Acrobat Reader

#1 hallo,
ich habe bei meiner Firewall (kerio 2.1.4) die Block All Regel. Warum kann Acrobat Reader trotzdem pdf Dokumente aus dem Netz anzeigen. Bei Word musste ich z.B. auch erst Regeln erstellen.
Einen extra Eintrag in "Filter Rules" für Acrobat Reader hab ich auch nicht gesehen.
Wer weiß Rat.
vielen Dank
bendi

#2 Wenn du im Internet Explorer (oder einem anderem Browser) auf ein pdf Dokument klickst, dann wird das Acrobat Reader Plug in für den Browser gestartet.
Das ganze läuft dann unter der Regie vom Browser, und dessen Rechte hast du konfiguriert und (wahrscheinlich) zugelassen.

Die Anwendung selbst (nicht das Plug in) sollte keinen Zugriff ins Internet haben (z.B. für automatische Updates) wenn du es nicht ausdrücklich zulässt.
__________
Es irrt der Mensch, solang' er strebt. (Goethe)

#3 hi,
verstehe. Aber wie kann ich z.B. die Anwendung Acrobat Reader (als Beispiel) für das Internet sperren. Mir ist klar, das ich eine Regel erstellen muss. Aber wie weiß ich, wenn ich den Zugriff einer Anwendung konfigurieren möchte, wie genau die Einstellungen in der Firewall auszusehen haben (z.B. Port).
vielen Dank nochmal
bendi

#4 Wenn du für eine Anwendung jeglichen Zugriff aufs Internet sperren willst, erstellst du für die Anwendung eine Regel, die TCP und UDP für eingehende und ausgehende Daten blockiert.

Schau mal hier nach wenn du mehr über Regelerstellung wissen willst.
http://faq.at/firewalls
__________
Es irrt der Mensch, solang' er strebt. (Goethe)

#5 hi,
das ist mir klar. Aber mir ist noch nicht klar, welche Portnummer ich dann bei Remote eingeben muss. Sprich: Woher weiß ich jewils, welchen Port die jeweilige Anwendung benutzt.
nochmal vielen Dank
bendi

#6 Gib einfach "any" an, damit sind alle Ports für diese Anwendung dicht!
__________
Es irrt der Mensch, solang' er strebt. (Goethe)

#7 achso du meinst z.b der Browser der nur zugriff auf port 80 und 443 haben sollte
Das muss man eigentlich wissen guck mal pcflank.com die haben ganze Rulesets
Aber du musst den Anwendung nicht unbedingt Ports zuweisen ist bei den meisten
anwendung sinnlos.

du kannst aber auch die verbindung der anwendung logen und gucken was sie
braucht danach stellst du es ein.

Les dir einfach Texte zum Thema Firewall durch nach einiger zeit kommst du selbst
drauf anders wirst du nie ein vernünftiges Ruleset bekommen


du weißt das die Regeln von oben nach unten abgearbeitet werden und
was oben erlaubt/verboten ist unten keine beachtung findet
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#8 subber,
ich danke euch fürs erste.
Werd bestimmt noch mit der ein oder anderen Frage aufwarten können.