Norman Personal Firewall Versie 1.42 Snelle gebruikersgids
Norman Personal Firewall Introductie Met NPF controleert u op uw computer verbindingen die aangegaan worden vanuit en met andere computers, met als voornaamste doel ongewenste indringers buiten uw computer te houden. Om NPF optimaal te gebruiken, dient u enige ervaring te hebben met Windows, webbrowsers en toepassingen die verbindingen aangaan tussen computers.
NPF (her)installeren NPF heeft geen updateprogramma, zoals uw virusscanner. (Nieuwe versies van) NPF kunt u installeren van uw (nieuwste) Norman cd door middel van installatiewachtwoord van NPF. Voorwaarde is dat u de oude versie van NPF of andere firewalls eerst verwijdert. Het is ook aan te raden Windows Firewall uit te zetten, indien deze op uw computer aanwezig is. Na de installatie komt eenmalig de ‘Freshie’s Assistant’ in beeld, niet te verwarren met de NPFAssistant. Met de Freshie’s Assistant kunt u zowel nieuwe als oude basisinstellingen activeren. Uw (oude) instellingen worden bewaard in uw Windows-map in de bestanden NPFFILE.NDF_B en NPFFILE.PREV_BAK.
NPF verwijderen Onder Start → (Instellingen →) Configuratiescherm → Software kunt u NPF verwijderen. Na een herstart van uw computer kunt u vervolgens de NPF-programmamap verwijderen. De standaardlocatie van deze map is C:\PROGRAM FILES\NORMAN\NPF.
NPF-menu Na de installatie verschijnt er het volgende NPF-icoon in uw systeemvak: Door een rechtermuisklik op dit icoon activeert u het volgende menu:
Info Indien u overweegt NPF te vervangen door een nieuwe versie, dan kunt u hier controleren wat uw huidige versie is. Sessieregels wissen Hier wist u tijdelijk aangemaakte NPF-regels. De functie en werking van deze optie staat beschreven in hoofdstuk ‘NPF-Assistant’, blz 5. Instellingen… Hier beheert u uw NPF-programma, waaronder status-, beveiligingsvoorkeur- en regelinstellingen.
Snelle gebruikersgids Norman Personal Firewall
2
2 augustus 2005
NPF Instellingen ► Status
Met Firewall Engine uitschakelen schakelt u NPF geheel uit. Er worden geen verbindingen meer gecontroleerd. Het NPF-icoon wordt volledig zwart..
Let op! Bij verbindingsproblemen, schakel NPF eenmalig uit om te controleren of NPF uw verbinding(en) blokkeert. Is dat het geval, controleer dan uw NPF instellingen (zie hoofdstuk ‘Beveiliging’, blz 4).
Met Assistant stoppen schakelt u alleen NPF-Assistant uit. Alle inkomende en uitgaande verbindingen zonder ingestelde regels worden geweigerd. Het NPF-icoon wordt zwart met een groene grafiek.
Windows XP beveiligingscentrum Als u Windows XP Home gebruikt en als servicepack 2 is geïnstalleerd, dan heeft u te maken met het Windows Beveiligingscentrum. Als er een probleem is met NPF of als de Firewall Engine is uitgeschakeld, zal het beveiligingscentrum een waarschuwing geven.
Snelle gebruikersgids Norman Personal Firewall
3
2 augustus 2005
Beveiliging
Beveiligingsvoorkeuren Hier kunt u uw (netwerk)beveiligingsvoorkeur instellen door één van de vijf iconen aan te klikken. Let op! Bij verbindingsproblemen, en om deze te voorkomen, zorg dat ‘Lokaal intranet’ staat aangeklikt. Regels Hier kunt u permanente toepassingsregels voor inkomende en uitgaande verbindingen Toevoegen, Wijzigen of Verwijderen.
Let op! Bij verbindingsproblemen, verwijder hier de ‘Weigeren’ regel (aangegeven met een rood kruis) die een toepassing mogelijk ongewenst blokkeert. Bij het opnieuw opstarten van de betreffende toepassingen, zal de NPF-Assistant u begeleiden met het opnieuw definiëren van deze regel. Vooraf gedef… Onder deze knop krijgt u een overzicht van de regels die al standaard in het programma zijn opgenomen. Hier staan al regels op ‘Toestaan’ voor bekende onderdelen van andere Norman programma’s zoals NIU.EXE, NIP.EXE, en AD-AWARE.EXE
Oudercontrole Onder Gebruikersbeheer maakt u, naast (de) Admin(istrator) met wachtwoord 1234, gebruikers aan waarvoor u de volgende opties kunt instellen: Reclame blokkeren, Websites filteren en Tijdschema’s instellen. Door vervolgens te klikken op ‘Standaardgebruiker verwijderen’, zal zowel het internet als (de NPF) Instellingen met de door u ingestelde gebruikersnamen en wachtwoorden worden beveiligd. Wijzigingen in Oudercontrole zijn pas van kracht na het volledig stoppen en starten van de Firewall.
