Kerio WinRoute Firewall 6 ist eine erhebliche Weiterentwicklung von WinRoute Pro und setzt neue Standards in Bezug auf Flexibilität, Sicherheit und Kontrolle über Zugriffe von Benutzern. Gedacht für Firmennetze, schützt es wirkungsvoll vor externen Attacken und Viren. Außerdem kann der Zugriff regelbasiert eingeschränkt werden, auch nach Inhalten von Websites kann differenziert werden. Neben den Möglichkeiten von WinRoute Pro ist Kerio WinRoute Firewall 6 insbesondere in den folgenden Punkten erweitert bzw. verbessert worden: Stateful Firewall Mit einem detaillierten System von Regeln kann Kerio WinRoute Firewall sehr genau konfiguriert werden. So wird sichergestellt, dass nur das ins LAN darf, was auch wirklich angefordert wurde. Schnelle Internet-Verbindungen Egal ob die Internet-Anbindung über eine Standleitung, DSL, Kabelmodems, ISDN oder Modem geschieht, erlaubt Kerio WinRoute Firewall die gemeinsame Nutzung dieser Internet-Verbindung, ohne dass endlos konfiguriert werden muss. Schutz gegen Viren Wahlweise enthält Kerio WinRoute Firewall 6 einen Schutz vor Viren, der sowohl vor Viren über Web als auch vor solchen schützt, die von FTP-Server versehentlich geladen werden können. Es gibt eine Version, die mit Mc Afee Software integriert ist, aber auch noch andere Möglichkeiten. Inhaltsfilterung Oft ist es in Firmen aber auch in Bildungseinrichtungen wichtig, dass nur bestimmte Websites angesprochen werden können. Zusammen mit Cobion bietet Ihnen Kerio WinRoute Firewall 6 die größte Datenbank des Internets an, mit der sie sehr detailliert die Filterregeln festlegen können. Kerio WinRoute Firewall bietet eine Vielzahl von Funktionen zur Sicherheit von externen Inhalten. Der P2P-Eliminator erkennt und blockiert automatisch peer-to-peer Netzwerke wie Kazaa. Kerio WinRoute Firewall kann automatisch potenziell gefährliche Dateien wie Programme oder MP3-Dateien filtern. Über einen HTTP-Filter kann der Firewall störende Popup-Werbefenster blockieren. Voice over IP Kerio WinRoute Firewall 6 unterstützt das H.323 und das SIP-Protokoll zum Telefonieren über das Internet. Damit kann effektiv verhindert werden, dass andere Internet-Surfer Einblicke in Ihre Infrastruktur gewinnen. VPN-Unterstützung Kerio WinRoute Firewall 6 unterstützt VPN auch über NAT, d.h. ganze Netze können miteinander kommunizieren, selbst wenn nur eine (externe) IP-Adresse zur Verfügung steht. UPnP-Unterstützung Universal Plug and Play (UPnP) ermöglicht die weitgehende automatische Konfiguration von Programmen, die über das Internet miteinander kommunizieren. Immer mehr Programme, wie etwa der MSN Messenger, unterstützen dieses Verfahren und machen so die Konfiguration zum Kinderspiel. Protokoll-Analyse Oft gibt es hartnäckige Probleme, wenn einige Programme hinter einer Firewall arbeiten sollen, besonders wenn diese ursprünglich nicht dafür gedacht waren. Mit Hilfe der Protokoll-Analyse ist es oft verhältnismäßig einfach möglich, diese Programme dann doch zum Funktionieren zu bringen. Netzwerk-Administration Kerio WinRoute Firewall 6 kann so installiert werden, dass es rein über das Netzwerk administriert werden kann. Es gibt also keine Notwendigkeit, sich an den Firewall im Serverraum zu setzen, um Änderungen vorzunehmen, sondern alles kann bequem vom Arbeitsplatz aus erledigt werden. Integration in Active Directory Beginnend mit Windows 2000 Server hat Windows eine neue Benutzerverwaltung, die von Kerio WinRoute Firewall 6 verwendet werden kann. Es müssen also keine Benutzer mehr extra angelegt werden, sondern das erfolgt nun komfortabel über die Windows-eigenen Funktionen, die WinRoute einfach mit benutzt. Benutzerspezifische Zugriffsverwaltung Jeder Benutzer im Netzwerk kann dazu gezwungen werden, sich in den Kerio WinRoute Firewall einzuloggen, bevor er das Internet benutzen kann. Dies ermöglicht eine restriktive Security Policy und Internet-Zugriffe können für bestimmte Benutzer eingeschränkt werden und ist wesentlich leistungsfähiger und sicherer, als eine Beschränkung basierend auf IP-Adressen.