Den kan tas fram via " Start -> All Programs -> Kerio". Det finns hjälp att tillgå (se bilden). Bilden visar läge då "Connection" är vald. Se gärna vad som finns under andra tabbar. Man ändrar utseendet på det här fönstret då och då.
Programmet varnar vid olika tillfälle bl.a. när en applikation försöker dra igång en annan. Man ska tillåta VPN specifika sådana när man kör VPN.
Läs i medföljande Help/dokumentation för Cisco klienten och tillåt VPN specifika program vid behov. (Det är OK att tillåta t.ex.ipsecdialer.exe, VAInstaller.exe, cvpnd.exe eller ipselog.exe, vpngui.exe. De ligger under C:\Program Files\Cisco Systems om man valt default placering under installation av klineten. Se Windows klientens inbyggda help för mer information).
Jag tror att det enklaste sättet att hantera brandväggen, är m.h.v pop-up fönster.Med en normal installation ska brandväggen fråga eller be om användarens åsikt om Internet och program åtkomst. Brandväggen har popup-fönster som dyker upp första gången en applikation försöker nå nätverket eller något utomstående försöker kontakta datroen. Man bör svara på frågan om brandväggen ska tillåta eller förbjuda applikationen/porten/etc i fråga. När man sedan har gjort ett val eller lagt i en regel på annat sätt syns de under Connections tab. varje applikation kan behöva olika poratr. I bilden nedan ses hur s.k. 625xx portarna är konfigurerade. De är nödvändiga för VPN klientens interna bruk för kommunikationinom/ med den egna dator. De här porterna är öppna innan man försökt att etablera en förbindelse (d.v.s innan man försöker köra ipsecdialer som är användarfönstret till VPN).
Vi ska se hur pop-up fönster se ut senare.
De olika delar av programmet kan behöva komma åt loopback interface på din egen dator eller någon tjänst som DNS (för adress översättning) m.m.
Gör på följande sätt:
Se bilder nedan som några exempel. Läs mer i dokumentation för din brandvägg och Cisco klient för mer information och hjälp.
Programmet i fråga är i det här fallet "outlook Express" som inte har någonting med VPN att göra. Här vill användaren kontakta mail server och hämta sin mail, så vad göra? Man markerar "create a rule ..." och trycker "Permit". Svara på andra frågor angående loggning etc.
Bilderna över Cisco specifika program kommer här nedan. I Cisco program paketet finns det flera sammanhängande program som används av av Cisco klineten för att få sitt jobb gjor. Här är det ipsecdialer som får igång nödvändiga applikationer. För varje program/komponent kan vi applicera en av alternativen (Permit, deny) vilket är ganska självförklarande. Läs i medföljande Help/dokumentation för Cisco klienten och tillåt VPN specifika saker. (Det är OK att tillåta t.ex.ipsecdialer.exe, VAInstaller.exe, cvpnd.exe eller ipselog.exe, vpngui.exe. De ligger under C:\Program Files\Cisco Systems om man valt default placering under installation av klineten). Det går att ändra reglerna senare om man gjort fel.
Här har vi haft en Privat nätverk (hemrouter med tillhörande subnät bakom den.) därav 192.168.x.x adresser.
Så länge all nödvändig trafik inte passerar genom firewallen, misslyckas all försök till anslutning med fel medellande från VPN klienten.
Ytterligare nya portar behöver öppnas. Information som behövs för detta finns i olika "Alert" som brandväggen presenterar (om funktionen är påslagen).
I exemplet nedan visas följande "Alert" for port: isakmap (eller 500), protokoll: UDP (i bilden).
Se vidare Vilka portar ska tillåtas i firewallen.
Tillåt! (Permit, Create rule...)
Bilderna nedan visar efter färdig konfiguration med klienten ansluten
1. VPN portar
2. applikationer
I bilden syns 2 st "Cisco System VPN Client". De är 2 olika (del-) program av Cisco klientens programpakett. Det första är dialern (uppringare) och används för att etablera förbindelae genom att söka kontakt med motparten, medan den andra är det underliggande subsystemmet.
OBS! Det finns program som används av många andra komponenter/program i din dator bl.a. av Cisco klineten för att få sitt jobb gjort men de ska vara tillåtna även innan du börjar använda VPN. Vissa av dem syns i bilden. Tyvärr kan vi inte ta upp den här diskussionen här. Observera att varje användare har behov av olika program därför kan komponenterna i bilden se annorlunda ut.