Norman Personal Firewall Version 1.4 Brugerhåndbog
ii! Brugerhåndbog til Norman Personal Firewall Begrænset ansvar Norman garanterer, at den vedlagte diskette/cd-rom og dokumentation er fri for produktionsfejl. Hvis du anmelder en fejl inden for 30 dage efter købet, vil Norman udskifte den defekte diskette/cd-rom og/eller dokumentation uden beregning. Der skal vedlægges købsbevis ved enhver reklamation. Denne garanti er begrænset til kun at omfatte udskiftning af produktet. Norman kan ikke gøres ansvarlig for nogen andre former for tab eller skader, der opstår som følge af brug af softwaren eller dokumentationen, eller på grund af fejl eller mangler heri, herunder, men ikke begrænset til, tabt arbejdsfortjeneste. Hvad angår defekter eller fejl på disketten/cd-rom'en eller i dokumentationen, eller i denne licensaftale, går denne garanti forud for alle andre garantier, direkte som indirekte, herunder, men ikke begrænset til, de indirekte garantier for salgbarhed og egnethed til et bestemt formål. I særdeleshed, og uden de begrænsninger, der pålægges af licensaftalen med hensyn til speciel brug eller et specielt formål, vil Norman i intet tilfælde kunne gøres ansvarlig for avancetab eller andre handelsmæssige tab, herunder, men ikke begrænset til, direkte skader eller følgeskader. Denne garanti udløber 30 dage efter købet. Oplysningerne i dette dokument samt softwarens funktionalitet kan ændres uden varsel. Softwaren må bruges i overensstemmelse med betingelserne i licensaftalen. Køberen må tage én kopi af softwaren til backupbrug. Elektronisk, mekanisk eller anden gengivelse eller overførsel af denne dokumentation, eller dele heraf, herunder fotokopiering, indspilning eller lagring eller hentning af data, er forbudt til al anden brug end køberens personlige brug uden udtrykkelig, skriftlig tilladelse fra Norman. Norman-logoet er et registreret varemærke tilhørende Norman ASA. Navne på produkter nævnt i denne dokumentation er enten varemærker eller registrerede varemærker tilhørende de respektive ejere. De er udelukkende nævnt af identifikationsgrunde. NVC-dokumentation og -software er Copyright 1990-2003 Norman ASA. Alle rettigheder forbeholdes. Sidst opdateret 19. juni 2003. Copyright 1990-2003 Norman
! iii Norman-kontorer Norman Data Defense Systems AS Dronningensgade 23, DK-5000 Odense C, Danmark Tlf.: +45 6311 0508 Fax: +45 6313 3901 E-mail: normandk@normandk.com Web: http://www.norman.no/dk Norman Ibas OY Läkkisepäntie 11, 00620 Helsinki, Finland. Tlf.: +358 9 2727 210 Fax: +358 92727 2121 E-mail: norman@norman-ibas.fi Web: http://www.norman-ibas.fi Norman Data Defense Systems GmbH Kieler Str. 15, D-42697 Solingen, Tyskland. Tlf.: +49 212 267 180 Fax: +49 212 267 1815 E-mail: norman@norman.de Web: http://www.norman.de Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, Holland. Tlf.: +31 23 789 02 22 Fax: +31 23 561 3165 E-mail: support@shark.nl Web: http://www.norman.nl Norman ASA Postadresse: P.O. Box 43, N-1324, Lysaker, Norge. Fysisk adresse: Strandveien 37, Lysaker, N-1324 Norge Tlf.: +47 67 10 97 00 Fax: +47 67 58 99 40 E-mail: norman@norman.no Web: http://www.norman.no/no Norman Data Defense Systems AB P.O. Box 5044, SE-194 05 Upplands Väsby, Sverige Tlf.: +46 8 98 86 60 Fax: +46 8 87 62 62 E-mail: support.se@norman.no Web: http://www.norman.no/se Norman Data Defense Systems AG Postfach CH-4015, Basel, Schweiz. Tlf.: +41 61.487 2500 Fax: +41 8 87 52 52 E-mail: norman@norman.ch Web: http://www.norman.ch Norman Data Defense Systems (UK) Ltd Lawn Farm, Oakhill Road, Woodhill, Milton Keynes, Bucks MK5 6AH, Storbritannien. Tlf.: +44 1908 520 900 Fax: +44 1908 520 909 E-mail: norman@normanuk.com Web: http://www.normanuk.com Norman Data Defense Systems Inc. 9302 Lee Highway, Suite 950A, Fairfax, VA 22031, USA Tlf.: +1 703 267 6109 Fax: +1 703 934 6367 E-mail: norman@norman.com Web: http://www.norman.com Copyright 1990-2003 Norman
