Окно Сетевое пакетное правило

Управление сетевым экраном > Управление сетевым экраном в Web Console > Окно Сетевое пакетное правило

Окно Сетевое пакетное правило

В этом окне вы можете настроить сетевое пакетное правило.

Параметры сетевого пакетного правила

Параметр	Описание
Название правила	Поле ввода названия сетевого пакетного правила.
Действие	В раскрывающемся списке вы можете выбрать действие, которое будет выполнять компонент Управление сетевым экраном при обнаружении сетевой активности: Блокировать сетевую активность. Разрешать сетевую активность (значение по умолчанию).
Протокол	В раскрывающемся списке вы можете выбрать тип протокола передачи данных, для которого вы хотите отслеживать сетевую активность: Любой (значение по умолчанию) GRE ICMP ICMPv6 IGMP TCP UDP
Указать ICMP-тип	Флажок позволяет указать тип ICMP. Компонент Управление сетевым экраном будет контролировать сообщения указанного типа, отправляемые узлом или шлюзом. Если флажок установлен, отображается поле для ввода типа ICMP. Флажок отображается, если в раскрывающемся списке Протокол выбран протокол передачи данных ICMP или ICMPv6. По умолчанию флажок снят.
Указать ICMP-код	Флажок позволяет указать код ICMP. Компонент Управление сетевым экраном будет контролировать сообщения указанного (в поле под флажком Указать ICMP-тип) типа и с указанным (в поле под флажком Указать ICMP-код) кодом, отправляемые узлом или шлюзом Если флажок установлен, отображается поле для ввода кода ICMP. Флажок отображается, если в раскрывающемся списке Протокол выбран протокол передачи данных ICMP или ICMPv6, и доступен, если установлен флажок Указать ICMP-тип. По умолчанию флажок снят.
Направление	В раскрывающемся списке вы можете указать направление отслеживаемой сетевой активности: Входящие пакеты (значение по умолчанию). Если выбран этот элемент, компонент Управление сетевым экраном контролирует входящие пакеты. Входящие. Если выбран этот элемент, компонент Управление сетевым экраном контролирует входящую сетевую активность. Входящие/Исходящие. Если выбран этот элемент, компонент Управление сетевым экраном контролирует входящую и исходящую сетевую активность. Входящие/Исходящие пакеты. Если выбран этот элемент, компонент Управление сетевым экраном контролирует входящие и исходящие пакеты. Исходящие пакеты. Если выбран этот элемент, компонент Управление сетевым экраном контролирует исходящие пакеты. Исходящие. Если выбран этот элемент, компонент Управление сетевым экраном контролирует исходящую сетевую активность.
Удаленные адреса	В раскрывающемся списке вы можете указать сетевые адреса удаленных устройств, которые могут передавать и получать сетевые пакеты: Любой адрес (значение по умолчанию). Если выбран этот элемент, сетевое правило контролирует отправку и получение сетевых пакетов удаленными устройствами с любым IP-адресом. Все адреса подсети. Если выбран этот элемент, сетевое правило контролирует сетевые пакеты, отправляемые и получаемые удаленными устройствами с IP-адресами, которые относятся к выбранному ниже типу сети: Публичные сети, Локальные сети или Доверенные сети. Указанный адрес или диапазон адресов. Если выбран этот элемент, сетевое правило контролирует отправку и получение сетевых пакетов удаленными устройствами с IP-адресами, указанными в таблице ниже. Вы можете указать сразу несколько адресов, в этом случае указывайте каждый адрес в новой строке для удобства их копирования.
Указать удаленные порты	Флажок позволяет указать номера портов удаленных устройств, между которыми требуется контролировать соединение. Если флажок установлен, отображается поле для ввода номеров портов. Вы можете указать номер порта или диапазон номеров портов удаленных устройств, между которыми требуется контролировать соединение. Флажок отображается, если в раскрывающемся списке Протокол выбран протокол передачи данных TCP или UDP. По умолчанию флажок снят.
Локальные адреса	В раскрывающемся списке вы можете указать сетевые адреса устройств с установленным приложением Kaspersky Embedded Systems Security, которые могут передавать и получать сетевые пакеты: Любой адрес (значение по умолчанию). Если выбран этот элемент, сетевое правило контролирует отправку и получение сетевых пакетов устройствами с установленным приложением Kaspersky Embedded Systems Security и любым IP-адресом. Указанный адрес или диапазон адресов. Если выбран этот элемент, сетевое правило контролирует указанные в таблице ниже IP-адреса устройств с установленным приложением Kaspersky Embedded Systems Security, которые могут передавать и получать сетевые пакеты. Вы можете указать сразу несколько адресов, в этом случае указывайте каждый адрес в новой строке для удобства их копирования.
Указать локальные порты	Флажок позволяет указать номера портов локальных устройств, между которыми требуется контролировать соединение. Если флажок установлен, отображается поле для ввода номеров портов. Вы можете указать номер порта или диапазон номеров портов локальных устройств, между которыми требуется контролировать соединение. Флажок отображается, если в раскрывающемся списке Протокол выбран протокол передачи данных TCP или UDP. По умолчанию флажок снят.
Записывать в отчет	Флажок позволяет указать, будут ли действия по сетевому правилу записываться в отчет. Если флажок установлен, приложение записывает в отчет действия по сетевому правилу. Если флажок снят, приложение не записывает в отчет действия по сетевому правилу. По умолчанию флажок снят.

Идентификатор статьи: 202313, Последнее изменение: 31 июл. 2025 г.

В начало