Ga naar http://www.eicar.com/.

b

Klik op de koppeling The AntiVirus testfile eicar.com (Het AntiVirus-testbestand eicar.com).

c

Ga naar het onderste gedeelte van de pagina. U ziet de volgende koppelingen onder Download: eicar.com bevat een regel tekst die door VirusScan zal worden gezien als

een virus. eicar.com.txt (optioneel) is hetzelfde bestand maar met een andere

bestandsnaam. Deze koppeling is voor gebruikers die problemen ondervinden bij het downloaden van het eerste bestand. Wijzig de naam van het bestand in eicar.com nadat u het hebt gedownload. eicar_com.zip is een kopie van het testvirus in een ZIP-bestand (een

WinZipTM -bestandsarchief). eicarcom2.zip is een kopie van het testvirus in een ZIP-bestand dat zich

weer in een ander ZIP-bestand bevindt.


53

McAfee VirusScan

d

Klik op een koppeling om het bijbehorende bestand te downloaden. Voor elk bestand wordt het dialoogvenster Bestand downloaden weergegeven.

e

Klik op Opslaan, klik op de knop Nieuwe map maken en noem de map vervolgens VSO Scan.

f

Dubbelklik op de map VSO Scan en klik vervolgens op Opslaan in elk van de dialoogvensters Opslaan als.

3

Sluit Internet Explorer wanneer u klaar bent met het downloaden van de bestanden.

4

Schakel ActiveShield in: Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Inschakelen.

Ga als volgt te werk om Scannen te testen: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Scannen.

2

Ga in de directorystructuur in het linkerdeelvenster van het dialoogvenster naar de map VSO Scan waarin u de bestanden hebt opgeslagen: a

Klik op de + naast het pictogram voor station C.

b

Klik op de map VSO Scan om deze te markeren (klik niet op de + ernaast). Scan controleert vervolgens alleen de betreffende map. U kunt de bestanden desgewenst ook naar willekeurige locaties op de vaste schijf verplaatsen om na te gaan of Scannen de bestanden ook in dat geval weet op te sporen.

3

Zorg ervoor dat alle opties van Scanopties in het dialoogvenster Scannen zijn geselecteerd.

4

Klik op Scannen rechtsonder in het dialoogvenster. De map VSO Scan wordt nu gescand door VirusScan. De bestanden die u in die map hebt opgeslagen, worden weergegeven in de Lijst met gedetecteerde bestanden. Als dit inderdaad het geval is, werkt Scannen goed.

U kunt proberen gedetecteerde bestanden te verwijderen of in quarantaine te plaatsen als u wilt nagaan hoe Scannen omgaat met mogelijke bedreigingen. Zie Opsporen van bedreigingen begrijpen op pagina 77 voor meer informatie.

54


McAfee VirusScan gebruiken

McAfee VirusScan gebruiken In dit gedeelte wordt beschreven hoe u VirusScan gebruikt.

ActiveShield gebruiken Wanneer ActiveShield wordt gestart (in het computergeheugen wordt geladen) en ingeschakeld, biedt dit programma voortdurende bescherming van uw computer. ActiveShield scant bestanden zodra deze door de computer of door uzelf worden gebruikt. Wanneer er een bestand wordt gedetecteerd, probeert ActiveShield dit automatisch op te schonen. Als dit niet mogelijk is, geeft ActiveShield u de keuze tussen het bestand in quarantaine plaatsen of het verwijderen.

ActiveShield in- en uitschakelen ActiveShield wordt standaard gestart (geladen in het geheugen van de computer) en ingeschakeld (wat wordt aangeduid met het rode pictogram in het systeemvak van Windows ) zodra u de computer na het installatieproces opnieuw hebt opgestart. Als ActiveShield is gestopt (niet wordt geladen) of is uitgeschakeld (het pictogram is zwart ), kunt u deze functie handmatig starten of deze configureren om automatisch te starten wanneer Windows wordt gestart.

ActiveShield inschakelen Ga als volgt te werk om ActiveShield alleen voor deze Windows-sessie in te schakelen: Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Inschakelen. Het McAfee-pictogram wordt rood . Als ActiveShield wordt gestart wanneer Windows wordt gestart, krijgt u een bericht dat u nu beschermd bent tegen bedreigingen. Als dit niet het geval is, verschijnt er een dialoogvenster waarin u ActiveShield kunt configureren om te starten wanneer Windows wordt gestart (Afbeelding 3-1 op pagina 56).


55

McAfee VirusScan

ActiveShield uitschakelen Ga als volgt te werk om ActiveShield alleen voor de huidige Windows-sessie uit te schakelen: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Uitschakelen.

2

Klik op Ja om te bevestigen. Het McAfee-pictogram wordt zwart

.

Als ActiveShield nog steeds zodanig is ingesteld dat het wordt gestart wanneer Windows wordt gestart, is uw computer weer beveiligd tegen bedreigingen zodra u de computer opnieuw opstart.

ActiveShield-opties configureren U kunt de ActiveShield-opties voor starten en scannen wijzigen op het tabblad ActiveShield van het dialoogvenster Opties van VirusScan (Afbeelding 3-1). U opent dit venster door op het McAfee-pictogram in het systeemvak van Windows te klikken.

Afbeelding 3-1. ActiveShield-opties

56


ActiveShield gebruiken

ActiveShield starten ActiveShield wordt standaard gestart (geladen in het geheugen van de computer) en ingeschakeld (het pictogram is rood ) zodra u de computer na het installatieproces opnieuw opstart. Als ActiveShield is gestopt (het pictogram is zwart ), kunt u deze functie configureren om automatisch te starten wanneer Windows wordt gestart (aanbevolen). OPMERKING

Tijdens updates van VirusScan wordt ActiveShield mogelijk tijdelijk afgesloten door de Wizard Update, zodat er nieuwe bestanden kunnen worden geïnstalleerd. ActiveShield wordt weer gestart nadat u in de Wizard Update op Voltooien hebt geklikt. Ga als volgt te werk om ActiveShield automatisch te laten starten wanneer Windows wordt gestart: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Opties. Het dialoogvenster Opties van VirusScan wordt geopend (Afbeelding 3-1 op pagina 56).

2

Schakel het selectievakje ActiveShield starten bij starten van Windows (aanbevolen) in en klik op Toepassen om de wijzigingen op te slaan.

3

Klik op OK om te bevestigen en klik vervolgens nogmaals op OK.

ActiveShield stoppen WAARSCHUWING

Als u ActiveShield stopt, is uw computer niet beschermd tegen bedreigingen. Als u ActiveShield om een andere reden dan voor het bijwerken van VirusScan moet stoppen, zorg er dan voor dat de computer niet is verbonden met internet. Ga als volgt te werk om ActiveShield niet te laten starten wanneer Windows wordt gestart: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Opties. Het dialoogvenster Opties van VirusScan wordt geopend (Afbeelding 3-1 op pagina 56).


57

McAfee VirusScan

2

Schakel het selectievakje ActiveShield starten bij starten van Windows (aanbevolen) uit en klik op Toepassen om de wijzigingen op te slaan.

3

Klik op OK om te bevestigen en klik vervolgens nogmaals op OK.

E-mail en bijlagen scannen Het scannen van e-mail en het automatisch opschonen worden standaard ingeschakeld via de optie E-mail en bijlagen scannen (Afbeelding 3-1 op pagina 56). Wanneer deze optie is ingeschakeld, worden inkomende (POP3) en uitgaande (SMTP) e-mailberichten en bijlagen automatisch door ActiveShield gescand en indien nodig opgeschoond voor de meestgebruikte e-mailclients, zoals: Microsoft Outlook Express 4.0 of hoger Microsoft Outlook 97 of hoger Netscape Messenger 4.0 of hoger Netscape Mail 6.0 of hoger Eudora Light 3.0 of hoger Eudora Pro 4.0 of hoger Eudora 5.0 of hoger Pegasus 4.0 of hoger OPMERKING

Het scannen van e-mailberichten wordt niet ondersteund voor de volgende e-mailclients: webmail, IMAP, AOL, POP3 SSL en Lotus Notes. E-mailbijlagen worden echter door ActiveShield gescand wanneer ze worden geopend. Als u de optie E-mail en bijlagen scannen uitschakelt, worden de opties voor E-mail Scan en WormStopper (Afbeelding 3-2 op pagina 60) automatisch uitgeschakeld. Als u het scannen van uitgaande e-mailberichten uitschakelt, worden de opties van WormStopper automatisch uitgeschakeld. Als u de opties voor het scannen van e-mailberichten wijzigt, moet u het e-mailprogramma opnieuw starten om de wijzigingen te voltooien.

58



Inkomende e-mailberichten Als een inkomend e-mailbericht of bijlage wordt gedetecteerd, voert ActiveShield de volgende stappen uit: Er wordt geprobeerd het gedetecteerde e-mailbericht op te schonen Er wordt geprobeerd een e-mailbericht dat niet kan worden opgeschoond in quarantaine te plaatsen of te verwijderen Er wordt een waarschuwingsbestand in het inkomende e-mailbericht opgenomen dat informatie bevat over de bewerkingen die zijn uitgevoerd om de mogelijke bedreiging te verwijderen

Uitgaande e-mailberichten Als een uitgaand e-mailbericht of bijlage wordt gedetecteerd, voert ActiveShield de volgende stappen uit: Er wordt geprobeerd het gedetecteerde e-mailbericht op te schonen Er wordt geprobeerd een e-mailbericht dat niet kan worden opgeschoond in quarantaine te plaatsen of te verwijderen OPMERKING

Raadpleeg de online Help voor meer informatie over scanfouten voor uitgaande e-mailberichten. Het scannen van e-mail uitschakelen

ActiveShield scant standaard zowel inkomende als uitgaande e-mailberichten. Als u echter meer controle wilt, kunt u ActiveShield zodanig instellen dat alleen uw inkomende of uitgaande e-mailberichten worden gescand. Ga als volgt te werk om het scannen van inkomende of uitgaande e-mailberichten uit te schakelen: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Opties.

2

Klik op Geavanceerd en klik vervolgens op het tabblad E-mail Scan (Afbeelding 3-2 op pagina 60).

3

Schakel Inkomende e-mailberichten of Uitgaande e-mailberichten uit en klik vervolgens op OK.


59

McAfee VirusScan

Afbeelding 3-2. Geavanceerde opties voor ActiveShield - tabblad E-mail

Scannen op wormen VirusScan controleert de computer op verdachte activiteiten die erop kunnen wijzen dat er een virusdreiging op uw computer aanwezig is. Terwijl VirusScan virussen en andere bedreigingen opschoont, voorkomt WormStopperTM dat virussen en wormen zich verder kunnen verspreiden. Een "worm" op de computer is een zichzelf vermenigvuldigend virus dat zich in het actieve geheugen nestelt en mogelijk via e-mail kopieën van zichzelf verspreidt. Zonder WormStopper zou u wormen alleen opmerken als hun ongecontroleerde vermenigvuldiging uw systeembronnen gebruikt, waardoor de computer langzamer wordt of taken gestopt worden. Met het beveiligingsmechanisme van WormStopper worden schadelijke activiteiten opgespoord. Bovendien wordt er melding gemaakt van deze activiteiten en worden de activiteiten geblokkeerd. Verdachte activiteiten zijn bijvoorbeeld de volgende bewerkingen: Een poging e-mailberichten door te sturen naar een groot gedeelte van uw adresboek Pogingen om meerdere e-mailberichten vlak na elkaar door te sturen

60



Als u ActiveShield configureert met de standaardoptie WormStopper inschakelen (aanbevolen) in het dialoogvenster Geavanceerde opties, wordt e-mailactiviteit door WormStopper gecontroleerd op verdachte patronen en ontvangt u een waarschuwing wanneer een specifiek aantal e-mailberichten of geadresseerden binnen een opgegeven tijdsperiode is overschreden. Ga als volgt te werk om ActiveShield in te stellen voor het scannen van verzonden e-mailberichten op wormachtige activiteiten: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad E-mail.

3

Klik op WormStopper inschakelen (aanbevolen) (Afbeelding 3-3 op pagina 62). De volgende gedetailleerde opties zijn standaard ingeschakeld: Jokertekens voor het opsporen van verdachte activiteiten Waarschuwen wanneer een e-mailbericht wordt verzonden naar 40 of meer ontvangers Waarschuwen wanneer 5 of meer e-mailberichten worden verzonden binnen 30 seconden OPMERKING

Als u het aantal ontvangers of seconden wijzigt voor het controleren van verzonden e-mailberichten, kan dit leiden tot onjuiste detectie. McAfee raadt u daarom aan op Nee te klikken om de standaardinstellingen te behouden. Klik op Ja als u de standaardinstelling wilt wijzigen. U kunt deze optie automatisch inschakelen na de eerste keer dat er een mogelijke worm is gevonden (zie Mogelijke wormen beheren op pagina 69 voor meer informatie): Verdachte uitgaande e-mailberichten automatisch blokkeren


61

McAfee VirusScan

Afbeelding 3-3. Geavanceerde opties voor ActiveShield - tabblad E-mail

Inkomende bijlagen bij expresberichten scannen Het scannen van bijlagen in expresberichten is standaard ingeschakeld via de optie Inkomende bijlagen bij expresberichten scannen (Afbeelding 3-1 op pagina 56). Wanneer deze optie is ingeschakeld, worden inkomende bijlagen in expresberichten automatisch door VirusScan gescand en indien nodig opgeschoond voor de meestgebruikte programma's voor expresberichten, zoals: MSN Messenger 6.0 of hoger Yahoo Messenger 4.1 of hoger AOL Instant Messenger 2.1 of hoger OPMERKING

Voor uw eigen bescherming kunt u de optie voor het automatisch opschonen van inkomende bijlagen in expresberichten niet uitschakelen.

62



Als een inkomende bijlage bij een expresbericht wordt gedetecteerd, voert VirusScan de volgende stappen uit: Er wordt geprobeerd het gedetecteerde bericht op te schonen U wordt gevraagd of u een bericht dat niet kan worden opgeschoond in quarantaine wilt plaatsen of wilt verwijderen

Alle bestanden scannen Als u ActiveShield configureert met de standaardoptie Alle bestanden (aanbevolen), worden alle bestandstypen die door de computer worden gebruikt, gescand wanneer ze door de computer worden geopend. Wanneer deze optie is ingeschakeld, maakt u zo grondig mogelijk gebruik van de scanfunctie. Ga als volgt te werk om ActiveShield in te stellen voor het scannen van alle bestandstypen: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad Scannen (Afbeelding 3-4).

