Создание и настройка правил сетевого экрана

Чтобы создать и настроить правила сетевого экрана с помощью Плагина управления:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой требуется настроить параметры программы.
3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
   • Чтобы настроить параметры программы для группы защищаемых устройств, выберите вкладку Политики и откройте окно Свойства: <Имя политики>.
   • Чтобы настроить параметры задачи или программы для отдельного защищаемого устройства, выберите вкладку Устройства и перейдите к параметрам локальной задачи или параметрам программы.
4. В разделе Контроль активности в сети в блоке Управление сетевым экраном нажмите на кнопку Настройка.

   Откроется окно Управление сетевым экраном.

5. На вкладке Общие в блоке Входящие соединения нажмите на кнопку Список правил.

   Откроется окно Правила сетевого экрана для входящих соединений.

6. Создайте и настройте правила сетевого экрана для входящих соединений.
   1. На вкладке Приложения нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для приложения.

   2. Настройте параметры правила:
      1. В поле Имя правила введите название правила.

         Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для входящих сетевых соединений.

      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает входящие сетевые соединения для приложения.
         • Блокировать. Если выбран этот вариант, программа блокирует входящие сетевые соединения для приложения.
      3. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
      4. В поле Действие правила укажите сетевые адреса. Программа контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      5. Нажмите на кнопку ОК, чтобы сохранить правило.
   3. На вкладке Порты нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для портов.

   4. Настройте параметры правила:
      1. В поле Имя правила введите название правила.
      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает входящие сетевые соединения для портов.
         • Блокировать. Если выбран этот вариант, программа блокирует входящие сетевые соединения для портов.
      3. В блоке Локальный порт укажите порт или диапазон портов.
         

         Для входящих сетевых соединений укажите порт или диапазон портов для локального устройства.

         Для исходящих сетевых соединений укажите порт или диапазон портов для удаленных устройств.

         Для номера порта доступны значения 1–65535.

         Для диапазона номеров портов доступны значения 1–10, 20–30000 и 1–65535.

         Windows XP не поддерживает диапазон портов. Поэтому для устройств из области применения правила, работающих по управлением Windows XP, программа применяет правило только к первому порту указанного диапазона.

      4. Выберите тип протокола (TCP/UDP), для которого программа контролирует входящие сетевые соединения.
      5. В поле Действие правила укажите сетевые адреса. Программа контролирует входящие соединения с указанных сетевых адресов в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      6. Нажмите на кнопку ОК, чтобы сохранить правило.
   5. В окне Правила сетевого экрана для входящих соединений нажмите на кнопку ОК.
7. На вкладке Общие в блоке Исходящие соединения нажмите на кнопку Список правил.

   Откроется окно Правила сетевого экрана для исходящих соединений.

8. Создайте и настройте правила сетевого экрана для исходящих соединений.
   1. На вкладке Приложения нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для приложения.

   2. Настройте параметры правила:
      1. В поле Имя правила введите название правила.

         Название правила, независимо от регистра символов, не должно совпадать с зарезервированными названиями All, ICMPv4 и ICMPv6; должно быть уникальным в списке всех правил для исходящих сетевых соединений.

      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает исходящие сетевые соединения для приложения.
         • Блокировать. Если выбран этот вариант, программа блокирует исходящие сетевые соединения для приложения.
      3. В поле Путь к приложению вручную или с помощью кнопки Обзор укажите путь к исполняемому файлу приложения, для которого вы настраиваете правило.
      4. В поле Действие правила укажите сетевые адреса. Программа контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      5. Нажмите на кнопку ОК, чтобы сохранить правило.
   3. На вкладке Порты нажмите на кнопку Добавить.

      Откроется окно Правило сетевого экрана для портов.

   4. Настройте параметры правила:
      1. В поле Имя правила введите название правила.
      2. В раскрывающемся списке Действие правила выберите один из вариантов:
         • Разрешать. Если выбран этот вариант, программа разрешает исходящие сетевые соединения для портов.
         • Блокировать. Если выбран этот вариант, программа блокирует исходящие сетевые соединения для портов.
      3. В блоке Удаленные порты укажите порт или диапазон портов.
      4. Выберите тип протокола (TCP/UDP), для которого программа контролирует исходящие сетевые соединения.
      5. В поле Действие правила укажите сетевые адреса. Программа контролирует исходящие соединения на указанные сетевые адреса в соответствии с параметрами правила.

         Для IP-адресов поддерживается только формат IPv4.

      6. Нажмите на кнопку ОК, чтобы сохранить правило.
   5. В окне Правила сетевого экрана для исходящих соединений нажмите на кнопку ОК.
9. В окне Управление сетевым экраном нажмите на кнопку ОК.

Kaspersky Industrial CyberSecurity for Nodes применит новые значения параметров в выполняющейся задаче. Информация о дате и времени изменения параметров сохранится в журнале системного аудита.