Сетевой экран

• Требуется указать несколько адресов. В противном случае невозможна работа с IPv6.
• Текущие правила Сетевого экрана поддерживают основные сценарии взаимодействия между защищаемыми устройствами и Сервером администрирования. Для использования функций Kaspersky Security Center в полном объеме необходимо настроить правила для портов. Информация о номерах портов, протоколах и их функциях приведена в Базе знаний Kaspersky Security Center.
• После установки приложения и настройки правил Сетевого экрана приложение контролирует изменение правил и групп правил Брандмауэра Windows, когда компонент Сетевой экраном запущен. Чтобы обновить статус и добавить необходимые правила Брандмауэра Windows, перезапустите компонент Сетевой экран.
• При запуске Сетевого экрана запрещающие правила и правила, контролирующие исходящий трафик, автоматически удаляются из параметров Брандмауэра Windows.
• Не допускается использование символов * и ? в имени правила Сетевого экрана для приложений и пути к приложению.
• Если выбран режим Сетевого экрана Отслеживать статус работы брандмауэра Windows, в операционной системе Windows в настройках Брандмауэра (Параметры → Обновление и безопасность → Безопасность Windows → Брандмауэр и защита сети) отображается, что Сетевой экран Kaspersky Industrial CyberSecurity for Nodes выключен. При нажатии на кнопку включения Сетевого экрана его режим работы изменяется на Блокировать.
• На компьютерах под управлением Windows 7 и Windows Server 2008 R2 правила Сетевого экрана, настроенные для службы TermService на основе имени сервиса, не ограничивают доступ через RDP.
• При работе Сетевого экрана в режиме Блокировать приложение препятствует получению IP-адреса от DHCP-сервера. Для получения компьютером IP-адреса вам необходимо настроить разрешающие правила Сетевого экрана для системного процесса svchost.exe.