Настройка входящих и исходящих подключений в брандмауэре Windows

Названия параметров могут отличаться в разных операционных системах Windows.

Чтобы настроить входящие и исходящие подключения в брандмауэре Windows, выполните следующие действия:

1. Откройте окно настройки брандмауэра Windows одним из следующих способов:
   • Если вы настраиваете брандмауэр Windows локально, нажмите на кнопку Пуск, введите в поисковой строке команду wf.msc и нажмите на клавишу ENTER.
   • Если вы настраиваете брандмауэр Windows с другого компьютера, выполните следующие действия:
     1. Нажмите на кнопку Пуск, введите в поисковой строке команду mmc и нажмите на клавишу ENTER.

        Откроется окно Консоль управления.

     2. В открывшемся окне выберите Файл > Добавить или удалить оснастку.

        Откроется окно Добавление и удаление оснасток.

     3. В списке доступных оснасток выберите оснастку Брандмауэр Windows в режиме повышенной безопасности и нажмите на кнопку Добавить.

        Откроется окно Выбор компьютера.

     4. В открывшемся окне выберите вариант Другой компьютер и укажите сервер с установленной программой Kaspersky Security для Windows Server одним из следующих способов:
        • В поле ввода укажите доменное имя сервера с установленной программой Kaspersky Security для Windows Server.
        • Нажмите на кнопку Обзор и в открывшемся окне выбора встроенного субъекта безопасности выберите сервер с установленной программой Kaspersky Security для Windows Server, используя поиск по домену или рабочей группе.
     5. Нажмите на кнопку ОК.

        Внесенные изменения будут сохранены.

2. Создайте правила для входящих и исходящих подключений со следующими параметрами:
   • Разрешите входящие подключения со всех удаленных портов к локальным портам TCP 137 – 139, TCP 445.
   • Разрешите исходящие подключения со всех локальных портов к удаленным портам TCP 137 – 139, TCP 445.

     Если все исходящие подключения запрещены, откройте следующие порты: TCP 443 (RPC(HTTP)), TCP 445 (SMB), TCP 88 (Kerberos), TCP 53 (DNS), UDP 53 (DNS).

     По умолчанию брандмауэр Windows разрешает все входящие соединения, для которых нет запрещающих правил. Если используются параметры по умолчанию, правило для исходящих соединений создавать не требуется.

Параметры брандмауэра Windows могут также определяться групповой или доменной политикой.