Norman Personal Firewall. Version 1.4. Användarhandboken

Transkript

1 Norman Personal Firewall Version 1.4 Användarhandboken

2 ii! Norman Personal Firewall - användarhandbok Begränsad garanti Norman garanterar att den medföljande disketten/cd:n och dokumentationen inte har några tillverkningsfel. Om du skulle upptäcka en felaktighet och rapporterar detta inom 30 dagar efter inköpet, ersätter Norman den felaktiga disketten/cd:n och tillhörande dokumentation kostnadsfritt. Inköpsbevis måste bifogas vid all typ av reklamation. Den här garantin är begränsad till att gälla endast ersättning av produkten. Norman kan inte hållas ansvariga för förlust eller skada som uppstår vid användning av programvaran eller dokumentationen eller p.g.a. fel och brister i dessa, inklusive men inte begränsat till förlorad inkomst. För felaktigheter eller brister på disketten/cd:n och i dokumentationen samt i detta licensavtal, gäller denna garanti framför alla andra uttryckliga eller underförstådda garantier, inklusive men inte begränsat till garantier för säljbarhet och lämplighet till vissa syften. Förutom de begränsningar som framgår av licensavtalet gällande speciella användningsområden eller syften kan Norman inte heller hållas ansvariga för förlust av inkomst eller annan kommersiell skada, inklusive men inte begränsat till oförutsedda skador eller följdskador. Den här garantin utgår 30 dagar efter inköpet. Informationen i detta dokument och funktionerna i programvaran kan ändras utan föregående varning. Programvaran får användas i enlighet med villkoren i licensavtalet. Köparen har rätt att göra en säkerhetskopia av programvaran av säkerhetsskäl. Ingen del av denna dokumentation får reproduceras eller överföras med elektroniska eller mekaniska medel, eller kopieras eller lagras i dokumenthanteringssystem förutom för inköparens egen användning, utan föregående skriftlig tillåtelse från Norman. Normans logotyp är ett registrerat varumärke som tillhör Norman ASA. Alla produktnamn som nämns i denna dokumentation är varumärken eller registrerade varumärken som tillhör respektive ägare. Dessa omnämns enbart i identifikationssyfte. All dokumentation och programvara från NVC lyder under: ASA. Med ensamrätt. Senast reviderad den 19 juni 2003.

3 ! iii Normans kontor Norman Data Defense Systems AS Dronningensgade 23, DK-5000 Odense C, Danmark Tel: Fax: E-post: Webbplats: Norman Ibas OY Läkkisepäntie 11, Helsinki, Finland. Tel: Fax: E-post: norman@norman-ibas.fi Webbplats: Norman Data Defense Systems GmbH Kieler Str. 15, D Solingen, Tyskland. Tel: Fax: E-post: norman@norman.de Webbplats: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, Nederländerna. Tel: Fax: E-post: support@shark.nl Webbplats: Norman ASA Postadress: P.O. Box 43, N-1324, Lysaker, Norge. Besöksadress: Strandveien 37, Lysaker, N-1324 Norge. Tel: Fax: E-post: norman@norman.no Webbplats: Norman Data Defense Systems AB P.O. Box 5044, SE Upplands Väsby, Sverige Tel: Fax: E-post: support.se@norman.no Webbplats: Norman Data Defense Systems AG Postfach CH-4015, Basel, Schweiz. Tel: Fax: E-post: norman@norman.ch Webbplats: Norman Data Defense Systems (UK) Ltd Lawn Farm, Oakhill Road Woodhill, Milton Keynes, Bucks MK5 6AH, Storbritannien. Tel: Fax: E-post: norman@normanuk.com Webbplats: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Tel: Fax: E-post: norman@norman.com Webbplats:

4 iv! Norman Personal Firewall - användarhandbok Namnregler I handboken har vi använt följande metod för att beskriva namn och uttryck: När vi ger exempel på vad du ska skriva för att öppna ett visst program ser det ut så här: format a: /s /u [Retur] Vi betecknar vissa tangenter genom att skriva tangentnamnet inom [hakparenteser], så här: [Ctrl] När vi beskriver en serie av menyval som du ska använda skriver vi så här: Start Kör Det betyder att du ska klicka på "Start" och sedan välja menyalternativet "Kör...". Viktiga anteckningar visas i rutor enligt nedan: Obs! Högerklicka när du vill starta en genomsökning på begäran. Vi använder fetstil för att identifiera någonting som du klickar på eller väljer, till exempel knappar och dialogrutor Klicka på OK om du vill öppna dialogrutan Schemalagd aktivitet. Enskilda ord och fraser som vi vill understryka skrivs i kursiv stil: Den regeln gäller bara för utgående cookies...

5 Systemkrav Förutsättningar Norman Personal Firewall (NPF) kan köras på alla datorer som körs under Windows 95/98/Me och Windows NT/2000/XP (alla språkversioner). För Windows 95 krävs Internet Explorer 4.0 eller en senare version. För Windows NT krävs version 4 med SP4 eller en senare version. Windows NT/2000: Kräver att du har administratörsbehörighet för att starta/stoppa NPF. Om du vill kunna utnyttja alla funktioner och hela kapaciteten i NPF bör du känna till webbläsaren, operativsystemet och de program som körs på den här plattformen i datorn.! v Teknisk support Norman erbjuder teknisk support och konsulttjänster för alla Norman-produkter, samt allmänna säkerhetsfrågor. Den tekniska supporten ser också till att du får en kvalitetsförsäkrad antivirusinstallation, inklusive hjälp med att skräddarsy programvaran från Norman för att exakt passa dina behov. Observera att antalet tjänster som erbjuds kan variera mellan olika länder.

