Создание и настройка правил Сетевого экрана

04 июня 2026

ID 176738

Создание и настройка правил Сетевого экрана в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В разделе Контроль активности в сети в блоке Сетевой экран нажмите на кнопку Настройка.
Откроется окно Сетевой экран.
В блоке Входящие соединения нажмите на кнопку Список правил.
Откроется окно Правила для входящих соединений.
Создайте и настройте правила Сетевого экрана для входящих соединений.
1. На вкладке Приложения нажмите на кнопку Добавить.
  Откроется окно Правило для приложения.
2. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
    Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для входящих сетевых соединений.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает входящие сетевые соединения для приложения.
    - Блокировать. Если выбран этот вариант, приложение блокирует входящие сетевые соединения для приложения.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
    Для входящих сетевых соединений укажите порт или диапазон портов для локального устройства.
    
    Для исходящих сетевых соединений укажите порт или диапазон портов для удаленных устройств.
    
    Для номера порта доступны значения 1–65535.
    
    Для диапазона номеров портов доступны значения 1–10, 20–30000 и 1–65535.
    
    Windows XP не поддерживает диапазон портов. Поэтому для устройств из области применения правила, работающих по управлением Windows XP, программа применяет правило только к первому порту указанного диапазона.
  5. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
  6. В поле Область применения правила укажите сетевые адреса. Приложение контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  7. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  8. Нажмите на кнопку OК, чтобы сохранить правило.
3. На вкладке Локальные порты нажмите на кнопку Добавить.
  Откроется окно Правило для портов.
4. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает входящие сетевые соединения для портов.
    - Блокировать. Если выбран этот вариант, приложение блокирует входящие сетевые соединения для портов.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Область применения правила укажите сетевые адреса. Приложение контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  6. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  7. Нажмите на кнопку OК, чтобы сохранить правило.
5. В окне Правила для входящих соединений нажмите на кнопку OК.
В блоке Исходящие соединения нажмите на кнопку Список правил.
Откроется окно Правила для исходящих соединений.
Создайте и настройте правила Сетевого экрана для исходящих соединений.
1. На вкладке Приложения нажмите на кнопку Добавить.
  Откроется окно Правило для приложения.
2. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
    Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для приложения.
    - Блокировать. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для приложения.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
  6. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  7. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  8. Нажмите на кнопку OК, чтобы сохранить правило.
3. На вкладке Порты нажмите на кнопку Добавить.
  Откроется окно Правило для портов.
4. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для портов.
    - Блокировать. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для портов.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  6. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  7. Нажмите на кнопку OК, чтобы сохранить правило.
5. В окне Правила для исходящих соединений нажмите на кнопку OК.
Если вы хотите импортировать или экспортировать пользовательские правила из файла формата XML, используйте кнопки Импортировать или Экспортировать в блоке Импорт и экспорт правил.
Сохраните внесенные изменения.

Kaspersky Embedded Systems Security применит новые значения параметров. Информация о дате и времени изменения параметров сохранится в журнале системного аудита.

Создание и настройка правил Сетевого экрана в Web Console

В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
В разделе Контроль активности в сети в блоке Сетевой экран нажмите на кнопку Настроить.
Откроется окно Сетевой экран.
Установите переключатель в положение Сетевой экран ВКЛЮЧЕН.
В блоке Входящие соединения нажмите на кнопку Настроить.
Откроется окно Правила для входящих соединений.
Создайте и настройте правила Сетевого экрана для входящих соединений.
1. На вкладке Локальные порты нажмите на кнопку Добавить.
  Откроется окно Правило для портов.
2. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешить. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для портов.
    - Запретить. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для портов.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  6. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  7. Нажмите на кнопку OК, чтобы сохранить правило.
3. На вкладке Приложения нажмите на кнопку Добавить.
  Откроется окно Правило для приложений.
4. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
    Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешить. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для приложения.
    - Запретить. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для приложения.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Путь к приложению вручную укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
  6. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  7. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  8. Нажмите на кнопку OК, чтобы сохранить правило.
5. В окне Правила для входящих соединений нажмите на кнопку OК.
В блоке Исходящее соединение нажмите на кнопку Настроить.
Откроется окно Правила для исходящих соединений.
Создайте и настройте правила Сетевого экрана для исходящих соединений.
1. На вкладке Локальные порты нажмите на кнопку Добавить.
  Откроется окно Правило для портов.
2. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешить. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для портов.
    - Запретить. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для портов.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  6. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  7. Нажмите на кнопку OK, чтобы сохранить правило.
3. На вкладке Приложения нажмите на кнопку Добавить.
  Откроется окно Правило для приложений.
4. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
    Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешить. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для приложения.
    - Запретить. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для приложения.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Путь к приложению вручную укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
  6. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  7. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  8. Нажмите на кнопку OK, чтобы сохранить правило.
5. В окне Правила для исходящих соединений нажмите на кнопку OK.
Если вы хотите импортировать или экспортировать пользовательские правила из файла формата XML, используйте кнопки Импорт правил или Экспорт правил в блоке Импорт и экспорт правил.
Сохраните внесенные изменения.