iv! Brugerhåndbog til Norman Personal Firewall Konventioner Vi anvender følgende konventioner i denne manual: Når vi giver eksempler på, hvad du skal indtaste for at benytte et bestemt program, ser eksemplerne ud som følger: format a: /s /u [Enter] Vi angiver visse taster ved at omgive navnet på tasten med "[" og "]", som i [Ctrl] Når vi beskriver en række menuvalg, som du skal vælge, bruger vi følgende: Start Kør Det betyder, at du skal klikke på Start, og derefter klikke på menupunktet Kør. Vigtige bemærkninger vises i bokse som vist herunder: Bemærk!Højreklik for at starte scanning efter behov. Vi benytter fed skrift til at angive alt, hvad du kan klikke på eller vælge, f.eks. navne på knapper og navne på dialogbokse. Klik på OK for at få vist dialogboksen Planlagt opgave. Enkelte ord eller sætninger, som vi ønsker at fremhæve, står med kursiv: Denne regel gælder kun for udgående cookies. Copyright 1990-2003 Norman
Systemkrav Forudsætninger Norman Personal Firewall (NPF) kan køre på alle computere, der kører en hvilken som helst sprogversion af Windows 95/98/Me og Windows NT/2000/XP. Til Windows 95 kræves Internet Explorer 4.0 eller nyere. Til Windows NT kræves version 4 med SP4 eller nyere. Windows NT/2000: Du skal have administratorrettigheder for at :starte/standse NPF. For at få maksimalt udbytte af alle funktionerne i NPF, bør du have erfaring med din webbrowser, dit operativsystem og de programmer, som kører på denne platform.! v Teknisk support Norman yder teknisk support og rådgivning i forbindelse med produkter fra Norman og almindelige sikkerhedsspørgsmål. Teknisk support omfatter også kvalitetssikring af antivirusinstallationen, herunder hjælp til at tilpasse Normans software, så den passer lige til dine behov. Bemærk, at antallet af tilgængelige tjenester varierer fra land til land. Copyright 1990-2003 Norman
vi! Norman Personal Firewall - Brugerhåndbog Indhold Konventioner... iv Systemkrav... v Teknisk support... v Introduktion...8 IP-adresser og DNS...9 Tjenester...9 Cookies...10 Aktivt indhold...10 Scripts...10 Applets...11 ActiveX...11 Konklusion...11 Installation...13 Fjernelse af installation...15 NPF-konsol...16 Brug af NPF-konsol... 16 Indstillinger...16 Bloker henvisningssted...17 Script, ActiveX og Applet...17 Pop-up-vinduer...18 Udgående cookie...18 Indstillinger for NPF...19 Status... 20 Sikkerhed... 21 Sådan håndteres regler...22 Tilføjelse af en regel...22 Copyright 1990-2003 Norman
Indhold! vii Redigering af en regel... 24 Sletning af en regel... 24 Forældrekontrol... 24 Brugerstyring... 24 Reklameblokering... 26 Filtrering på websteder... 27 Indholdsfiltrering... 27 Beskyttelse... 28 Bloker henvisningssted... 28 Cookies... 28 Aktivt indhold... 30 Logføring... 32 WEB... 33 Assistent... 35 Ordliste... 41 ActiveX-objekt... 41 Applet... 41 Cookie... 41 Pop-up-vinduer... 41 DNS/IP... 41 JavaScript... 42 Tjenester... 42 Copyright 1990-2003 Norman
