Создание сетевого пакетного правила

Сетевой экран фильтрует всю сетевую активность на компьютере в соответствии с сетевыми пакетными правилами. Сетевые пакетные правила содержат условия, в соответствии с которыми Сетевой экран контролирует сетевые соединения на компьютере (например, направление соединения, протокол). В сетевых пакетных правилах также указано действие Сетевого экрана с соединением, удовлетворяющим условиям правила (разрешить соединение или запретить соединение).

Способы создания сетевых пакетных правил

Вы можете создать сетевое пакетное правило следующими способами:

С помощью инструмента Мониторинг сети.
Мониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности компьютера пользователя в реальном времени. Этот способ удобен, так как вам не нужно настраивать все параметры правила. Некоторые параметры Сетевой экран подставит автоматически из данных Мониторинга сети. Мониторинг сети доступен только в интерфейсе приложения.
В параметрах Сетевого экрана.
Этот способ позволяет выполнить тонкую настройку параметров Сетевого экрана. Вы можете создать правила для любой сетевой активности, даже если сетевой активности нет в реальном времени.

Как создать сетевое пакетное правило в интерфейсе приложения с помощью инструмента Мониторинг сети

В главном окне приложения в разделе Мониторинг нажмите на плитку Мониторинг сети.
Перейдите на вкладку Сетевая активность.
На вкладке Сетевая активность отображаются все активные на текущий момент сетевые соединения с компьютером пользователя. Приводятся как сетевые соединения, инициированные компьютером пользователя, так и входящие сетевые соединения.
В контекстном меню сетевого соединения выберите пункт Создать сетевое пакетное правило.
Откроются свойства сетевого правила.
Установите статус пакетного правила Активно.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила. Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать события, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Как создать сетевое пакетное правило в интерфейсе приложения в параметрах Сетевого экрана

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
Нажмите на кнопку Пакетные правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
В раскрывающемся списке Добавить выберите расположение правила в списке: в начале, в конце списка или рядом с выбранным правилом.
Расположение правила в списке определяет приоритет правила. Правило в начале списка имеет наивысший приоритет.
Установите статус пакетного правила Активно.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила. Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать события, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Как создать сетевое пакетное правило в Консоли администрирования (MMC)

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Базовая защита → Сетевой экран.
В блоке Настройки Сетевого экрана нажмите на кнопку Настройка.
Откроются список сетевых пакетных правил и список сетевых правил приложений.
Перейдите на вкладку Сетевые пакетные правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
В раскрывающемся списке Добавить выберите расположение правила в списке: в начале, в конце списка или рядом с выбранным правилом.
Расположение правила в списке определяет приоритет правила. Правило в начале списка имеет наивысший приоритет.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по кнопке . Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Сохраните новое сетевое правило.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Сетевой экран будет контролировать сетевые пакеты согласно правилу. Вы можете выключить пакетное правило из работы Сетевого экрана не удаляя его из списка. Для этого снимите флажок рядом с ним.

Как создать сетевое пакетное правило в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Защита сетевых соединений и средств коммуникации → Сетевой экран.
Выберите вкладку Сетевые пакетные правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
Нажмите на кнопку Добавить.
Откроется форма нового сетевого правила.
В поле Имя правила введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Выбрать шаблон правила. Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Сохраните сетевое правило.
Новое сетевое правило будет добавлено в список.
С помощью кнопки Переместить установите приоритет сетевого правила.
Сохраните внесенные изменения.

Сетевой экран будет контролировать сетевые пакеты согласно правилу. Вы можете выключить пакетное правило из работы Сетевого экрана не удаляя его из списка. Используйте переключатель в графе Статус, чтобы включить или выключить пакетное правило.

Пакетные правила Сетевого экрана.

Пакетные правила Сетевого экрана

Параметры сетевого пакетного правила

Параметр

Описание

Действие

Разрешать.

Запрещать.

По правилам приложения. Если выбран этот элемент, Сетевой экран применяет к сетевому соединению сетевые правила приложения.

Протокол

Контроль сетевой активности по выбранному протоколу: TCP, UDP, ICMP, ICMPv6, IGMP и GRE.

Если в качестве протокола выбран протокол ICMP или ICMPv6, вы можете задать тип и код ICMP-пакета.

Если в качестве протокола выбран протокол TCP или UDP, вы можете указать номера портов компьютера пользователя и удаленного компьютера, соединение между которыми следует контролировать. Диапазон возможных значений номеров порта: 0–65535. В каждом поле вы можете указать несколько значений, разделенных ,, или задать диапазон значений через -. Например:

100,101;
100-130;
100,110-130.

Направление

Входящее (пакет). Сетевой экран применяет сетевое правило ко всем входящим сетевым пакетам.

Входящее. Сетевой экран применяет сетевое правило ко всем сетевым пакетам в рамках соединения, которое инициировал удаленный компьютер.

Входящее / Исходящее. Сетевой экран применяет сетевое правило ко всем входящим и исходящим сетевым пакетам.

Исходящее (пакет). Сетевой экран применяет сетевое правило ко всем исходящим сетевым пакетам.

Исходящее. Сетевой экран применяет сетевое правило ко всем сетевым пакетам в рамках соединения, которое инициировал компьютер пользователя.

Сетевые адаптеры

Сетевые адаптеры, которые могут передавать / получать сетевые пакеты. Указание параметров сетевых адаптеров позволяет различать сетевые пакеты, отправленные или полученные сетевыми адаптерами с одинаковыми IP-адресами.

Время жизни (TTL)

Ограничение контроля сетевых пакетов по времени их жизни (англ. Time to Live, TTL).

Удаленные адреса

Сетевые адреса удаленных компьютеров, которые могут передавать / получать сетевые пакеты. К заданному диапазону удаленных сетевых адресов Сетевой экран применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный список IP-адресов, указать диапазон IP-адресов или выбрать подсеть (Доверенные сети, Локальные сети, Публичные сети). Также вместо IP-адреса вы можете указать DNS-имя компьютера. Используйте DNS-имена только для компьютеров локальной сети или внутренних сервисов. Для работы с облачными сервисами (например, Microsoft Azure) и другими интернет-ресурсами предназначен компонент Веб-Контроль.

Если в сетевом пакетном правиле вы добавили DNS-имя, для которого не удалось определить IP-адрес, Kaspersky Endpoint Security предупредит вас об этом. В списке сетевых пакетных правил в Web Console будет добавлена графа с описанием ошибки. В Консоли администрирования (MMC) описание ошибки недоступно. Такое пакетное правило будет выделено цветом.

Локальные адреса

Сетевые адреса компьютеров, которые могут передавать / получать сетевые пакеты. К заданному диапазону локальных сетевых адресов Сетевой экран применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный список IP-адресов или указать диапазон IP-адресов.

Приложение сохраняет локальные адреса, только если задан список удаленных адресов. То есть для параметра Удаленные адреса выбрано значение Адреса из списка и добавлен хотя бы один адрес.

Для приложений не всегда возможно получить локальный адрес. В этом случае этот параметр игнорируется.

Назад Работа с сетевыми пакетными правилами

Включение и выключение сетевого пакетного правила Вперед