Norman Personal Firewall. Versjon 1.4. Brukerhåndbok

Transkript

1 Norman Personal Firewall Versjon 1.4 Brukerhåndbok

2 ii! Norman Personal Firewall - Brukerhåndbok Begrenset garanti Norman garanterer at vedlagte diskett/cd-rom og dokumentasjon ikke har produksjonsfeil. Hvis du rapporterer om feil innen 30 dager etter kjøpet, erstatter Norman den ødelagte disketten/cd-romen og/eller dokumentasjonen. Kjøpsbeviset må vedlegges ethvert krav. Denne garantien er begrenset til erstatning av produktet. Norman er ikke ansvarlig for andre tap eller skader som oppstår på grunn av bruk av programvaren eller dokumentasjonen eller feil eller unøyaktigheter i disse, inkludert, men ikke begrenset til, tap av fortjeneste. Med hensyn til defekter eller mangler i disketten/cd-romen eller dokumentasjonen, eller denne lisensavtalen, erstatter denne garantien alle andre garantier, enten de er direkte angitt eller implisitte, inkludert, men ikke begrenset til, implisitt garanti for merkantil anvendelighet eller brukbarhet for et bestemt formål. Spesielt og uten begrensning av bruken av programlisensen med hensyn til en hvilken som helst anvendelse, bruk eller formål, skal Norman ikke i noe tilfelle være ansvarlig for tap av fortjeneste eller annen kommersiell skade, inkludert, men ikke begrenset til, tilfeldig eller årsaksbestemt skade. Denne garantien utløper 30 dager etter kjøp. Informasjonen i dette dokumentet og programvarens funksjonalitet kan endres uten forhåndsvarsel. Programvaren kan brukes i samsvar med betingelsene i lisensavtalen. Kjøperen kan lage én kopi av programvaren av sikkerhetshensyn. Ingen deler av denne dokumentasjonen kan reproduseres eller overføres på noen måte, verken elektronisk eller mekanisk, inkludert fotokopiering og opptak, og kan heller ikke lagres på systemer for lagring og henting av informasjon, for andre formål enn kjøperens personlige bruk, uten utrykkelig skriftlig tillatelse fra Norman. Norman-logoen er et registrert varemerke for Norman ASA. Navn på produkter nevnt i denne dokumentasjonen er enten varemerker eller registrerte varemerker for sine respektive eiere. De er nevnt utelukkende av identifiseringshensyn. NVC-dokumentasjon og -programvare: ASA. Alle rettigheter forbeholdt. Sist endret den

3 ! iii Norman-kontorer Norman Data Defense Systems AS Dronningensgade 23, DK-5000 Odense C, Danmark Tlf.: Faks: E-post: Web: Norman Ibas OY Läkkisepäntie 11, Helsinki, Finland. Tlf.: Faks: E-post: norman@norman-ibas.fi Web: Norman Data Defense Systems GmbH Kieler Str. 15, D Solingen, Tyskland. Tlf.: Faks: E-post: norman@norman.de Web: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, Nederland. Tlf.: Fax: E-post: support@shark.nl Web: Norman ASA Postadresse: Postboks 43, 1324, Lysaker. Kontoradresse: Strandveien 37, Lysaker. Tlf.: Faks: E-post: norman@norman.no Web: Norman Data Defense Systems AB P.O. Box 5044, SE Upplands Väsby, Sverige Tlf.: Faks: E-post: support.se@norman.no Web: Norman Data Defense Systems AG Postfach CH-4015, Basel, Sveits. Tlf.: Faks: E-post: norman@norman.ch Web: Norman Data Defense Systems (UK) Ltd Lawn Farm, Oakhill Road Woodhill, Milton Keynes, Bucks MK5 6AH, Storbritannia. Tlf.: Faks: E-post: norman@normanuk.com Web: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Tlf.: , Faks: E-post: norman@norman.com Web:

