Создание сетевого правила программы
По умолчанию для контроля работы программы применяются сетевые правила, определенные для той группы доверия, в которую Kaspersky Endpoint Security поместил программу при первом ее запуске. При необходимости вы можете создать сетевые правила для всей группы доверия, для отдельной программы или группы программ внутри группы доверия.
Сетевые правила, заданные вручную, имеют более высокий приоритет, чем сетевые правила, определенные для группы доверия. То есть, если правила программы, заданные вручную, отличаются от правил программ, определенных для группы доверия, Сетевой экран контролирует работу программы в соответствии с правилами программ, заданными вручную.
Сетевой экран по умолчанию создает следующие сетевые правила для каждой программы:
- Любая сетевая активность в Доверенных сетях.
- Любая сетевая активность в Локальных сетях.
- Любая сетевая активность в Публичных сетях.
Kaspersky Endpoint Security контролирует сетевую активность программ по предустановленным сетевым правилам следующим образом:
- "Доверенные" и "Слабые ограничения" – любая сетевая активность разрешена.
- "Сильные ограничения" и "Недоверенные" – любая сетевая активность запрещена.
Предустановленные правила программ невозможно изменить или удалить.
Вы можете создать сетевое правило программы следующими способами:
- С помощью инструмента Мониторинг сети.
Мониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности компьютера пользователя в реальном времени. Этот способ удобен, так как вам не нужно настраивать все параметры правила. Некоторые параметры Сетевой экран подставит автоматически из данных Мониторинга сети. Мониторинг сети доступен только в интерфейсе программы.
- В параметрах Сетевого экрана.
Этот способ позволяет выполнить тонкую настройку параметров Сетевого экрана. Вы можете создать правила для любой сетевой активности, даже если сетевой активности нет в реальном времени.
Создавая сетевые правила программ, следует помнить, что сетевые пакетные правила имеют приоритет над сетевыми правилами программ.
Как создать сетевое правило программы в интерфейсе программы с помощью инструмента Мониторинг сети
Как создать сетевое правило программы в интерфейсе программы в параметрах Сетевого экрана
.Как создать сетевое правило программы в Консоли администрирования (MMC)
. Шаблоны правила описывают наиболее часто используемые сетевые соединения.Как создать сетевое правило программы в Web Console и Cloud Console
Параметры сетевого правила программы
Параметр | Описание |
|---|---|
Действие | Разрешать. Запрещать. |
Протокол | Контроль сетевой активности по выбранному протоколу: TCP, UDP, ICMP, ICMPv6, IGMP и GRE. Если в качестве протокола выбран протокол ICMP или ICMPv6, вы можете задать тип и код ICMP-пакета. Если в качестве протокола выбран протокол TCP или UDP, вы можете через запятую указать номера портов компьютера пользователя и удаленного компьютера, соединение между которыми следует контролировать. |
Направление | Входящее. Входящее / Исходящее. Исходящее. |
Удаленные адреса | Сетевые адреса удаленных компьютеров, которые могут передавать / получать сетевые пакеты. К заданному диапазону удаленных сетевых адресов Сетевой экран применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный список IP-адресов или выбрать подсеть (Доверенные сети, Локальные сети, Публичные сети). |
Локальные адреса | Сетевые адреса компьютеров, которые могут передавать / получать сетевые пакеты. К заданному диапазону локальных сетевых адресов Сетевой экран применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса или создать отдельный список IP-адресов. Для программ не всегда возможно получить локальный адрес. В этом случае этот параметр игнорируется. |
