При установке нового приложения, которое использует доступ к
сети, или при изменении параметров существующего соединения (адрес
удаленного компьютера, номер порта и т. п.) необходимо создание
нового правила.
Для того чтобы добавить новое правило, в окне «Зоны и правила» нажмите кнопку
«Создать». В результате
откроется диалоговое окно, в котором можно создать новое правило.
Верхняя часть диалогового окна содержит три вкладки:
«Общие» – содержит имя
правила, направление соединения, действие и протокол. Направление
может быть указано как во внешнюю сеть, так и из нее (или оба
направления). Действие подразумевает разрешение или запрещение
соответствующего соединения.
«Локальный компьютер» –
содержит информацию о локальной стороне соединения. Информация
содержит номер порта или диапазон допустимых портов, а также
название приложения.
«Удаленный компьютер» –
содержит информацию об удаленном порту (или диапазоне портов).
Кроме того, на ней можно указать список удаленных адресов и зон для
соответствующего правила.
Хорошим примером является создание правила доступа в Интернет
для веб-браузера. В этом случае необходимо выполнить следующие
настройки:
На вкладке «Общие»
разрешите обмен данными по протоколам TCP и UDP.
На вкладке «Локальный
компьютер» укажите имя процесса приложения веб-браузера (для
браузера Internet Explorer – iexplore.exe).
На вкладке «Удаленный
компьютер» разрешите обмен данными через порт 80, если
необходимо разрешить только стандартный порт для просмотра
веб-страниц.
