Как использовать Сетевой экран в Kaspersky Total Security 2018
Если ваш компьютер подключен к сети, данные на компьютере становятся уязвимыми, так как сеть – главный источник компьютерных угроз. Для защиты сетевого соединения используйте Сетевой экран.
Сетевой экран в Kaspersky Total Security 2018 контролирует все сетевые соединения в соответствии с установленными статусами, разрешая или запрещая доступ.
Каждой сети присвоен один из статусов:
- Публичная сеть. Этот статус рекомендуется выбирать для сетей, не защищенных антивирусными программами, сетевыми экранами, фильтрами. Для пользователей таких сетей закрыт доступ к файлам и принтерам, находящимся на вашем компьютере. По умолчанию этот статус присвоен сети Интернет.
- Локальная сеть. Этот статус рекомендуется применять для сетей, пользователям которых вы доверяете доступ к файлам и принтерам на вашем компьютере, например, для внутренней корпоративной сети или для домашней сети.
- Доверенная сеть. Этот статус рекомендуется применять только для безопасной сети, при работе в которой компьютер не подвергается атакам и попыткам несанкционированного доступа к данным.
С помощью Сетевого экрана Kaspersky Total Security 2018 вы можете изменить статус сети компьютера, а также запретить любой программе подключение к сети.
Как изменить статус сети
- В главном окне программы Kaspersky Total Security 2018 нажмите на кнопку с изображением шестеренки
.
- Если вы не знаете, как открыть программу, смотрите инструкцию в статье.
- В окне Настройка выберите Защита → Сетевой экран.
- В окне Параметры Сетевого экрана нажмите Сети.
- В окне Свойства сети выберите сетевое подключение, статус которого вы хотите изменить. В выпадающем списке установите нужный тип сети.
Как запретить программе выход в интернет с помощью Cетевого экрана
- В главном окне программы Kaspersky Total Security 2018 нажмите на кнопку с изображением шестеренки
.
- Если вы не знаете, как открыть программу, смотрите инструкцию в статье.
- В окне Настройка выберите Защита → Сетевой экран.
- В окне Параметры Сетевого экрана нажмите Настроить правила программ.
- В окне Сетевые правила программ найдите необходимую программу или группу программ, в столбце Сеть в выпадающем списке выберите Запретить.
Как создать пакетное правило в Сетевом экране Kaspersky Total Security 2018
- В главном окне Kaspersky Total Security 2018 нажмите на кнопку с изображением шестеренки
.
- Если вы не знаете, как открыть программу, смотрите инструкцию в статье.
- В окне Настройка выберите Защита → Сетевой экран.
- В окне Параметры Сетевого экрана нажмите Настроить пакетные правила.
- В окне Пакетные правила:
- Cоздайте новое правило, для этого нажмите Добавить.
- Или используйте уже готовый шаблон пакетного правила, для этого выберите его из списка.
.
- Выберите действие:
- Разрешить.
- Запретить.
- По правилам программ. В этом случае пакетное правило перестает действовать, если для этой программы уже создано другое правило.
- Укажите название пакетного правила.
- Выберите направление:
- Входящее (пакет) — правило применяется для сетевых пакетов, принимаемых вашим компьютером.
- Входящее — правило применяется для сетевого соединения, открытого удаленным компьютером.
- Входящее/Исходящее — правило применяется как к входящему, так и к исходящему сетевому пакету или потоку данных, независимо от того, каким компьютером инициировано сетевое соединение.
- Исходящее (пакет) — правило применяется для сетевых пакетов, передаваемых с вашего компьютера.
- Исходящее — правило применяется только для сетевого соединения, открытого вашим компьютером.
- Выберите протокол. Для протоколов ICMP или ICMPv6 задайте тип и код ICMP-пакета.
- Укажите адрес:
- Любой адрес — правило применяется к любому IP-адресу.
- Адреса подсети. Выберите нужную подсеть: Доверенная, Локальная или Публичная сеть. Правило применяется к IP-адресам указанных сетей, которые подключены в данный момент.
- Адреса из списка — правило применяется к указанному диапазону IP-адресов. Как задать диапазон адресов в Kaspersky Total Security 2018, читайте ниже.
- Установите статус пакетного правила:
- Активно.
- Неактивно.
- Чтобы результат работы пакетного правила отражался в отчете, установите флажок Записывать события.
- Нажмите Сохранить.
Как задать диапазон адресов в Kaspersky Total Security 2018
- В окне Пакетные правила выберите Адреса из списка.
- В поле Удаленные адреса или Локальные адреса введите диапазон адресов в формате Беcклассовой адресации (Classless InterDomain Routing, CIDR).
Если вы не знаете, как написать IP-диапазон в CIDR-адресации, посмотрите пример.
Пример записи диапазона IP-адресов в CIDR-адресации
Для диапазона IP-адресов вида 10.96.0.0/11 маска подсети имеет двоичный вид 11111111 11100000 00000000 00000000, или то же самое в десятичном виде 255.224.0.0. 11 разрядов IP-адреса отводятся под номер сети, а остальные 32 - 11 = 21 разряд под локальный адрес в этой сети. В результате 10.96.0.0/11 означает диапазон адресов от 10.96.0.1 до 10.127.255.255.
Для преобразования IP-адресов в CIDR мы рекомендуем использовать любой сервис в интернете, например, http://ip2cidr.com/.
