Как правильно настроить керио с точки сетевой безопасности?

Question

[Drawn]

Собственно, Программное Kerio, ситуация следующая, т.к. с керио работаю относительно не давно есть вопросы:
1)"Правила трафика" как правильно сделать организацию VPN-Туннеля (через керио) чтобы из дома можно было заходить в офис на сетевые папки/рабочие места с точки зрения сетевой безопасности.
2)Как узнать в Kerio какие порты открыты или все что не указано в "Правила трафика" в плане портов, то закрыто?
3)Как можно спрятать внешний статич. айпи адрес через Керио, при заходе из вне?

Answer 1

[Sergey Ryzhkin]

1) Когда вы ставите из коробки "с нуля" там автоматически разворачиваются встроенные VPN и все соотвествующие службы и правила. Нужно только активировать впн в настройках сетевых подключений.
2) Самый простой - это просканировать свой внешний IP (белый) каким-нибудь сканером. А так по идее все порты указаны в колонке "Службы" в правилах.
3) Скорее всего никак, но непонятно что именно вы имеете ввиду. Нужны подробности.

Comments

[Drawn]

Дело я том. , при наборе внешнего айпи, из вне с другой сети, я попадаю автоматом на веб морду камеры.
В «правилах трафика» я не нашёл локально эту камеру, вот и думаю как можно спрятать эту дичь

[Sergey Ryzhkin]

Drawn, плохо искали, кидайте скрин.

Answer 2

[Виктор Таран]

1 читай ман там все просто.
2 По умолчанию все фаерволы закрывают все, открывать нужно все явно, в керио такое правило создается визардом на старте. Исходя из принципа что ты не забудешь открыть что тебе нужно.
3. больше информации вопрос не раскрыт.

Answer 3

[Руслан]

Керио это тот же самый iptables изучите iptables начнете понимать и mikrotik и openwrt и pfsense и ipfire так как они все сделаны на базе iptables