4 iv! Norman Personal Firewall - Brukerhåndbok Retningslinjer Vi bruker følgende retningslinjer gjennom hele håndboken: Når vi viser eksempler på hva du skal skrive for å bruke et bestemt program, ser eksemplene slik ut: format a: /s /u [Enter] Navn på taster vises i hakeparenteser med [ og ], som i: [Ctrl] Når vi beskriver en serie med menyvalg som du skal velge, ser det slik ut: Start Kjør Det betyr at du skal klikke på Start og deretter på menyvalget Kjør. Viktige merknader ser slik ut: Merk: Høyreklikk for å starte manuell søking. Vi bruker fet skrift for å vise det du kan klikke på eller velge, for eksempel navn på knapper og dialogbokser. Klikk på OK for å vise dialogboksen Tidsstyrt oppgave. Ord eller uttrykk som vi ønsker å legge vekt på, skrives i kursiv: Denne regelen gjelder bare for utgående cookier...

5 Systemkrav Forutsetninger! v Norman Personal Firewall (NPF) kan kjøres på alle maskiner der en versjon av Windows 95/98/Me eller Windows NT/2000/XP er installert. For Windows 95 kreves Internet Explorer 4.0 eller nyere. For Windows NT kreves versjon 4 med SP4 eller nyere. Windows NT/2000: Du må ha administratorrettigheter for å starte/stoppe NPF. For å få fullt utbytte av alle funksjonene i NPF bør du ha noe erfaring med nettleseren, operativsystemet og programmer som kjører på denne plattformen. Teknisk brukerstøtte Norman tilbyr teknisk brukerstøtte og konsulenttjenester for Norman-produkter, og besvarer også generelle spørsmål om sikkerhet. Teknisk brukerstøtte omfatter også kvalitetssikring av antivirusinstallasjonen, inkludert hjelp til å skreddersy Normans programvare slik at den passer nøyaktig til dine behov. Vær oppmerksom på at antall tilgjengelige tjenester varierer mellom de forskjellige landene.

6 vi! Norman Personal Firewall - Brukerhåndbok Innhold Retningslinjer... iv Systemkrav... v Teknisk brukerstøtte... v Innføring...8 IP-adresser og DNS...9 Tjenester...9 Cookier...10 Aktivt innhold...10 Skript...11 Appleter...11 ActiveX...11 Oppsummering...11 Installering...13 Avinstallering...14 NPF-konsollen...15 Bruke NPF-konsollen Innstillinger...15 Blokker referent...16 Skript, ActiveX og appleter...16 Popup-vinduer...17 Utgående cookie...17 NPF-innstillinger...18 Status Sikkerhet... 20

7 Innhold! vii Behandle regler...21 Legge til regler...21 Endre regler...23 Slette regler...23 Sperrefunksjon Brukerbehandling...23 Reklameblokkering...25 Nettstedfiltrering...26 Innholdsfiltrering...26 Personvern...27 Blokker referent...27 Cookier...27 Aktivt innhold...29 Logg...30 World Wide Web...31 Assistent...33 Ordliste...39 ActiveX-kontroll...39 Applet...39 Cookie...39 Popup-vinduer...39 DNS/IP...39 JavaScript...40 Tjenester...40

8 Innføring Innføring! 8 Dette kapittelet er beregnet på uerfarne brukere, så hvis du er fortrolig med begreper som tjeneste, IP-adresse, cookie og aktivt innhold, kan du hoppe over denne innføringen og gå videre til installeringsinstruksjonene. Hvis du er nybegynner, bør du lese denne innføringen først. Ta det helt med ro, det er ikke så vanskelig som det ser ut til. Hva er egentlig en brannmur? Det er ikke et antivirusprogram, og den utfører heller ikke stavekontroll på e-posten din. Kortversjonen er at det er en form for beskyttelse mot hackere. Den mer detaljerte versjonen kommer her. Når du er koblet til Internett, leser e-post eller surfer på nettet, kobler du deg til andre datamaskiner over hele verden. Vanligvis er dette OK. Imidlertid betyr dette også at andre datamaskiner kan koble seg til din maskin. Og det er oftest der problemene oppstår. Selv om reklamen gir en rosenrød fremstilling av Internett, er dette langt fra sannheten. Det finnes mennesker som har stor glede av å ødelegge andre menneskers opplevelse av Internett. Ved å hacke seg inn på maskinen din kan de få tilgang til dine private dokumenter, bruke maskinen til sine egne, ondsinnede formål eller gjøre maskinen fullstendig ubrukelig ved å slette viktige systemfiler. Vi kaller disse menneskene for Internettterrorister. Du behøver imidlertid ikke føle deg hjelpeløs fordi hackere må kunne koble seg til maskinen din for å gjøre noen skade. Og det er her NPF kommer inn i bildet. Vanligvis får du ikke beskjed fra systemet om at noen har koblet seg til datamaskinen din. Med NPF kan du overvåke hvilke tilkoblinger som blir gjort og angi om du vil tillate dem eller ikke. På denne måten minsker du risikoen for at maskinen blir utsatt for uønskede besøk. I de neste avsnittene finner du en kort innføring i terminologien som blir brukt om brannmurer og brannmurfunksjoner, og du bør gjøre deg kjent med de vanligste uttrykkene. Du kan også finne disse uttrykkene under "Ordliste" på side 39.

