Kerio Personal Firewall může být spravován i vzdáleně, tj. z jiného počítače, než na kterém běží služba Personal Firewall Engine. Vzdálený přístup je možný na dvou úrovních:
přístup ke konfiguraci — ze vzdáleného počítače lze provádět všechna nastavení a akce, které jsou dostupné v konfiguračním okně. Dialogy při událostech (spouštění aplikací, síťová komunikace) a upozornění na události budou zobrazovány na počítači, kde běží Personal Firewall Engine.
přesměrování relace — na vzdálený počítač budou přesměrovány také všechny dialogy a upozornění uživateli.
Pro připojení k Personal Firewall Engine z jiného počítače je třeba provést tyto kroky:
Povolení vzdálené správy a nastavení hesla
Vzdálené připojení k Personal Firewall Engine je možné pouze na základě ověření uživatele heslem. V sekci Přehled / Předvolby zapněte volby Povolit ochranu heslem a Povolit vzdálenou správu tohoto počítače. Pokud nebylo dosud definováno heslo, nastavte jej. Podrobnosti naleznete v kapitole Předvolby.
Spuštění Personal Firewall GUI na vzdáleném počítači
Je-li na vzdáleném počítači nainstalován Kerio Personal Firewall 4.x, spusťte komponentu Remote Firewall Administration z programové skupiny Kerio.
Není-li na vzdáleném počítači Kerio Personal Firewall nainstalován, zkopírujte z lokálního počítače (typicky adresář C:\Program Files\Kerio\Personal Firewall 4) na vzdálený počítač soubor kpf4gui.exe a podadresář trans. Na vzdáleném počítači spusťte aplikaci kpf4gui.exe.
Přihlášení k Personal Firewall Engine
Při spuštění Personal Firewall GUI jedním z výše popsaných způsobů se zobrazí dialog pro přihlášení k Personal Firewall Engine.
- Adresa
DNS jméno nebo IP adresa počítače, na kterém běží Personal Firewall Engine. Po přihlášení bude toto jméno nebo IP adresa zobrazena:
v záhlaví konfiguračního okna
v nápovědném textu (tooltip) ikony na nástrojové liště
- Heslo
Heslo pro přístup ke správě (viz bod 1.)
- Přesměrovat události do této relace
Tato volba zapíná/vypíná přesměrování všech dialogů a upozornění na vzdálený počítač.
Zapněte tuto volbu, chcete-li Kerio Personal Firewall kompletně sledovat a ovládat ze vzdáleného počítače. Pokud chcete provést pouze jednorázovou úpravu konfigurace, doporučujeme tuto volbu nezapínat.
Po stisknutí tlačítka Připojit se naváže spojení se vzdáleným počítačem.
Poznámka: Připojení vzdálené správy je povoleno interními pravidly Kerio Personal Firewallu. Pro vzdálenou správu tedy není třeba definovat speciální pravidla síťové bezpečnosti.
Po úspěšném navázání spojení s Personal Firewall Engine se na nástrojové liště zobrazí (v poli System Tray) ikona Kerio Personal Firewallu se symbolem vzdáleného připojení (R = remote = vzdálený). Kontextové menu této ikony obsahuje následující funkce:
- Zakázat firewall
Deaktivace firewallu (vypnutí všech bezpečnostních funkcí).
- Konfigurace
Tato volba otevírá konfigurační okno, ve kterém lze provádět všechny konfigurační úkony stejně jako na lokálním počítači (s výjimkou zastavení síťové komunikace). Podrobnosti viz kapitola Konfigurační okno.
- O aplikaci
Okno s informacemi o verzích jednotlivých komponent Kerio Personal Firewallu a licenci, případně datu omezení funkčnosti zkušební verze. Informace v tomto okně jsou stejné jako v případě lokálního připojení).
- Odpojit
Odpojení od vzdálené služby Personal Firewall Engine a ukončení Personal Firewall GUI na počítači, ze kterého byla vzdálená správa prováděna.
Poznámka: Narozdíl od lokální správy nejsou při vzdáleném připojení v kontextovém menu dostupné tyto funkce:
Odpojit síť (zablokování síťové komunikace by přerušilo také spojení mezi Personal Firewall Engine a Personal Firewall GUI na vzdáleném počítači)
Odhlásit (při vzdálené správě musí být uživatel ověřen, odhlášení se de facto provede při odpojení od Personal Firewall Engine)
Ukončit (službu Personal Firewall Engine nelze vzdáleně ukončit; Personal Firewall GUI na vzdáleném počítači se ukončí volbou Odpojit)