Создание и настройка правил сетевого экрана

Чтобы создать и настроить правила сетевого экрана с помощью Веб-плагина:

1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Выберите раздел Контроль активности в сети.
5. В блоке Управление сетевым экраном нажмите на кнопку Настройка.

   Откроется окно Управление сетевым экраном.

6. Создайте и настройте правило сетевого экрана для входящих соединений для приложения.
   1. Выберите вкладку Приложения (входящие соединения).
   2. Нажмите на кнопку Добавить.
   3. В правой части окна установите флажок Применять правило, чтобы включить правило.
   4. В поле Имя правила введите название правила.

      Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для входящих сетевых соединений для приложений.

   5. В списке Действие правила выберите один из вариантов:
      • Разрешать. Если выбран этот вариант, программа разрешает входящие сетевые соединения для приложения.
      • Блокировать. Если выбран этот вариант, программа блокирует входящие сетевые соединения для приложения.
   6. В поле Путь к приложению вручную укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
   7. В поле Область применения правила укажите сетевые адреса. Программа контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

      Для IP-адресов поддерживается только формат IPv4.

   8. Нажмите на кнопку ОК, чтобы сохранить правило.
7. Создайте и настройте правило сетевого экрана для входящих соединений для портов.
   1. Выберите вкладку Порты (входящие соединения).
   2. Нажмите на кнопку Добавить.
   3. В правой части окна установите флажок Применять правило, чтобы включить правило.
   4. В поле Имя правила введите название правила.

      Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для входящих сетевых соединений для портов.

   5. В списке Действие правила выберите один из вариантов:
      • Разрешать. Если выбран этот вариант, программа разрешает входящие сетевые соединения для портов.
      • Блокировать. Если выбран этот вариант, программа блокирует входящие сетевые соединения для портов.
   6. В блоке Локальные порты укажите порт или диапазон портов.
      

      Для входящих сетевых соединений укажите порт или диапазон портов для локального устройства.

      Для исходящих сетевых соединений укажите порт или диапазон портов для удаленных устройств.

      Для номера порта доступны значения 1–65535.

      Для диапазона номеров портов доступны значения 1–10, 20–30000 и 1–65535.

      Windows XP не поддерживает диапазон портов. Поэтому для устройств из области применения правила, работающих по управлением Windows XP, программа применяет правило только к первому порту указанного диапазона.

   7. Выберите тип протокола (TCP/UDP), для которого программа контролирует входящие сетевые соединения.
   8. В поле Область применения правила укажите сетевые адреса. Программа контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

      Для IP-адресов поддерживается только формат IPv4.

   9. Нажмите на кнопку ОК, чтобы сохранить правило.
8. Создайте и настройте правило сетевого экрана для исходящих соединений для приложения.
   1. Выберите вкладку Приложения (исходящие соединения).
   2. Нажмите на кнопку Добавить.
   3. В правой части окна установите флажок Применять правило, чтобы включить правило.
   4. В поле Имя правила введите название правила.

      Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений для приложений.

   5. В списке Действие правила выберите один из вариантов:
      • Разрешать. Если выбран этот вариант, программа разрешает исходящие сетевые соединения для приложения.
      • Блокировать. Если выбран этот вариант, программа блокирует исходящие сетевые соединения для приложения.
   6. В поле Путь к приложению вручную укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
   7. В поле Область применения правила укажите сетевые адреса. Программа контролирует исходящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

      Для IP-адресов поддерживается только формат IPv4.

   8. Нажмите на кнопку ОК, чтобы сохранить правило.
9. Создайте и настройте правило сетевого экрана для исходящих соединений для портов.
   1. Выберите вкладку Порты (исходящие соединения).
   2. Нажмите на кнопку Добавить.
   3. В правой части окна установите флажок Применять правило, чтобы включить правило.
   4. В поле Имя правила введите название правила.

      Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений для портов.

   5. В списке Действие правила выберите один из вариантов:
      • Разрешать. Если выбран этот вариант, программа разрешает исходящие сетевые соединения для портов.
      • Блокировать. Если выбран этот вариант, программа блокирует исходящие сетевые соединения для портов.
   6. В блоке Удаленные порты укажите порт или диапазон портов.
   7. Выберите тип протокола (TCP/UDP), для которого программа контролирует входящие сетевые соединения.
   8. В поле Область применения правила укажите сетевые адреса. Программа контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.

      Для IP-адресов поддерживается только формат IPv4.

   9. Нажмите на кнопку ОК, чтобы сохранить правило.
10. В окне Управление сетевым экраном нажмите на кнопку OK.

Kaspersky Embedded Systems Security для Windows применит новые значения параметров в выполняющейся задаче. Информация о дате и времени изменения параметров сохранится в журнале системного аудита.