Introduktion Introduktion! 8 Dette dokument henvender sig til uerfarne brugere, så hvis begreber som tjenester, IP-adresser, cookies og aktivt indhold ikke er ukendte for dig, kan du springe denne introduktion over og gå videre til installationsinstruktionerne. Resten bør fortsætte læsningen af denne korte introduktion. Bare rolig det er ikke så svært, som det ser ud til. Hvad er en firewall egentlig? Det er ikke et antivirusprogram, og det udfører heller ikke stavekontrol på dine e-mails. Kort fortalt er det en slags beskyttelse mod hackere. Den mere udførlige version kommer her. Når du er tilsluttet internettet, læser e-mails eller surfer på nettet opretter du forbindelse til andre computere over hele verden. Normalt giver det ingen problemer. Det betyder dog også, at andre computere kan oprette forbindelse til din computer. Og det er ofte her, problemerne starter. Reklamerne tegner et rosenrødt billede af internettet, men det er langt fra altid sandheden. Der er folk, hvis største fornøjelse er at ødelægge andre folks internetoplevelser. Ved at hacke sin ind på din computer kan de få adgang til dine private dokumenter, bruge din computer til at forårsage skader eller gøre din computer fuldstændigt ubrugelig ved at slette vigtige systemfiler. Vi kalder denne type mennesker for internetterrorister. Men tag det roligt: Du er ikke fortabt endnu, for en hacker skal kunne oprette forbindelse til din computer for at kunne udrette skader for alvor.+ Det er her, NPF kommer ind i billedet. Normalt fortæller dit system ikke, at der er blevet oprettet forbindelse til din computer, men med NPF kan du overvåge, hvilke forbindelser der oprettes, og bestemme, om du vil tillade dem. Herved formindsker du chancen for, at den forkerte slags mennesker får adgang til din computer. Det følgende afsnit er en kort introduktion til den terminologi, der benyttes til at beskrive en firewall og dens handlinger. Du bør lære de grundlæggende termer at kende. De er også samlet i Ordliste på side 41.
Introduktion! 9 IP-adresser og DNS Tjenester Når du har oprettet forbindelse til et netværk, f.eks. internettet, tildeles der et entydigt id til din computer, på samme måde som der gøres til alle andre computere. Dette kaldes en IP-adresse. Den består af fire grupper af tal mellem 0 og 255, der adskilles af punktummer. Eksempel: 10.0.0.255 Tal er nemme at håndtere for computere, men de er ikke ligefrem intuitive. Har du måske ikke altid skrevet adresser med bogstaver og ikke med tal? Indtast Domain Name Service (DNS). Det er en tjeneste, der giver dig mulighed for at indtaste adresser, der er nemme at huske, f.eks. www.norman.com. Når du taster denne adresse ind i din webbrowser, sendes oplysningerne til en DNS-server, der har en liste over alle registrerede navne og tilhørende IP-adresser. DNS-serveren svarer derefter med IP-adressen til vores webserver. Nu forstår computeren endelig, hvor den er på vej hen, og du kommer ind på vores websted. IP-adresser og DNS er i realiteten to sider af samme sag IP-adresser er bare sværere at læse. En computer giver brugeren adgang til en lang række forskellige tjenester, f.eks. web og e-mail. Men når der kun er én IP-adresse, hvordan skelner den så mellem de tjenester, den giver adgang til? Prøv at tænke på serveren som en etageejendom. Du kender adressen, men du skal også vide, hvilken etage du skal til. Dette problem løses med porte. Når du taster adressen www.norman.com i din webbrowser, sender browseren serverens adresse samt et portnummer. I dette tilfælde er tallet 80. Dette tal angiver, hvilken tjeneste du skal til at bruge, eller i overført betydning, hvilken etage du skal til.