6 vi! Norman Personal Firewall - användarhandbok Innehåll Namnregler... iv Systemkrav... v Teknisk support... v Introduktion...8 IP-adresser och DNS...9 Tjänster...9 Cookies...10 Aktivt innehåll...10 Skript...11 Applets...11 ActiveX...11 Grundprincip...11 Installation...13 Avinstallera...14 NPF-konsolen...16 Använda NPF-konsolen Inställningar...16 Blockera referent...17 Skript, ActiveX och Applet...17 Snabbfönster...18 Utgående cookie...18 NPF-inställningar...19 Status Säkerhet Så här hanterar du regler...22 Lägga till en regel...23

7 Innehåll! vii Ändra en regel Ta bort en regel Övergripande styrning Användarhanterare Annonsblockering Webbplatsfiltrering Innehållsfiltrering Sekretess Blockera referent Cookies Aktivt innehåll Logg WEBB Assistent Ordlista ActiveX-kontroll Applet Cookie Snabbfönster DNS/IP JavaScript Tjänster... 42

8 Introduktion Introduktion! 8 Detta dokument riktar sig till oerfarna användare. Om du är väl bekant med uttryck som tjänster, IP-adresser, cookies och aktivt innehåll kan du hoppa över den här introduktionen och fortsätta direkt till installationsanvisningarna. Alla övriga bör läsa den här korta introduktionen. Det finns ingen anledning till oro, det är inte så komplicerat som det verkar! Vad är egentligen en brandvägg? Det är inte ett antivirusprogram, och det är inte en stavningskontroll för din e- post. Kort förklarat är detta ett slags skydd mot hackare. En längre förklaring följer nedan. När du är ansluten till Internet, läser e-post eller surfar på nätet är du egentligen ansluten till andra datorer över hela världen. I vanliga fall är detta inget problem. Det betyder emellertid att andra datorer kan ansluta sig till din dator. Där brukar problemen börja. Även om Internet har rosats och prisats i all reklam är det långt från hela sanningen som kommer fram. Det finns personer som går in för att förstöra hela upplevelsen av Internet för andra. Om de lyckas hacka sig in på din dator kan de komma åt dina privata dokument, och använda din dator för sina egna olagliga affärer eller till och med göra datorn obrukbar genom att radera viktiga systemfiler. Vi kallar den här gruppen av människor för Internetterrorister. En hackare måste emellertid lyckas ansluta sig till din dator innan han eller hon kan ställa till med någon skada. Det är här som NPF träder in. I vanliga fall får du inte ens reda på någon har anslutit till din dator. Med NPF kan du övervaka alla anslutningar och bestämma om du ska tillåta dem eller inte. Då minimerar du chansen att din dator exponeras för fel typ av människor. I följande avsnitt ger vi en kort introduktion till den terminologi som används vid beskrivning av brandväggar och tillhörande åtgärder, så att du lär dig känna igen de grundläggande termerna. Alla termerna listas i "Ordlista" på sidan 41.

9 IP-adresser och DNS Introduktion! 9 När du ansluter till ett nätverk som till exempel Internet, tilldelas din dator en unik identifikation. Detta kallas för en IP-adress. Den består av 4 nummergrupper mellan 0 och 255, som avgränsas av punkter. Exempel: Nummer är enkla att hantera för datorer, men de är inte särskilt intuitiva. Du brukar väl alltid skriva adresser med bokstäver, och inte med nummer? Ange DNS (Domain Name Service). Detta är ett adressnamn som är lättare att komma ihåg, till exempel När du skriver den här adressen i din webbläsare skickas informationen till en DNS-server, där det finns en lista över alla registrerade namn och deras IP-adresser. Sedan svarar DNS-servern genom att skicka motsvarande IPadress till vår webbserver. Nu förstår datorn adressen, och du kommer till vår webbplats. IP-adresser och DNS är egentligen två olika sidor av samma sak, men IP-adresser är mycket svårare att läsa. Tjänster En dator kan ha flera tjänster för sina användare, till exempel webb och e-post. Men hur går det att skilja på alla tjänster i datorn när den bara har en IP-adress? Tänk dig att servern är ett våningshus. Du kan adressen, men du behöver veta vilken våning du ska åka till. Lösningen på problemet är att använda portar. När du talar om för din webbläsare att du vill gå till skickar webbläsaren ett portnummer till servern förutom att skicka själva adressen. I det här fallet skickas numret 80. Det här numret används för att bestämma vilken tjänst du ska använda, eller vilken "våning" du ska åka till.