9 Innføring! 9 IP-adresser og DNS Tjenester Når du er koblet til et nettverk, for eksempel Internett, blir datamaskinen tildelt en unik ID. Denne IDen kalles en IPadresse. Den består av fire grupper av tall fra 0 til 255, atskilt med punktum. Eksempel: Tall er enkelt å håndtere for datamaskiner, men de er ikke akkurat intuitive. Og har du ikke alltid skrevet adresser med bokstaver, ikke med tall? Her kommer DNS, det vil si Domain Name Service, til hjelp. Ved hjelp av denne tjenesten kan du skrive inn adresser som er lette å huske, for eksempel Når du skriver inn denne adressen i nettleseren, blir opplysningene sendt til en DNS-server, som har en liste over alle registrerte navn og de tilhørende IP-adressene. DNS-serveren svarer med IP-adressen til vår web-server. Nå "forstår" datamaskinen hvor den skal, og du kommer til vårt nettsted. IP-adresser og DNS er altså to sider av samme sak, IPadressene er bare vanskeligere å lese. Med datamaskinen kan brukerne få tilgang til mange tjenester, for eksempel Internett og e-post. Men hvordan skilles det mellom de forskjellige tjenestene når maskinen bare har én IPadresse? Forestill deg serveren som en boligblokk. Du kjenner adressen, men du må også vite hvilken etasje du skal til. Dette problemet løses ved hjelp av porter. Når du gir nettleseren beskjed om å gå til sender nettleseren et portnummer i tillegg til adressen til serveren. I dette tilfellet sendes nummeret 80. Dette nummeret brukes til å finne ut hvilken tjeneste du ønsker å bruke, eller, for å holde oss til sammenligningen med boligblokken, hvilken etasje du skal til.

10 Innføring! 10 Her er noen av de vanligste portene: Nettsurfing HTTP 80 Motta e-post POP3 og IMAP 110 og 143 Sende e-post SMTP 25 Filoverføring FTP 20 og 21 De mest brukte portene er også angitt med sine respektive navn i NPF. Du finner en komplett og oppdatert liste over portnumre på nettstedet The Internet Corporation for Assigned Names and Numbers på adressen Cookier Aktivt innhold Cookier er informasjonskapsler som brukes til å identifisere deg, ikke datamaskinen. Når du logger deg på et nettsted, og angir for eksempel brukernavn og passord, mottar du en cookie som identifiserer deg som en individuell bruker, i stedet for å identifisere bare datamaskinen. Cookien blir lagret på datamaskinen din for senere bruk. Senere, når nettstedet ønsker å vise deg tilpasset informasjon eller informasjon som er beregnet på deg personlig, henter det cookien og forsikrer seg om at du faktisk er personen informasjonen er beregnet på. I dag brukes cookier på de fleste populære nettsteder, og noe av informasjonen som samles inn ved hjelp av cookier, kan bli brukt til markedsføringsformål. Som en tommelfingerregel bør du tillate cookier fra nettsteder du kjenner, for eksempel nettbanken din eller søkemotorer. Aktivt innhold som skript, appleter og ActiveX-komponenter skiller seg fra vanlige nettdokumenter ved at de faktisk er små programmer. De brukes for å gjøre nettstedene mer interessante. Disse programmene kan imidlertid også inneholde skadelig kode.