Introduktion! 10 Nogle almindeligeporte er: Internetsøgning HTTP 80 Modtagelse af e-mail POP3 og IMAP 110 og 143 Afsendelse af e-mail SMTP 25 Filoverførsel FTP 20 og 21 De mest almindeligt anvendte porte vises også i oversigten med deres respektive navne inden for NPF. Du kan finde en udførlig og opdateret liste over portnumre hos The Internet Corporation for Assigned Names and Numbers på www.icann.org. Cookies Aktivt indhold Cookies er informationskapsler, der bruges til at identificere dig, ikke computeren. Når du f.eks. logger på et websted med brugernavn og adgangskode, modtager du en cookie, der identificerer dig som en individuel bruger i stedet for blot computeren. Cookien gemmes på din computer til senere brug. Senere, når du skal se brugerdefinerede eller private oplysninger på webstedet, hentes cookien, og det sikres således, at du virkelig er den person, som oplysningerne er beregnet på. Cookies bruges i dag på de mest populære websteder, og nogle af de oplysninger, der samles via brug af cookies, kan benyttes til marketingformål. Som en tommelfingerregel skal du kun tillade cookies fra steder, du kender godt, f.eks. din onlinebank eller søgemaskiner. Aktivt indhold, f.eks. scripts, applets og ActiveX-komponenter, afviger fra standardwebdokumenter ved faktisk at være små programmer. Deres funktion er at forbedre søgningerne. Men disse programmer kan også indeholde skadelig kode. Scripts Scripts bruges oftest til at aktivere dynamisk indhold ved f.eks. at ændre et billede, når du peger på det, eller ved at tilføre helt
Introduktion! 11 andre oplevelser til en webside med enkle animeringer. De udgør en sikkerhedstrussel, idet de kan ændre systemindstillinger og i sidste ende få adgang til dine private oplysninger. Applets Applets er små programmer der startes inde fra et værtsprogram. Java er et godt eksempel på denne form for aktivt indhold. Applets har begrænset adgang til operativsystemet, og det gør applets sikrere end andre former for aktivt indhold. Der har dog været eksempler på, at applets har brugt sikkerhedshuller i værtsprogrammet. ActiveX ActiveX er et sæt regler for informationsdeling mellem programmer. Disse regler minder om applets, men ActiveXkomponenter udgør en potentiel trussel, idet de har adgang til operativsystemet. Konklusion Nu ved du, hvorfor du skal have en firewall, og du har lært de grundlæggende begreber i forbindelse med netværk. Hvordan påvirker det så dig? En firewall er aldrig mere sikker end den aktuelle bruger. Det hjælper dig måske et stykke ad vejen, men det er i sidste ende dig, der tager beslutningerne. Derfor skal du afvise alle forbindelser, du ikke har tillid til. Du skal overveje følgende, når du modtager en advarsel om forbindelse: Ved du, hvilket program der forsøger at oprette forbindelse? Kender du adressen? Genkender du den benyttede tjeneste (web, e-mail, filoverførsel)? Hvis du kan svare NEJ til nogle af disse spørgsmål, skal du overveje at afvise den pågældende forbindelse.
12! Brugerhåndbog til Norman Personal Firewall Cookies bør afvises, medmindre du ved, de er nødvendige for aktiviteter på et websted. Det kan f.eks. være følgende websteder: Onlinebanker Webbaserede e-mail-programmer, f.eks. Hotmail Søgemaskiner, f.eks. Google, Altavista og AllTheWeb. Alle websteder, der kræver, at du logger på med brugernavn og adgangskode. Du bør også blokere for aktivt indhold fra websteder, du ikke har tillid til. Og det er stort set dét. Du kan nu installere NPF på computeren og glæde dig til sikker surfing på internettet.
