Настройка общих параметров Сетевого экрана
- В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
- Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
- В разделе Контроль активности в сети в блоке Сетевой экран нажмите на кнопку Настройка.
Откроется окно Сетевой экран.
- На вкладке Общие в блоке Режим работы для блокирующих правил выберите режим работы компонента Сетевой экран:
- Отслеживать статус работы брандмауэра Windows. Режим предназначен для плавного перехода от логики работы задачи Управление сетевым экраном в приложении версии 4.0 и ниже к полноценному Сетевому экрану приложения версии 4.5 и выше. После обновления приложения версии 4.0 и ниже правила задачи Управление сетевым экраном, интегрированные в брандмауэр Windows, сохраняются. Однако компонент Сетевой экран уже не взаимодействует с брандмауэром Windows, а только отслеживает фильтрацию трафика брандмауэром Windows и записывает соответствующие события в журнал работы компонента. Далее вы можете создать правила Сетевого экрана и/или импортировать правила брандмауэра Windows и изменить режим работы Сетевого экрана на Информировать.
- Информировать. Приложение только отслеживает работу правил Сетевого экрана и фиксирует соответствующие события в журнал работы компонента. Режим предназначен для тестирования правил Сетевого экрана. С помощью журнала работы Сетевого экрана вы можете оценить их применимость. Далее, при необходимости, вы можете скорректировать правила Сетевого экрана и изменить режим работы Сетевого экрана на Блокировать.
- Блокировать. Приложение фильтрует сетевой трафик в соответствии с настройками компонента и фиксирует соответствующие события в журнал работы компонента.
- В блоке Входящие соединения настройте параметры для входящих сетевых соединений:
- С помощью раскрывающегося списка Действие для входящих соединений определите действие, которое выполняет приложение для всех входящих сетевых соединений, если иное не определено в правилах Сетевого экрана для входящих соединений.
- При необходимости добавьте правила Сетевого экрана для входящих соединений.
Правила Сетевого экрана для входящих соединений выполняют роль исключений. Например, если вы настроили правило для входящих сетевых соединений как разрешающее, а в раскрывающемся списке Действие для входящих соединений выбрали Блокировать, то приложение разрешает входящие сетевые соединения, подпадающие под критерии правила.
- В блоке Исходящие соединения настройте параметры для исходящих сетевых соединений:
- С помощью раскрывающегося списка Действие для исходящих соединений определите действие, которое выполняет приложение для всех исходящих сетевых соединений, если иное не определено в правилах Сетевого экрана для исходящих соединений.
- При необходимости добавьте правила Сетевого экрана для исходящих соединений.
Правила Сетевого экрана для исходящих соединений выполняют роль исключений. Например, если вы настроили правило для исходящих сетевых соединений как блокирующее, а в раскрывающемся списке Действие для исходящих соединений выбрали Разрешать, то приложение блокирует исходящие сетевые соединения, подпадающие под критерии правила.
- Сохраните внесенные изменения.
Kaspersky Industrial CyberSecurity for Nodes применит новые значения параметров. Информация о дате и времени изменения параметров сохранится в журнале системного аудита.
Настройка общих параметров компонента Сетевой экран в Web Console
- В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
- Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
- Выберите вкладку Параметры приложения.
- В разделе Контроль активности в сети в блоке Сетевой экран нажмите на кнопку Настроить.
Откроется окно Сетевой экран.
- Установите переключатель в положение Сетевой экран ВКЛЮЧЕН.
- В блоке Режим работы для блокирующих правил выберите режим работы компонента Сетевой экран:
- Отслеживать статус работы брандмауэра Windows. Режим предназначен для плавного перехода от логики работы задачи Управление сетевым экраном в приложении версии 4.0 и ниже к полноценному Сетевому экрану приложения версии 4.5 и выше. После обновления приложения версии 4.0 и ниже правила задачи Управление сетевым экраном, интегрированные в брандмауэр Windows, сохраняются. Однако компонент Сетевой экран уже не взаимодействует с брандмауэром Windows, а только отслеживает фильтрацию трафика брандмауэром Windows и записывает соответствующие события в журнал работы компонента. Далее вы можете создать правила Сетевого экрана и/или импортировать правила брандмауэра Windows и изменить режим работы Сетевого экрана на Информировать.
- Информировать. Приложение только отслеживает работу правил Сетевого экрана и фиксирует соответствующие события в журнал работы компонента. Режим предназначен для тестирования правил Сетевого экрана. С помощью журнала работы Сетевого экрана вы можете оценить их применимость. Далее, при необходимости, вы можете скорректировать правила Сетевого экрана и изменить режим работы Сетевого экрана на Блокировать.
- Блокировать. Приложение фильтрует сетевой трафик в соответствии с настройками компонента и фиксирует соответствующие события в журнал работы компонента.