3

Klik op Alle bestanden (aanbevolen) en klik vervolgens op OK.

Afbeelding 3-4. Geavanceerde opties voor ActiveShield - tabblad Scannen


63

McAfee VirusScan

Alleen programmabestanden en documenten scannen Als u ActiveShield configureert voor het gebruik van de optie Alleen programmabestanden en documenten, worden alleen programmabestanden en documenten gescand en geen andere bestanden die door de computer worden gebruikt. Het meest recente virushandtekeningbestand (DAT-bestand) bepaalt welke bestandstypen door ActiveShield worden gescand. Ga als volgt te werk om alleen programmabestanden en documenten te scannen in ActiveShield: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad Scannen (Afbeelding 3-4 op pagina 63).

3

Klik op Alleen programmabestanden en documenten en vervolgens op OK.

Scannen op onbekende virussen Als u ActiveShield configureert met de standaardoptie Scannen op onbekende virussen (aanbevolen) , gebruikt deze optie geavanceerde heuristische technieken waarmee wordt geprobeerd de bestanden te vergelijken met bestaande virussen, terwijl er ook wordt gelet op signalen van onbekende virussen in de bestanden. Ga als volgt te werk om ActiveShield in te stellen voor het scannen op onbekende virussen: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad Scannen (Afbeelding 3-4 op pagina 63).

3

Klik op Scannen op onbekende virussen (aanbevolen) en vervolgens op OK.

Scannen op scripts VirusScan controleert de computer op verdachte activiteiten die erop kunnen wijzen dat er een virusdreiging op uw computer aanwezig is. Terwijl VirusScan virussen en andere bedreigingen opschoont, voorkomt ScriptStopper™ dat Trojaanse paarden scripts kunnen uitvoeren waardoor virussen zich verder kunnen verspreiden. Een 'Trojaans paard' is een schadelijk programma dat zich voordoet als een bonafide toepassing. Trojaanse paarden zijn geen virussen omdat ze zichzelf niet vermenigvuldigen, maar ze kunnen even schadelijk zijn.

64



Met het beveiligingsmechanisme van ScriptStopper worden schadelijke activiteiten opgespoord. Bovendien wordt er melding gemaakt van deze activiteiten en worden de activiteiten geblokkeerd. Verdachte activiteiten zijn bijvoorbeeld de volgende activiteiten: Een actief script waarmee bestanden worden gemaakt, gekopieerd of verwijderd of waarmee het Windows-register wordt geopend Als u ActiveShield configureert met de standaardoptie ScriptStopper inschakelen (aanbevolen) in het dialoogvenster Geavanceerde opties, wordt scriptactiviteit door ScriptStopper gecontroleerd op verdachte patronen en ontvangt u een waarschuwing wanneer een specifiek aantal e-mailberichten of geadresseerden binnen een opgegeven tijdsperiode is overschreden. Ga als volgt te werk om ActiveShield in te stellen voor het scannen van uitgevoerde scripts op wormachtige activiteiten: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad Misbruik (Afbeelding 3-5).

3

Klik op ScriptStopper inschakelen (aanbevolen) en klik vervolgens op OK.

Afbeelding 3-5. Geavanceerde opties voor ActiveShield - tabblad Misbruik


65

McAfee VirusScan

Scannen op mogelijk ongewenste programma's (MOP's) OPMERKING

Als McAfee AntiSpyware is geïnstalleerd op uw computer, dan controleert deze alle activiteiten van mogelijk ongewenste programma's. Open McAfee AntiSpyware om de opties te configureren. Als u ActiveShield configureert met de standaardoptie Scannen op mogelijk ongewenste programma's (aanbevolen) in het dialoogvenster Geavanceerde opties, worden spyware, adware en andere schadelijke programma's die uw persoonlijke gegevens zonder uw toestemming verzamelen en verzenden, snel opgespoord, geblokkeerd en verwijderd. Ga als volgt te werk om ActiveShield in te stellen voor het scannen op MOP's: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad MOP's (Afbeelding 3-6).

3

Klik op Scannen op mogelijk ongewenste programma's (aanbevolen) en vervolgens op OK.

Afbeelding 3-6. Geavanceerde ActiveShield-opties - tabblad MOP's

66



Beveiligingswaarschuwingen Als ActiveShield een virus vindt, wordt er een viruswaarschuwing weergegeven dat lijkt op Afbeelding 3-7. Bij de meeste virussen, Trojaanse paarden en wormen wordt het bestand automatisch door ActiveShield opgeschoond en wordt u gewaarschuwd. ActiveShield spoort mogelijk ongewenste programma's (MOP's) op, blokkeert ze automatisch en waarschuwt u.

Afbeelding 3-7. Viruswaarschuwing

U kunt vervolgens zelf bepalen hoe gedetecteerde bestanden, gedetecteerde e-mailberichten, verdachte scripts, mogelijke wormen of MOP's moeten worden beheerd en of gedetecteerde bestanden voor onderzoek naar het McAfee AVERT-team moeten worden verzonden. Als extra bescherming vraagt ActiveShield u om de hele computer te scannen als een verdacht bestand wordt opgespoord. Als u de vraag niet verbergt, wordt u er regelmatig aan herinnerd totdat u de scan uitvoert.

Gedetecteerde bestanden beheren 1

Als het bestand door ActiveShield kan worden opgeschoond, kunt u meer informatie opvragen of de waarschuwing negeren: Klik op Meer informatie om de naam, locatie en de virusnaam voor het gedetecteerde bestand te bekijken. Klik op Doorgaan met waar ik mee bezig was om de waarschuwing te negeren en te sluiten.


67

McAfee VirusScan

2

Als ActiveShield het bestand niet kan opschonen, klikt u op Het gedetecteerde bestand in quarantaine plaatsen om verdachte bestanden te coderen en tijdelijk te isoleren in de map Quarantaine tot er gepaste actie kan worden ondernomen. Er wordt een bevestigingsbericht weergegeven waarin u wordt gevraagd de computer op bedreigingen te controleren. Klik op Scannen om het quarantaineproces te voltooien.

3

Als het bestand niet in quarantaine kan worden geplaatst met ActiveShield, klikt u op Het gedetecteerde bestand verwijderen om te proberen het bestand te verwijderen.

Gedetecteerde e-mail beheren Standaard wordt bij het scannen van e-mail automatisch geprobeerd om een gedetecteerd e-mailbericht op te schonen. In het binnenkomende bericht wordt een waarschuwing opgenomen, waarmee u kunt zien of het bericht is opgeschoond, in quarantaine geplaatst of verwijderd.

Verdachte scripts beheren Als ActiveShield een verdacht script aantreft, kunt u meer informatie opvragen en het script stoppen als het niet uw bedoeling was dit script te starten: Klik op Meer informatie om de naam, locatie en een beschrijving van de activiteit van het verdachte script te bekijken. Klik op Dit script stoppen om te voorkomen dat het verdachte script wordt uitgevoerd. Als u zeker weet dat u het script kunt vertrouwen, kunt u toestaan dat het script wordt uitgevoerd: Klik op Dit script deze keer toestaan om alle scripts in een bestand één keer uit te voeren. Klik op Doorgaan met waar ik mee bezig was om de waarschuwing te negeren en het script uit te voeren.

68



Mogelijke wormen beheren Als ActiveShield een mogelijke worm vindt, kunt u meer informatie opvragen en de e-mailactiviteit stoppen als u deze niet wilde starten: Klik op Meer informatie om de lijst met ontvangers, de onderwerpregel, de berichttekst en een beschrijving van de verdachte activiteit van het gedetecteerde e-mailbericht te bekijken. Klik op Dit e-mailbericht tegenhouden om te voorkomen dat het verdachte bericht wordt verzonden en om het uit de berichtenwachtrij te verwijderen. Als u zeker weet dat u de e-mailactiviteit kunt vertrouwen, klikt u op Doorgaan met waar ik mee bezig was om de waarschuwing te negeren en het e-mailbericht te verzenden.

MOP's beheren Als ActiveShield een mogelijk ongewenst programma (MOP) vindt en tegenhoudt, kunt u meer informatie opvragen en het programma verwijderen als u het niet wilde installeren: Klik op Meer informatie als u de naam, locatie en aanbevolen actie voor het MOP wilt weten. Klik op Dit MOP verwijderen om het programma te verwijderen als u het niet wilde installeren. Er verschijnt een bevestigingsbericht. - Als u (a) het MOP niet herkent of (b) het MOP niet hebt geïnstalleerd als onderdeel van een pakket of geen licentieovereenkomst voor zo'n programma hebt geaccepteerd, klik dan op OK om het programma te verwijderen volgens de McAfee-methode. - Klik anders op Annuleren om het automatische verwijderingsproces af te sluiten. Als u later van gedachten verandert, kunt u het programma handmatig verwijderen met het bijbehorende deïnstallatieprogramma. Klik op Doorgaan met waar ik mee bezig was om de waarschuwing te negeren en het programma deze keer te blokkeren.


69

McAfee VirusScan

Als u (a) het MOP herkent of (b) het MOP hebt geïnstalleerd als onderdeel van een pakket of een licentieovereenkomst voor zo'n programma hebt geaccepteerd, kunt u het uitvoeren ervan toestaan: Klik op Dit MOP vertrouwen om het programma te vertrouwen en uitvoeren ervan altijd toe te staan. Zie Vertrouwde MOP's beheren voor meer informatie.

Vertrouwde MOP's beheren De programma's die u toevoegt aan de lijst Vertrouwde MOP's, worden niet door McAfee VirusScan opgespoord. Als een MOP wordt opgespoord en dan wordt toegevoegd aan de lijst Vertrouwde MOP's, kunt u het desgewenst later van de lijst verwijderen. Als de lijst Vertrouwde MOP's vol is, moet u enkele items verwijderen voordat een ander MOP kan worden vertrouwd. U verwijdert als volgt een programma uit de lijst Vertrouwde MOP's: 1


2

Klik op Geavanceerd en klik vervolgens op het tabblad MOP's.

3

Klik op Lijst van vertrouwde MOP's bewerken, schakel het selectievakje voor de bestandsnaam in en klik op Verwijderen. Klik op OK als u klaar bent met het verwijderen van items.

Uw computer handmatig scannen Met de functie Scannen kunt u selectief zoeken naar virussen en andere bedreigingen op vaste schijven, op diskettes en in afzonderlijke bestanden en mappen. Wanneer Scannen een verdacht bestand aantreft, wordt automatisch geprobeerd het bestand op te schonen, tenzij het een mogelijk ongewenst programma is. Als Scannen het bestand niet kan opschonen, kunt u het bestand in quarantaine plaatsen of verwijderen.

70


Uw computer handmatig scannen

Handmatig scannen op virussen en andere bedreigingen Ga als volgt te werk om de computer te scannen: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Scannen. Het dialoogvenster Scannen wordt geopend (Afbeelding 3-8).

Afbeelding 3-8. Het dialoogvenster Scannen 2

Klik op het station, de map of het bestand dat u wilt scannen.

3

Selecteer de scanopties. Standaard zijn alle scanopties geselecteerd zodat de bestanden zo grondig mogelijk worden gescand (Afbeelding 3-8): Submappen scannen: gebruik deze optie om bestanden in uw submappen te scannen. Schakel dit selectievakje uit als u wilt toestaan dat alleen de bestanden worden gescand die u ziet wanneer u een map of station opent.


71

McAfee VirusScan Voorbeeld: alleen de bestanden in Afbeelding 3-9 worden gescand als u het

selectievakje Submappen scannen uitschakelt. De mappen en de inhoud worden niet gescand. Als u wilt dat ook deze mappen en de inhoud worden gescand, moet u het selectievakje ingeschakeld laten.

Afbeelding 3-9. Inhoud van lokale schijf

Alle bestanden scannen: gebruik deze optie om alle bestandstypen grondig te scannen. Schakel dit selectievakje uit als u de duur van de scanbewerking wilt verkorten en wilt toestaan dat alleen programmabestanden en documenten worden gescand. Gecomprimeerde bestanden scannen: gebruik deze optie om verborgen bestanden op te sporen in ZIP-bestanden en andere gecomprimeerde bestanden. Schakel dit selectievakje uit als u wilt voorkomen dat bestanden of gecomprimeerde bestanden in het gecomprimeerde bestand worden gescand.

Soms plaatsen virusmakers een virus in een ZIP-bestand en wordt dat ZIP-bestand vervolgens opgenomen in een ander ZIP-bestand in een poging virusscanners te omzeilen. Scannen kan deze virussen opsporen zolang u deze optie ingeschakeld laat.

72



Scannen op onbekende virussen: gebruik deze optie om de nieuwste

virussen te zoeken waarvoor mogelijk nog geen oplossing is. Deze optie gebruikt geavanceerde heuristische technieken waarmee wordt geprobeerd de bestanden te vergelijken met bestaande virussen, terwijl er ook wordt gelet op signalen dat er een onbekend virus actief is. Met deze scanmethode wordt ook gezocht naar bestandseigenschappen waarmee kan worden uitgesloten dat een bestand een virus bevat. Zodoende wordt de kans beperkt dat Scannen onjuiste aanwijzingen geeft. Toch moet u een virus dat met een heuristische scanbewerking is gevonden, net zo voorzichtig behandelen als een bestand waarvan u weet dat het een virus bevat. Met deze optie voert u de grondigste scanbewerking uit, maar dit duurt wel langer dan een normale scanbewerking. Scannen op mogelijk ongewenste programma's: met deze optie kunt u

spyware, adware en andere schadelijke programma's opsporen, die uw persoonlijke gegevens verzamelen en verzenden zonder uw toestemming. OPMERKING

Laat alle opties ingeschakeld als u een zo grondig mogelijke scan wilt uitvoeren. Hierbij wordt elk bestand op het geselecteerde station of in de geselecteerde map gescand. Trek dus voldoende tijd uit om de scanbewerking te voltooien. Hoe groter de vaste schijf is en hoe meer bestanden u hebt, hoe langer het scannen duurt. 4

Klik op Scannen om te beginnen met het scannen van bestanden. Wanneer het scannen is voltooid, wordt er een scanoverzicht weergegeven met het aantal gescande bestanden, het aantal opgespoorde bestanden, het aantal mogelijk ongewenste programma's en het aantal automatisch opgeschoonde bestanden.