Installation Installation! 13 I det følgende kapitel vil du få en vejledning til, hvordan du installerer Norman Personal Firewall (NPF). 1. Indsæt installationsmediet i drev A eller cd-rom-drevet. 2. Autorun starter installationsprogrammet. Ellers skal du klikke på Kør i menuen Start. 3. Skriv stien til SETUP.EXE i dialogboksen, og klik på OK. 4. Guiden forberedes nu til installationsprogrammet. 5. Klik på Næste, når velkomstskærmen vises. 6. Klik på Næste igen, når du kommer til siden med licensaftalen. 7. Angiv drev og mappe for, hvor du ønsker at installere NPF. Standardstien er C:\Norman\Norman Personal Firewall. Klik på Næste, når du er færdig. 8. Klik på knappen Gennemse, hvis du vil installere NPF i en anden mappe. Der åbnes en ny dialogboks, hvor du vælger DREV og derefter mappe. Klik på Næste. 9. Programmet bliver nu installeret på harddisken. Når overførslen er udført, aktiverer installationsprogrammet en ny guide, som skal hjælpe dig med at konfigurere NPF. Du kan springe denne del over og konfigurere NPF senere. Klik på Begynd for at konfigurere NPF nu: Når installationen er afsluttet, startes Freshies assistent (FA), der skal hjælpe dig med at angive de grundlæggende regler for NPF. Bemærk!Hvis du opgraderer fra en tidligere version af NPF, og du vil importere reglerne, skal du klikke på Ja. Så springes assistenten over, og dine tidligere regler importeres. Hvis du ikke har en aktuel installation af NPF, skal du klikke på Nej for at fortsætte. Freshies assistent vil stille dig en række spørgsmål om miljø og foretrukne indstillinger. Der oprettes kun
14! Brugerhåndbog til Norman Personal Firewall regler for udgående forbindelser. Du vil stadig blive spurgt ved alle indgående forbindelser. Klik på Begynd for at starte assistenten eller på Annuller for at afbryde processen. Alle de regler, der defineres af FA, kan senere redigeres eller slettes via Indstillinger for NPF. Se side 19. Du bliver først bedt om at indtaste administratoradgangskoden. Denne adgangskode bruges, når du senere vil ændre konfigurationen. Derefter bliver du spurgt om miljøet, dvs. hvordan din computer er konfigureret, og om NPF skal handle i overensstemmelse hermed. På det følgende skærmbillede kan du angive sikkerhedsniveauet. Et højere sikkerhedsniveau vil stille flere spørgsmål og være mere restriktivt mod eventuelle trusler, f.eks. aktivt indhold. Den anbefalede indstilling er Middel. NPF finder herefter standardwebbrowseren. Hvis din foretrukne browser ikke er opført i oversigten, skal du klikke på Vælg for at finde den. Den eneste regel, der anbefales til webbrowsere, er Udgående forbindelser. Derefter bliver du spurgt om andre programmer, der kan oprette forbindelse til internettet. Du kan springe dette trin over, hvis du foretrækker at angive dette for de enkelte programmer senere. Til sidst konfigurerer FA din e-mail-klient. Hvis dit foretrukne program ikke er opført i oversigten, skal du klikke på Vælg for at finde det. Den anbefalede indstilling er Tillad al indgående post (POP3 eller IMAP), idet tilladelse af udgående post vil gøre det muligt for skadelig software at benytte din e-mail-klient.
Fjernelse af installation Installation! 15 1. Hvis du vil fjerne installationen af NPF, skal du først åbne menuen Start. 2. Vælg Indstillinger i menuen, og klik derefter på Kontrolpanel. 3. Vælg Tilføj/Fjern programmer. 4. Marker Norman Personal Firewall i dialogboksen, og klik påtilføj/fjern programmer. 5. NPF fjernes fra computeren.
16! Brugerhåndbog til Norman Personal Firewall NPF-konsol Brug af NPF-konsol Når du har installeret Norman Personal Firewall (NPF), vises der et nyt ikon i systembakken. Ikonet hedder NPF-konsol: Når du højreklikker på ikonet, vises der en menu med forskellige genveje. Indstillinger Klik på Indstillinger for at starte NPF-konfigurationsværktøjet.
NPF-konsol! 17 Bloker henvisningssted Script, ActiveX og Applet Når du klikker på et link i en webbrowser, sender browseren oplysninger til den nye placering om din aktuelle placering. Aktiver denne indstilling, hvis du ikke vil have, at webservere skal logge, hvilket websted du kom fra. Bemærk, at nogle steder kræver, at du opgiver henvisningsstedet. Aktivt indhold, f.eks. scripts, applets og ActiveX-komponenter, afviger fra standardwebdokumenter ved faktisk at være små programmer, hvis opgave er at forbedre din oplevelse af et websted. Men disse programmer kan også indeholde skadelig kode. Indstillingerne Tillad og Begræns angiver definitive regler for filer af disse typer, mens Hjælp starter NPF-assistenten ved hver forekomst.
