О сетевых пакетных правилах
Сетевое пакетное правило представляет собой разрешающее или запрещающее действие, которое совершает Kaspersky Embedded Systems Security, обнаружив попытку сетевого соединения.
Правила используются для ввода ограничений на сетевые пакеты независимо от приложения. Такие правила ограничивают входящую и исходящую сетевую активность по определенным портам выбранного протокола передачи данных.
Все исходящие соединения разрешены по умолчанию (параметр действие по умолчанию) за исключением случаев, когда указаны соответствующие запрещающие правила Управления сетевым экраном. Действие по умолчанию выполняется с самым низким приоритетом: если не сработало никакое другое сетевое пакетное правило или другие сетевые пакетные правила не указаны, соединение разрешается.
Управление сетевым экраном задает по умолчанию некоторые сетевые пакетные правила. Вы можете создавать собственные сетевые пакетные правила и указывать приоритетность выполнения для каждого сетевого пакетного правила.
Параметры сетевого пакетного правила
Параметр | Описание |
|---|---|
Имя правила | Поле ввода названия сетевого пакетного правила. |
Приоритет | Приоритет выполнения для сетевого пакетного правила. |
Действие | В раскрывающемся списке вы можете выбрать действие, которое будет выполнять компонент Управление сетевым экраном при обнаружении сетевой активности:
|
Направление | В раскрывающемся списке вы можете указать направление отслеживаемой сетевой активности:
|
Записывать в отчет | Флажок позволяет указать, будут ли действия по сетевому правилу записываться в отчет. Если флажок установлен, приложение записывает в отчет действия по сетевому правилу. Если флажок снят, приложение не записывает в отчет действия по сетевому правилу. По умолчанию флажок снят. |
Протокол | В раскрывающемся списке вы можете выбрать тип протокола передачи данных, для которого вы хотите отслеживать сетевую активность:
Если вы выбрали протокол TCP или UDP, вы можете через запятую указать номера портов устройства пользователя и удаленного устройства, соединение между которыми требуется контролировать. Если вы выбрали протокол ICMP или ICMPv6, вы можете задать тип и код ICMP-пакета. |
Удаленные порты | Если в раскрывающемся списке Протокол выбран протокол передачи данных TCP или UDP, вы можете указать номер порта или диапазон номеров портов удаленных устройств, соединение между которыми требуется контролировать. Поле отображается, если в раскрывающемся списке Протокол выбран протокол передачи данных TCP или UDP. |
Локальные порты | Если в раскрывающемся списке Протокол выбран протокол передачи данных TCP или UDP, вы можете указать номер порта или диапазон номеров портов локальных устройств, соединение между которыми требуется контролировать. Поле отображается, если в раскрывающемся списке Протокол выбран протокол передачи данных TCP или UDP. |
ICMP-тип | Если в раскрывающемся списке Протокол выбран протокол передачи данных ICMPv4 или ICMPv6, вы можете указать тип ICMP. Компонент Управление сетевым экраном будет контролировать сообщения указанного типа, отправляемые узлом или шлюзом. Если флажок установлен, отображается поле для ввода типа ICMP. |
ICMP-код | Если в раскрывающемся списке Протокол выбран протокол передачи данных ICMPv4 или ICMPv6, вы можете указать код ICMP. Компонент Управление сетевым экраном будет контролировать сообщения указанного (в поле под флажком ICMP-тип) типа и с указанным (в поле под флажком ICMP-код) кодом, отправляемые узлом или шлюзом Если флажок установлен, отображается поле для ввода кода ICMP. |
Удаленные сетевые адреса | Сетевые адреса удаленных устройств, которые могут передавать и получать сетевые пакеты:
|
Локальный | Сетевые адреса устройств с установленным приложением Kaspersky Embedded Systems Security, которые могут передавать и получать сетевые пакеты:
|
