Окно Сетевое пакетное правило

Название правила

Поле ввода названия сетевого пакетного правила.

Действие

Действие, которое будет выполнять компонент Управление сетевым экраном при обнаружении сетевой активности:

• Блокировать сетевую активность.
• Разрешать сетевую активность (значение по умолчанию).

Протокол

Тип протокола передачи данных, для которого вы хотите отслеживать сетевую активность:

• Любой (значение по умолчанию)
• GRE
• ICMP
• ICMPv6
• IGMP
• TCP
• UDP

Если выбран протокол передачи данных ICMP или ICMPv6, вы можете задать тип и код ICMP-пакета.

Направление

Направление отслеживаемой сетевой активности:

• Входящие пакеты. Если выбран этот элемент, компонент Управление сетевым экраном контролирует только входящие пакеты.
• Входящие. Если выбран этот элемент, компонент Управление сетевым экраном контролирует только входящие соединения.
• Входящие/Исходящие. Если выбран этот элемент, компонент Управление сетевым экраном контролирует как входящие, так и исходящие соединения.
• Входящие/Исходящие пакеты. Если выбран этот элемент, компонент Управление сетевым экраном контролирует как входящие, так и исходящие пакеты.
• Исходящие пакеты. Если выбран этот элемент, компонент Управление сетевым экраном контролирует только исходящие пакеты.
• Исходящие. Если выбран этот элемент, компонент Управление сетевым экраном контролирует только исходящие соединения.

Удаленные адреса

Сетевые адреса удаленных устройств, которые могут передавать и получать сетевые пакеты:

• Любой адрес (значение по умолчанию). Если выбран этот элемент, сетевое правило контролирует отправку и получение сетевых пакетов удаленными устройствами с любым IP-адресом.
• Все адреса подсети. Если выбран этот элемент, сетевое правило контролирует сетевые пакеты, отправляемые и получаемые удаленными устройствами с IP-адресами, которые относятся к выбранному ниже типу сети: Публичные сети, Локальные сети или Доверенные сети.
• Указанный адрес или диапазон адресов. Если выбран этот элемент, сетевое правило контролирует отправку и получение сетевых пакетов удаленными устройствами с IP-адресами, указанными в таблице ниже. Вы можете указать сразу несколько адресов, в этом случае указывайте каждый адрес в новой строке для удобства их копирования.

Указать удаленные порты

Если флажок установлен, вы можете указать номера портов удаленных устройств, между которыми требуется контролировать соединение.

Возможно указать номер порта или диапазон портов (в формате 100-130). Если необходимо указать несколько портов или диапазонов портов, создайте отдельное правило для каждого порта или диапазона.

Вы можете указать номер порта или диапазон номеров портов удаленных устройств, между которыми требуется контролировать соединение.

Указать порты можно, если выбран протокол передачи данных TCP или UDP.

По умолчанию флажок снят.

Локальные адреса

Сетевые адреса устройств с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes, которые могут передавать и получать сетевые пакеты:

• Любой адрес (значение по умолчанию). Если выбран этот элемент, сетевое правило контролирует отправку и получение сетевых пакетов устройствами с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes и любым IP-адресом.
• Указанный адрес или диапазон адресов. Если выбран этот элемент, сетевое правило контролирует указанные в таблице ниже IP-адреса устройств с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes, которые могут передавать и получать сетевые пакеты. Вы можете указать сразу несколько адресов, в этом случае указывайте каждый адрес в новой строке для удобства их копирования.

Указать локальные порты

Если флажок установлен, вы можете указать номера портов локальных устройств, между которыми требуется контролировать соединение.

Возможно указать номер порта или диапазон портов (в формате 100-130). Если необходимо указать несколько портов или диапазонов портов, создайте отдельное правило для каждого порта или диапазона.

Указать порты можно, если выбран протокол передачи данных TCP или UDP.

По умолчанию флажок снят.

Записывать в отчет

Если флажок установлен, Kaspersky Industrial CyberSecurity for Linux Nodes будет записывать в отчет действия по сетевому пакетному правилу.

По умолчанию флажок снят.