10 Introduktion! 10 Följande portar används oftast: Webbläsning HTTP 80 Ta emot e-post POP3 och IMAP 110 och 143 Skicka e-post SMTP 25 Filöverföring FTP 20 och 21 De portar som du använder oftast visas även på en lista, med sina respektive namn, i NPF. Det finns en komplett och uppdaterad lista över alla portnummer på webbplatsen The Internet Corporation for Assigned Names and Numbers: Cookies Aktivt innehåll Cookies är informationskapslar som används för att identifiera dig, och inte datorn. När du loggar in på en webbplats, genom att ange till exempel användarnamn och lösenord, skickas en cookie som identifierar dig som individ till din dator. Den här cookien lagras på datorn för senare användning. När webbplatsen vid ett senare tillfälle ska visa information som har anpassats för dig, hämtas cookien från din dator för att säkerställa att du är den person som informationen var avsedd för. I dag används cookies på de flesta populära webbplatserna, och en del av den information som har samlats in med hjälp av cookies kan användas i reklamsyfte. Som en tumregel bör du endast tillåta cookies från webbplatser som du känner till, till exempel från din Internet-bank och från sökmotorer. Aktivt innehåll som skript, applets och ActiveX-objekt skiljer sig från standardwebbdokument genom att de egentligen är små program. De används för att förbättra upplevelsen i din webbläsare. Men de här programmen kan även innehålla farlig programkod.

11 Skript Introduktion! 11 Skript används oftast för att aktivera dynamiskt innehåll, till exempel för att ändra en bild när du pekar på den eller lägga till andra upplevelser med enkla animationer på en webbsida. De utgör ett säkerhetshot, eftersom de kan ändra systeminställningar och till och med göra intrång i sekretessuppgifter. Applets Applets är små program som kan startas inifrån ett annat program, ett "värdprogram". Java är ett vanligt exempel på den här typen av aktivt innehåll. Applets har begränsad åtkomst till operativsystemet, och därför är de säkrare än andra typer av aktivt innehåll. Men det finns rapporterade exempel på applets som har tagit sig genom säkerhetshål i värdprogrammet. ActiveX ActiveX är en uppsättning regler för informationsdelning mellan program. De här reglerna kan jämföras med applets, men ActiveX-objekten kan utgöra ett hot eftersom de får åtkomst till operativsystemet. Grundprincip Nu vet du varför du bör använda en brandvägg, och du har lärt dig de grundläggande koncepten kring nätverk. Hur påverkar detta dig? Brandväggen är aldrig säkrare än sin användare. Den kan hjälpa dig på traven, men det är ändå ytterst du som tar besluten. Därför ska du inte tillåta anslutningar som du inte är helt säker på. Tänk på detta när du får en anslutningsvarning: Vet du vilket program som försöker ansluta till din dator? Känner du igen adressen? Känner du igen tjänsten som används (Internet, e-post, filöverföring)? Om svaret på något av ovanstående är NEJ bör du inte acceptera anslutningen.

12 12! Norman Personal Firewall - användarhandbok Acceptera inte cookies om du inte är säker på att de behövs för aktiviteterna på webbsidan. De kan behövas på följande webbplatser: Internet-banker Webbaserad e-post som till exempel Hotmail Sökmotorer som till exempel Google, Altavista och AllTheWeb. Andra webbplatser där du måste logga in med användarnamn och lösenord. Du bör även blockera aktivt innehåll på webbplatser som du inte litar på. Det är ungefär allt som du behöver tänka på. Nu kan du fortsätta med att installera NPF på datorn och se fram emot att surfa säkert på Internet.

13 Installation Installation! 13 I följande kapitel visar vi hur du installerar Norman Personal Firewall (NPF). 1. Sätt in installationsdisketten eller skivan i diskettenheten eller cd-facket. 2. Installationsprogrammet startas automatiskt (annars klickar du på Start Kör på skrivbordet). 3. I dialogrutan som visas skriver du sökvägen till SETUP.EXE. Klicka sedan på OK. 4. Nu startas en guide för installationsprogrammet. 5. Klicka på Nästa när välkomstbilden visas. 6. Klicka på Nästa igen när du kommer till sidan med licensavtalet. 7. Ange enheten och katalogen där du vill installera NPF. Standardsökvägen är C:\Norman\Norman Personal Firewall. Klicka på Nästa när du är klar. 8. Om du vill installera NPF i en annan katalog klickar du på Bläddra. En ny dialogruta visas nu. Välj en ENHET (som ska följas av katalogen). Klicka på Nästa. 9. Nu installeras programmet på hårddisken. När överföringen är klar öppnas en annan guide i installationsprogrammet, som hjälper dig att konfigurera NPF. Du kan hoppa över den här delen och konfigurera NPF senare om du vill. Klicka på Börja om du vill konfigurera NPF nu: När installationen är klar startas Freshie-assistenten (FA) för att hjälpa dig med inställningen av grundregler för NPF. Obs! Om du uppgraderar från en tidigare version av NPF och vill importera reglerna, klickar du på Ja. Då hoppar assistenten över detta och dina tidigare regler importeras i stället.