5

Klik op OK om het overzicht te sluiten en de lijst met opgespoorde bestanden te bekijken in het dialoogvenster Scannen (Afbeelding 3-10 op pagina 74).


73

McAfee VirusScan

Afbeelding 3-10. Scanresultaten

OPMERKING

Met Scannen wordt een gecomprimeerd bestand (met de extensie ZIP, CAB, enz.) beschouwd als één bestand onder Gescande bestanden. Het aantal gescande bestanden kan ook variëren als u tijdelijke internetbestanden hebt verwijderd sinds de laatste scanbewerking. 6

Als Scannen geen virussen of andere bedreigingen vindt, klikt u op Terug om een ander station of een andere map te selecteren om te scannen of klikt u op Sluiten om het dialoogvenster te sluiten. Zie ook Opsporen van bedreigingen begrijpen op pagina 77.

Scannen via Windows Verkenner In VirusScan kunt u via een snelmenu de geselecteerde bestanden, mappen of schijven vanuit Windows Verkenner scannen op virussen en andere bedreigingen. Ga als volgt te werk om bestanden te scannen in Windows Verkenner:

74

1

Open Windows Verkenner.

2

Klik met de rechtermuisknop op het station, de map of het bestand dat u wilt scannen en klik vervolgens op Scannen.



Het dialoogvenster Scannen wordt geopend en het scannen van bestanden wordt gestart. Standaard zijn alle scanopties geselecteerd, voor de grondigste scan (Afbeelding 3-8 op pagina 71).

Scannen via Microsoft Outlook In VirusScan kunt u met een werkbalkpictogram een scanbewerking uitvoeren op geselecteerde berichtenarchieven en de bijbehorende submappen, postvakmappen of e-mailberichten die bijlagen bevatten in Microsoft Outlook 97 of hoger. Ga als volgt te werk om e-mailberichten te scannen in Microsoft Outlook: 1

Open Microsoft Outlook.

2

Klik op het berichtenarchief, de map of het e-mailbericht dat een bijlage bevat die u wilt scannen en klik vervolgens op het werkbalkpictogram voor het scannen van e-mail . Het scannen van e-mailbestanden wordt gestart. Standaard zijn alle scanopties geselecteerd, voor de grondigste scan (Afbeelding 3-8 op pagina 71).

Automatisch scannen op virussen en andere bedreigingen Hoewel VirusScan bestanden scant zodra ze door de computer of door uzelf worden gebruikt, kunt u met behulp van Windows Taakplanner een automatische scanbewerking instellen, zodat uw computer op gezette tijden grondig op virussen en andere bedreigingen wordt gecontroleerd. Ga als volgt te werk om een scanbewerking te plannen: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Opties. Het dialoogvenster VirusScan-opties van VirusScan wordt geopend.

2

Klik op het tabblad Geplande scan (Afbeelding 3-11 op pagina 76).


75

McAfee VirusScan

Afbeelding 3-11. Opties voor geplande scanbewerkingen 3

Schakel het selectievakje Mijn computer scannen op een gepland tijdstip in om automatisch scannen in te schakelen.

4

Ga als volgt te werk om een schema voor automatisch scannen op te geven: Als u het standaardschema (elke vrijdag om 20:00 uur) wilt gebruiken, klikt u op OK. Ga als volgt te werk om het schema te bewerken: a. Klik op Bewerken. b. Geef in de lijst Taak plannen aan hoe vaak de computer moet worden gescand en selecteer daaronder vervolgens extra opties: Dagelijks: geef aan om de hoeveel dagen er een scanbewerking moet

plaatsvinden. Wekelijks (standaard): geef aan om de hoeveel weken er een scanbewerking moet plaatsvinden en geef de namen van de dagen van de week op.

76



Maandelijks: geef aan op welke dag van de maand er een scanbewerking moet plaatsvinden. Klik op Maanden selecteren om aan te geven in welke maanden er een scanbewerking moet plaatsvinden en klik vervolgens op OK. Een keer: geef aan op welke datum er een scanbewerking moet plaatsvinden. OPMERKING

De volgende opties in Windows Taakplanner worden niet ondersteund: Bij het opstarten van de computer, Indien niet-actief en Meerdere schema's weergeven. Het laatste ondersteunde schema blijft ingeschakeld tot u een andere geldige optie selecteert. c. Selecteer het tijdstip waarop de computer moet worden gescand in het vak Begintijd. d. Klik op Geavanceerd als u geavanceerde opties wilt selecteren. Het dialoogvenster Geavanceerde planningsopties wordt geopend. i. Geef een begindatum, einddatum, duur en eindtijd op en geef aan of de taak op de opgegeven tijd moet worden gestopt als de scanbewerking op dat moment nog wordt uitgevoerd. ii. Klik op OK om de wijzigingen op te slaan en het dialoogvenster te sluiten. Klik anders op Annuleren. 5

Klik op OK om de wijzigingen op te slaan en het dialoogvenster te sluiten. Klik anders op Annuleren.

6

Als u terug wilt gaan naar het standaardschema, klikt u op Op standaard instellen. Klik anders op OK.

Opsporen van bedreigingen begrijpen Bij de meeste virussen, Trojaanse paarden en wormen probeert Scannen automatisch het bestand op te schonen. U kunt vervolgens kiezen hoe u gedetecteerde bestanden wilt beheren. Desgewenst kunt u de bestanden naar McAfee AVERT sturen voor nader onderzoek. Als Scannen een mogelijk ongewenst programma aantreft, kunt u het handmatig opschonen, in quarantaine plaatsen of verwijderen (de optie voor verzending naar AVERT is niet beschikbaar).


77

McAfee VirusScan

Ga als volgt te werk om een virus of mogelijk ongewenst programma te beheren: 1

Als er een bestand in de Lijst met gedetecteerde bestanden voorkomt, klikt u op het selectievakje om het te selecteren. OPMERKING

Als de lijst meerdere bestanden bevat, kunt u het selectievakje voor de lijst Bestandsnaam inschakelen om dezelfde bewerking uit te voeren voor alle bestanden. U kunt ook in de lijst Scaninformatie op de bestandsnaam klikken voor meer informatie uit de Virus Information Library. 2

Als het bestand een mogelijk ongewenst programma is, kunt u op Opschonen klikken om het bestand op te schonen.

3

Als het bestand niet door Scannen kan worden opgeschoond, klikt u op In quarantaine om verdachte bestanden te coderen en tijdelijk te isoleren in de quarantainemap totdat er een geschikte actie kan worden ondernomen. (Zie Bestanden in quarantaine beheren op pagina 78 voor meer informatie.)

4

Als het bestand niet kan worden opgeschoond of in quarantaine kan worden geplaatst, hebt u de volgende mogelijkheden: Klik op Verwijderen om het bestand te verwijderen. Klik op Annuleren om het dialoogvenster te sluiten zonder verdere actie te ondernemen.

Als het gedetecteerde bestand niet kan worden opgeschoond of verwijderd, raadpleegt u de Virus Information Library op http://nl.mcafee.com/virusInfo/ voor instructies over het handmatig verwijderen van het bestand. Als het gedetecteerde bestand de internetverbinding of de gehele computer heeft geblokkeerd, kunt u een noodhersteldiskette gebruiken om de computer opnieuw op te starten. In veel gevallen kunt u een computer die door een virus is geblokkeerd, weer opnieuw opstarten met de noodhersteldiskette. Zie Een noodhersteldiskette maken op pagina 80 voor meer informatie. Raadpleeg voor meer informatie de klantenservice van McAfee op http://www.mcafeehulp.com/.

Bestanden in quarantaine beheren De voorziening Quarantaine wordt gebruikt om verdachte bestanden te coderen en tijdelijk te isoleren in de map Quarantaine tot er gepaste actie kan worden ondernomen. Zodra een in quarantaine geplaatst bestand is opgeschoond, kan het terug worden gezet op de oorspronkelijke locatie.

78


Bestanden in quarantaine beheren

Ga als volgt te werk om een bestand in quarantaine te beheren: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Bestanden in quarantaine beheren. Er wordt een lijst met in quarantaine geplaatste bestanden weergegeven (Afbeelding 3-12).

Afbeelding 3-12. Dialoogvenster Bestanden in quarantaine beheren 2

Schakel het selectievakje in naast de bestanden die u wilt opschonen. OPMERKING

Als de lijst meerdere bestanden bevat, kunt u het selectievakje voor de lijst Bestandsnaam inschakelen om dezelfde bewerking uit te voeren voor alle bestanden. U kunt ook klikken op de naam van het virus in de lijst Status om meer informatie uit de Virus Information Library te bekijken. Of klik op Toevoegen, selecteer een verdacht bestand om het aan de lijst met in quarantaine geplaatste bestanden toe te voegen, klik op Openen en selecteer het desbetreffende bestand vervolgens in de lijst. 3

Klik op Opschonen.


79

McAfee VirusScan

4

Als het bestand is opgeschoond, klikt u op Herstellen om het bestand te verplaatsen naar de oorspronkelijke locatie.

5

Als het geïnfecteerde bestand niet door VirusScan kan worden opgeschoond, klikt u op Verwijderen om het bestand te verwijderen.

6

Als het bestand niet door VirusScan kan worden opgeschoond of verwijderd en het geen mogelijk ongewenst programma betreft, kunt u het bestand naar AVERTTM (McAfee AntiVirus Emergency Response Team) sturen voor nader onderzoek: a

Werk uw virushandtekeningbestanden bij als deze ouder zijn dan twee weken.

b

Controleer uw abonnement.

c

Selecteer het bestand en klik op Verzenden om het bestand naar AVERT te sturen. VirusScan verstuurt het in quarantaine geplaatste bestand als een bijlage mee met een e-mailbericht dat de volgende gegevens bevat: uw e-mailadres, land, softwareversie, besturingssysteem en de oorspronkelijke naam en locatie van het bestand. Per dag kan maximaal één uniek bestand van 1,5 MB worden verstuurd.

7

Klik op Annuleren om het dialoogvenster te sluiten zonder verdere actie te ondernemen.

Een noodhersteldiskette maken U kunt met het hulpprogramma Rescue Disk opstartdiskettes maken. Met een opstartdiskette kunt u de computer opstarten en op virussen scannen als een virus voorkómt dat de computer op de normale wijze kan worden gestart. OPMERKING

U moet verbinding hebben met internet om het imagebestand voor de noodhersteldiskette te kunnen downloaden. Rescue Disk is alleen beschikbaar voor computers met vaste-schijfpartities van het type FAT (FAT 16 en FAT 32). Dit hulpprogramma is overbodig voor NTFS-partities. Ga als volgt te werk om een noodhersteldiskette te maken:

80

1

Plaats op een niet-geïnfecteerde computer een niet-geïnfecteerde diskette in station A. Mogelijk wilt u de computer en de diskette eerst met Scannen op virussen scannen. (Zie Handmatig scannen op virussen en andere bedreigingen op pagina 71 voor meer informatie.)

2

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Noodhersteldiskette maken.


Een noodhersteldiskette maken

Het dialoogvenster Een noodhersteldiskette maken wordt geopend (Afbeelding 3-13).

Afbeelding 3-13. Dialoogvenster Een noodhersteldiskette maken 3

Klik op Maken om de noodhersteldiskette te maken. Als u voor het eerst een noodhersteldiskette maakt, krijgt u een bericht dat er een imagebestand voor de noodhersteldiskette moet worden gedownload. Klik op OK om het onderdeel nu te downloaden of klik op Annuleren om het later te downloaden. U krijgt een waarschuwing dat de inhoud van de diskette verloren gaat.

4

Klik op Ja om door te gaan met het maken van de noodhersteldiskette. De status wordt weergegeven in het dialoogvenster Een noodhersteldiskette maken.

5

Wanneer u het bericht ziet dat het maken van de noodhersteldiskette is voltooid, klikt u op OK en sluit u het dialoogvenster Een noodhersteldiskette maken.

6

Verwijder de noodhersteldiskette uit het station, beveilig de diskette tegen schrijven en bewaar de diskette op een veilige plaats.

Een noodhersteldiskette beveiligen tegen schrijven Ga als volgt te werk om een noodhersteldiskette te beveiligen tegen schrijven: 1

Leg de diskette met het label naar beneden (zodat de metalen cirkel zichtbaar is).

2

Kijk waar het schuifje van de schrijfbeveiliging zit. Verplaats het schuifje, zodat de opening zichtbaar wordt.


81

McAfee VirusScan

Een noodhersteldiskette gebruiken Ga als volgt te werk om een noodhersteldiskette te gebruiken: 1

Schakel de geïnfecteerde computer uit.

2

Plaats de noodhersteldiskette in het station.

3

Schakel de computer in. Er wordt een grijs venster met verschillende opties weergegeven.

4

Kies de gewenste optie met de juiste functietoetsen (bijvoorbeeld F2, F3). OPMERKING

De noodhersteldiskette wordt automatisch binnen 60 seconden gestart als u niet op een functietoets drukt.

Een noodhersteldiskette bijwerken Het is raadzaam de noodhersteldiskette regelmatig bij te werken. Volg hiervoor dezelfde instructies als voor het maken van een nieuwe noodhersteldiskette.

Automatisch virussen rapporteren U kunt anoniem virusinformatie verzenden om deze te laten opnemen in de World Virus Map. U kunt zich automatisch aanmelden voor deze veilige gratis voorziening tijdens de installatie van VirusScan (in het dialoogvenster Rapportage van Virus Map) of op een willekeurig ander tijdstip op het tabblad Rapportage van Virus Map van het dialoogvenster VirusScan-opties.

Rapporteren bij de World Virus Map Ga als volgt te werk om automatisch virusinformatie te rapporteren bij de World Virus Map: 1

Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op Opties. Het dialoogvenster VirusScan-opties van VirusScan wordt geopend.

2

82

Klik op het tabblad Rapportage van Virus Map (Afbeelding 3-14 op pagina 83).


Automatisch virussen rapporteren

Afbeelding 3-14. Rapportageopties voor Virus Map 3

Accepteer de standaardwaarde Ja, ik wil meedoen om uw virusinformatie anoniem naar McAfee te verzenden om te worden opgenomen in de World Virus Map met wereldwijde virusstatistieken. Als u niet wilt dat deze informatie wordt verzonden, kiest u Nee, ik wil niet meedoen.

