Создание и изменение сетевого правила группы
программ
Чтобы создать или изменить сетевое
правило группы программ, выполните следующие действия:
- Откройте окно настройки параметров программы.
- В левой части окна в блоке Антивирусная защита выберите раздел
Сетевой экран.
В правой части окна отобразятся параметры
компонента Сетевой экран.
- Нажмите на кнопку Сетевые правила программ.
Откроется окно Сетевой экран на закладке Правила контроля программ.
- В списке программ выберите группу программ,
для которой хотите создать или изменить сетевое правило.
- По правой клавише мыши откройте контекстное
меню и выберите пункт Правила
группы.
Откроется окно Правила контроля группы
программ.
- В открывшемся окне Правила контроля группы программ выберите
закладку Сетевые
правила.
- Выполните одно из следующих действий:
- Если хотите создать новое сетевое правило
группы программ, нажмите на кнопку Добавить.
- Если хотите изменить сетевое правило группы
программ, выберите его в списке сетевых правил и нажмите на кнопку
Изменить.
- Откроется окно Сетевое правило.
- В раскрывающемся списке Действие выберите действие, которое
должен выполнять Сетевой экран, обнаружив этот вид сетевой
активности:
- В поле Название укажите имя сетевого сервиса
одним из следующих способов:
- Нажмите на значок ,
расположенный справа от поля Название, и в раскрывающемся списке
выберите имя сетевого сервиса.
В состав Kaspersky Endpoint Security
включены сетевые сервисы, описывающие наиболее часто используемые
сетевые соединения.
- В поле Название введите имя сетевого сервиса
вручную.
Сетевой
сервис – это набор параметров, характеризующих
сетевую активность, для которой вы создаете
сетевое правило.
- Укажите протокол передачи данных:
- Установите флажок Протокол.
- В раскрывающемся списке выберите тип
протокола, по которому должен производиться контроль сетевой
активности.
Сетевой экран контролирует соединения по
протоколам TCP, UDP, ICMP, ICMPv6, IGMP и GRE.
По умолчанию флажок Протокол снят.
Если сетевой сервис выбран из
раскрывающегося списка Название, то флажок Протокол устанавливается автоматически и
раскрывающийся список рядом с флажком заполняется типом протокола,
который соответствует выбранному сетевому сервису.
- В раскрывающемся списке Направление выберите направление
контролируемой сетевой активности.
Сетевой экран контролирует сетевые
соединения со следующими направлениями:
- Входящее.
- Входящее
(поток).
- Входящее /
Исходящее.
- Исходящее.
- Исходящее
(поток).
- Если в качестве протокола выбран протокол
ICMP или ICMPv6, вы можете задать тип и код ICMP-пакета:
- Установите флажок ICMP-тип и в раскрывающемся списке
выберите тип ICMP-пакета.
- Установите флажок ICMP-код и в раскрывающемся списке
выберите код ICMP-пакета.
- Если в качестве протокола выбран протокол
TCP или UDP, вы можете задать порты компьютера пользователя и
удаленного компьютера, соединение между которыми следует
контролировать:
- В поле Удаленные порты введите порты удаленного
компьютера.
- В поле Локальные порты введите порты компьютера
пользователя.
- Если требуется, в поле Адрес укажите сетевой адрес.
В качестве сетевого адреса вы можете
использовать IP-адрес или указать статус сетевого соединения. В
последнем случае сетевые адреса берутся из всех активных сетевых
соединений, имеющих выбранный статус.
Вы можете выбрать одну из следующих
категорий сетевых адресов:
- Любой
адрес.
- Адреса
подсети.
- Адреса из
списка.
- Установите флажок Записать в отчет, если вы хотите, чтобы
разрешающее или запрещающее действие сетевого правила было отражено
в отчете.
- Нажмите на кнопку ОК в окне Сетевое правило.
Если вы создали новое сетевое правило
группы программ, оно отобразится на закладке Сетевые правила окна Правила контроля группы
программ.
- Нажмите на кнопку ОК в окне Правила контроля группы программ.
- Нажмите на кнопку ОК в окне Сетевой экран.
- Нажмите на кнопку Сохранить, чтобы сохранить внесенные
изменения.
|