18! Brugerhåndbog til Norman Personal Firewall Pop-up-vinduer Udgående cookie Pop-up-vinduer er scripts, der kan afvikles uden brugerens tilladelse. I NPF kan du angive, hvilke pop-up-vinduer du vil tillade og hvilke, du vil blokere for. Standardindstillingen for scripts er Tillad. Hvis du ønsker at filtrere disse pop-up-vinduer fra, skal du markere Hjælp eller Bloker. Når du accepterer en cookie fra et websted, gemmes den muligvis til senere brug. Hvis du føler, at dette bringer dine personlige oplysninger i fare, kan du bruge NPF til at overvåge hentningen af cookies. Bemærk, at nogle steder kræver, at du accepterer cookies. Indstillingerne Tillad og Begræns angiver definitive regler for filer af disse typer, mens Hjælp starter NPF-assistenten ved hver forekomst.
Indstillinger for NPF Indstillinger for NPF! 19 Alle indstillinger i NPF kan konfigureres fra dette centrale konfigurationsværktøj, lige fra redigering af regelsættet til angivelse af det tidspunkt på dagen, hvor en internetforbindelse skal tillades.
20! Brugerhåndbog til Norman Personal Firewall Status I dette panel vises den aktuelle status for din firewall, og du har mulighed for at tænde og slukke for hele firewallen. Firewall-maskinen er den komponent, der overvåger alle forbindelser mellem din computer og netværket. Hvis du standser maskinen, overvåger NPF ikke længere forbindelser på computeren. Firewall-assistenten er den komponent, der giver dig besked, når der oprettes ukendte forbindelser. Hvis du kun deaktiverer assistenten, bliver din computer beskyttet, men alle forbindelser, der ikke har et regelsæt, vil blive afvist.
Sikkerhed Indstillinger for NPF! 21 I dette panel kan du redigere reglerne for forbindelse: Intranet-regler Hvis du har dit eget private netværk, ønsker du måske at dele ressourcerne mellem dine computere. Fuld intranetadgang: Vælg denne indstilling for at tillade alle forbindelser til din computer fra pc'er på det lokale netværk. Du giver adgang til alle tjenester på din computer, blandt andet filog printerdeling. Tillad ressourcedeling: Vælg denne indstilling, hvis du kun vil have adgang til dine filer og printere fra det lokale netværk. Bloker ressourcedeling: Blokerer al intranetadgang, selvom du har oprettet delinger.
22! Brugerhåndbog til Norman Personal Firewall Alle disse indstillinger ignoreres af de specifikke regler, du har angivet. Bloker alle Denne indstilling afbryder alle forbindelser til og fra din computer. Den bør kun benyttes, hvis du har mistanke om, at der er blevet etableret en uautoriseret forbindelse via et af dine tilladte programmer, f.eks. Internet Explorer. Denne indstilling bliver ikke ignoreret af de angivne regler. Sådan håndteres regler Brug skyderen på dette skærmbillede til at angive det ønskede sikkerhedsniveau. Du kan vælge mellem tre foruddefinerede sikkerhedsniveauer eller klikke på Brugerdefineret for at definere dit eget niveau. Klik på Nulstil for at hente en af de foruddefinerede indstillinger. De indstillinger, der gælder for det valgte sikkerhedsniveau, vises til højre for skyderen. Klik på Regler for at tilføje, redigere eller slette en markeret regel. Der vises et nyt skærmbillede med oplysninger om den valgte regel. Tilføjelse af en regel Bemærk!Normalt er der ingen grund til at tilføje regler manuelt, da de kan angives automatisk af NPF-assistenten. Men hvis du føler dig sikker på principperne bag en firewall,