Snelle gebruikersgids Norman Personal Firewall
4
2 augustus 2005
Privacy en Actieve Inhoud Privacy: Hieronder vallen Referent en Cookies. Onder Referent vallen gegevens die tussen websites worden uitgewisseld om bijvoorbeeld informatie over uw surfgedrag te achterhalen voor reclamedoeleinden. Cookies worden gebruikt om gebruikers van elkaar te kunnen onderscheiden op websites en kunnen zowel van en op uw computer worden geladen. Actieve Inhoud: Hieronder vallen Scripts, Applets, ActiveX en Pop-ups. Dit zijn toepassingen van websites die op uw computer worden geladen om het internetten en websites ‘aantrekkelijker’ te maken. Met de schuifbalk leest u van uw huidige NPF-versie onze adviesinstellingen voor deze twee onderdelen af en kunt u uw gewenste beveiligingsniveau instellen. Onder de iconen Privacy en Actieve Inhoud kunt u dit niveau vervolgens in detail verder configureren. Let op! Sommige (onderdelen op) websites laten zich niet openen zonder het toelaten van Referent, Cookies en Actieve Inhoud. Met Referent en Cookies kan uw privacy worden geschaad met als voornaamste doel het in beeld brengen van op u gerichte reclame. Hierbij ontstaan meestal geen beveiligingsrisico’s. Actieve Inhoud daarentegen kan wel beveiligingsrisico’s veroorzaken. Zie hoofdstuk ‘NPF-Assistant’, blz 5 hoe u een weloverwogen keus maakt tussen wat u wel en niet toelaat van websites.
NPF-Assistant Zodra er een (nieuw) programma een verbinding opzet vanaf uw computer, bijvoorbeeld SpamWeed, is daar nog geen regel in NPF voor gemaakt. In dat geval verschijnt de NPF-Assistant met een gele verbindingswaarschuwing. De NPF-Assistant komt ook in beeld als er vanaf het internet verbinding wordt gezocht met uw computer. Dit wordt weergegeven met een servicepoortnummer met uw computer.
Indien u een toepassing volledig vertrouwt, kiest u voor ‘Dit onthouden’, ‘Ja’, ‘Elke service’ en ‘Elk adres’. Dit is in het algemeen het geval bij uitgaande verbindingen die worden opgezet vanaf uw computer. Indien u een toepassing volledig wilt blokkeren, kiest u voor ‘Dit onthouden’, ‘Nee’, ‘Elke service’ en ‘Elk adres’. Dit is in het algemeen het geval bij inkomende verbindingen die worden opgezet met uw computer. Verbindingswaarschuwingen waarop u niet reageert, zullen eenmalig worden geblokkeerd. Aangemaakte toepassingsregels kunt u terugvinden en beheren onder NPF-icoon → Instellingen → Beveiliging → Regels. Bij het openen van websites kunt u gewaarschuwd worden over Actieve Inhoud. Dit soort toepassingen zijn op voorhand alleen te vertrouwen als ze afkomstig zijn van goed beheerde websites, zoals die van bekende bedrijven, bladen en overheidsinstellingen. Aangemaakte actieve-inhoud-regels kunt u terugvinden en beheren onder NPF-icoon → Instellingen → Actieve Inhoud → Geavanceerd. Bij twijfel kiest u voor ‘Alleen voor deze sessie’ of ‘Alleen deze keer’ en ‘Nee’. Functioneert er vervolgens een gewenst programma niet op uw computer of wordt (een onderdeel op) een website niet geopend, dan kunt u in het geval dat u gekozen heeft voor ‘Alleen voor deze sessie’ de aangemaakte regel wissen door Windows opnieuw te starten of via NPF-icoon → Sessieregels wissen.
Snelle gebruikersgids Norman Personal Firewall
5
2 augustus 2005
In het geval dat u gekozen heeft voor ‘Alleen deze keer’ en ‘Nee’, worden er helemaal geen regels aangemaakt en kunt u een eventueel ongewenst gemaakte blokkade ongedaan maken door de betreffende toepassing of website gewoon opnieuw te starten. Wanneer u de waarschuwing opnieuw in beeld krijgt, kiest u voor ‘Dit onthouden’ en ‘Ja’. Waarschuwingen na wijzigingen programma onderdelen Er kunnen ook waarschuwingen in beeld komen die betrekkingen hebben op een bestandwijziging. Dat kan het gevolg zijn van een update van een programma, zoals in dit voorbeeld de toepassing NIU.EXE. Dit is het onderdeel Norman Internet Update van Norman Virus Control (NVC), dat bijvoorbeeld na een update naar een nieuwe versie is gewijzigd. Zodra deze toepassing na de update verbinding maakt met het internet, zal NPF constateren dat NIU.EXE is gewijzigd en daarover een waarschuwing geven.
De waarschuwing kan echter ook worden veroorzaakt door een besmetting. Kies in dat geval voor ‘Nee’ om verdere besmettingen te voorkomen. In dit geval is het aannemelijker dat de wijziging is doorgevoerd door een update van NVC, waarover wij u waarschijnlijk kort daarvoor hebben bericht. Kies in dat geval voor ‘Ja’ om te voorkomen dat NPF het (automatisch) updaten van uw virusscanner blokkeert. Het is niet altijd even gemakkelijk te achterhalen of de toepassing in de waarschuwing een legale is of niet. Kies altijd voor Nee als u het niet zeker weet. U kunt deze regel die nu op ‘Geweigerd’ staat altijd weer aanpassen of verwijderen onder NPF-icoon → Instellingen → Beveiliging → Regels.
Meer informatie Meer informatie vindt u in de NPF Manual. Deze opent u via Start → (Alle) Programma’s → Norman Personal Firewall → Manual. NPF heeft tevens een uitgebreide helpfunctie. Deze kunt u op verschillende plekken in het programma activeren.
Snelle gebruikersgids Norman Personal Firewall
6
2 augustus 2005