14 14! Norman Personal Firewall - användarhandbok Om du inte har en tidigare installation av NPF klickar du på Nej för att fortsätta. Nu frågar Freshie-assistenten om din miljö och vilka inställningar du vill använda. Detta ställer in reglerna för utgående anslutningar. Du kommer att få fler frågor om inkommande anslutningar. Klicka på Börja om du vill starta assistenten, eller Avbryt om du vill hoppa över hela processen. Alla regler som ställs in av FA kan ändras eller tas bort senare via NPF-inställningarna (se sidan19). Först frågar FA om ditt administratörslösenord. Det här lösenordet används även när du ändrar konfigurationen senare. Sedan får du frågor om din miljö, d.v.s. hur datorn har konfigurerats och om du vill att NPF ska fungera efter dessa konfigurationer. På nästa skärm kan du ställa in säkerhetsnivån. En högre säkerhetsnivå innebär fler frågor och mer restriktioner vid potentiella hot som till exempel aktivt innehåll. Den rekommenderade inställningen är Medel. Sedan lokaliseras din webbläsare av NPF. Om din webbläsare inte anges i listan klickar du på Välj och letar upp den. Den rekommenderade regeln för webbläsare är enbart Utgående anslutningar. Sedan tillfrågas du om andra program som ska kunna ansluta till Internet. Du kan hoppa över det här steget om du vill, och bestämma dig senare för varje program. Slutligen ställs din e-postklient in av FA. Om ditt program inte anges i listan klickar du på Välj och letar upp det. Den rekommenderade inställningen är Tillåt all inkommande e-post (POP3 eller IMAP). Om du även tillåter utgående e-post kan det medföra att farlig programvara aktiveras via din e-postklient. Avinstallera 1. Om du vill avinstallera NPF går du först till Start-menyn. 2. Välj Inställningar på menyn och sedan Kontrollpanelen. 3. Välj Lägg till/ta bort program.

15 Installation! I dialogrutan som öppnas väljer du Norman Personal Firewall. Klicka sedan på Lägg till/ta bort. 5. NPF tas nu bort ur datorn.

16 16! Norman Personal Firewall - användarhandbok NPF-konsolen Använda NPF-konsolen När du har installerat Norman Personal Firewall (NPF) visas en ny ikon i systemfältet. Ikonen kallas för NPF-konsolen: Om du klickar på den här ikonen visas en meny med genvägar till olika alternativ: Inställningar Klicka på Inställningar om du vill starta konfigurationsfunktionen för NPF.

17 NPF-konsolen! 17 Blockera referent Skript, ActiveX och Applet När du klickar på en länk i webbläsaren skickas information om din nuvarande plats till den nya platsen. Aktivera den här inställningen om du inte vill att de platser som du besöker ska kunna loggas av webbservrarna. Observera att vissa webbplatser kräver en referent. Aktivt innehåll som skript, applets och ActiveX-objekt skiljer sig från standardwebbdokument genom att de egentligen är små program, som används för att förbättra upplevelsen i din webbläsare. Men de här programmen kan även innehålla farlig programkod. Med alternativen Tillåt och Begränsa anger du definitiva regler för filer av de här typerna. Med alternativet Assistans startas NPF-assistenten vid varje instans.

18 18! Norman Personal Firewall - användarhandbok Snabbfönster Utgående cookie Snabbfönster är skript som kan startas utan användarens inblandning. I NPF kan du ange vilka snabbfönster som ska tillåtas och vilka som ska nekas. Standardinställningen för skript är Tillåt. Om du vill filtrera de här snabbfönstren ska du välja Assistans eller Blockera. När du har accepterat en cookie från en webbplats kan den lagras för senare användning. Om du anser att din sekretess hotas av detta kan du använda NPF för att styra hämtningen av cookies. Observera att vissa webbplatser kräver att du accepterar cookies. Med alternativen Tillåt och Begränsa anger du definitiva regler för filer av de här typerna. Med alternativet Assistans startas NPF-assistenten vid varje instans.

19 NPF-inställningar NPF-inställningar! 19 Alla NPF-inställningar kan konfigureras med den här centrala konfigurationsfunktionen, från redigering av regeluppsättningen till inställningar av vilken tid på dagen du ska tillåta Internetanslutningar.

20 20! Norman Personal Firewall - användarhandbok Status På den här panelen visas den aktuella statusen på din brandvägg. Här kan du även aktivera och inaktivera brandväggen. Firewall Engine är en komponent som övervakar alla anslutningar mellan datorn och nätverket. Om du stoppar Firewall Engine kan NPF inte övervaka anslutningarna på din dator. Assistenten i Norman Personal Firewall är en komponent som frågar dig om du vill tillåta okända anslutningar när de förekommer. Om du inaktiverar assistenten skyddas datorn fortfarande, men alla anslutningar som saknar en regel nekas.

21 Säkerhet NPF-inställningar! 21 På den här panelen kan du redigera regler för anslutningar: Regler för intranät Om du har ett eget nätverk kanske du vill dela resurser mellan flera datorer. Fullständig åtkomst till intranätet: Välj det här alternativet om du ska tillåta alla anslutningar till datorn från andra datorer i det lokala nätverket. Då tillåter du åtkomst till alla tjänsterna på datorn, inklusive, men inte begränsat till, fil- och skrivardelning. Tillåt resursdelning: Välj det här alternativet om du bara vill tillåta åtkomst till dina filer och skrivare från det lokala nätverket.