11 Skript Innføring! 11 Skript brukes vanligvis til å aktivere dynamisk innhold, for eksempel å endre et bilde når du peker på det, eller til å legge til enkle animasjoner på nettsider. Skript utgjør en sikkerhetsrisiko fordi de kan endre systeminnstillinger og skaffe tilgang til dine private data. Appleter Appleter er små programmer som er utviklet for å startes fra et vertsprogram. Java er et godt eksempel på denne typen aktivt innhold. Appleter har begrenset tilgang til operativsystemet, og de er derfor sikrere enn andre typer aktivt innhold. Det er imidlertid rapportert eksempler på at appleter har brukt sikkerhetshull i vertsprogrammet. ActiveX ActiveX er et sett med regler for informasjonsdeling mellom programmer. Disse reglene er sammenlignbare med appleter, men ActiveX-kontroller utgjør en potensiell trussel fordi de har tilgang til operativsystemet. Oppsummering Nå vet du hvorfor du trenger en brannmur, og du har lært de grunnleggende begrepene når det gjelder datanettverk. Hva betyr så dette for deg? Brannmuren er aldri sikrere enn brukeren. Den er en god hjelp, men når alt kommer til alt, er det du som tar beslutningene. Derfor bør du ikke tillate tilkoblinger du ikke føler deg sikker på. Ta dette i betraktning når du får et tilkoblingsvarsel: Vet du hvilket program det er som prøver å opprette tilkoblingen? Virker adressen kjent? Kjenner du tjenesten som brukes (Internett, e-post, filoverføring)? Hvis svaret på noen av spørsmålene er NEI, bør du kanskje ikke tillate tilkoblingen.

12 12! Norman Personal Firewall - Brukerhåndbok Cookier bør ikke tillates, unntatt når du vet at de er nødvendige for aktiviteten på et nettsted. Slike nettsteder omfatter: Nettbanker. Nettbaserte e-postlesere, for eksempel Hotmail. Søkemotorer, for eksempel Google, Altavista og AllTheWeb. Andre nettsteder som krever at du logger deg på med brukernavn og passord. Du bør også blokkere aktivt innhold fra nettsteder du ikke stoler på. Og det er stort sett det hele. Nå kan du begynne å installere NPF på datamaskinen, og se frem til sikrere surfing på Internett.

13 Installering Installering! 13 Dette kapittelet beskriver hvordan du installerer Norman Personal Firewall (NPF). 1. Sett installeringsmediet inn i diskett- eller CD-ROMstasjonen. 2. Installeringsprogrammet startes automatisk (eller du kan klikke på Kjør på Start-menyen). 3. Skriv inn banen til SETUP.EXE og klikk på OK. 4. Veiviseren for installeringsprogrammet klargjøres. 5. Klikk på Neste når velkomstbildet vises. 6. Klikk på Neste en gang til når du kommer til siden med lisensavtalen. 7. Skriv inn stasjonen og katalogen der du vil installere NPF. Standardbanen er C:\Norman\Norman Personal Firewall. Klikk på Neste når du er ferdig. 8. Hvis du vil installere NPF i en annen katalog, klikker du på Bla gjennom. Du får frem en ny dialogboks der du kan velge stasjon og katalog. Klikk på Neste. 9. Programmet blir installert på harddisken. Når filoverføringen er ferdig, startes en annen veiviser som hjelper deg med å konfigurere NPF. Du kan hoppe over denne delen og konfigurere NPF senere. Klikk på Start hvis du vil konfigurere NPF med én gang. Når installeringen er ferdig, starter Freshie-assistenten. Der får du hjelp til å angi grunnleggende regler for NPF. Merk: Hvis du oppgraderer fra en tidligere versjon av NPF og ønsker å importere reglene, klikker du på Ja. Da blir ikke assistenten brukt, og dine tidligere regler blir importert. Hvis du ikke har NPF installert fra før, klikker du på Nei for å fortsette. I Freshie-assistenten får du spørsmål om hvilket miljø

