Kerio Personal Firewall

Nachdem ich mit der Firewall ZoneAlarm Probleme auf meinem Windows2000 Professional bekam, suchte ich nach einer Alternative. Mir wurde Kerio Personal Firewall (KPF) empfohlen. Kerio ist offiziell kostenlos in seiner Vollversion für privaten Einsatz und kann ähnlich wie ZoneAlarm “durch lernen” die Filterregeln fallweise konfigurieren, zusätzlich gibt es eine sehr schöne Darstellung aller “Open Connections”.

TCP/IP Viewer

Die laufende Beobachtung der TCP/IP-Verbindungen kann unabhängig von Kerio auch mit dem Freeware-Tool TCPView (http://www.sysinternals.com) erfolgen.

Firewall in Microsoft Wndows

Seit vielen Jahren (heute 2021) ist der in Microsoft Windows vorhandene Firewall sehr gut. Es erübrigt sich die Installation eines weiteren Tools wie Kerio etc.

Installation Kerio (historisch)

• Definitive Software Library ID: Kerio
• Name: Kerio Personal Firewall
• Version 2.1.5
• Lieferant/Bezugsquelle: Kerio Technologies http://www.kerio.com/kpf_home.html
• Installationsdatum: 16.06.2003
• Installationsordner: D:\Programme\Kerio\Personal Firewall
• Konfigurationsdateien: D:\Programme\Kerio\Personal Firewall\stat.conf + persfw.conf (verschlüsselt) Datensicherung

Beim Starten des Rechners wird eine Internetverbindung aufgebaut. Das sollte nicht sein. Grunde: Kerio prüft, ob es eine neue Version von Kerio gibt. Abschalten bei -> Administration -> Miscellaneous

Konfiguration

Zur Vermeidung des Fehlers “Fatal Application Exit: … BufferSize > MaxBuffersize (16384)…” in der Registry geändert:

• HKLM\SYSTEM\CurrentControlSet\Services\fwdrv\MaxBufferSize 16384 –> 24576

In der Version 4 kann die verschlüsselte Konfigurationsdatei als Klartext-XML-Datei exportiert und importiert werden.

Tabelle 1: Freischaltungen im Firewall

Anwendung	Filter	Bemerkung
DHCP Reply	UDP Port 68 Incomming	DHCP Client
DNS	UDP Port 53 Both	DNS Namensauflösung
RealOnePlayer	TCP Port 554 Outgoing	Zur Anmeldung am RealServer
Gaim	TCP Port 5190 Outgoing	Für AOL InstantMessaging
YahooMessenger	TCP Port 5050 Outgoing	Für Yahoo InstantMessaging
YahooMessenger	TCP Port 5101 Listening	Für Yahoo InstantMessaging

— Main.DietrichKracht – 23 Jan 2004