22 22! Norman Personal Firewall - användarhandbok Blockera resursdelning: Nekar all åtkomst till intranätet, även om du har delat ut resurser på datorn. Alla de här inställningarna kan åsidosättas av specifika regler som du anger. Blockera alla Med den här inställningen upphör alla anslutningar till och från datorn. Använd bara det här alternativet när du misstänker att en otillåten anslutning har gjorts via något av dina tillåtna program, till exempel Internet Explorer. Den här inställningen kan inte åsidosättas av andra regler. Så här hanterar du regler Ställ in säkerhetsnivån med hjälp av skjutreglaget på den här skärmen. Du kan antingen välja någon av de tre fördefinierade säkerhetsnivåerna eller klicka på Anpassat om du vill definiera en egen nivå. Klicka på Återställ om du vill ställa tillbaka de fördefinierade inställningarna. De inställningar som gäller för den valda säkerhetsnivån visas i listan till höger om skjutreglaget. Klicka på Regler när du vill lägga till, ändra eller ta bort en markerad regel. En ny skärm visas med detaljer om den valda regeln.

23 NPF-inställningar! 23 Lägga till en regel Obs! I normala fall finns det inget behov av att lägga till regler manuellt, eftersom de kan ställas in automatiskt av NPFassistenten. Om du har erfarenhet av brandväggar är det här alternativet emellertid mycket användbart vid anpassningar av brandväggen. Klicka på Lägg till. I den här dialogrutan väljer du vilken åtgärd som ska utföras i NPF när regeln matchas. Sedan väljer du om anslutningen görs från en fjärransluten dator (inkommande), av dig (utgående), eller om den kan göras av Båda. Nu ska du ange vilket protokoll programmet, eller programmen, använder. TCP används som standard vid filöverföringar, och här finns det en inbyggd felhantering. UDP är snabbare än TCP, men innefattar ingen felhantering. Detta används vanligtvis för direktinspelningsdata, till exempel videouppspelningar och onlinespel, där dataförluster inte har så stor betydelse. På fliken Program kan du specificera om regeln ska gälla alla program eller bara ett visst program. Om du har valt Programmet som visas ovan klickar du på Bläddra och letar upp programmet. Klicka sedan på fliken Tjänst. Du måste ange vilka portar som används av programmen genom att antingen skriva ett portnummer eller välja någon av de fördefinierade tjänsterna ur listan. Slutligen anger du IP-adresserna som du ska tillåta eller blockera anslutningar för. Klicka på fliken Adresser. Den här menyn har som standard fyllts i med Valfri adress, med en asterisk (*) efter, men du kan importera fler adresser eller ange ett IP-intervall som motsvarar till exempel intervallet i ditt eget nätverk. Klicka på OK för att spara inställningarna. Reglerna börjar gälla omedelbart. Obs! Lägg aldrig till en regel där en valfri lokal port kombineras med en valfri fjärrport för inkommande post. Då har skyddet för inkommande post i NPF ingen verkan, även om du har angett ett särskilt program. Detta beror på att det inte går att se om en inkommande

24 24! Norman Personal Firewall - användarhandbok anslutning eller ett inkommande paket kommer från ett särskilt program på Internet eller i nätverket. Ändra en regel Övergripande styrning Användarhanterare Markera en befintlig regel i listan och klicka på Ändra. På panelen som visas kan du göra alla ändringar som behövs. Se "Lägga till en regel" på sidan 23. Ta bort en regel Markera en befintlig regel i listan och klicka på Ta bort. NPF levereras med en standarduppsättning av regler för blockering och tillåtelse av kända tjänster. De här tjänsterna har förinställts för att underlätta för dig, eftersom de antingen utgör ett direkt hot mot din dator eller också inget hot alls. Vi rekommenderar att du inte ändrar dessa inställningar om du inte är absolut säker på hur det påverkar datorn. Här styr du filtrering av webbinnehåll och blockering av annonser. Du kan även schemalägga surftider med den här funktionen. Först måste du definiera en användare. Som standard är inloggningsanvändaren "admin" och lösenordet "admin123". Om du vill lägga till fler användare klickar du på Inställningar. Klicka på Lägg till i det fönster som öppnas.

25 NPF-inställningar! 25 Nu öppnas ett annat fönster. Ange det namn som du vill använda i fältet "Namn". Standardlösenordet är "lösenord". Klicka på OK. Om du vill ange fler alternativ för den användare som du just har skapat klickar du på Ändra. Ange de önskade inställningarna i rutan "Filtrering". " Använd annonsblockering - aktiverar alla fördefinierade regler för annonsblockering. " Använd webbplatsfiltrering - aktiverar alla fördefinierade regler för webbplatsfiltrering. " Använd innehållsfiltrering - aktiverar alla fördefinierade regler för innehållsfiltrering. " Tillåt endast webbplatser i den personliga listan - aktiverar endast fördefinierade webbplatser. Om du vill definiera de här webbplatserna klickar du på Redigera pers. lista. Ett nytt fönster öppnas. Klicka på Lägg till. Nu öppnas ytterligare ett fönster. Här anger du HTML-strängen (URL-adressen). Klicka sedan på OK. Om du vill redigera en post markerar du den posten och klickar sedan på Ändra. Utför ändringarna och klicka på OK. Om du vill ta bort en post markerar du den posten och klickar sedan på Ta bort. När dialogrutan Schema visas klickar du på knappen Schema. Ett nytt fönster öppnas.