Indstillinger for NPF! 23 kan denne indstilling være en mere praktisk måde at tilpasse firewallen på. Klik på Tilføj. I den dialogboks, der vises, skal du vælge, hvad NPF skal gøre, når denne regel matches. Derefter skal du vælge, om forbindelsen skal være oprettet af en fjerncomputer (Indgående), af dig (Udgående), eller om den er blevet etableret af Begge. Du skal nu vælge den protokol, der benyttes af programmet eller programmerne. TCP er standarden for filoverførsler, da det har indbygget fejlbehandling. UDP er hurtigere end TCP, men foretager ikke fejlbehandling. Det benyttes normalt til streaming af data, f.eks. videofiler og onlinespil, hvor tab af data ikke betyder så meget. Under fanen Program kan du angive, om denne regel skal gælde for alle programmer eller for et specifikt program. Hvis du har valgt Programmet vist herover, skal du klikke på Gennemse for at finde programmet. Derefter skal du vælge fanen Tjeneste. Du skal angive, hvilke porte der bruges af programmet eller programmerne ved at indtaste portnummeret eller portnumrene eller ved at vælge en af de foruddefinerede tjenester på listen. Til sidst skal du angive de IP-adresser, som du vil tillade eller blokere forbindelser fra. Vælg fanen Adresser. Dette menupunkt er som standard indstillet til Alle adresser og er markeret med en stjerne (*), men du kan importere en lang række adresser eller angive et IP-interval, f.eks. intervallet på dit private netværk. Klik på OK for at afslutte indstillingerne. Reglen træder straks i kraft. Bemærk!Tilføj aldrig en indgående regel, der består af en lokal port og en fjernport. Dette fjerner den indgående beskyttelse, som NPF yder, også selvom du har angivet et bestemt program. Grunden hertil er, at når der ankommer en indgående forbindelse/pakke, kan man ikke se, om pakken er udsendt af et bestemt program på Internettet/netværket.
24! Brugerhåndbog til Norman Personal Firewall Forældrekontrol Brugerstyring Redigering af en regel Marker en eksisterende regel på listen, og klik på Rediger. Du kan foretage de nødvendige ændringer i det panel, der vises. Se under Tilføjelse af en regel på side 22. Sletning af en regel Marker en eksisterende regel på listen, og klik på Slet. NPF indeholder et sæt standardregler, der henholdsvis blokerer og tillader kendte tjenester. Dette er for din skyld, idet disse tjenester enten udgør en direkte trussel mod din maskine, eller fordi de ikke udgør en kendt trussel. Vi anbefaler, at du ikke ændrer disse indstillinger, medmindre du er helt sikker på konsekvenserne af en ændring. Med denne kontrol kan du filtrere webindhold, blokere for reklamer eller endda fastlægge de tidspunktet, internettet må benyttes på. Definer først en bruger. Standardbruger/-logon er "admin" og adgangskoden er "admin 123". Klik på knappen Indstillinger for at tilføje nye brugere. Klik på Tilføj i det nye vindue, der vises. Der vises endnu et vindue. Indtast det ønskede navn i feltet "Navn". Adgangskoden er som standard "password".
Indstillinger for NPF! 25 Klik på OK. Hvis du vil tilføje flere indstillinger for den bruger, du netop har oprettet, skal du vælge den pågældende bruger og klikke på knappen Rediger. Marker de ønskede valg i skærmbilledet "Filtrering". " Anvend reklameblokering aktiverer alle foruddefinerede regler for reklameblokering. " Anvend filtrering på websteder aktiverer alle foruddefinerede regler for filtrering af websteder. " Anvend indholdsfiltrering aktiverer alle foruddefinerede regler for indholdsfiltrering. " Tillad kun websteder fra den personlige liste aktiverer kun de foruddefinerede websteder. Klik på knappen Rediger personlig liste for at definere webstederne. Der vises et nyt vindue. Klik på Tilføj for at få vist næste vindue. Indtast HTML-strengen (URL), og klik på OK. Hvis du vil redigere/ændre en post, skal du markere posten og klikke på Rediger. Foretag de nødvendige ændringer, og klik derefter på OK. Hvis du vil slette en post, skal du markere posten og derefter klikke på knappen Slet. Klik på knappen Tidsplan i dialogboksen Tidsplan. Der vises et nyt vindue. Klik på knappen Tilføj i dialogboksen Tidsplan for bruger. Der vises endnu et vindue. Vælg de ønskede dage, og indtast varighed. Bemærk, at formatet er 24 timer. Klik på OK.
