Создание и настройка правил сетевого экрана

Чтобы создать и настроить правила сетевого экрана с помощью Консоли программы:

1. В дереве Консоли программы разверните узел Контроль компьютера.
2. Выберите вложенный узел Управление сетевым экраном.
3. В панели результатов узла Управление сетевым экраном перейдите по ссылке Входящие.

   Откроется окно Правила сетевого экрана для входящих соединений.

4. Создайте и настройте правила сетевого экрана для входящих соединений.
   1. На вкладке Приложения нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для приложения.

   2. Настройте параметры правила:
      1. В поле Имя правила введите название правила.

         Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для входящих сетевых соединений.

      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает входящие сетевые соединения для приложения.
         • Блокировать. Если выбран этот вариант, программа блокирует входящие сетевые соединения для приложения.
      3. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
      4. В поле Действие правила укажите сетевые адреса. Программа контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      5. Нажмите на кнопку ОК, чтобы сохранить правило.
   3. На вкладке Порты нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для портов.

   4. Настройте параметры правила:
      1. В поле Имя правила введите название правила.
      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает входящие сетевые соединения для портов.
         • Блокировать. Если выбран этот вариант, программа блокирует входящие сетевые соединения для портов.
      3. В блоке Локальные порты укажите порт или диапазон портов.
         

         Для входящих сетевых соединений укажите порт или диапазон портов для локального устройства.

         Для исходящих сетевых соединений укажите порт или диапазон портов для удаленных устройств.

         Для номера порта доступны значения 1–65535.

         Для диапазона номеров портов доступны значения 1–10, 20–30000 и 1–65535.

         Windows XP не поддерживает диапазон портов. Поэтому для устройств из области применения правила, работающих по управлением Windows XP, программа применяет правило только к первому порту указанного диапазона.

      4. Выберите тип протокола (TCP/UDP), для которого программа контролирует входящие сетевые соединения.
      5. В поле Действие правила укажите сетевые адреса. Программа контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      6. Нажмите на кнопку ОК, чтобы сохранить правило.
   5. В окне Правила сетевого экрана для входящих соединений нажмите на кнопку ОК.
5. В панели результатов узла Управление сетевым экраном перейдите по ссылке Исходящие соединения.

   Откроется окно Правила сетевого экрана для исходящих соединений.

6. Создайте и настройте правила сетевого экрана для исходящих соединений.
   1. На вкладке Приложения нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для приложения.

   2. Настройте параметры правила:
      1. В поле Имя правила введите название правила.

         Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений.

      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает исходящие сетевые соединения для приложения.
         • Блокировать. Если выбран этот вариант, программа блокирует исходящие сетевые соединения для приложения.
      3. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
      4. В поле Действие правила укажите сетевые адреса. Программа контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      5. Нажмите на кнопку ОК, чтобы сохранить правило.
   3. На вкладке Порты нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для портов.

   4. Настройте параметры правила:
      1. В поле Имя правила введите название правила.
      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает исходящие сетевые соединения для портов.
         • Блокировать. Если выбран этот вариант, программа блокирует исходящие сетевые соединения для портов.
      3. В блоке Удаленные порты укажите порт или диапазон портов.
      4. Выберите тип протокола (TCP/UDP), для которого программа контролирует исходящие сетевые соединения.
      5. В поле Действие правила укажите сетевые адреса. Программа контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      6. Нажмите на кнопку ОК, чтобы сохранить правило.
   5. В окне Правила сетевого экрана для исходящих соединений нажмите на кнопку ОК.

Kaspersky Embedded Systems Security для Windows применит новые значения параметров в выполняющейся задаче. Информация о дате и времени изменения параметров задачи сохранится в журнале системного аудита.