|
|
 |
Kaspersky Internet Security 7.0 MP1 (версии 7.0.1.321, 7.0.1.325) |
|
|
| |
|
Особенности работы компонента Сетевой Экран
|
|
ID статьи: 1377
|
Другие языки:
| 42 |
17.08.2009 14:23 |
Версия для печати |
|
Информация из статьи применима к продукту Kaspersky Internet Security 7.0 (все версии)
При работе с компонентом Сетевой Экран необходимо помнить о следующей особенности:
- если при создании правила для приложения или правила пакетной фильтрации в поле удаленный адрес указать имя компьютера/хоста, который не находится в этот момент в сети, то добавление этого имени будет невозможно. Вы получите следующую ошибку:
.gif)
в то же время добавление IP адреса будет проходить корректно.
- правила Сетевого Экрана не влияют на Систему обнаружения сетевых атак (IDS)
- для зоны Локальная сеть всегда разрешены ICMP пакеты
- Правила для пакетов имеют больший приоритет, чем Правила для приложений
- в режиме Максимальной совместимости правила приложений имеют более высокий приоритет над режимом Невидимости
- в режиме Максимальной скорости правила приложений имеют более низкий приоритет, чем режим Невидимости
-
Рассмотрим следующий пример:
- На Вашем компьютере установлен Kaspersky Internet Security 7.0
- на этом же компьютере запущен сервер сетевой игры
- в правилах для приложений разрешена любая сетевая активность процессу игры
- включен режим Невидимости
- включен режим Максимальная скорость
Результат - клиенты не могут подключиться к серверу. Необходимо установить режим Максимальная совместимость и перезагрузить сервис компонента Сетевой Экран.
То есть вне зависимости от выбранного Вами уровня защиты компонента Сетевой Экран, работающем в режиме Максимальной скорости с включенным режимом Невидимости, все пакеты, отсылаемые клиентами на сервер, не принимаются, сервер хранит "молчание".
По умолчанию установлен режим Максимальной совместимости:
.gif)
Если режим Невидимости отключен, то рекомендуется использовать Максимальную скорость. Если режим Невидимости включен, то для сетевых игр рекомендуется использовать Максимальную скорость, а для P2P клиентов - Максимальную совместимость.
|
|
|
|