26! Brugerhåndbog til Norman Personal Firewall Indtast kvoten for søgning på internettet. Indtast det antal dage og timer, som brugeren kan tilbringe på internettet i perioden. Hvis du f.eks. vælger 7 dage og 10 timer, betyder det, at brugeren kan være på internettet i 10 timer i en periode på 7 dage. Når du er tilfreds med de angivne indstillinger, skal du klikke på knappen OK for at gemme dine poster. Reklameblokering Klik på knappen Indstillinger i dialogboksen "Reklameblokering". Der vises et nyt vindue med en liste over almindelige, foruddefinerede udtryk. Klik på knappen Tilføj for at tilføje nye udtryk. Der åbnes endnu et vindue, hvor du kan indtaste udtrykkene i HTML-strengene, før du klikker på OK Hvis du vil redigere/ændre en post, skal du markere posten og klikke på knappen Rediger. Foretag de nødvendige ændringer, og klik derefter på OK. Hvis du vil slette en post, skal du markere posten og derefter klikke på knappen Slet.
Filtrering på websteder Indstillinger for NPF! 27 Hvis du vil ændre standardlisten, skal du klikke på knappenstandard og gentage ovenstående fremgangsmåde. Klik på knappen Indstillinger i dialogboksen Filtrering på websteder. Der vises et nyt vindue med en liste over almindelige, foruddefinerede udtryk. Klik på knappen Tilføj for at tilføje nye udtryk. Der åbnes endnu et vindue, hvor du kan indtaste udtrykkene i HTML-strengene, før du klikker på OK. Hvis du vil redigere/ændre en post, skal du markere posten og klikke på knappen Rediger. Foretag de nødvendige ændringer, og klik derefter på OK. Hvis du vil slette en post, skal du markere posten og derefter klikke på knappen Slet. Hvis du vil ændre standardlisten, skal du klikke på knappenstandard og gentage ovenstående fremgangsmåde. Indholdsfiltrering Klik på knappen Indstillinger i Indholdsfiltrering. Der vises et nyt vindue med en liste over almindelige, foruddefinerede udtryk. Klik på knappen Tilføj for at tilføje udtryk. Der åbnes endnu et vindue, hvor du kan indtaste udtrykkene i HTML-strengene, før du klikker på OK.
28! Brugerhåndbog til Norman Personal Firewall Hvis du vil redigere/ændre en post, skal du markere posten og klikke på knappen Rediger. Foretag de nødvendige ændringer, og klik derefter på OK. Hvis du vil slette en post, skal du markere posten og derefter klikke på knappen Slet. Hvis du vil ændre standardlisten, skal du klikke på knappenstandard og gentage ovenstående fremgangsmåde. Beskyttelse I dette panel kan du konfigurere de elementer, der vedrører oplysninger, som kan spores fra din internetsøgning. Sådanne sporbare oplysninger omfatter cookies og såkaldte "henvisninger". Bloker henvisningssted Når du klikker på et link i en webbrowser, sender browseren oplysninger til den nye placering om din aktuelle placering. Aktiver denne indstilling, hvis du ikke vil have, at webservere skal logge, hvilket websted du kom fra. Cookies Du kan også oprette brugerdefinerede regler for cookies. Cookies bruges som et værktøj til at identificere dig på visse websteder og således skelne dig fra andre brugere. Cookies udgør i sig selv ingen trussel, men de kan benyttes til at overvåge din færden på internettet. Ved både indgående og udgående cookies kan du vælge mellem Tillad, Bloker og Hjælp. Desuden bevirker indstillingen Jeg har tillid til scripts, cookies, active-x-programmer, pop-upvinduer og applets fra dette domæne, at der udvises tillid til
Indstillinger for NPF! 29 det aktuelle domæne og at alt øvrigt aktivt indhold og cookies tillades på det pågældende domæne. Ved både indgående og udgående cookies kan du vælge mellem Tillad, Bloker og Hjælp. Klik på knappen Avanceret for at angive flere regler for cookies. Så får du vist en liste over eksisterende regler. Klik på Tilføj for at tilføje en ny regel for cookies. Vælg derefter retning for denne cookie: udgående, indgående eller begge dele. Vælg den handling, NPF skal udføre for denne regel: enten tillade eller blokere for den pågældende cookie. Hvis du ønsker hjælp fra en assistent, skal du vælge Hjælp (Spørg mig).