4

Als u zich in de Verenigde Staten bevindt, selecteert u de staat en geeft u de postcode op van de locatie waarop uw computer zich bevindt. Als u ergens anders woont, probeert VirusScan automatisch te achterhalen in welk land uw computer zich bevindt.

5

Klik op OK.

De World Virus Map bekijken Ongeacht of u meedoet aan de World Virus Map, kunt u de nieuwste wereldwijde virusstatistieken bekijken via het McAfee-pictogram in uw Windows-systeemvak. Ga als volgt te werk om de World Virus Map te bekijken: Klik met de rechtermuisknop op het McAfee-pictogram, kies VirusScan en klik op World Virus Map.


83

McAfee VirusScan

De webpagina World Virus Map wordt geopend (Afbeelding 3-15).

Afbeelding 3-15. World Virus Map

Standaard laat de World Virus Map het aantal computers zien in de hele wereld dat geïnfecteerd is geraakt gedurende de laatste 30 dagen. Ook wordt aangegeven wanneer de gegevens het laatst zijn bijgewerkt. U kunt de kaartweergave wijzigen zodat het aantal gedetecteerde bestanden wordt weergegeven, of de rapportageperiode wijzigen zodat alleen de resultaten van de afgelopen 7 dagen of de afgelopen 24 uur worden weergegeven. In het virusoverzicht ziet u totalen voor het aantal gescande bestanden, gedetecteerde bestanden en gedetecteerde computers dat sinds de weergegeven datum is gerapporteerd.

84


VirusScan bijwerken

VirusScan bijwerken Wanneer u verbinding hebt met internet, controleert VirusScan automatisch elke vier uur op updates. Zonder dat u uw werk hoeft te onderbreken worden automatisch wekelijkse updates van de virusdefinities gedownload en geïnstalleerd. Virusdefinitiebestanden zijn ongeveer 100 KB groot en hebben daardoor tijdens het downloaden weinig invloed op de systeemprestaties. In het geval van een productupdate of een virusuitbraak wordt er een waarschuwing weergegeven. U kunt vervolgens VirusScan bijwerken om de virusdreiging onschadelijk te maken.

Automatisch controleren op updates McAfee SecurityCenter controleert, indien u bent verbonden met internet, om de vier uur automatisch op updates voor al uw McAfee-services en meldt u dit met waarschuwingen en geluiden. Standaard worden beschikbare updates door SecurityCenter automatisch gedownload en geïnstalleerd. OPMERKING

In sommige gevallen wordt u gevraagd de computer opnieuw op te starten om de update te voltooien. Sla al uw werk op en sluit alle toepassingen voordat u de computer opnieuw opstart.

Handmatig controleren op updates Naast de automatische controles op updates die elke vier uur plaatsvinden wanneer u verbinding hebt met internet, kunt u op elk gewenst moment ook handmatig op updates controleren. Ga als volgt te werk om handmatig te controleren op updates voor VirusScan: 1

Zorg ervoor dat uw computer verbinding heeft met internet.

2

Klik met de rechtermuisknop op het McAfee-pictogram en klik vervolgens op Updates. Het dialoogvenster Updates voor SecurityCenter wordt geopend.

3

Klik op Nu controleren.


85

McAfee VirusScan

Als er een update beschikbaar is, wordt het dialoogvenster VirusScan Updates (updates van VirusScan) geopend (Afbeelding 3-16). Klik op Bijwerken om door te gaan. Als er geen updates beschikbaar zijn, krijgt u het bericht dat VirusScan up-to-date is. Klik op OK om het dialoogvenster te sluiten.

Afbeelding 3-16. Dialoogvenster Updates 4

Meld u aan bij de website als u hierom wordt gevraagd. De update wordt automatisch geïnstalleerd door de Wizard Update.

5

Klik op Voltooien wanneer de update is geïnstalleerd. OPMERKING

In sommige gevallen wordt u gevraagd de computer opnieuw op te starten om de update te voltooien. Sla al uw werk op en sluit alle toepassingen voordat u de computer opnieuw opstart.

86


4

McAfee Personal Firewall Plus Welkom bij McAfee Personal Firewall Plus.

De software van McAfee Personal Firewall Plus biedt geavanceerde beveiliging voor uw computer en uw persoonlijke gegevens. Personal Firewall vormt een barrière tussen uw computer en internet, waarbij het internetverkeer wordt gecontroleerd op verdachte activiteiten, zonder dat hiervan melding wordt gemaakt. Hiermee beschikt u over de volgende voorzieningen: Bescherming tegen toegangspogingen en mogelijke aanvallen van hackers Aanvulling op uw antivirusprogramma´s Controle op internet- en netwerkactiviteiten Waarschuwing voor mogelijk vijandige gebeurtenissen Gedetailleerde informatie over verdacht internetverkeer Integratie met de voorzieningen van Hackerwatch.org, waaronder gebeurtenisrapportage, automatische testprogramma's en de mogelijkheid om gerapporteerde gebeurtenissen via e-mail te verzenden naar andere online instanties Gedetailleerde functies voor het traceren en onderzoeken van gebeurtenissen

Nieuwe functies Verbeterde ondersteuning van online spelletjes

McAfee Personal Firewall Plus beschermt uw computer tegen inbraakpogingen en verdachte activiteiten tijdens online spellen die u schermvullend speelt, maar kan waarschuwingen verbergen wanneer het een inbraakpoging of andere verdachte activiteiten aantreft. Rode waarschuwingen verschijnen pas nadat u het spel hebt afgesloten. Verbeterde afhandeling van toegangsverzoeken

McAfee Personal Firewall Plus stelt gebruikers in staat toepassingen op dynamische wijze tijdelijk toegang tot internet te verlenen. De toegang wordt beperkt van de tijd waarop de toepassing wordt gestart tot de tijd waarop deze weer wordt afgesloten. Wanneer Personal Firewall een onbekend programma aantreft dat probeert te communiceren met internet, wordt in een rode waarschuwing de gelegenheid gegeven tijdelijk toegang te verlenen tot internet.


87

McAfee Personal Firewall Plus

Verbeterde beveiligingscontrole

Met de optie Vergrendelen in McAfee Personal Firewall Plus kunt u direct al het binnenkomende en uitgaande internetverkeer tussen een computer en internet blokkeren. Gebruikers kunnen de optie Vergrendelen in- of uitschakelen vanaf drie plaatsen in Personal Firewall. Verbeterde herstelopties

U kunt nu de functie Opties opnieuw instellen uitvoeren om automatisch de standaardinstellingen van de Personal Firewall te herstellen. Als Personal Firewall ongewenst gedrag vertoont dat u niet kunt corrigeren, kunt u ervoor kiezen de huidige instellingen ongedaan te maken en terug te keren naar de standaardinstellingen van het product. Bescherming van uw internetverbinding

Om te voorkomen dat een gebruiker per ongeluk zijn of haar internetverbinding uitschakelt, is de optie om een internetadres te blokkeren niet opgenomen in Blauwe waarschuwingen wanneer Personal Firewall waarneemt dat een internetverbinding afkomstig is van een DHCP- of DNS-server. Als het binnenkomende verkeer niet afkomstig is van een DHCPof DNS-server, is de optie wel beschikbaar. Verbeterde integratie met HackerWatch.org

Het aangeven van potentiële hackers is eenvoudiger dan ooit. McAfee Personal Firewall Plus verbetert de functionaliteit van HackerWatch.org, waarmee mogelijk schadelijke gebeurtenissen naar de database worden gestuurd. Uitgebreid intelligent beheer van toepassingen

Wanneer een toepassing internettoegang wil, controleert Personal Firewall eerst of de toepassing kan worden vertrouwd of dat deze schadelijk is. Via Personal Firewall wordt automatisch toegang verleend tot internet als de toepassing vertrouwd is, zodat u dit niet zelf hoeft te doen. Geavanceerde opsporing van Trojaanse paarden

In McAfee Personal Firewall Plus is het beheer van toepassingsverbindingen gecombineerd met een verbeterde database. Met behulp hiervan worden mogelijk schadelijke toepassingen, zoals Trojaanse paarden, opgespoord en wordt voorkomen dat deze toegang krijgen tot internet en uw persoonlijke gegevens doorgeven. Verbeterde visuele tracering

Visual Trace bevat gemakkelijk leesbare grafische kaarten die de bron van vijandige aanvallen en verkeer wereldwijd aangeven, inclusief gedetailleerde contact- en eigenaargegevens van de bron-IP-adressen.

88


Andere firewalls van de computer verwijderen

Verbeterde bruikbaarheid

McAfee Personal Firewall Plus bevat een Configuratieassistent en een zelfstudievoorziening om gebruikers te helpen bij de configuratie en het gebruik van de firewall. Hoewel het product moet kunnen worden gebruikt zonder tussenkomst van de gebruiker, biedt McAfee gebruikers een grote hoeveelheid informatie over de voorzieningen van de firewall. Verbeterde inbraakdetectie

Met het inbraakdetectiesysteem (IDS) van Personal Firewall worden veelgebruikte aanvalspatronen en andere verdachte activiteiten gedetecteerd. Elk gegevenspakket wordt gecontroleerd op verdachte gegevensoverdracht of overdrachtmethoden en dit wordt vastgelegd in het gebeurtenislogboek. Verbeterde verkeersanalyse

Met McAfee Personal Firewall Plus worden zowel de inkomende als de uitgaande gegevens van een computer weergegeven. Bovendien worden toepassingsverbindingen weergegeven, waaronder toepassingen die actief 'luisteren' naar geopende verbindingen. Gebruikers kunnen zo zien welke toepassingen kwetsbaar zijn voor inbraak en desgewenst actie ondernemen.

Andere firewalls van de computer verwijderen Voordat u McAfee Personal Firewall Plus installeert, moet u eventuele andere firewallprogramma's van de computer verwijderen. Volg hiervoor de instructies voor het verwijderen van het betreffende firewallprogramma. OPMERKING

Als u Windows XP gebruikt, is het niet nodig om de ingebouwde firewall uit te schakelen voordat u McAfee Personal Firewall Plus installeert. Het is echter aan te raden om de ingebouwde firewall toch uit te schakelen. Als u dit niet doet, ontvangt u geen gebeurtenissen in het logboek van inkomende gebeurtenissen in McAfee Personal Firewall Plus.


89


De standaardfirewall instellen Met McAfee Personal Firewall kunt u machtigingen en verkeer voor de internettoepassingen op uw computer beheren, zelfs als Windows Firewall wordt uitgevoerd op uw computer. Wanneer McAfee Personal Firewall is geïnstalleerd, wordt Windows Firewall automatisch uitgeschakeld door McAfee Personal Firewall en wordt Personal Firewall ingesteld als de standaardfirewall. Alleen McAfee Personal Firewall wordt dan uitgevoerd en u ontvangt alleen berichten van dit programma. Als u vervolgens Windows Firewall inschakelt via het Beveiligingscentrum van Windows of via het Configuratiescherm van Windows, zodat beide firewalls worden uitgevoerd op uw computer, kan dit resulteren in gedeeltelijke logboekregistraties in McAfee Firewall en dubbele status- en waarschuwingsberichten. OPMERKING

Als beide firewalls zijn ingeschakeld, worden niet alle geblokkeerde IP-adressen weergegeven op het tabblad Inkomende gebeurtenissen van McAfee Personal Firewall. De meeste gebeurtenissen worden onderschept en geblokkeerd door Windows Firewall, waardoor McAfee Personal Firewall deze gebeurtenissen niet kan detecteren en registreren. McAfee Personal Firewall blokkeert en registreert mogelijk extra verkeer op basis van de beveiligingsinstellingen. Standaard is de registratie in Windows Firewall uitgeschakeld, maar als u ervoor kiest beide firewalls in te schakelen, kunt u de logboekregistratie voor Windows Firewall inschakelen. De standaardlocatie voor het logboek van Windows Firewall is C:\Windows\pfirewall.log. Om ervoor te zorgen dat uw computer is beveiligd met ten minste één firewall, wordt Windows Firewall automatisch opnieuw ingeschakeld als McAfee Personal Firewall wordt verwijderd. Als u McAfee Personal Firewall uitschakelt of de beveiligingsinstelling Open opgeeft zonder dat u Windows Firewall inschakelt, wordt alle firewallbeveiliging verwijderd, behalve eerder geblokkeerde toepassingen.

90


Het beveiligingsniveau instellen

Het beveiligingsniveau instellen U kunt beveiligingsopties instellen voor de manier waarop Personal Firewall moet reageren wanneer ongewenst verkeer wordt gedetecteerd. Standaard is het beveiligingsniveau Standaard ingeschakeld. Wanneer u in het beveiligingsniveau Standaard een toepassing toegang geeft tot internet, geeft u de toepassing volledige toegang. Bij volledige toegang mag de toepassing zowel gegevens verzenden als ongevraagde gegevens ontvangen op niet-systeempoorten. Beveiligingsinstellingen configureren: 1

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Opties.

2

Klik op het pictogram Beveiligingsinstellingen.

3

Stel het beveiligingsniveau in door de schuifregelaar naar het gewenste niveau te schuiven. Het beveiligingsniveau varieert van Vergrendelen tot Open: Vergrendelen: alle internetverbindingen van uw computer worden

afgesloten. U kunt deze instelling gebruiken om poorten te blokkeren die u hebt opengesteld via de pagina Systeemservices. Strikte beveiliging: wanneer een toepassing vraagt om een bepaald type toegang tot internet (bijvoorbeeld alleen uitgaand), kunt u dit voor deze toepassing toestaan of weigeren. Als de toepassing later volledige internettoegang vraagt, geeft u op dat moment de toepassing Volledige toegang of beperkt u de toegang tot Alleen uitgaande toegang. Standaardbeveiliging (aanbevolen): wanneer een toepassing toegang tot

internet vraagt en deze ook krijgt, betreft het volledige toegang voor de afhandeling van zowel binnenkomend als uitgaand verkeer. Vertrouwende beveiliging: alle toepassingen worden automatisch vertrouwd wanneer er verbinding met internet wordt gemaakt. U kunt Personal Firewall echter zo instellen dat u wordt gewaarschuwd wanneer er nieuwe toepassingen op uw computer worden aangetroffen. Gebruik deze instelling als bepaalde games of streaming media niet werken. Open: uw firewall is uitgeschakeld. Bij deze instelling mag alle verkeer Personal Firewall passeren zonder dat er wordt gefilterd. OPMERKING

Voorheen geblokkeerde toepassingen blijven geblokkeerd wanneer voor de firewall de beveiligingsinstelling Open of Vergrendelen wordt gebruikt. Om dit te voorkomen, kunt u de machtigingen voor de toepassing wijzigen in Volledige toegang toestaan of verwijdert u de machtigingsregel Geblokkeerd in de lijst met Internettoepassingen.


