Как использовать Сетевой экран в Kaspersky Internet Security 19
Сетевой экран в Kaspersky Internet Security контролирует все сетевые соединения и обеспечивает безопасный доступ в локальную сеть и интернет в соответствии с установленными правилами.
С помощью Сетевого экрана вы также можете:
- изменить свойства сети;
- запретить программе подключаться к сети;
- создать или изменить пакетные правила;
- задать диапазон IP-адресов.
Как изменить свойства сети
- В главном окне Kaspersky Internet Security нажмите
.
- Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Сети.
- Выберите сетевое подключение и нажмите Изменить в левом нижнем углу.
- Измените название сети, если необходимо, и выберите тип сети в выпадающем списке:
- Публичная сеть. Рекомендуется для сетей, которые не защищены антивирусными программами, сетевыми экранами или фильтрами. Для пользователей таких сетей закрыт доступ к принтеру и файлам на вашем компьютере. По умолчанию этот статус присвоен сети Интернет (Internet).
- Локальная сеть. Рекомендуется для внутренней корпоративной или домашней сети. Для пользователей таких сетей открыт доступ к принтеру и файлам на вашем компьютере.
- Доверенная сеть. Рекомендуется только для безопасной сети, при которой компьютер не подвергается атакам и попыткам несанкционированного доступа к данным.
- Настройте уведомления сети. Для этого установите флажки напротив нужных уведомлений.
- Выберите принтер по умолчанию.
- Нажмите Сохранить.
Свойства сети будут изменены.
Как запретить программе выход в интернет
- В главном окне Kaspersky Internet Security нажмите .
- Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Настроить правила программ.
- Выберите программу и в столбце Сеть выберите Запретить в выпадающем списке.
Программе будет запрещено подключаться к сети.
Как создать или изменить пакетное правило
- В главном окне Kaspersky Internet Security нажмите .
- Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Настроить пакетные правила.
- Выберите пакетное правило и нажмите:
- Изменить в левом нижнем углу, чтобы изменить параметры пакетного правила.
- Добавить в правом нижнем углу, чтобы создать новое пакетное правило.
- Выберите действие:
- Разрешить.
- Запретить.
- По правилам программ. В этом случае пакетное правило перестанет действовать, если для этой программы уже создано другое правило.
- Введите название пакетного правила.
- Выберите направление:
- Входящее (пакет). Правило применяется для сетевых пакетов, которые принимает компьютер.
- Входящее. Правило применяется для сетевого соединения, открытого удаленным компьютером.
- Входящее/Исходящее. Правило применяется как к входящему, так и к исходящему сетевому пакету или потоку данных, независимо от того, каким компьютером инициировано сетевое соединение.
- Исходящее (пакет). Правило применяется для сетевых пакетов, которые передает компьютер.
- Исходящее. Правило применяется только для сетевого соединения, открытого вашим компьютером.
- Выберите протокол передачи. Для протоколов ICMP или ICMPv6 задайте тип и код ICMP-пакета. Для TCP и UPD — удаленные и локальные порты.
- Укажите адрес:
- Любой адрес. Правило применяется к любому IP-адресу.
- Адреса подсети. Выберите нужную подсеть: Доверенная, Локальная или Публичная сеть. Правило применяется к IP-адресам указанных сетей, если они подключены в данный момент.
- Адреса из списка. Правило применяется к заданному диапазону IP-адресов.
- Установите статус пакетного правила:
- Активно.
- Неактивно.
- Установите флажок Записывать события, чтобы результат работы пакетного правила отображался в отчете.
- Нажмите Сохранить.
Сетевой экран проверяет правила по списку сверху вниз. Если несколько правил имеют одинаковые параметры, но разные значения, Сетевой экран будет использовать правило, которое находится выше. Чтобы изменить положение правила в списке, используйте кнопки вниз и вверх внизу экрана.
Как задать диапазон IP-адресов
- В главном окне Kaspersky Internet Security нажмите .
- Чтобы узнать, как открыть программу, смотрите инструкцию в статье.
- Перейдите в раздел Защита и нажмите Сетевой экран.
- Нажмите Настроить пакетные правила.
- Выберите пакетное правило и нажмите Изменить в левом нижнем углу.
- В блоке Адрес выберите Адреса из списка.
- В поле Удаленные адреса или Локальные адреса введите диапазон адресов в формате Беcклассовой адресации (Classless InterDomain Routing, CIDR).
- Нажмите Сохранить.
Пример записи диапазона IP-адресов в CIDR-адресации
Для диапазона IP-адресов вида 10.96.0.0/11 маска подсети имеет двоичный вид 11111111 11100000 00000000 00000000, или то же самое в десятичном виде 255.224.0.0.
11 разрядов IP-адреса отводятся под номер сети, а остальные — под локальный адрес в этой сети. В результате 10.96.0.0/11 означает диапазон адресов от 10.96.0.1 до 10.127.255.255.
Для преобразования IP-адресов в CIDR мы рекомендуем использовать любой сервис в интернете, например, http://ip2cidr.com/.