26 26! Norman Personal Firewall - användarhandbok När dialogrutan Användarschema visas klickar du på knappen Lägg till. Nu öppnas ett annat fönster. Ange dagar och varaktighet. Observera att du ska ange posterna i 24- timmarsformat. Klicka på OK. Ange tidsgränsen för Internet-surfningen här. Ange antal dagar och timmar som användaren ska kunna surfa på Internet under den här perioden. Om du till exempel anger 7 dagar och 10 timmar innebär detta att användaren kan surfa på Internet i 10 timmar under 7 dagar. När du är nöjd med inställningarna klickar du på OK så att de sparas. Annonsblockering Klicka på Inställningar i dialogrutan Annonsblockering. Nu visas ett nytt fönster med en lista över fördefinierade, vanliga uttryck. Om du vill lägga till fler uttryck klickar du på Lägg till. Ett fönster öppnas där du kan ange andra HTML-stränguttryck. Klicka sedan på OK.

27 NPF-inställningar! 27 Om du vill redigera en post markerar du den posten och klickar sedan på Ändra. Utför ändringarna och klicka på OK. Om du vill ta bort en post markerar du den posten och klickar sedan på Ta bort. Om du vill ändra någonting i standardlistan klickar du på Standard och upprepar sedan stegen ovan. Webbplatsfiltrering Klicka på Inställningar i dialogrutan Webbplatsfiltrering Nu visas ett fönster med en lista över fördefinierade, vanliga uttryck. Om du vill lägga till fler uttryck klickar du på Lägg till. Ett fönster öppnas där du kan ange andra uttryck i HTMLsträngarna. Klicka sedan på OK. Om du vill redigera en post markerar du den posten och klickar sedan på Ändra. Utför ändringarna och klicka på OK. Om du vill ta bort en post markerar du den posten och klickar sedan på Ta bort. Om du vill ändra någonting i standardlistan klickar du på Standard och upprepar sedan stegen ovan. Innehållsfiltrering Klicka på Inställningar i dialogrutan Innehållsfiltrering. Nu visas ett fönster med en lista över fördefinierade, vanliga uttryck. Om du vill lägga till fler uttryck klickar du på Lägg till. Ett fönster öppnas där du kan ange andra uttryck i HTMLsträngarna. Klicka sedan på OK.

28 28! Norman Personal Firewall - användarhandbok Om du vill redigera en post markerar du den posten och klickar sedan på Ändra. Utför ändringarna och klicka på OK. Om du vill ta bort en post markerar du den posten och klickar sedan på Ta bort. Om du vill ändra någonting i standardlistan klickar du på Standard och upprepar sedan stegen ovan. Sekretess På den här panelen kan du konfigurera de element av information som kan spåras från din surfning. Den spårningsbara informationen består av cookies och så kallade referenter. Blockera referent När du klickar på en länk i webbläsaren skickas information om din nuvarande plats till den nya platsen. Aktivera den här inställningen om du inte vill att de platser som du besöker ska kunna loggas av webbservrarna. Cookies Du kan även ange anpassade regler för cookies. Cookies används som ett verktyg för att identifiera dig på vissa webbplatser, så att det går att urskilja dig från andra användare. Cookies innebär inget hot i sig själva, men de kan göra intrång i din sekretess på Internet. Du kan ange Tillåt, Blockera eller Assistans för både inkommande och utgående cookies. Alternativet Jag godtar alla skript, cookies, ActiveX, snabbmedd. och applets från domänen ger effekten att den aktuella domänen alltid godkänns. Det vill säga att allt aktivt innehåll och alla cookies från den domänen tillåts.

29 NPF-inställningar! 29 Du kan ange Tillåt, Blockera eller Assistans för både inkommande och utgående cookies. Om du vill ange mer specifika regler för cookies klickar du på knappen Avancerat. Då visas en lista över alla befintliga regler. Klicka på Lägg till om du vill lägga till en ny regel för cookies. Först måste du välja riktning på cookien: Utgående, inkommande eller båda. Välj vilken åtgärd som ska utföras i NPF när regeln matchas. Du kan välja att tillåta eller blockera en cookie. Om du vill ha hjälp av assistenten markerar du alternativet Assistans (fråga mig). Om du känner till namnet markerar du Namnet som visas ovan och skriver namnet på cookien. Annars markerar du Valfritt namn.

30 30! Norman Personal Firewall - användarhandbok Markera också Valfri domän eller sökväg. Om du vill begränsa användningen av regeln till en enskild domän markerar du i stället Domänen eller sökvägen som visas ovan och skriver sedan domännamnet eller sökvägen. Klicka på OK när du är klar. Om du vill ändra en post markerar du den och klickar på Ändra. Om du vill ta bort en regel markerar du den och klickar på Ta bort. Aktivt innehåll På den här panelen visas inställningarna för aktivt innehåll. Aktivt innehåll som skript, applets och ActiveX-objekt skiljer sig från standardwebbdokument genom att de egentligen är små program, som används för att förbättra upplevelsen i din webbläsare. Men de här programmen kan även innehålla farlig programkod. När assistenten Aktivt innehåll visas kan du välja att antingen tillåta eller blockera innehållet i fråga. Alternativet Jag godtar alla skript, cookies, ActiveX, snabbmedd. och applets från domänen ger effekten att den aktuella domänen alltid godkänns. Det vill säga att allt aktivt innehåll och alla cookies från den domänen tillåts.