14 14! Norman Personal Firewall - Brukerhåndbok du bruker og hvilke innstillinger du foretrekker. Dette definerer regler kun for utgående tilkoblinger. Du vil fremdeles få spørsmål om alle innkommende tilkoblinger. Klikk på Start for å starte assistenten eller Avbryt for å hoppe over hele prosessen. Alle regler som defineres i Freshieassistenten, kan endres eller slettes senere ved hjelp av innstillingene i NPF (se side 18). Først blir du bedt om å angi administratorpassordet. Dette passordet brukes hvis du vil endre konfigurasjonen senere. Deretter får du spørsmål om miljøet på maskinen, det vil si hvordan datamaskinen(e) er konfigurert, og om du vil at NPF skal fungere i samsvar med dette. I det neste vinduet kan du angi sikkerhetsnivå. Hvis du velger et høyere sikkerhetsnivå, må du besvare flere spørsmål, og NPF blir mer restriktiv overfor potensielle risikoer, for eksempel aktivt innhold. Den anbefalte innstillingen er Middels. NPF finner deretter standard nettleser. Hvis den nettleseren du ønsker, ikke vises, klikker du på Velg for å finne den. Den anbefalte regelen for nettlesere er bare Utgående tilkoblinger. Deretter får du spørsmål om eventuelle andre programmer som kan koble seg til Internett. Du kan hoppe over dette trinnet hvis du vil avgjøre dette på individuell basis senere. Til slutt setter assistenten opp e-postklienten. Hvis programmet du ønsker, ikke vises, klikker du på Velg for å finne det. Den anbefalte innstillingen er Tillat for all innkommende post (POP3 eller IMAP). Hvis du tillater utgående e-post uten varsling, kan skadelig programvare bruke e-postklienten din. Avinstallering 1. Hvis du vil avinstallere NPF, går du til Start-menyen. 2. Velg Innstillinger og deretter Kontrollpanel. 3. Velg Legg til / fjern programmer. 4. I dialogboksen merker du Norman Personal Firewall og klikker på Legg til / fjern. 5. NPF blir fjernet fra PCen.

15 NPF-konsollen NPF-konsollen! 15 Bruke NPF-konsollen Når du har installert Norman Personal Firewall (NPF), vises et nytt ikon i systemstatusfeltet. Dette ikonet kalles NPFkonsollen: Når du høyreklikker på dette ikonet, vises det en meny med snarveier: Innstillinger Klikk på Innstillinger for å starte konfigurasjonsverktøyet for NPF.

16 16! Norman Personal Firewall - Brukerhåndbok Blokker referent Skript, ActiveX og appleter Når du klikker på en kobling i en nettleser, sender nettleseren informasjon til det nye stedet om hvilket nettsted du befinner deg på. Aktiver denne innstillingen hvis du ikke vil at web-servere skal loggføre din adresse. Vær oppmerksom på at enkelte nettsteder krever at du sender referenten. Aktivt innhold som skript, appleter og ActiveX-komponenter skiller seg fra standard nettdokumenter ved at de faktisk er små programmer, som brukes for å gjøre nettsteder mer interessante. Disse programmene kan imidlertid også inneholde skadelig kode. Valgene Tillat og Forby angir faste regler for slike filtyper, mens Assister starter NPF-assistenten for hver forekomst.

17 NPF-konsollen! 17 Popup-vinduer Utgående cookie Popup-vinduer er skript som kan startes uten brukerens samtykke. Med NPF kan du angi hvilke popup-vinduer du vil tillate, og hvilke du vil forby. Standardalternativet for skript er Tillat. Hvis du vil filtrere popup-vinduene, bør du velge Assister eller Forby. Når du godtar en cookie fra et nettsted, kan den bli lagret for senere bruk. Hvis du føler at personvernet ditt blir dårligere på grunn av dette, kan du bruke NPF til å kontrollere hentingen av cookier. Vær oppmerksom på at enkelte nettsteder krever at du godtar cookier. Valgene Tillat og Forby angir faste regler for slike filtyper, mens Assister starter NPF-assistenten for hver forekomst.

18 18! Norman Personal Firewall - Brukerhåndbok NPF-innstillinger Alle innstillingene for NPF kan konfigureres fra denne sentrale konfigurasjonsdialogboksen. Her kan du gjøre alt fra å redigere regelsettet til å angi klokkeslett for når Internett-tilkoblinger er tillatt.