91


4

Selecteer extra beveiligingsinstellingen: OPMERKING

Als op de computer Windows XP wordt uitgevoerd en er meerdere XP-gebruikers zijn toegevoegd, zijn deze opties alleen beschikbaar wanneer u als beheerder van deze computer bent aangemeld. Gebeurtenissen inbraakdetectie (IDS) vastleggen in logboek van inkomende gebeurtenissen: als u deze optie selecteert, worden gebeurtenissen die

door IDS zijn gedetecteerd, in het logboek van inkomende gebeurtenissen weergegeven. Met het inbraakdetectiesysteem worden veelvoorkomende soorten aanvallen en andere verdachte activiteiten gedetecteerd. Met inbraakdetectie wordt elk inkomend en uitgaand gegevenspakket gecontroleerd op verdachte gegevensoverdracht of overdrachtsmethoden. Deze worden vergeleken met een database met 'handtekeningen' en de pakketten die van de verdachte computer afkomstig zijn, worden automatisch geblokkeerd. IDS zoekt naar specifieke patronen die door aanvallers worden gebruikt. IDS controleert elk pakket dat op de computer wordt ontvangen om verdacht verkeer of bekende aanvallen op te sporen. Als Personal Firewall bijvoorbeeld ICMP-pakketten ziet, worden deze pakketten geanalyseerd op verdachte patronen door het ICMP-verkeer te vergelijken met de patronen van bekende aanvallen. ICMP-ping-aanvragen accepteren: ICMP-verkeer wordt voornamelijk

gebruikt voor het uitvoeren van traceerbewerkingen en pings. Pings worden vaak gebruikt als een snelle test voordat wordt geprobeerd communicatie tot stand te brengen. Als u een programma gebruikt waarmee peer-to-peer bestanden worden gedeeld, ontvangt u mogelijk erg vaak pings. Als u deze optie selecteert, staat Personal Firewall alle ping-aanvragen toe zonder dat de pings worden geregistreerd in het logboek van inkomende gebeurtenissen. Als u deze optie niet selecteert, worden alle ping-aanvragen geblokkeerd en worden de pings geregistreerd in het logboek van inkomende gebeurtenissen. Beperkte gebruikers toestaan om instellingen Personal Firewall te wijzigen:

als op uw computer Windows XP of Windows 2000 Professional wordt uitgevoerd met meerdere gebruikers, moet u deze opties selecteren om XP-gebruikers met beperkte rechten in staat te stellen de instellingen van Personal Firewall te wijzigen. 5

92

Klik op OK als u klaar bent met het aanbrengen van wijzigingen.


McAfee Personal Firewall Plus testen

McAfee Personal Firewall Plus testen U kunt de installatie van uw Personal Firewall testen op eventuele zwakke plekken die gevoelig zijn voor aanvallen en verdachte activiteiten. Als u de installatie van uw Personal Firewall wilt testen vanuit het McAfee-pictogram in het systeemvak, gaat u als volgt te werk. Klik met de rechtermuisknop op het pictogram van McAfee Windows-systeemvak en selecteer Firewall testen.

in het

Internet Explorer wordt geopend en http://www.hackerwatch.org/ wordt opgezocht, een website die wordt onderhouden door McAfee. Volg de aanwijzingen op de pagina van Hackerwatch.org waar u Personal Firewall kun testen.

McAfee Personal Firewall Plus gebruiken U opent Personal Firewall als volgt: Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer een taak.

De pagina Overzicht Het overzicht van Personal Firewall bevat vier pagina's: Hoofdoverzicht Overzicht van toepassingen Overzicht van gebeurtenissen HackerWatch-overzicht De overzichtspagina's bevatten verschillende rapporten over recente inkomende gebeurtenissen, de status van toepassingen en wereldwijde inbraakactiviteiten die door HackerWatch.org zijn gerapporteerd. U vindt op deze pagina's ook koppelingen naar taken die vaak in Personal Firewall worden uitgevoerd.


93


U opent als volgt de pagina Hoofdoverzicht van Personal Firewall: Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Overzicht weergeven (Afbeelding 4-1).

Afbeelding 4-1. Pagina Hoofdoverzicht

Klik op de volgende items om naar verschillende overzichtspagina's te navigeren:

94

Item

Beschrijving

Weergave wijzigen

Klik op Weergave wijzigen om een lijst met overzichtspagina's te openen. Selecteer in de lijst een overzichtspagina die u wilt bekijken.

Pijl naar rechts

Klik op de pijl naar rechts om de volgende overzichtspagina te bekijken.

Pijl naar links

Klik op de pijl naar links om de vorige overzichtspagina te bekijken.

Begin

Klik op het pictogram van de beginpagina om terug te gaan naar de pagina Hoofdoverzicht.


De pagina Overzicht

Op de pagina Hoofdoverzicht wordt de volgende informatie weergegeven: Item

Beschrijving

Beveiligingsinstelling

Het beveiligingsniveau van de firewall geeft aan hoe de beveiliging van de firewall is ingesteld. Klik op de koppeling om het beveiligingsniveau te wijzigen.

Geblokkeerde gebeurtenissen

Het aantal gebeurtenissen dat vandaag is geblokkeerd. Klik op de koppeling om gebeurtenisdetails te bekijken van de pagina Inkomende gebeurtenissen.

Gewijzigde toepassingsregels

Het aantal toepassingsregels dat de afgelopen tijd is gewijzigd. Klik op de koppeling om de lijst met toegestane en geblokkeerde toepassingen te bekijken en om toepassingsmachtigingen te wijzigen.

Wat is nieuw?

Wat is nieuw? toont de meest recente toepassing die toegang tot internet heeft gekregen.

Laatste gebeurtenis

Met Laatste gebeurtenis worden de laatste inkomende gebeurtenissen weergegeven. U kunt op een koppeling klikken om de gebeurtenis te traceren of het IP-adres te vertrouwen. Als u een IP-adres vertrouwt, geeft u alle verkeer van het desbetreffende IP-adres toegang tot uw computer.

Dagelijks rapport

Met Dagelijks rapport wordt het aantal inkomende gebeurtenissen weergegeven dat vandaag, deze week en deze maand door Personal Firewall is geblokkeerd. Klik op de koppeling om gebeurtenisdetails te bekijken van de pagina Inkomende gebeurtenissen.

Actieve toepassingen

De Actieve toepassingen zijn de toepassingen die momenteel op uw computer worden uitgevoerd en internettoegang hebben. Klik op een toepassing om na te gaan met welke IP-adressen de toepassing verbinding maakt.

Algemene taken

Als u op een koppeling in Algemene taken klikt, gaat u naar pagina's van Personal Firewall waarop u de firewallactiviteit kunt bekijken en taken kunt uitvoeren.

U geeft als volgt de pagina Overzicht van toepassingen weer: 1

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Overzicht weergeven.

2

Klik op Weergave wijzigen en selecteer vervolgens Overzicht van toepassingen.


95


Op de pagina Overzicht van toepassingen wordt de volgende informatie weergegeven: Item

Beschrijving

Verkeersmonitor

De Verkeersmonitor geeft de inkomende en uitgaande internetverbindingen gedurende de afgelopen vijftien minuten weer. Klik op de grafiek om de bijbehorende details te bekijken.


Actieve toepassingen geeft aan hoeveel bandbreedte de meest actieve toepassingen op de computer hebben gebruikt gedurende de afgelopen 24 uur. Toepassing: de toepassing die toegang heeft gekregen tot internet. %: het percentage bandbreedte dat door de toepassing is gebruikt. Machtiging: het type internettoegang waarvoor de toepassing toestemming heeft. Regel gemaakt: wanneer de toepassingsregel is gemaakt.

Wat is nieuw?

Wat is nieuw? toont de meest recente toepassing die toegang tot internet heeft gekregen.


De Actieve toepassingen zijn de toepassingen die momenteel op uw computer worden uitgevoerd en internettoegang hebben. Klik op een toepassing om na te gaan met welke IP-adressen de toepassing verbinding maakt.

Algemene taken

Klik op een koppeling in Algemene taken om naar pagina's van Personal Firewall te gaan waarop u de status van toepassingen kunt bekijken en taken kunt uitvoeren die met toepassingen verband houden.

Als u de pagina Overzicht van gebeurtenissen wilt bekijken:

96

1


2

Klik op Weergave wijzigen en selecteer vervolgens Overzicht van gebeurtenissen.


De pagina Overzicht

Op de pagina Overzicht van gebeurtenissen wordt de volgende informatie weergegeven: Item

Beschrijving

Poortvergelijking

Met Poortvergelijking wordt een cirkeldiagram weergegeven met de poorten op uw computer die gedurende de afgelopen 30 dagen het meest zijn gebruikt. U kunt op een poortnaam klikken om details te bekijken van de pagina Inkomende gebeurtenissen. U kunt ook de muisaanwijzer bewegen boven het poortnummer om een beschrijving van de poort te bekijken.

Belangrijkste overtreders

Met Belangrijkste overtreders worden de IP-adressen weergegeven die het vaakst zijn geblokkeerd, wanneer de laatste inkomende gebeurtenis is opgetreden voor elk adres en hoeveel inkomende gebeurtenissen gedurende de laatste dertig dagen zijn opgetreden voor elk adres. Klik op een gebeurtenis om gebeurtenisdetails te bekijken van de pagina Inkomende gebeurtenissen.

Dagelijks rapport

Met Dagelijks rapport wordt het aantal inkomende gebeurtenissen weergegeven dat vandaag, deze week en deze maand door Personal Firewall is geblokkeerd. Klik op een aantal om de gebeurtenisdetails te bekijken uit het logboek Inkomende gebeurtenissen.

Laatste gebeurtenis

Met Laatste gebeurtenis worden de laatste inkomende gebeurtenissen weergegeven. U kunt op een koppeling klikken om de gebeurtenis te traceren of het IP-adres te vertrouwen. Als u een IP-adres vertrouwt, geeft u alle verkeer van het desbetreffende IP-adres toegang tot uw computer.

Algemene taken

Klik op een koppeling in Algemene taken om naar de pagina's in Personal Firewall te gaan waar u details van gebeurtenissen kunt bekijken en taken kunt uitvoeren die verband houden met gebeurtenissen.

U geeft als volgt de pagina HackerWatch-overzicht weer: 1


2

Klik op Weergave wijzigen en selecteer vervolgens Overzicht van HackerWatch.


97


Op de pagina HackerWatch-overzicht wordt de volgende informatie weergegeven:

98

Item

Beschrijving

Activiteit in de wereld

Bij Activiteit in de wereld wordt een wereldkaart weergegeven met recentelijk geblokkeerde activiteiten die bij HackerWatch.org zijn gerapporteerd. Klik op de kaart om de Global Threat Analysis Map te openen in HackerWatch.org.

Tracering van gebeurtenissen

Bij Tracering van gebeurtenissen wordt het aantal inkomende gebeurtenissen aangegeven dat naar HackerWatch.org is verzonden.

Globale poortactiviteit

Bij Globale poortactiviteit worden de poorten aangegeven die de afgelopen vijf dagen de grootste bedreiging lijken te vormen. Klik op een poort om het poortnummer en de poortbeschrijving te bekijken.

Algemene taken

Klik op een koppeling onder Algemene taken om naar de pagina's van HackerWatch.org te gaan, waar u meer informatie kunt krijgen over wereldwijde hackersactiviteiten.


De pagina Internettoepassingen

De pagina Internettoepassingen Gebruik de pagina Internettoepassingen om de lijst met toegestane en geblokkeerde toepassingen te bekijken. U opent als volgt de pagina Internettoepassingen: Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Toepassingen (Afbeelding 4-2).

Afbeelding 4-2. Pagina Internettoepassingen

Op de pagina Internettoepassingen wordt de volgende informatie weergegeven: Namen van toepassingen Bestandsnamen Huidige machtigingsniveaus Toepassingsdetails: toepassingsnaam en -versie, bedrijfsnaam, padnaam, machtigingen, tijdstempels en uitleg bij machtigingstypen.


99


Toepassingsregels wijzigen In Personal Firewall kunt u de toegangsregels van toepassingen wijzigen. Ga als volgt te werk om een toepassingsregel te wijzigen: 1

Klik met de rechtermuisknop op het pictogram van McAfee, wijs Personal Firewall aan en selecteer vervolgens Internettoepassingen.

2

Klik in de lijst Internettoepassingen met de rechtermuisknop op de toepassingsregel voor een toepassing en selecteer een ander niveau: Volledige toegang toestaan: als u de toepassing wilt toestaan zowel uitgaande als binnenkomende internetverbindingen te openen. Alleen uitgaande toegang: als u de toepassing alleen wilt toestaan uitgaande internetverbindingen te openen. Deze toepassing blokkeren: de toepassing toegang tot internet weigeren. OPMERKING

Voorheen geblokkeerde toepassingen blijven geblokkeerd wanneer voor de firewall de instelling Open of Vergrendelen wordt gebruikt. Om dit te voorkomen kunt u de toegangsregel voor de toepassing wijzigen in Volledige toegang of de machtigingsregel Geblokkeerd verwijderen uit de lijst Internettoepassingen. Ga als volgt te werk om een toepassingsregel te verwijderen: 1

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Internettoepassingen.

2

Klik in de lijst Internettoepassingen met de rechtermuisknop op de toepassingsregel voor een toepassing en selecteer Toepassingsregel verwijderen

De volgende keer dat de toepassing internettoegang vraagt, kunt u het machtigingsniveau instellen om het machtigingsniveau weer aan de lijst toe te voegen.

Internettoepassingen toestaan en blokkeren Ga als volgt te werk om de lijst met toegestane en geblokkeerde internettoepassingen te wijzigen: 1

100

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Internettoepassingen.


Inkomende gebeurtenissen

2

Op de pagina Internettoepassingen klikt u op een van de volgende opties: Nieuwe toegestane toepassing: de toepassing volledige toegang tot internet

geven. Nieuwe geblokkeerde toepassing: een toepassing toegang tot internet

weigeren. Toepassingsregel verwijderen: een toepassingsregel verwijderen.