31 NPF-inställningar! 31 Du kan tillåta, blockera eller begränsa aktivt innehåll på en allmän grund, eller ange individuella regler för olika aktivt innehåll. Om du vill ange sådana regler klickar du på Avancerat. Klicka på Lägg till om du vill lägga till en ny regel för aktivt innehåll. Välj sedan vilken åtgärd som ska utföras i NPF när den specifika typen av aktivt innehåll påträffas. Om du vill ha hjälp av assistenten markerar du alternativet Assistans (fråga mig).

32 32! Norman Personal Firewall - användarhandbok Välj Domänen som visas ovan och ange vilken domän den här regeln ska gälla för, eller välj Valfri domän. Klicka på OK när du är klar. Om du vill ändra en post markerar du den och klickar på Ändra. Om du vill ta bort en regel markerar du den och klickar på Ta bort. Logg NPF kan även logga nätbaserad aktivitet för senare granskning. När du vill visa en loggfil markerar du loggfilen och klickar på Visa. Om du vill ta bort en loggfil markerar du loggfilen och klickar på Ta bort.

33 NPF-inställningar! 33 Du kan även ange en storleksgräns för loggfilen om du klickar på Avancerat. På Avancerat-menyn visas även sökvägen till loggfilerna. Fyra olika loggtyper genereras från NPF: 1. Intrång i program Detta hänvisar till anslutningar som begärs av program som är blockerade i NPF. I loggen anges en fullständig sökväg till programmet och den aktivitet som har blockerats. 2. Intrång i paket Inkommande paket blockeras i NPF anges här. I loggen anges parametrar från paketet och vilken källa eller vilket mål paketet avser. 3. Portgenomsökningar Om flera paket anländer till ditt system och söker upp viktiga portar som antingen har öppnats eller inte öppnats i systemet, loggas det här mönstret som en portgenomsökning. Detta tyder på att någon söker igenom ditt system efter vissa tjänster eller sårbara punkter, och samlar information som sedan kan användas vid hackerangrepp. Källan till genomsökningen loggas av NPF. 4. Webbplatser Webbadresserna till alla webbplatser som användarna i ditt system har besökt loggas av NPF. I loggen anges även webbadresser till de olika resurser som användarna har fått åtkomst till under besöken. WEBB Du kan lägga till extra portnummer för åtkomst till webben (HTTP). Skriv portnumret och klicka på Lägg till. Om du vill ta bort en port markerar du porten och klickar sedan på Ta bort.

34 34! Norman Personal Firewall - användarhandbok

35 Assistent Assistent! 35 NPF-assistenten är din interaktiva guide för inställning av regler. Vid händelser som saknar fördefinierade regler dyker assistenten upp och frågar vilken åtgärd du vill vidta. Åtgärden kan till exempel vara att tillåta utgående cookies, aktivt innehåll eller anslutningar till, eller från, något av dina program. Du kan ändra eller ta bort alla regler som har skapats av assistenten i NPFinställningarna (sidan19). Tänk på detta när du får en anslutningsvarning: Vet du vilket program som försöker ansluta till din dator? Känner du igen tjänsten som används (Internet, e-post, filöverföring)? Om svaret på något av ovanstående är NEJ bör du inte acceptera anslutningen. Acceptera inte cookies om du inte är säker på att de behövs för aktiviteterna på webbsidan. De kan behövas på följande webbplatser: Internet-banker Webbaserad e-post som till exempel Hotmail Sökmotorer som till exempel Google, Altavista och AllTheWeb. Andra webbplatser där du måste logga in med användarnamn och lösenord. Du bör även blockera aktivt innehåll på webbplatser som du inte litar på. Om du får en anslutningsvarning måste du bestämma om du ska tillåta anslutningen eller inte. Du kan välja att NPF ska "komma ihåg" regeln för alltid, för sessionen endast, eller för instansen endast. Klicka på Ja eller Nej för att fortsätta.

36 36! Norman Personal Firewall - användarhandbok Sedan bekräftar du de nya inställningarna. Klicka på Nästa för att fortsätta.

37 Assistent! 37 Välj de tjänster som ska få användas av programmet. Följande tjänster används ofta: Webbläsning HTTP 80 Ta emot e-post POP3 och IMAP 110 och 143 Skicka e-post SMTP 25 Filöverföring FTP 20 och 21

38 38! Norman Personal Firewall - användarhandbok Ange sedan om regeln ska gälla för alla IP-adresser, eller bara för den aktuella adressen. I allmänhet anges Valfri adress om programmet behöver anslutningar till flera webbplatser. Din e- postklient behöver till exempel bara ansluta till en e-postserver, medan webbläsaren behöver kunna ansluta till flera webbplatser när du är ute och surfar.