19 Status NPF-innstillinger! 19 Dette panelet viser gjeldende status for brannmuren, og her kan du også slå brannmuren på og av. Brannmurmotoren er komponenten som overvåker alle tilkoblinger som gjøres mellom datamaskinen og nettverket. Hvis du stopper motoren, kan ikke NPF overvåke noen tilkoblinger på PCen. Brannmurassistenten er komponenten som spør deg om hva som skal gjøres når det opprettes ukjente tilkoblinger. Hvis du deaktiverer bare assistenten, er PCen beskyttet, men alle tilkoblinger uten en definert regel blir avvist.

20 20! Norman Personal Firewall - Brukerhåndbok Sikkerhet I dette panelet kan du redigere tilkoblingsregler. Intranettregler Hvis du har ditt eget, private nettverk, vil du kanskje dele ressurser mellom datamaskinene. Full intranettilgang: Velg dette alternativet for å tillate alle tilkoblinger til datamaskinen din fra PCer i det lokale nettverket. Du gir tilgang til alle tjenester på datamaskinen, inkludert, men ikke begrenset til, fil- og skriverdeling. Tillat ressursdeling: Velg dette alternativet hvis du bare ønsker tilgang til filer og skrivere fra det lokale nettverket. Forby ressursdeling: Blokkerer all intranettilgang, selv om du har opprettet delinger.

21 NPF-innstillinger! 21 Alle disse innstillingene overstyres av spesifikke regler du angir. Forby alt Denne innstillingen avslutter alle tilkoblinger til og fra datamaskinen. Den skal bare brukes dersom du har mistanke om at det er opprettet en uautorisert tilkobling gjennom et av de tillatte programmene, for eksempel Internet Explorer. Denne innstillingen blir ikke overstyrt av definerte regler. Bruk glidebryteren i dette panelet til å angi ønsket sikkerhetsnivå. Du kan velge ett av tre forhåndsdefinerte sikkerhetsnivåer, eller du kan klikke på Tilpasset for å definere ditt eget nivå. Klikk på Tilbakestill for å hente en av de forhåndsdefinerte innstillingene. Innstillingene som gjelder for det valgte sikkerhetsnivået, vises til høyre for glidebryteren. Behandle regler Klikk på Regler for å legge til, endre eller slette en uthevet regel. Du får frem et nytt skjermbilde med detaljer om den valgte regelen. Legge til regler Merk: Vanligvis er det ikke nødvendig å legge til regler manuelt fordi de kan defineres automatisk av NPFassistenten. Hvis du er fortrolig med brannmurbegreper,

22 22! Norman Personal Firewall - Brukerhåndbok kan dette alternativet være en mer fleksibel måte å tilpasse brannmuren på. Klikk på Legg til. Du får frem en dialogboks der du kan velge den handlingen du ønsker NPF skal utføre når regelen kommer til anvendelse. Deretter velger du om tilkoblingen skal være fra en ekstern datamaskin (Innkommende), opprettes av deg (Utgående), eller om den gjelder Begge. Deretter bør du velge protokollen som brukes av programmet/ programmene. TCP er standarden for filoverføringer, fordi den har innebygd feilbehandling. UDP er raskere enn TCP, men har ikke feilbehandling. Den brukes vanligvis for streaming av data, for eksempel video og online-spill, der tap av data er mindre viktig. I kategorien Program angir du om regelen skal gjelde for alle programmer, eller for ett bestemt program. Hvis du velger Programmet ovenfor, klikker du på Bla gjennom for å finne programmet. Deretter velger du kategorien Tjeneste. Du må angi hvilke porter programmet/programmene bruker, enten ved å angi portnumrene eller ved å velge en av de forhåndsdefinerte tjenestene fra listen. Til slutt angir du IP-adressene som du vil tillate eller forby tilkoblinger fra. Velg kategorien Adresser. Standardvalget her er Alle adresser, merket med en stjerne (*), men du kan importere mange adresser eller angi et IP-område, for eksempel området i ditt private nettverk. Klikk på OK for å avslutte. Regelen trer i kraft umiddelbart. Merk: Du må aldri legge til en innkommende regel som består av en hvilken som helst lokal port og en hvilken som helst ekstern port. Dette fjerner i praksis den innkommende beskyttelsen i NPF selv om du har angitt et bestemt. Grunnen til dette er at når det mottas en innkommende tilkobling/pakke, er det ikke mulig å se om denne pakken kommer fra et bestemt program på Internett / i nettverket.