Создание и настройка правил Сетевого экрана в Консоли приложения

В дереве Консоли Kaspersky Embedded Systems Security выберите Контроль компьютера → Сетевой экран.
В панели результатов узла Сетевой экран нажмите Свойства.
Откроется окно Свойства: Сетевой экран.
В блоке Входящие соединения нажмите на кнопку Список правил.
Откроется окно Правила для входящих соединений.
Создайте и настройте правила Сетевого экрана для входящих соединений.
1. На вкладке Приложения нажмите на кнопку Добавить.
  Откроется окно Правило для приложения.
2. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
    Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для входящих сетевых соединений.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает входящие сетевые соединения для приложения.
    - Блокировать. Если выбран этот вариант, приложение блокирует входящие сетевые соединения для приложения.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
  6. В поле Область применения правила укажите сетевые адреса. Приложение контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  7. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  8. Нажмите на кнопку OК, чтобы сохранить правило.
3. На вкладке Локальные порты нажмите на кнопку Добавить.
  Откроется окно Правило для портов.
4. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает входящие сетевые соединения для портов.
    - Блокировать. Если выбран этот вариант, приложение блокирует входящие сетевые соединения для портов.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Область применения правила укажите сетевые адреса. Приложение контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  6. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  7. Нажмите на кнопку OК, чтобы сохранить правило.
5. В окне Правила для входящих соединений нажмите на кнопку OК.
В блоке Исходящие соединения нажмите на кнопку Список правил.
Откроется окно Правила для исходящих соединений.
Создайте и настройте правила Сетевого экрана для исходящих соединений.
1. На вкладке Приложения нажмите на кнопку Добавить.
  Откроется окно Правило для приложения.
2. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
    Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для приложения.
    - Блокировать. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для приложения.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
  6. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  7. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  8. Нажмите на кнопку OК, чтобы сохранить правило.
3. На вкладке Порты нажмите на кнопку Добавить.
  Откроется окно Правило для портов.
4. Настройте параметры правила:
  1. В поле Имя правила введите название правила.
  2. В раскрывающемся списке Действие выберите один из вариантов:
    - Разрешать. Если выбран этот вариант, приложение разрешает исходящие сетевые соединения для портов.
    - Блокировать. Если выбран этот вариант, приложение блокирует исходящие сетевые соединения для портов.
  3. Установите флажок Протокол, чтобы выбрать тип протокола, для которого приложение контролирует входящие сетевые соединения.
  4. В блоках Локальные порты и Удаленные порты укажите порт или диапазон портов.
  5. В поле Область применения правила укажите сетевые адреса. Приложение контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.
    Для IP-адресов поддерживается только формат IPv4.
  6. В блоке Сетевые адаптеры укажите список сетевых адаптеров.
  7. Нажмите на кнопку OК, чтобы сохранить правило.
5. В окне Правила для исходящих соединений нажмите на кнопку OК.
Если вы хотите импортировать или экспортировать пользовательские правила из файла формата XML, используйте кнопки Импортировать или Экспортировать в блоке Импорт и экспорт правил.
Чтобы импортировать правила брандмауэра Windows, нажмите на кнопку Импортировать правила брандмауэра Windows.
На компьютерах под управлением операционной системы Windows 11 24H2 приложение может пропускать некоторые правила брандмауэра Windows. Из-за особенностей работы этой версии операционной системы Kaspersky Embedded Systems Security не может распознать параметры некоторых правил для пакетов приложений.
Сохраните внесенные изменения.

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!