- В блоке Входящие соединения настройте параметры для входящих сетевых соединений:
- С помощью раскрывающегося списка Действие для входящих соединений определите действие, которое выполняет приложение для всех входящих сетевых соединений, если иное не определено в правилах Сетевого экрана для входящих соединений.
- При необходимости добавьте правила Сетевого экрана для входящих соединений.
Правила Сетевого экрана для входящих соединений выполняют роль исключений. Например, если вы настроили правило для входящих сетевых соединений как разрешающее, а в раскрывающемся списке Действие для входящих соединений выбрали Блокировать, то приложение разрешает входящие сетевые соединения, подпадающие под критерии правила.
- В блоке Исходящее соединение настройте параметры для исходящих сетевых соединений:
- С помощью раскрывающегося списка Действие для исходящих соединений определите действие, которое выполняет приложение для всех исходящих сетевых соединений, если иное не определено в правилах Сетевого экрана для исходящих соединений.
- При необходимости добавьте правила Сетевого экрана для исходящих соединений.
Правила Сетевого экрана для исходящих соединений выполняют роль исключений. Например, если вы настроили правило для исходящих сетевых соединений как блокирующее, а в раскрывающемся списке Действие для исходящих соединений выбрали Разрешить, то приложение блокирует исходящие сетевые соединения, подпадающие под критерии правила.
- Сохраните внесенные изменения.
Kaspersky Industrial CyberSecurity for Nodes применит новые значения параметров. Информация о дате и времени изменения параметров сохранится в журнале системного аудита.
Настройка общих параметров компонента Сетевой экран в Консоли приложения
- В дереве Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Контроль компьютера → Сетевой экран.
- В панели результатов узла Сетевой экран нажмите Свойства.
Откроется окно Свойства: Сетевой экран.
- Установите флажок Сетевой экран.
- В блоке Режим работы для блокирующих правил выберите режим работы компонента Сетевой экран:
- Отслеживать статус работы брандмауэра Windows. Режим предназначен для плавного перехода от логики работы задачи Управление сетевым экраном в приложении версии 4.0 и ниже к полноценному Сетевому экрану приложения версии 4.5 и выше. После обновления приложения версии 4.0 и ниже правила задачи Управление сетевым экраном, интегрированные в брандмауэр Windows, сохраняются. Однако компонент Сетевой экран уже не взаимодействует с брандмауэром Windows, а только отслеживает фильтрацию трафика брандмауэром Windows и записывает соответствующие события в журнал работы компонента. Далее вы можете создать правила Сетевого экрана и/или импортировать правила брандмауэра Windows и изменить режим работы Сетевого экрана на Информировать.
- Информировать. Приложение только отслеживает работу правил Сетевого экрана и фиксирует соответствующие события в журнал работы компонента. Режим предназначен для тестирования правил Сетевого экрана. С помощью журнала работы Сетевого экрана вы можете оценить их применимость. Далее, при необходимости, вы можете скорректировать правила Сетевого экрана и изменить режим работы Сетевого экрана на Блокировать.
- Блокировать. Приложение фильтрует сетевой трафик в соответствии с настройками компонента и фиксирует соответствующие события в журнал работы компонента.
- В блоке Входящие соединения настройте параметры для входящих сетевых соединений:
- С помощью раскрывающегося списка Действие для входящих соединений определите действие, которое выполняет приложение для всех входящих сетевых соединений, если иное не определено в правилах Сетевого экрана для входящих соединений.
- При необходимости добавьте правила Сетевого экрана для входящих соединений.
Правила Сетевого экрана для входящих соединений выполняют роль исключений. Например, если вы настроили правило для входящих сетевых соединений как разрешающее, а в раскрывающемся списке Действие для входящих соединений выбрали Блокировать, то приложение разрешает входящие сетевые соединения, подпадающие под критерии правила.
- В блоке Исходящие соединения настройте параметры для исходящих сетевых соединений:
- С помощью раскрывающегося списка Действие для исходящих соединений определите действие, которое выполняет приложение для всех исходящих сетевых соединений, если иное не определено в правилах Сетевого экрана для исходящих соединений.
- При необходимости добавьте правила Сетевого экрана для исходящих соединений.
Правила Сетевого экрана для исходящих соединений выполняют роль исключений. Например, если вы настроили правило для исходящих сетевых соединений как блокирующее, а в раскрывающемся списке Действие для исходящих соединений выбрали Разрешать, то приложение блокирует исходящие сетевые соединения, подпадающие под критерии правила.
- Сохраните внесенные изменения.
Kaspersky Industrial CyberSecurity for Nodes применит новые значения параметров. Информация о дате и времени изменения параметров сохранится в журнале системного аудита.
