Computer: Personal Firewall (aus Wiki)

dkracht

Kerio Personal Firewall (aus Wiki)

Gehört zu: Firewall

Kerio Personal Firewall

Nachdem ich mit der Firewall ZoneAlarm Probleme auf meinem Windows2000 Professional bekam, suchte ich nach einer Alternative. Mir wurde Kerio Personal Firewall (KPF) empfohlen. Kerio ist offiziell kostenlos in seiner Vollversion für privaten Einsatz und kann ähnlich wie ZoneAlarm “durch lernen” die Filterregeln fallweise konfigurieren, zusätzlich gibt es eine sehr schöne Darstellung aller “Open Connections”.

TCP/IP Viewer

Die laufende Beobachtung der TCP/IP-Verbindungen kann unabhängig von Kerio auch mit dem Freeware-Tool TCPView (http://www.sysinternals.com) erfolgen.

Firewall in Microsoft Wndows

Seit vielen Jahren (heute 2021) ist der in Microsoft Windows vorhandene Firewall sehr gut. Es erübrigt sich die Installation eines weiteren Tools wie Kerio etc.

Installation Kerio (historisch)

  • Definitive Software Library ID: Kerio
  • Name: Kerio Personal Firewall
  • Version 2.1.5
  • Lieferant/Bezugsquelle: Kerio Technologies http://www.kerio.com/kpf_home.html
  • Installationsdatum: 16.06.2003
  • Installationsordner: D:\Programme\Kerio\Personal Firewall
  • Konfigurationsdateien: D:\Programme\Kerio\Personal Firewall\stat.conf + persfw.conf (verschlüsselt) Datensicherung

Beim Starten des Rechners wird eine Internetverbindung aufgebaut. Das sollte nicht sein. Grunde: Kerio prüft, ob es eine neue Version von Kerio gibt. Abschalten bei -> Administration -> Miscellaneous

Konfiguration

Zur Vermeidung des Fehlers “Fatal Application Exit: … BufferSize > MaxBuffersize (16384)…” in der Registry geändert:

  • HKLM\SYSTEM\CurrentControlSet\Services\fwdrv\MaxBufferSize 16384 –> 24576

In der Version 4 kann die verschlüsselte Konfigurationsdatei als Klartext-XML-Datei exportiert und importiert werden.

Tabelle 1: Freischaltungen im Firewall

Anwendung Filter Bemerkung
DHCP Reply UDP Port 68 Incomming DHCP Client
DNS UDP Port 53 Both DNS Namensauflösung
RealOnePlayer TCP Port 554 Outgoing Zur Anmeldung am RealServer
Gaim TCP Port 5190 Outgoing Für AOL InstantMessaging
YahooMessenger TCP Port 5050 Outgoing Für Yahoo InstantMessaging
YahooMessenger TCP Port 5101 Listening Für Yahoo InstantMessaging

— Main.DietrichKracht – 23 Jan 2004