LKH Secure — технічна допомога

Найчастіші запитання та порівняння рівнів захисту

Детальні пояснення щодо роботи Приватного DNS у мобільній мережі (LTE/5G на Android), сканування вкладень e-mail, корпоративного VPN та відмінностей між DNS, Firewall Pro / Box і антивірусом.

Чи поза домом на телефоні весь мій інтернет-трафік іде через мережу LKH?

Ні. Коли ви користуєтеся Приватним DNS поза домом у мобільній мережі (LTE/5G) або чужому Wi-Fi, на сервер LKH Secure надходять лише короткі зашифровані DNS-запити – тобто запит телефону про IP-адресу сайту. Увесь основний інтернет-трафік (відео, банкінг, перегляд сайтів, дзвінки чи завантаження файлів) іде напряму через мережу вашого мобільного оператора на повній швидкості.

Чи перевірить якийсь пакет вкладення з вірусом в електронному листі і не дасть його відкрити?

Пакети DNS (Start, Rodzina, Max, LKH Secure Router) і базовий Firewall перевіряють доменні імена – вони не заглядають у вміст листів і не сканують файли на диску. Проте допомагають на другому кроці: якщо шкідливе вкладення після запуску спробує зв’язатися з відомим сервером зловмисників (malware/C2), DNS заблокує це з’єднання. Сканування файлів у мережевому трафіку (разом з інспекцією HTTPS на комп’ютерах Windows зі встановленим сертифікатом LKH) доступне в пакетах LKH Secure Firewall Pro та LKH Secure Firewall Box (без архівів під паролем). Щоб заблокувати сам файл під час збереження чи відкриття на комп’ютері, потрібен антивірус на пристрої (наприклад, Microsoft Defender чи ESET) – його роботу ми контролюємо в послузі LKH IT-обслуговування.

Як працює блокування відомих сайтів і сервісів VPN, проксі та Tor?

Перемикач у пакетах Rodzina, Max і LKH Secure Router блокує понад 116 тис. відомих доменів веб-проксі-шлюзів, сайтів безкоштовних і платних VPN-провайдерів, серверів підключення VPN та мережі Tor (а на роутері LKH — також відомі IP-адреси вхідних вузлів Tor). Це зупиняє типові способи обходу блокувань дітьми. Власний VPN-сервер роботодавця (наприклад, vpn.yourcompany.pl у FortiClient, Cisco AnyConnect, OpenVPN або WireGuard) відсутній у списку публічних VPN і працює без перешкод. Якщо ж компанія користується хмарним VPN зі списку (наприклад, Tailscale або Cloudflare WARP), у пакеті Max достатньо додати його домен до Дозволених доменів (білого списку), а в пакеті Rodzina — налаштувати розклад блокування поза годинами віддаленої роботи (на телефоні Android на час роботи з корпоративним VPN перемкніть Приватний DNS на Автоматично, щоб працювали внутрішні адреси компанії). VPN-застосунки, які підключаються напряму за самими IP-адресами без DNS, блокують пакети LKH Secure Firewall Pro та Firewall Box.

Якщо я натисну фальшиве посилання в мобільній мережі (LTE/5G), LKH Secure його заблокує?

Так – у пакетах Rodzina, Max і LKH Secure Router після одноразового введення індивідуальної адреси Приватного DNS на телефоні Android (від версії 9). Коли ви натискаєте посилання в SMS, месенджері чи електронному листі, телефон спершу запитує наш сервер про адресу сайту. Якщо домен є у списку попереджень CERT Polska, списках фішингу/шкідливого ПЗ або у вашому власному чорному списку (у пакеті Max), сайт буде заблоковано й поза домом – у мобільній мережі (LTE/5G) та чужому Wi-Fi. Пам’ятайте лише, що захист DNS не працює на iPhone (iOS), при ввімкненому зовнішньому VPN або для зовсім нового сайту, який ще не потрапив до списків загроз.

Чи можна вимкнути інтернет лише дитині, залишивши телевізор увімкненим?

Так. LKH Secure Router дає змогу встановлювати розклади для окремих пристроїв, наприклад телефона дитини, зберігаючи доступ для телевізора. Керуйте ними в застосунку LKH. Описаний вище пакет Rodzina забезпечує DNS-фільтрацію всього з’єднання.

Чи замінює LKH Secure антивірус?

DNS-захист блокує доступ до відомих небезпечних доменів. Він не сканує файли та не замінює антивірус. Інтернет-трафік зберігає попередній маршрут.

Що блокує DNS, що Firewall Pro / Box, а що антивірус у LKH Opieka IT?

Пакети DNS (Start / Rodzina / Max / Router) LKH Secure Firewall Pro / Box Антивірус на пристрої (LKH Opieka IT)

Фальшиве посилання в SMS, месенджері або електронному листі Блокує відкриття відомої фальшивої доменної адреси (вдома та в LTE/5G на Android) Блокує домен DNS, а також повні URL-адреси та спроби вторгнення (IPS) Захищає на рівні браузера або системи на конкретному пристрої

Вкладення з вірусом в електронному листі або завантажуваний файл Не сканує файл, але блокує підключення вірусу до відомого сервера зловмисників (C2) Сканує передані файли в мережевому трафіку (з інспекцією HTTPS на комп’ютерах із Windows; без захищених паролем архівів) Блокує шкідливий файл на диску під час збереження або відкриття (також після розпакування архіву з паролем)

Обхід блокувань через VPN, проксі та Tor Блокує понад 116 тис. доменів VPN/проксі/Tor (зі списком винятків у Max і розкладом для віддаленої роботи) Розпізнає і блокує VPN-застосунки навіть тоді, коли вони з’єднуються напряму за IP-адресами (контроль застосунків) Не призначений для блокування VPN-трафіку

Захист поза домом / поза офісом Приватний DNS на телефонах Android (LTE/5G і чужий Wi-Fi) у пакетах Rodzina, Max та Router Шифрований корпоративний VPN (із MFA), який з’єднує працівника з мережею компанії Працює безпосередньо на ноутбуці й комп’ютері незалежно від мережі

← Виберіть пакет LKH Secure · Переглянути посібник щодо рівнів захисту LKH Secure →