23 Endre regler NPF-innstillinger! 23 Uthev en eksisterende regel på listen og klikk på Endre. På panelet som vises, kan du gjøre nødvendige endringer. Se "Legge til regler" på side 21. Slette regler Uthev en eksisterende regel på listen og klikk på Slett. NPF leveres med et standardsett med regler, som nekter og tillater kjente tjenester. Disse tjenestene er definert for å gjøre det enklere for deg. De kan representere en direkte trussel for datamaskinen, eller ingen kjent trussel i det hele tatt. Vi anbefaler at du ikke endrer disse innstillingene hvis du ikke er absolutt sikker på hva det innebærer. Sperrefunksjon Med denne funksjonen kan du filtrere innhold på nettsteder, blokkere reklame og lage en tidsplan for surfing. Brukerbehandling Først må du definere en bruker. Standard bruker/pålogging er "admin", og passordet er "admin123". Når du skal legge til nye brukere, klikker du på Innstillinger. Klikk på Legg til i det nye vinduet som vises. Du får frem et nytt vindu. Skriv inn det aktuelle navnet i feltet Navn. Standardpassordet er "password". Klikk på OK. Hvis du vil legge til flere alternativer for den nye brukeren, merker du brukeren og klikker på Endre.

24 24! Norman Personal Firewall - Brukerhåndbok Angi ønskede valg under Filtrering. " Bruk reklameblokkering - aktiverer alle forhåndsdefinerte regler for reklameblokkering. " Bruk nettstedfiltrering - aktiverer alle forhåndsdefinerte regler for nettstedfiltrering. " Bruk innholdsfiltrering - aktiverer alle forhåndsdefinerte regler for innholdsfiltrering. " Tillat bare nettsteder i privat liste - aktiverer bare de forhåndsdefinerte nettstedene. Klikk på Rediger privat liste for å definere nettstedene. Du får frem et nytt vindu. Klikk på Legg til for å vise neste vindu. Skriv inn HTML-strengen (URLen) og klikk på OK. Hvis du vil endre en oppføring, merker du oppføringen og klikker på Endre. Gjør ønskede endringer og klikk på OK. Hvis du vil slette en oppføring, merker du oppføringen og klikker på Slett. Under Tidsplan merker du av for Bruk tidsplan og klikker på Rediger tidsplan. Du får frem et nytt vindu. Under Tidsplan for bruker klikker du på Legg til. Du får frem et nytt vindu. Velg ønskede dager og tidsvarighet. Vær oppmerksom på at formatet er 24 timer. Klikk på OK.

25 NPF-innstillinger! 25 Angi tillatt tid for surfing på Internett. Angi antall dager og timer brukeren kan surfe på Internett i perioden. Hvis du for eksempel velger 7 dager og 10 timer, betyr det at brukeren kan surfe på Internett 10 timer i løpet av 7 dager. Når du er ferdig, klikker du på OK for å lagre innstillingene. Reklameblokkering Under Reklameblokkering klikker du på Innstillinger. Det vises et nytt vindu med en liste over forhåndsdefinerte vanlige uttrykk. Hvis du vil legge til flere uttrykk, klikker du på Legg til. Du får frem et nytt vindu der du kan skrive inn uttrykkene i HTMLstrengene før du klikker på OK. Hvis du vil endre en oppføring, merker du oppføringen og klikker på Endre. Gjør ønskede endringer og klikk på OK. Hvis du vil slette en oppføring, merker du oppføringen og klikker på Slett. Hvis du vil endre standardlisten, klikker du på Standard og gjentar fremgangsmåten ovenfor.