Inkomende gebeurtenissen Gebruik de pagina Inkomende gebeurtenissen om het logboek van inkomende gebeurtenissen te bekijken dat wordt gegenereerd wanneer ongewenste internetverbindingen door Personal Firewall worden geblokkeerd. U opent als volgt de pagina Inkomende gebeurtenissen: Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Inkomende gebeurtenissen (Afbeelding 4-3).

Afbeelding 4-3. Pagina Inkomende gebeurtenissen


101


Op de pagina Inkomende gebeurtenissen wordt de volgende informatie weergegeven: Tijdstempels Bron-IP-adressen Hostnamen Namen van services of toepassingen Gebeurtenisdetails: verbindingstypen, verbindingspoorten, hostnamen of host-IP-adressen en uitleg bij poortgebeurtenissen

Gebeurtenissen IP-adressen IP-adressen zijn getallen: vier getallen tussen 0 en 255. Deze getallen geven een specifieke plek aan waar verkeer op internet naartoe kan worden gestuurd.

IP-adrestypen Een aantal IP-adressen is om verschillende redenen ongebruikelijk: Niet-routeerbare IP-adressen: deze worden ook 'Privé-IP-ruimte' genoemd. Het betreft IP-adressen die niet op internet kunnen worden gebruikt. Privé-IP-adressen zijn 10.x.x.x, 172.16.x.x - 172.31.x.x en 192.168.x.x. Loopback-IP-adressen: loopback-adressen worden gebruikt voor testdoeleinden.

Verkeer dat naar deze IP-adressen wordt verstuurd, komt weer terug naar het apparaat dat het pakket heeft gegenereerd. Het verkeer verlaat het apparaat niet en wordt alleen gebruikt voor het testen van de hardware en software. Het loopback-IP-adres is 127.x.x.x. Null-IP-adres: dit is een ongeldig adres. Personal Firewall geeft aan dat het verkeer

een blanco IP-adres had. Dit is uiteraard niet normaal en het geeft meestal aan dat de afzender opzettelijk probeert de bron van het verkeer te maskeren. De afzender kan geen antwoord op het verkeer ontvangen, tenzij het pakket wordt ontvangen door een toepassing die de inhoud begrijpt van het pakket, dat specifieke instructies voor die toepassing bevat. Elk adres dat begint met 0 (0.x.x.x) is een null-adres. 0.0.0.0 is bijvoorbeeld een null-IP-adres.

102



Gebeurtenissen van 0.0.0.0 Als u gebeurtenissen ziet van IP-adres 0.0.0.0, zijn hiervoor twee mogelijke oorzaken. De eerste en meestvoorkomende oorzaak is dat uw computer een onjuist samengesteld pakket heeft ontvangen. Internet is niet altijd 100% betrouwbaar en er kunnen ongeldige pakketten voorkomen. Aangezien Personal Firewall de pakketten ziet voordat deze door TCP/IP kunnen worden gevalideerd, worden deze pakketten mogelijk gerapporteerd als een gebeurtenis. De andere situatie treedt op wanneer het bron-IP-adres wordt vervalst. Vervalste pakketten duiden er meestal op dat er iemand op uw computer op zoek is naar Trojaanse paarden. Personal Firewall blokkeert dit soort pogingen, dus uw computer is veilig.

Gebeurtenissen van 127.0.0.1 Voor sommige gebeurtenissen is het bron-IP-adres 127.0.0.1. Dit is een zogenaamd loopback-adres of een localhost. Veel legitieme programma's gebruiken het loopback-adres voor de communicatie tussen onderdelen. Zo kunt u bijvoorbeeld veel persoonlijk e-mail- of webservers configureren via een webinterface. Om toegang te krijgen tot de webinterface, typt u “http://localhost/” in uw webbrowser. Personal Firewall staat verkeer van deze programma's toe, dus als u gebeurtenissen ziet van 127.0.0.1, betekent dit waarschijnlijk dat het bron-IP-adres is vervalst. Vervalste pakketten duiden er meestal op dat een andere computer die van u probeert te scannen. Personal Firewall blokkeert dit soort pogingen tot inbraak, dus uw computer is veilig. Voor bepaalde programma's, met name Netscape 6.2 en hoger, moet u 127.0.0.1 echter aan de lijst met vertrouwde IP-adressen toevoegen. De onderdelen van deze programma's communiceren op een zodanige wijze met elkaar dat Personal Firewall niet kan bepalen of het verkeer lokaal is. Als u bij Netscape 6.2 het adres 127.0.0.1 niet vertrouwt, kunt u de buddylijst niet gebruiken. Als u dus verkeer ziet van 127.0.0.1 en alle toepassingen op de computer werken op de normale wijze, dan is het veilig om dit verkeer te blokkeren. Als een programma (zoals Netscape) echter problemen heeft, voegt u 127.0.0.1 toe aan de lijst met vertrouwde IP-adressen in Personal Firewall en kijkt u of het probleem is opgelost. Als het probleem is opgelost door 127.0.0.1 in de lijst met vertrouwde IP-adressen te plaatsen, moet u het volgende overwegen: als u 127.0.0.1 vertrouwt, werkt uw programma, maar bent u kwetsbaarder voor aanvallen met een vervalst IP-adres. Als u het adres niet vertrouwt, werkt het programma niet, maar bent u nog wel beveiligd tegen bepaald schadelijk verkeer.


103


Gebeurtenissen van computers op uw LAN Vanaf computers op uw LAN (Local Area Network) kunnen gebeurtenissen worden gegenereerd. Om aan te geven dat gebeurtenissen afkomstig zijn van uw netwerk, worden ze door Personal Firewall groen weergegeven. In de meeste bedrijfs-LAN's moet de optie Alle computers op het LAN Vertrouwd maken onder Vertrouwde IP-adressen worden ingeschakeld. In sommige situaties kan uw 'lokale' netwerk echter net zo gevaarlijk of zelfs gevaarlijker zijn dan internet, vooral wanneer uw computer verbonden is met een netwerk op basis van DSL of een kabelmodem met een grote bandbreedte. In dat geval schakelt u Alle computers op het LAN Vertrouwd maken uit. In plaats daarvan voegt u het IP-adres van uw lokale computers toe aan de lijst Vertrouwde IP-adressen.

Gebeurtenissen van privé-IP-adressen IP-adressen met de indeling 192.168.xxx.xxx, 10.xxx.xxx.xxx en 172.16.0.0 172.31.255.255 worden niet-routeerbare of privé-IP-adressen genoemd. In principe mogen deze IP-adressen uw netwerk nooit verlaten en kunnen ze meestal worden vertrouwd. Het blok 192.168.xxx.xxx wordt gebruikt voor de voorziening Internetverbinding delen van Microsoft. Als u gebruik maakt van Internetverbinding delen en u gebeurtenissen ziet van dit IP-blok, wordt u aangeraden het IP-adres 192.168.255.255 toe te voegen aan uw lijst met vertrouwde IP-adressen toevoegen. U vertrouwt dan het volledige blok 192.168.xxx.xxx. Als u zich niet op een privé-netwerk bevindt en u gebeurtenissen ziet uit deze IP-bereiken, kan het bron-IP-adres vervalst zijn. Vervalste pakketten duiden er meestal op dat er iemand op zoek is naar Trojaanse paarden. Personal Firewall heeft deze poging geblokkeerd, dus uw computer is veilig. Aangezien hetzelfde privé-IP-adres naar totaal verschillende computers kan verwijzen, afhankelijk van het netwerk waar u zich bevindt, heeft het geen zin om deze gebeurtenissen te rapporteren.

Gebeurtenissen weergeven in het logboek van inkomende gebeurtenissen In het logboek van inkomende gebeurtenissen worden de gebeurtenissen op een aantal manieren weergeven. In de standaardweergave zijn alleen gebeurtenissen van de huidige dag zichtbaar. U kunt ook gebeurtenissen van deze week bekijken of het volledige logboek. Met Personal Firewall kunt u ook gebeurtenissen weergeven van specifieke dagen, specifieke internetadressen (IP-adressen) of gebeurtenissen die dezelfde gebeurtenisinformatie bevatten.

104



Als u meer informatie wenst over een gebeurtenis, klikt u op de betreffende gebeurtenis. De informatie wordt dan weergegeven in het vak Gebeurtenisinformatie.

Gebeurtenissen van vandaag weergeven Gebruik deze optie om de gebeurtenissen van vandaag te bekijken. Ga als volgt te werk om de gebeurtenissen van vandaag weer te geven: 1

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Inkomende gebeurtenissen.

2

Klik met de rechtermuisknop op een item in het logboek Inkomende gebeurtenissen en klik vervolgens op Gebeurtenissen van vandaag weergeven.

Gebeurtenissen van deze week weergeven Gebruik deze optie om de gebeurtenissen van deze week te bekijken. Ga als volgt te werk om de gebeurtenissen van deze week weer te geven: 1


2

Klik met de rechtermuisknop op een item in het logboek Inkomende gebeurtenissen en klik vervolgens op Gebeurtenissen van deze week weergeven.

Het volledige logboek Inkomende gebeurtenissen weergeven Gebruik deze optie om alle gebeurtenissen van deze week te bekijken. Ga als volgt te werk om alle gebeurtenissen in het logboek Inkomende gebeurtenissen weer te geven: 1

Klik met de rechtermuisknop op het pictogram van McAfee, wijs Personal Firewall aan en klik vervolgens op Inkomende gebeurtenissen.

2

Klik met de rechtermuisknop op een item in het logboek Inkomende gebeurtenissen en klik vervolgens op Volledig logboek weergeven. In het logboek Inkomende gebeurtenissen worden alle gebeurtenissen van het logboek Inkomende gebeurtenissen weergegeven.


105


Gebeurtenissen voor een bepaalde dag weergeven Gebruik deze optie om de gebeurtenissen van een bepaalde dag te bekijken. Ga als volgt te werk om de gebeurtenissen van een bepaalde dag weer te geven: 1


2

Klik met de rechtermuisknop op een item in het logboek Inkomende gebeurtenissen en klik vervolgens op Alleen gebeurtenissen van deze dag weergeven.

Gebeurtenissen voor een bepaald internetadres weergeven Gebruik deze optie om andere gebeurtenissen te bekijken die van een bepaald internetadres komen. Ga als volgt te werk om de gebeurtenissen van een internetadres weer te geven: 1


2

Klik met de rechtermuisknop op een item in het logboek Inkomende gebeurtenissen en klik vervolgens op Alleen gebeurtenissen van geselecteerd internetadres weergeven.

Gebeurtenissen met dezelfde gebeurtenisinformatie weergeven Deze optie gebruikt u wanneer u wilt zien of er andere gebeurtenissen in het logboek van inkomende gebeurtenissen zijn opgenomen die dezelfde informatie bevatten in de kolom Gebeurtenisinformatie als de gebeurtenis die u hebt geselecteerd. U kunt zien hoe vaak deze gebeurtenis voorkomt en of de bron overeenkomt. De kolom Gebeurtenisinformatie bevat een beschrijving van de gebeurtenis en, indien bekend, het overeenkomende programma dat of de overeenkomende service die de desbetreffende poort gebruikt. Ga als volgt te werk om gebeurtenissen met dezelfde gebeurtenisinformatie weer te geven:

106

1


2

Klik met de rechtermuisknop op een item in het logboek Inkomende gebeurtenissen en klik vervolgens op Alleen gebeurtenissen met dezelfde gebeurtenisinformatie weergeven.



Reageren op inkomende gebeurtenissen U kunt niet alleen informatie bekijken over gebeurtenissen in het logboek van inkomende gebeurtenissen, maar u kunt ook proberen een Visual Trace uit te voeren van de IP-adressen voor een gebeurtenis in het logboek van inkomende gebeurtenissen, of gebeurtenisdetails opvragen bij de website HackerWatch.org voor de bestrijding van hackers.

De geselecteerde gebeurtenis traceren U kunt met Visual Trace proberen de IP-adressen te traceren voor een gebeurtenis in het logboek Inkomende gebeurtenissen. Ga als volgt te werk om een geselecteerde gebeurtenis te traceren: 1


2

Klik met de rechtermuisknop in het logboek van inkomende gebeurtenissen op de gebeurtenis die u wilt traceren en klik vervolgens op Geselecteerde gebeurtenis traceren. U kunt ook op een gebeurtenis dubbelklikken om deze te traceren.

Standaard begint Personal Firewall een traceerbewerking met het geïntegreerde programma Personal Firewall Visual Trace.

Advies vragen bij HackerWatch.org Ga als volgt te werk om advies te vragen bij HackerWatch.org: 1

Klik met de rechtermuisknop op het pictogram van McAfee, wijs Personal Firewall aan en selecteer vervolgens Inkomende gebeurtenissen.

2

Selecteer het item van de gebeurtenis op de pagina Inkomende gebeurtenissen, klik vervolgens op Meer informatie in het vak Ik wil.

De standaard webbrowser wordt geopend en de website HackerWatch.org wordt opgezocht voor informatie over het type gebeurtenis en advies over het al dan niet rapporteren van de gebeurtenis.

Een gebeurtenis rapporteren Ga als volgt te werk om een gebeurtenis te rapporteren waarvan u vermoedt dat het een aanval op uw computer was: 1

2

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer vervolgens Inkomende gebeurtenissen. Klik op de gebeurtenis die u wilt rapporteren en klik vervolgens op Deze gebeurtenis rapporteren in het vak Ik wil.


107


De gebeurtenis wordt door Personal Firewall gerapporteerd bij HackerWatch.org met uw unieke ID.

Aanmelden bij HackerWatch.org Wanneer u de overzichtspagina voor het eerst opent, neemt Personal Firewall contact op met HackerWatch.org om een unieke gebruikers-ID voor u te genereren. Als u een bestaande gebruiker bent, wordt uw aanmelding automatisch gevalideerd. Als u een nieuwe gebruiker bent, moet u een alias en een e-mailadres opgeven en vervolgens op de validatiekoppeling klikken in het bevestigingsbericht van HackerWatch.org. Daarna kunt u de voorzieningen voor het filteren en e-mailen van gebeurtenissen gebruiken op deze website. U kunt gebeurtenissen rapporteren bij HackerWatch.org zonder uw gebruikers-ID te valideren. Als u echter gebeurtenissen wilt filteren en via e-mail naar bekenden wilt versturen, moet u zich bij de service aanmelden. Als u zich bij de service aanmeldt, wordt alles dat u hebt verzonden, vastgelegd. U krijgt bericht als HackerWatch.org meer informatie van u nodig heeft of als is vastgesteld dat u nadere actie moet ondernemen. Aanmelding is ook vereist omdat de informatie die we ontvangen pas nuttig is als de informatie kan worden bevestigd. Alle e-mailadressen die bij HackerWatch.org worden opgegeven, worden vertrouwelijk behandeld. Als een internetprovider om extra informatie vraagt, wordt die aanvraag via HackerWatch.org doorgestuurd. Uw e-mailadres wordt nooit bekendgemaakt.

