Как использовать Сетевой экран в Kaspersky Small Office Security 6
Получите максимум пользы от наших продуктов
Воспользуйтесь профессиональными услугами или расширенной технической поддержкой.
Сетевой экран в Kaspersky Small Office Security контролирует все сетевые соединения и обеспечивает безопасный доступ в локальную сеть и интернет в соответствии с установленными правилами.
С помощью Сетевого экрана вы также можете:
- изменить свойства сети;
- запретить программе подключаться к сети;
- создать или изменить пакетные правила;
- задать диапозон IP-адресов.
Как изменить свойства сети
- В главном окне Kaspersky Small Office Security нажмите на кнопку настроек в левом нижнем углу. Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Сети.
- Выберите сетевое подключение и нажмите Изменить в левом нижнем углу.
- Измените название сети, если необходимо, и выберите тип сети в выпадающем списке:
- Публичная сеть. Рекомендуется для сетей, которые не защищены антивирусными программами, сетевыми экранами или фильтрами. Для пользователей таких сетей закрыт доступ к принтеру и файлам на вашем компьютере. По умолчанию этот статус присвоен сети Интернет (Internet).
- Локальная сеть. Рекомендуется для внутренней корпоративной или домашней сети. Для пользователей таких сетей открыт доступ к принтеру и файлам на вашем компьютере.
- Доверенная сеть. Рекомендуется только для безопасной сети, при которой компьютер не подвергается атакам и попыткам несанкционированного доступа к данным.
- Настройте уведомления сети. Для этого установите флажки напротив нужных уведомлений.
- Выберите принтер по умолчанию.
- Нажмите Сохранить.
Как запретить программе выход в интернет
- В главном окне Kaspersky Small Office Security нажмите на кнопку настроек в левом нижнем углу. Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Настроить правила программ.
- Выберите программу и в столбце Сеть выберите Запретить в выпадающем списке.
Программе будет запрещено подключаться к сети.
Как создать или изменить пакетное правило
- В главном окне Kaspersky Small Office Security нажмите на кнопку настроек в левом нижнем углу. Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Настроить пакетные правила.
- Выберите пакетное правило и нажмите:
- Изменить в левом нижнем углу, чтобы поменять параметры пакетного правила.
- Добавить в правом нижнем углу, чтобы создать новое пакетное правило.
- Выберите действие:
- Разрешить.
- Запретить.
- По правилам программ. В этом случае пакетное правило перестанет действовать, если для этой программы уже создано другое правило.
- Введите название пакетного правила.
- Выберите направление:
- Входящее (пакет). Правило применяется для сетевых пакетов, которые принимает компьютер.
- Входящее. Правило применяется для сетевого соединения, открытого удаленным компьютером.
- Входящее/Исходящее. Правило применяется как к входящему, так и к исходящему сетевому пакету или потоку данных, независимо от того, каким компьютером инициировано сетевое соединение.
- Исходящее (пакет). Правило применяется для сетевых пакетов, которые передает компьютер.
- Исходящее. Правило применяется только для сетевого соединения, открытого вашим компьютером.
- Выберите протокол передачи. Для протоколов ICMP или ICMPv6 задайте тип и код ICMP-пакета. Для TCP и UPD — удаленные и локальные порты.
- Укажите адрес:
- Любой адрес. Правило применяется к любому IP-адресу.
- Адреса подсети. Выберите нужную подсеть: Доверенная, Локальная или Публичная сеть. Правило применяется к IP-адресам указанных сетей, если они подключены в данный момент.
- Адреса из списка. Правило применяется к заданному диапазону IP-адресов.
- Установите статус пакетного правила:
- Активно.
- Неактивно.
- Установите флажок Записывать события, чтобы результат работы пакетного правила отображался в отчете.
- Нажмите Сохранить.
Сетевой экран проверяет правила по списку сверху вниз. Если несколько правил имеют одинаковые параметры, Сетевой экран будет использовать правило, которое находится выше. Чтобы изменить положение правила в списке, используйте кнопки вниз и вверх внизу экрана.
Как задать диапазон IP-адресов
- В главном окне Kaspersky Small Office Security нажмите на кнопку настроек в левом нижнем углу. Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Настроить пакетные правила.
- Выберите пакетное правило и нажмите Изменить в левом нижнем углу.
- В блоке Адрес выберите Адреса из списка.
- В поле Удаленные адреса или Локальные адреса введите диапазон адресов в формате Беcклассовой адресации (Classless InterDomain Routing, CIDR).
Пример записи диапазона IP-адресов в CIDR-адресации
Для диапазона IP-адресов вида 10.96.0.0/11 маска подсети имеет двоичный вид 11111111 11100000 00000000 00000000, или то же самое в десятичном виде 255.224.0.0.
11 разрядов IP-адреса отводятся под номер сети, а остальные — под локальный адрес в этой сети.
10.96.0.0/11 означает диапазон адресов от 10.96.0.1 до 10.127.255.255.
Для преобразования IP-адресов в CIDR мы рекомендуем использовать любой сервис в интернете, например, http://ip2cidr.com/.