L'azione principale per una corretta manutenzione di un ambiente di rete sicuro è la gestione delle politiche di accesso ad Internet. Kerio WinRoute Firewall permette all'amministratore di creare non solo le regole generali di traffico da e per Internet ma anche di definire restrizioni per ogni individuo della rete locale.

Definizione utenti
Con Kerio WinRoute Firewall, sono considerate utenze:

• utenti individuali riconosciuti con username e password
• gruppi di utenze
• indirizzi IP, gruppi di IP nomi host
• intere reti

Gestione delle utenze attraverso il database interno e MS Active Directory
I dati degli utenti possono essere gestiti e memorizzati sia per mezzo del database interno di Kerio WinRoute Firewall, sia per mezzo di un server Microsoft Active Directory locale o remoto. È possibile anche configurare situazioni miste.
Introdotto con Windows 2000 Server, Active Directory permette all'amministratore di gestire in modo centralizzato e condiviso le informazioni relative agli utenti ed alle risorse della rete.. Active Directory permette, inoltre, a servizi diversi di accedere alle medesime informazioni.

Il supporto di Active Directory permette a Kerio WinRoute Firewall l'accesso al database delle utenze in tempo reale e, quindi, l'autenticazione degli utenti senza che le loro password debbano essere memorizzate localmente. Ciò elimia i soliti problemi di sincronizzazione delle password o delle associazioni utente-gruppo. Ogni modifica apportata in Microsoft Active Directory è automaticamente acquisita da Kerio WinRoute Firewall.

Transparent Active Directory
Kerio WinRoute Firewall offre all'amministratore che deve gestire più domini locali la possibilità di gestirne gli utenti in modo trasparente. Anzichè dover importare manualmente gli account nel database di Kerio WinRoute Firewall, l'amministratore Rather than having to manually import Active Directory user accounts into the WinRoute database, con Transparent Active Directory utilizza, in modo trasparente (appunto) gli account dei vari domini, i quali sono automaticamente riconosciuti dal firewall.

Quando un dominio è correttamente configurato, gli utenti appartenenti sono automaticamente visibili da Kerio WinRoute Firewall e l'amministratore può definire, per ognuno di loro, le più appropriate regole di accesso ed i filtri sui contenuti.

Gestione dei diritti di accesso
L'amministratore può assegnare o revocare diritti specifici per ogni utenza. Ad esempio, alcuni utenti potrebbero avere accesso solo a determinati siti web, mentre altri potrebbero utilizzare esclusivamente i servizi email. Questi diritti, inoltre, potrebbero avere validità solo in determinati periodi di tempo...

Controllo dei volumi di traffico per utente
Alcuni utenti utilizzano la rete aziendale per scaricare file, ascoltare trasmissioni radio, condividere filmati... Un uso eccessivo delle risorse da parte di pochi utenti, oltre a generare spesso costi elevati, ha come effetto una riduzione drastica delle risorse a disposizione di tutti gli altri.

In questi casi la prevenzione è la migliore strategia. L'amministratore ha a disposizione le seguenti impostazioni per ogni utente:

• limite di traffico in upload e/o in download
• limite di traffico giornaliero o mensile
• combinazione dei limiti per direzione/periodo.