26 26! Norman Personal Firewall - Brukerhåndbok Nettstedfiltrering Under Nettstedfiltrering klikker du på Innstillinger. Det vises et nytt vindu med en liste over forhåndsdefinerte vanlige uttrykk. Hvis du vil legge til flere uttrykk, klikker du på Legg til. Du får frem et nytt vindu der du kan skrive inn uttrykkene i HTMLstrengene før du klikker på OK. Hvis du vil endre en oppføring, merker du oppføringen og klikker på Endre. Gjør ønskede endringer og klikk på OK. Hvis du vil slette en oppføring, merker du oppføringen og klikker på Slett. Hvis du vil endre standardlisten, klikker du på Standard og gjentar fremgangsmåten ovenfor. Innholdsfiltrering Under Innholdsfiltrering klikker du på Innstillinger. Det vises et nytt vindu med en liste over forhåndsdefinerte vanlige uttrykk. Hvis du vil legge til flere uttrykk, klikker du på Legg til. Du får frem et nytt vindu der du kan skrive inn uttrykkene i HTMLstrengene før du klikker på OK.

27 NPF-innstillinger! 27 Hvis du vil endre en oppføring, merker du oppføringen og klikker på Endre. Gjør ønskede endringer og klikk på OK. Hvis du vil slette en oppføring, merker du oppføringen og klikker på Slett. Hvis du vil endre standardlisten, klikker du på Standard og gjentar fremgangsmåten ovenfor. Personvern I dette panelet kan du konfigurere elementer som angår informasjon som kan spores når du bruker nettleseren. Slik sporbar informasjon omfatter cookier og såkalte referenter. Blokker referent Når du klikker på en kobling i en nettleser, sender nettleseren informasjon til det nye stedet om hvilket nettsted du befinner deg på. Aktiver denne innstillingen hvis du ikke vil at nettservere skal loggføre din adresse. Cookier Du kan også definere tilpassede regler for cookier. Cookier brukes som et verktøy til å identifisere deg for bestemte nettsteder, og på den måten skille deg fra andre brukere. Cookier er ingen trussel i seg selv, men de kan krenke personvernet ditt på nettet. For både innkommende og utgående cookier kan du velge mellom Tillat, Forby og Assister. I tillegg fungerer valget Klarer dette domenet for skript, cookier, active-x, popups og appleter slik at gjeldende domene klareres. Alt aktivt innhold og alle cookier tillates for dette domenet. For både innkommende og utgående cookier kan du velge mellom Tillat, Forby og Assister. Du kan angi flere cookie-regler ved å klikke på Avansert. Det vises en liste over eksisterende regler.

28 28! Norman Personal Firewall - Brukerhåndbok Klikk på Legg til for å legge til en ny regel for cookier. Først velger du retning for cookien: utgående, inngående eller begge. Velg hva du vil at NPF skal gjøre, tillate eller blokkere cookien. Hvis du ønsker hjelp fra assistenten, velger du Assister (spør meg). Hvis du kjenner navnet, velger du Navnet ovenfor og skriver inn navnet på cookien. Hvis ikke, velger du Alle navn. Til slutt velger du Alle domener eller baner. Hvis du vil begrense regelen til bare ett domene, velger du Domenet eller banen ovenfor og skriver inn domenenavnet eller banen. Klikk på OK når du er ferdig. Hvis du vil endre en oppføring, uthever du den og klikker på Endre. Hvis du vil slette en regel, uthever du den og klikker på Slett.

29 NPF-innstillinger! 29 Aktivt innhold Dette panelet viser innstillingene for aktivt innhold. Aktivt innhold som skript, appleter og ActiveX-komponenter skiller seg fra standard nettdokumenter ved at de faktisk er små programmer, som brukes for å gjøre nettsteder mer interessante. Disse programmene kan imidlertid også inneholde skadelig kode. Når assistenten for aktivt innhold vises, kan du velge enten Tillat eller Forby for det aktuelle innholdet. I tillegg fungerer valget Klarer dette domenet for skript, cookier, active-x, popups og appleter slik at gjeldende domene klareres. Alt aktivt innhold og alle cookier tillates for dette domenet. Du kan tillate, forby eller begrense aktivt innhold generelt, eller du kan definere individuelle regler for aktivt innhold. Hvis du vil definere slike regler, klikker du på Avansert. Klikk på Legg til for å legge til en ny regel for aktivt innhold. Deretter velger du typen aktivt innhold, og hva du vil NPF skal gjøre. Hvis du trenger hjelp fra assistenten, velger du Assister (spør meg).