Een adres vertrouwen U kunt de pagina Inkomende gebeurtenissen gebruiken om een IP-adres toe te voegen aan de lijst Vertrouwde IP-adressen en zo een permanente verbinding toestaan. Als u op de pagina Inkomende gebeurtenissen een gebeurtenis ziet die een IP-adres bevat dat u wilt toestaan, kunt u met Personal Firewall toestaan dat altijd vanaf dit adres verbinding mag worden gemaakt. U voegt als volgt een IP-adres toe aan de lijst Vertrouwde IP-adressen: 1


2

Klik met de rechtermuisknop op de gebeurtenis waarvan u het IP-adres wilt vertrouwen en klik op Bron-IP-adres vertrouwen.

Controleer of het IP-adres dat wordt weergegeven in het dialoogvenster Dit adres vertrouwen juist is en klik op OK. Het IP-adres wordt toegevoegd aan de lijst Vertrouwde IP-adressen.

108



Ga als volgt te werk om te controleren of het IP-adres is toegevoegd: 1

Klik met de rechtermuisknop op het pictogram van McAfee in het Windows-systeemvak, wijs Personal Firewall aan en selecteer Opties.

2

Klik op het pictogram Vertrouwde en verboden IP-adressen en vervolgens op de tab Vertrouwde IP-adressen.

Het IP-adres verschijnt ingeschakeld in de lijst Vertrouwde IP-adressen.

Een adres verbieden Als een IP-adres is opgenomen in het logboek van inkomende gebeurtenissen, is verkeer van het desbetreffende adres geblokkeerd. Het verbieden van een adres biedt dan ook geen aanvullende bescherming, tenzij uw computer poorten heeft die opzettelijk zijn geopend via de systeemservices of tenzij uw computer een toepassing heeft die is gemachtigd om verkeer te ontvangen. Voeg alleen een IP-adres toe aan de lijst met verboden adressen als een of meer poorten opzettelijk zijn geopend en als er aanleiding is om te voorkomen dat het adres toegang krijgt. Als u op de pagina Inkomende gebeurtenissen een gebeurtenis ziet die een IP-adres bevat dat u wilt verbieden, kunt u Personal Firewall zo configureren dat nooit meer vanaf dit adres verbinding wordt gemaakt. U kunt de pagina Inkomende gebeurtenissen met daarop een lijst van al het inkomende internetverkeer gebruiken om een IP-adres te verbieden dat u ervan verdenkt de bron te zijn van verdachte of ongewenste internetactiviteit. U voegt als volgt een IP-adres toe aan de lijst Verboden IP-adressen: 1


2

Op de pagina Inkomende gebeurtenissen vindt u de IP-adressen van al het inkomende internetverkeer. Selecteer een IP-adres en doe een van de volgende dingen: Klik met de rechtermuisknop op het IP-adres en selecteer Bron-IP-adres blokkeren.

Klik in het menu Ik wil op Dit adres blokkeren. 3

In het dialoogvenster Regel verboden IP-adres toevoegen gebruikt u een of meer van de volgende instellingen om de regel voor het geblokkeerde IP-adres te configureren. Eén IP-adres: het IP-adres dat moet worden geblokkeerd. De standaardinvoer is het IP-adres dat u hebt geselecteerd op de pagina Inkomende gebeurtenissen.


109


Een reeks IP-adressen: de IP-adressen tussen het adres dat u opgeeft in Van IP-adres en het IP-adres dat u opgeeft in Naar IP-adres. Deze regel vervalt op: datum en tijd waarop de Regel voor het verboden IP-adres vervalt. Selecteer in de keuzemenu's de datum en de tijd. Beschrijving: geef eventueel een beschrijving van de nieuwe regel op.

Klik op OK. 4

Klik in het dialoogvenster op Ja om uw instellingen te bevestigen. Klik op Nee om terug te keren naar het dialoogvenster Regel verboden IP-adres toevoegen.

Wanneer Personal Firewall een gebeurtenis op het spoor komt van een verboden internetverbinding, wordt u gewaarschuwd volgens de methode die u hebt opgegeven op de pagina Instellingen waarschuwing. Ga als volgt te werk om te controleren of het IP-adres is toegevoegd: 1

Klik op de tab Opties.

2

Klik op het pictogram Vertrouwde en verboden IP-adressen en klik vervolgens op de tab Verboden IP-adressen.

Het IP-adres verschijnt ingeschakeld in de lijst Verboden IP-adressen.

Het logboek Inkomende gebeurtenissen beheren U kunt de pagina Inkomende gebeurtenissen gebruiken om de gebeurtenissen te beheren in het logboek van inkomende gebeurtenissen dat wordt gegenereerd wanneer met Personal Firewall ongewenst internetverkeer wordt geblokkeerd.

Het logboek van inkomende gebeurtenissen archiveren U kunt het huidige logboek Inkomende gebeurtenissen archiveren om alle inkomende gebeurtenissen te bewaren met datum en tijd, bron-IP's, hostnamen, poorten en gebeurtenisinformatie. U kunt het logboek Inkomende gebeurtenissen het beste regelmatig archiveren om te voorkomen dat het te groot wordt. Ga als volgt te werk om het logboek Inkomende gebeurtenissen te archiveren:

110

1


2

Klik op de pagina Inkomende gebeurtenissen op Archiveren.

3

Klik in het dialoogvenster Logboek archiveren op Ja om door te gaan met de bewerking.



4

Klik op Opslaan om het archief op de standaardlocatie op te slaan of ga naar een locatie waar u het archief wilt opslaan. OPMERKING

Personal Firewall archiveert standaard automatisch het logboek Inkomende gebeurtenissen. Selecteer of deselecteer de optie Geregistreerde gebeurtenissen automatisch archiveren op de pagina Instellingen gebeurtenislogboek om de optie in of uit te schakelen.

Gearchiveerde logboeken van inkomende gebeurtenissen bekijken U kunt gearchiveerde logboeken van inkomende gebeurtenissen bekijken. Het opgeslagen archief bevat datums en tijden, bron-IP's, hostnamen, poorten en gebeurtenisinformatie voor de gebeurtenissen. Ga als volgt te werk als u een gearchiveerd logboek Inkomende gebeurtenissen wilt bekijken: 1


2

Klik op de pagina Inkomende gebeurtenissen op Archieven weergeven.

3

Selecteer of zoek de naam van het archiefbestand en klik op Openen.

Het logboek van inkomende gebeurtenissen wissen U kunt alle informatie uit het logboek Inkomende gebeurtenissen wissen. WAARSCHUWING

Wanneer u het logboek Inkomende gebeurtenissen wist, gaat de informatie definitief verloren. Als u verwacht dat u het logboek Gebeurtenissen in de toekomst nog nodig hebt, kunt u het beter archiveren. U wist het logboek Inkomende gebeurtenissen als volgt: 1


2

Klik op de pagina Inkomende gebeurtenissen op Logboek wissen.

3

Klik op Ja in het dialoogvenster om het logboek te wissen.

Een gebeurtenis naar het klembord kopiëren U kunt een gebeurtenis naar het klembord kopiëren, waarna u deze in een tekstbestand kunt plakken met Kladblok.


111


Ga als volgt te werk om een gebeurtenis naar het klembord te kopiëren: 1


2

Klik met de rechtermuisknop op in het logboek Inkomende gebeurtenissen op de gebeurtenis.

3

Klik op Geselecteerde gebeurtenis kopiëren naar klembord.

4

Kladblok starten. Typ notepad op de opdrachtregel. U kunt ook op de knop Start van Windows klikken, achtereenvolgens Programma's en Bureau-accessoires selecteren, en Kladblok kiezen.

5

Klik op Bewerken en vervolgens op Plakken. De tekst van de gebeurtenis wordt weergegeven in Kladblok. Herhaal deze stap tot alle gewenste gebeurtenissen zijn gekopieerd.

6

Sla het tekstbestand op een veilige plek op.

De geselecteerde gebeurtenis verwijderen U kunt gebeurtenissen verwijderen uit het logboek Inkomende gebeurtenissen. Ga als volgt te werk om gebeurtenissen te verwijderen uit het logboek Inkomende gebeurtenissen:

112

1


2

Klik in het logboek Inkomende gebeurtenissen op de gebeurtenis die u wilt verwijderen.

3

Klik in het menu Bewerken op Geselecteerde gebeurtenis verwijderen. De gebeurtenis wordt verwijderd uit het logboek van inkomende gebeurtenissen.


Waarschuwingen

Waarschuwingen Zorg ervoor dat u bekend bent met het type waarschuwingen dat u kunt krijgen wanneer u Personal Firewall gebruikt. Bekijk de volgende typen waarschuwingen die kunnen verschijnen en de mogelijke reacties waaruit u kunt kiezen, zodat u weet wat u doet wanneer u op een waarschuwing reageert. OPMERKING

Aan de hand van aanbevelingen bij waarschuwingen kunt u bepalen hoe u op een waarschuwing moet reageren. Als u aanbevelingen wilt laten weergeven bij waarschuwingen, klikt u op de tab Opties, klikt u op het pictogram Instellingen voor waarschuwingen en selecteert u vervolgens Slimme aanbevelingen gebruiken (de standaardoptie) of Alleen Slimme aanbevelingen weergeven in de lijst Slimme aanbevelingen.

Rode waarschuwingen Rode waarschuwingen bevatten belangrijke informatie die uw onmiddellijke aandacht vereist: Internettoepassing geblokkeerd: deze waarschuwing verschijnt als Personal

Firewall de internettoegang van een toepassing blokkeert. Als bijvoorbeeld een waarschuwing verschijnt voor een Trojaans paard, wordt de internettoegang voor dit programma automatisch geblokkeerd en wordt u aangeraden de computer op virussen te scannen. Toepassing verzoekt om toegang tot internet: deze waarschuwing verschijnt wanneer Personal Firewall internet- of netwerkverkeer detecteert voor nieuwe toepassingen. Toepassing is gewijzigd: deze waarschuwing verschijnt wanneer Personal Firewall detecteert dat een toepassing die u voorheen internettoegang hebt verleend, is gewijzigd. Als u deze toepassing niet onlangs hebt bijgewerkt, moet u voorzichtig zijn wanneer u de gewijzigde toepassing opnieuw toegang verleent tot internet. Toepassing verzoekt om servertoegang: deze waarschuwing verschijnt wanneer Personal Firewall detecteert dat een toepassing die u eerder internettoegang hebt verleend, internettoegang heeft gevraagd als server.


113


OPMERKING

Met de standaardinstelling voor Windows XP SP2, Automatische updates, worden updates voor het Windows-besturingssysteem en andere Microsoft-programma's automatisch gedownload en geïnstalleerd zonder dat u hierover bericht ontvangt. Als een toepassing is bijgewerkt via een op de achtergrond uitgevoerde Windows-update, verschijnen er McAfee Personal Firewall-waarschuwingen wanneer het Microsoft-programma wordt uitgevoerd. BELANGRIJK

U moet toegang verlenen aan toepassingen die internettoegang nodig hebben voor online productupdates (zoals McAfee-services) om deze toepassingen up-to-date te houden.

Waarschuwing Internettoepassing geblokkeerd Als een waarschuwing verschijnt voor een Trojaans paard (Afbeelding 4-4), wordt de internettoegang voor dit programma automatisch geblokkeerd en wordt u aangeraden de computer op virussen te scannen. Als McAfee VirusScan niet geïnstalleerd is, kunt u het McAfee SecurityCenter starten:

Afbeelding 4-4. Waarschuwing Internettoepassing geblokkeerd

Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Meer informatie om informatie over de gebeurtenis op te halen via het logboek van inkomende gebeurtenissen (zie Inkomende gebeurtenissen op pagina 101 voor meer informatie).

114


Waarschuwingen

Klik op McAfee VirusScan Online starten om de computer op virussen te scannen. Klik op Doorgaan met waar ik mee bezig was als u geen verdere actie wilt ondernemen buiten wat Personal Firewall al heeft gedaan. Klik op Uitgaande toegang verlenen om een uitgaande verbinding toe te staan (Strikte beveiliging).

Waarschuwing Toepassing verzoekt om toegang tot internet Als u de beveiligingsinstelling Standaard of Strikt hebt gekozen, wordt er een waarschuwing (Afbeelding 4-5) weergegeven wanneer internet- of netwerkverbindingen worden gedetecteerd voor nieuwe of aangepaste toepassingen.

Afbeelding 4-5. Waarschuwing Toepassing verzoekt om toegang tot internet

Als er een waarschuwing wordt weergegeven waarin u wordt aangeraden voorzichtig te zijn bij het toestaan van internettoegang voor de toepassing, kunt u klikken op Klik hier voor meer informatie voor meer informatie over de toepassing. Deze optie wordt alleen in de waarschuwing weergegeven als is ingesteld dat slimme aanbevelingen moeten worden gebruikt in Personal Firewall.


115


Het is mogelijk dat McAfee de toepassing die probeert internettoegang te verkrijgen, niet herkent (Afbeelding 4-6).

Afbeelding 4-6. Waarschuwing Niet-herkende toepassing

McAfee kan u daarom geen aanbevelingen geven over de manier waarop u de toepassing moet behandelen. U kunt de toepassing rapporteren bij McAfee door te klikken op McAfee op de hoogte stellen van dit programma. Er wordt een webpagina weergegeven en u wordt gevraagd om informatie over de toepassing. Geef zoveel mogelijk informatie op. De informatie die u verstuurt, wordt gebruikt samen met andere onderzoeksprogramma's van onze HackerWatch-medewerkers om te bepalen of er gronden zijn om een toepassing op te nemen in de database met bekende toepassingen en, indien dit het geval is, hoe deze toepassing door Personal Firewall moet worden behandeld. Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Toegang verlenen om de toepassing een uitgaande en een inkomende verbinding toe te staan. Klik op Eenmalig toegang verlenen om de toepassing een tijdelijke verbinding toe te staan. De toegang wordt beperkt van de tijd dat de toepassing wordt gestart tot de tijd dat deze weer wordt afgesloten. Klik op Alle toegang blokkeren om een internetverbinding te verbieden. Klik op Uitgaande toegang verlenen om een uitgaande verbinding toe te staan (Strikte beveiliging). Klik op Help mij kiezen om de online Help over de toegangstoestemmingen voor toepassingen te bekijken.

