Создание правил межсетевого экрана
Чтобы создать новое правило межсетевого экрана, выполните следующие действия:
- В главном окне Kaspersky Security Center Web Console выберите Устройства → Управляемые устройства.
- Нажмите на имя компьютера, на котором запущен Kaspersky IoT Secure Gateway. Если вы не видите имя компьютера в списке, добавьте его в группу Управляемые устройства как описано в разделе "Настройка отображения событий в Kaspersky Security Center Web Console".
- Откроется окно свойств компьютера.
- Выберите закладку Программы.
- Нажмите на название Kaspersky IoT Secure Gateway.
- Откроется окно, содержащее информацию о Kaspersky IoT Secure Gateway.
- Выберите закладку Параметры программы.
- Выберите раздел Сеть.
- Выберите закладку Межсетевой экран.
- Нажмите на кнопку Добавить над списком правил межсетевого экрана.
Появится панель добавления правила межсетевого экрана.
- Укажите параметры нового правила:
- В раскрывающемся списке Статус выберите должно ли быть включено правило:
- Включено.
Правило включено.
- Выключено.
Правило выключено.
- Включено.
- В раскрывающемся списке Действие выберите действие, которое межсетевой экран должен выполнять над трафиком, попадающим под правило:
- Accept.
Разрешить прохождение трафика.
- Deny.
Запретить прохождение трафика.
- Accept.
- В раскрывающемся списке Область выберите область, к которой должно применяться правило:
- LAN.
Правило применяется к трафику, проходящему из внутренней сети во внешнюю.
- WAN.
Правило применяется к трафику, проходящему из внешней сети во внутреннюю.
- LAN.
- В поле IP-адрес (источник) укажите IP-адрес источника трафика.
- В поле Порт (источник) укажите порт источника трафика, если этот параметр применим к протоколу.
- В поле IP-адрес (получатель) укажите IP-адрес цели трафика.
- В поле Порт (получатель) укажите порт цели трафика, если этот параметр применим к протоколу.
- В раскрывающемся списке Протокол выберите используемый протокол.
- В раскрывающемся списке Статус выберите должно ли быть включено правило:
- Нажмите на кнопку Сохранить.
Пользовательские правила межсетевого экрана выполняются в заданном в Kaspersky Security Center Web Console порядке сверху вниз, до первого совпадения. О том, как изменить порядок пользовательских правил межсетевого экрана см. раздел "Изменение порядка правил межсетевого экрана".