39 Assistent! 39 Klicka på Slutför för att aktivera den nya regeln.

40 40! Norman Personal Firewall - användarhandbok

41 Ordlista Ordlista! 41 ActiveX-kontroll En uppsättning regler för informationsdelning mellan program. ActiveX-kontroller kan hämtas och köras automatiskt från en webbläsare. De här kontrollerna kan jämföras med applets, men ActiveXkontroller kan utgöra ett hot eftersom de får åtkomst till operativsystemet. Applet Applets är program som kan startas inifrån ett annat program. Det går emellertid inte att köra en applet direkt från operativsystemet, som du kan göra med program. Applets på en webbserver kan bara tolkas av en webbläsare. Applets är små (har en liten filstorlek), kompatibla och säkra och de är därför perfekta för de mindre Internet-program som en webbläsare kan få åtkomst till. Cookie Information/meddelande som skickas till en webbläsare från en webbserver. Meddelandet sparas sedan som en textfil i formatet cookie.txt i webbläsaren. Meddelandet returneras till servern när webbläsaren navigerar till en adress på samma server. Huvudmålet med cookies är att känna igen olika Internetanvändare och eventuellt kunna skräddarsy webbplatser för just dem. Snabbfönster Alla fönster som öppnas utan ditt aktiva medgivande när du surfar kallas för snabbfönster. Det finns många olika metoder för att generera ett snabbfönster. Den enklaste tekniken är att använda kommandon med JavaScript.

42 42! Norman Personal Firewall - användarhandbok DNS/IP DNS är en förkortning av Domain Name System (eller Service). Detta är en Internet-tjänst som konverterar domännamnen till IPadresser. Domännamn är alfabetiska och därför lättare att komma ihåg än de nummerbaserade IP-adresserna. Internet baseras emellertid på IP-adresser. När du anger ett domännamn måste namnet därför konverteras till den relaterade IP-adressen via en DNS-tjänst. Domännamnet konverteras till exempel till Observera att DNS-systemet är ett eget nätverk. Om en DNSserver inte lyckas räkna ut ett visst domännamn, vidarebefordras det tills rätt IP-adress returneras. JavaScript Ett skriptspråk som används av webbmästare vid utformning av interaktiva webbplatser. JavaScript kan samverka med HTMLkällkod, så att webbmästarna kan skapa mer spännande och dynamiska webbplatser. Tjänster En dator kan ha flera tjänster för sina användare, till exempel webb och e-post. Datorn allokeras enbart med hjälp av en IPadress, och portar används för att skilja på de olika tjänsterna. När du talar om för din webbläsare att du vill gå till skickar webbläsaren ett portnummer till servern förutom att skicka själva adressen. I vårt exempel fallet skickas numret 80. Det här numret är det vanligaste portnumret för webbläsning, precis som 25 är ett portnummer för att skicka e-post. Det finns en komplett lista över alla portnummer på webbplatsen The Internet Corporation for Assigned Names and Numbers (

43 Register DNS-server 9 DNS-tjänst 42 Domain Name Service 9 Domain Name System (DNS) 42 dynamiskt innehåll 11! 43 A ActiveX 10, 11, 17 administratörsbehörighet v administratörslösenord 14 aktivt innehåll 8, 12, 31 skript, applets, ActiveX-objekt 10 annonsblockering 25 Anpassat säkerhetsnivå 22 Anslutningsvarning 11 Använd annonsblockering 25 Använd innehållsfiltrering 25 Använd webbplatsfiltrering 25 användare definiera 24 Användarschema 26 applet 10 applets 11, 17 Assistent Anslutningsvarning 35 IP-adress 38 tjänster 37 Assistenten i Norman Personal Firewall 20 B Blockera resursdelning 22 C cookies 8, 10, 12 anpassade regler 28 D definiera användare 24 DNS 9, 42 F Filtrering Annonsblockering 25 Innehållsfiltrering 25 Tillåt endast webbplatser i den personliga listan 25 Webbplatsfiltrering 25 filtrering av webbinnehåll 24 Freshie-assistenten (FA) 13 Fullständig åtkomst till intranätet 21 G godtar alla skript, cookies, ActiveX, snabbmedd. och applets från domänen 28 H hackerangrepp 33 HTML-strängar 27 Innehållsfiltrering 27 I inkommande anslutning 14 inkommande anslutning/paket 23 inkommande e-post POP3, IMAP 14 Innehållsfiltrering 27 HTML-strängar 27 innehållsfiltrering 25 Intrång i program 33 IP-adress 8, 9, 42 Java 11 J

44 44! Register K Klarer dette domenet for skript, cookier, active-x, popups og appleter 30 Krav, system v L Loggtyper Intrång i paket 33 Intrång i program 33 Portgenomsökningar 33 Webbplatser 33 lösenord 24 N Namnregler iv NPF-assistenten 17 Hantera regler 23 NPF-konsolen 16 T TCP 23 Teknisk support v The Internet Corporation for Assigned Names and Numbers 42 Tillåt resursdelning 21 tjänster 8, 9, 42 U UDP 23 utgående anslutning 14 utgående cookie 18 uttryck innehållsfiltrering 27 W Webbplatsfiltrering HTML-strängar 27 webbplatsfiltrering 25 P portnummer 42 vanliga portar 10 R Regler för intranät 21 S Säkerhet Blockera alla 22 Blockera resursdelning 22 Fullständig åtkomst till intranätet 21 Regler för intranät 21 Tillåt resursdelning 21 säkerhetsnivå 14, 22 Schema 25 skript 10, 11, 17 snabbfönster 18, 41 Systemkrav v