116


Waarschuwingen

Waarschuwing Toepassing is gewijzigd Als u de beveiligingsinstelling Vertrouwend, Standaard of Strikt hebt gekozen, wordt een waarschuwing (Afbeelding 4-7) weergegeven wanneer Personal Firewall detecteert dat een toepassing die u eerder internettoegang hebt verleend, is gewijzigd. Als u de toepassing in kwestie niet onlangs hebt bijgewerkt, moet u voorzichtig zijn wanneer u de gewijzigde toepassing opnieuw toegang verleent tot internet.

Afbeelding 4-7. Waarschuwing Toepassing is gewijzigd

Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Toegang verlenen om de toepassing een uitgaande en een inkomende verbinding toe te staan. Klik op Eenmalig toegang verlenen om de toepassing een tijdelijke verbinding toe te staan. De toegang wordt beperkt van de tijd dat de toepassing wordt gestart tot de tijd dat deze weer wordt afgesloten. Klik op Alle toegang blokkeren om een internetverbinding te verbieden. Klik op Uitgaande toegang verlenen om een uitgaande verbinding toe te staan (Strikte beveiliging). Klik op Help mij kiezen om de online Help over de toegangstoestemmingen voor toepassingen te bekijken.


117


Waarschuwing Toepassing verzoekt om servertoegang Als u de beveiligingsinstelling Strikt hebt gekozen, wordt er een waarschuwing weergegeven (Afbeelding 4-8) wanneer er een toepassing wordt gedetecteerd die internettoegang als server heeft gevraagd en u die toepassing eerder internettoegang hebt verleend.

Afbeelding 4-8. Waarschuwing Toepassing verzoekt om servertoegang

Er verschijnt bijvoorbeeld een waarschuwing als MSN Messenger toegang tot de server wil hebben om tijdens het chatten een bestand te verzenden. Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Eenmalig toegang verlenen om de toepassing een tijdelijke verbinding toe te staan. De toegang wordt beperkt van de tijd dat de toepassing wordt gestart tot de tijd dat deze weer wordt afgesloten. Klik op Servertoegang verlenen om de toepassing een inkomende en een uitgaande internetverbinding toe te staan. Klik op Beperken tot uitgaande toegang om een inkomende internetverbinding te verbieden. Klik op Alle toegang blokkeren om een internetverbinding te verbieden. Klik op Help mij kiezen om de online Help over de toegangstoestemmingen voor toepassingen te bekijken.

118


Waarschuwingen

Groene waarschuwingen Groene waarschuwingen verschijnen wanneer Personal Firewall automatisch internettoegang verleent aan toepassingen. Programma krijgt toegang tot internet: deze waarschuwing verschijnt wanneer

Personal Firewall automatisch internettoegang verleent aan alle nieuwe toepassingen en hiervan vervolgens melding maakt (Vertrouwende beveiliging). Een voorbeeld van een gewijzigde toepassing is een toepassing met gewijzigde regels waarbij de toepassing automatisch internettoegang krijgt.

Waarschuwing Programma krijgt toegang tot internet Als u de beveiligingsinstelling Vertrouwend hebt gekozen, geeft Personal Firewall automatisch alle nieuwe toepassingen toegang tot internet en wordt er vervolgens een waarschuwing weergegeven (Afbeelding 4-9).

Afbeelding 4-9. Programma krijgt toegang tot internet

Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Het toepassingslogboek weergeven als u meer informatie wilt over de gebeurtenis via het logboek Internettoepassingen (zie De pagina Internettoepassingen op pagina 99 voor meer informatie). Klik op Dit type waarschuwing uitschakelen om te voorkomen dat dit type waarschuwingen wordt weergegeven. Klik op Doorgaan met waar ik mee bezig was als u geen verdere actie wilt ondernemen buiten wat Personal Firewall al heeft gedaan. Klik op Alle toegang blokkeren om een internetverbinding te verbieden.


119


Waarschuwing Toepassing is gewijzigd Als u de beveiligingsinstelling Vertrouwend hebt gekozen, geeft Personal Firewall automatisch alle gewijzigde toepassingen toegang tot internet. Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Het toepassingslogboek weergeven als u meer informatie wilt over de gebeurtenis via het logboek Internettoepassingen (zie De pagina Internettoepassingen op pagina 99 voor meer informatie). Klik op Dit type waarschuwing uitschakelen om te voorkomen dat dit type waarschuwingen wordt weergegeven. Klik op Doorgaan met waar ik mee bezig was als u geen verdere actie wilt ondernemen buiten wat Personal Firewall al heeft gedaan. Klik op Alle toegang blokkeren om een internetverbinding te verbieden.

120


Waarschuwingen

Blauwe waarschuwingen Blauwe waarschuwingen bevatten informatie, maar u hoeft hier niet op te reageren. Verbindingspoging geblokkeerd: deze waarschuwing verschijnt wanneer

Personal Firewall ongewenst internet- of netwerkverkeer blokkeert (beveiligingsinstelling Vertrouwend, Standaard of Strikt).

Waarschuwing Verbindingspoging geblokkeerd Als u de beveiligingsinstelling Vertrouwend, Standaard of Strikt hebt geselecteerd, geeft Personal Firewall een waarschuwing (Afbeelding 4-10) weer wanneer ongewenst internet- of netwerkverkeer wordt geblokkeerd.

Afbeelding 4-10. Waarschuwing Verbindingspoging geblokkeerd

Bekijk een korte beschrijving van de gebeurtenis en kies een van de volgende opties: Klik op Het gebeurtenislogboek weergeven als u meer informatie wilt over de gebeurtenis via het logboek van inkomende gebeurtenissen van Personal Firewall (zie Inkomende gebeurtenissen op pagina 101 voor meer informatie). Klik op Dit adres traceren om de adressen voor deze gebeurtenissen te traceren met Visual Trace. Klik op Dit adres blokkeren om te voorkomen dat dit adres toegang krijgt tot uw computer. Het adres wordt toegevoegd aan de lijst Verboden IP-adressen. Klik op Dit adres vertrouwen om dit IP-adres toegang tot uw computer te verlenen. Klik op Doorgaan met waar ik mee bezig was als u geen verdere actie wilt ondernemen buiten wat Personal Firewall al heeft gedaan.


121


122


Index A Aan de slag - overzicht, iii aan de slag met VirusScan, 51 ActiveShield alle bestanden scannen, 63 alle bestandstypen scannen, 63 alleen programmabestanden en documenten scannen, 64 e-mail en bijlagen scannen, 58 inkomende bijlagen bij expresberichten scannen, 62 inschakelen, 55 opschonen, virus, 67 scannen op mogelijk ongewenste programma's (MOP's), 66 scannen op onbekende virussen, 64 scannen op scripts, 64 scannen op wormen, 60 scanopties, 56 standaardscaninstelling, 57, 61 tot 66 starten, 57 stoppen, 57 testen, 52 uitschakelen, 56 Alle bestanden scannen, optie (Scannen), 72 Automatische updates, Windows, 114 AVERT, verdachte bestanden verzenden aan, 80

B Beschikbare draadloze netwerken, pagina, beveiligen tegen schrijven, een noodhersteldiskette, 81 beveiligen, computers, 25 bijwerken een noodhersteldiskette, 82 VirusScan handmatig, 85

20

bijwerken, Wireless Home Network Security automatisch controleren op updates, 27 handmatig controleren op updates, 27

C configuratiewizard gebruiken, configureren VirusScan ActiveShield, 55 Scan, 70

17

E e-mail en bijlagen automatisch opschonen inschakelen, 58 scannen fouten, 59 inschakelen, 58 uitschakelen, 59

F functies,

15

G geavanceerde instellingen beveiliging, 23 overige, 24 waarschuwingen, 23 Gebeurtenislogboek beheren, 110 info over, 101 weergeven, 111 gebeurtenissen advies van HackerWatch.org, 107 exporteren, 111 gebeurtenislogboek archiveren, 110 gebeurtenislogboek wissen, 111


123

Index

info over, 101 kopiëren, 111 loopback, 103 meer informatie, 107 rapporteren, 107 reageren op, 107 traceren begrijpen, 101 gearchiveerde gebeurtenislogboeken weergeven, 111 van 0.0.0.0, 103 van 127.0.0.1, 103 van computers op uw LAN, 104 van privé-IP-adressen, 104 verwijderen, 112 weergeven alle, 105 met dezelfde gebeurtenisinformatie, 106 van deze week, 105 van één adres, 106 van één dag, 106 van vandaag, 105 gebeurtenissen, weergeven, 22 gebruiken, noodhersteldiskette, 82 Gecomprimeerde bestanden scannen, optie (Scannen), 72

H HackerWatch.org aanmelden, 108 advies, 107 gebeurtenis rapporteren aan,

107

I inkomende bijlagen bij expresberichten automatisch opschonen, 62 scannen, 62 instellingen, repareren, 25 Internettoepassingen info over, 99 toepassingsregels wijzigen, 100 toestaan en blokkeren, 100

124

IP-adressen info over, 102 verbieden, 109 vertrouwen, 108

L lijst met gedetecteerde bestanden (Scannen), Lijst Vertrouwde MOP's, 70

73, 78

M McAfee SecurityCenter, 11 Microsoft Outlook, 75 mogelijk ongewenste programma's (MOP's), in quarantaine plaatsen, 78 opschonen, 78 opsporen, 77 vertrouwen, 70 verwijderen, 69, 78 waarschuwingen, 69

N netwerk beveiligen, 26 intrekken, toestemming, 24 opheffen, beveiliging, 26 verbinden, 20 verbinding verbreken, 21 weergeven, 19 nieuwe functies, 51, 87 noodhersteldiskette beveiligen tegen schrijven, 81 bijwerken, 82 gebruiken, 78, 82 maken, 80 noodhersteldiskette maken, 80

O op de witte lijst plaatsen MOP's, 70 opties configureren, 22 geavanceerd, 21


66

Index

Opties, pagina, 22 Overzicht, pagina, 18, 20, 93

P Personal Firewall gebruiken, 93 testen, 93 plannen, scanbewerkingen, 75 problemen oplossen, 31 programma's op de witte lijst, 70

Q Quarantaine bestanden opschonen, 78 tot 79 bestanden verwijderen, 78 opgeschoonde bestanden herstellen, 78, 80 verdachte bestanden beheren, 78 verdachte bestanden toevoegen, 78 verdachte bestanden verwijderen, 80 verdachte bestanden verzenden, 80

R rapporteren, gebeurtenis,

107

S Scannen Alle bestanden scannen, optie, 72 automatisch scannen, 75 Gecomprimeerde bestanden scannen, optie, 72 handmatig scannen, 71 handmatig scannen via de Microsoft Outlook-werkbalk, 75 handmatig scannen via Windows Verkenner, 74 Scannen op mogelijk ongewenste programma's, optie, 73 Scannen op onbekende virussen, optie, 73 Submappen scannen, optie, 71 testen, 53 tot 54 virus of mogelijk ongewenst programma in quarantaine plaatsen, 78 virus of mogelijk ongewenst programma opschonen, 78

virus of mogelijk ongewenst programma verwijderen, 78 scannen alle bestanden, 63, 72 alleen programmabestanden en documenten, 64 automatische scanbewerkingen plannen, 75 gecomprimeerde bestanden, 72 op mogelijk ongewenste programma's (MOP's), 66 op onbekende virussen, 73 op scripts, 64 op wormen, 60 submappen, 71 via de Microsoft Outlook-werkbalk, 75 via Windows Verkenner, 74 Scannen op mogelijk ongewenste programma's, optie (Scannen), 73 Scannen op onbekende virussen, optie (Scannen), 73 scanopties ActiveShield, 56, 63 tot 64 Scan, 70 scripts stoppen, 68 toestaan, 68 waarschuwingen, 68 ScriptStopper, 64 sleutels, wijzigen, 26 standaardfirewall, instellen, 90 Submappen scannen, optie (Scannen), 71 systeemvereisten, 9

T technische ondersteuning, 78 testen, Personal Firewall, 93 testen, VirusScan, 52 traceren, gebeurtenis, 107 Trojaanse paarden opsporen, 77 waarschuwingen, 67


125

Index

U Update, wizard, 57 updaten VirusScan automatisch,

85

V verbinding weergeven, 18 verdachte bestanden verzenden aan AVERT, 80 verwijderen andere firewalls, 89 VirusScan aan de slag, 51 automatisch updaten, 85 automatisch virussen rapporteren, 82 tot 83 handmatig bijwerken, 85 plannen, scanbewerkingen, 75 scannen via de Microsoft Outlook-werkbalk, 75 scannen via Windows Verkenner, 74 testen, 52 virussen automatisch rapporteren, 82 tot 83 gedetecteerde bestanden in quarantaine plaatsen, 68 gedetecteerde bestanden verwijderen, 68 in quarantaine plaatsen, 67, 77 mogelijke wormen stoppen, 69 MOP's verwijderen, 69 opschonen, 67, 77 opsporen, 77 opsporen met ActiveShield, 67 verdachte scripts blokkeren, 68 verdachte scripts toestaan, 68 verwijderen, 67, 77 waarschuwingen, 67

Toepassing verzoekt om servertoegang, 113 Toepassing verzoekt om toegang tot internet, 113 Verbindingspoging geblokkeerd, 121 voor gedetecteerde bestanden, 67 voor gedetecteerde e-mailberichten, 68 voor mogelijke wormen, 69 voor MOP's, 69 voor virussen, 67 weergeven, gebeurtenissen in het Gebeurtenislogboek, 104 Windows Firewall, 90 Windows Verkenner, 74 Wireless Home Network Security gebruiken, 13 inleiding, 14 witte lijst bewerken, 70 World Virus Map rapporteren, 82 weergeven, 83 wormen opsporen, 67, 77 stoppen, 69 waarschuwingen, 67, 69 WormStopper, 60

W waarschuwingen, 28 Internettoepassing geblokkeerd, 113 Nieuwe toepassing toegestaan, 119 scannen op verdachte scripts, 68 Toepassing is gewijzigd, 113

126


Gebruikershandleiding

Recommend Documents