Окно Сетевое правило

Раскрывающийся список, элементы которого определяют действие Сетевого экрана при обнаружении попытки сетевого соединения. Доступны следующие элементы раскрывающегося списка:

• Разрешать. Если выбран этот элемент, Сетевой экран разрешает сетевое соединение.
• Запрещать. Если выбран этот элемент, Сетевой экран запрещает сетевое соединение.
• По правилам программы. Если выбран этот элемент, Сетевой экран применяет к сетевому соединению сетевые правила программы.

  Параметр доступен только при создании сетевого пакетного правила.

Поле, в котором отображается название сетевого сервиса и значок , позволяющий выбрать элемент из раскрывающегося списка.

Сетевой сервис – это набор параметров, характеризующих сетевую активность, для которой вы создаете сетевое правило.

• Если вы хотите задать собственное название для сетевого сервиса, введите название в поле Название вручную.
• Если вы хотите выбрать один из предустановленных сетевых сервисов, нажмите на значок  и выберите нужный элемент из раскрывающегося списка. В состав элементов раскрывающегося списка включены сетевые сервисы, описывающие наиболее часто используемые сетевые соединения.

Поле, в котором отображается флажок и раскрывающийся список.

Флажок включает / выключает контроль сетевой активности по выбранному протоколу.

Если флажок установлен, вы можете выбрать из раскрывающегося списка протокол, для которого Сетевой экран должен контролировать сетевую активность.

Если флажок снят, Сетевой экран контролирует любую сетевую активность.

Элементы раскрывающегося списка определяют тип протокола, по которому Сетевой экран контролирует сетевые соединения. Доступны следующие элементы раскрывающегося списка:

• TCP.
• UDP.
• ICMP.
• ICMPv6.
• IGMP.
• GRE.

По умолчанию флажок снят.

Раскрывающийся список, элементы которого определяют направление контролируемой сетевой активности. Доступны следующие элементы раскрывающегося списка:

• Входящее. Если выбран этот элемент, Сетевой экран применяет сетевое правило к сетевому пакету или потоку данных, который принимает компьютер пользователя.
• Входящее (поток). Если выбран этот элемент, Сетевой экран применяет сетевое правило к сетевому соединению, которое открыл удаленный компьютер.
• Входящее / Исходящее. Если выбран этот элемент, Сетевой экран применяет сетевое правило как к входящему, так и к исходящему сетевому пакету или потоку данных, независимо от того, компьютер пользователя или удаленный компьютер инициировал сетевое соединение.
• Исходящее. Если выбран этот элемент, Сетевой экран применяет сетевое правило к сетевому пакету или потоку данных, который передает компьютер пользователя.
• Исходящее (поток). Если выбран этот элемент, Сетевой экран применяет сетевое правило к сетевому соединению, которое открыл компьютер пользователя.

По умолчанию установлено значение Входящее / Исходящее.

Поле для ввода номеров контролируемых сетевых портов удаленного компьютера. Номера сетевых портов следует задавать через запятую.

Поле доступно, если установлен флажок Протокол и в качестве протокола выбран протокол TCP или UDP.

Поле для ввода номеров контролируемых сетевых портов компьютера пользователя. Номера сетевых портов следует задавать через запятую.

Поле доступно, если установлен флажок Протокол и в качестве протокола выбран протокол TCP или UDP.

Поле, в котором отображается флажок и раскрывающийся список.

Флажок включает / выключает проверку ICMP-пакетов по выбранному типу пакетов ICMP. 

Если флажок установлен, вы можете выбрать тип проверяемых ICMP-пакетов из раскрывающегося списка.

Если флажок снят, Сетевой экран проверяет ICMP-пакеты с любым ICMP-типом.

Флажок доступен, если установлен флажок Протокол и в качестве протокола выбран протокол ICMP или ICMPv6.

Поле, в котором отображается флажок и раскрывающийся список.

Флажок включает / выключает проверку выбранного типа ICMP-пакетов с указанным ICMP-кодом.

Если флажок установлен, вы можете выбрать код проверяемого типа ICMP-пакетов из раскрывающегося списка.

Если флажок снят, Сетевой экран проверяет ICMP-пакеты с любым ICMP-кодом.

Флажок доступен, если установлен флажок Протокол, в качестве протокола выбран протокол ICMP или ICMPv6 и установлен флажок ICMP-тип.

Раскрывающийся список, элементы которого определяют диапазон сетевых адресов. К заданному диапазону сетевых адресов Сетевой экран применяет сетевое правило. Доступны следующие элементы раскрывающегося списка:

• Любой адрес. Если выбран этот элемент, Сетевой экран применяет сетевое правило к любому IP-адресу.
• Адрес подсети. Если выбран этот элемент, Сетевой экран применяет сетевое правило к IP-адресам всех активных сетевых соединений, имеющих выбранный статус. Для этого параметра доступен выбор статуса сетевого соединения.
  

  На основании анализа сетевых параметров Сетевой экран автоматически определяет статус сетевого соединения. В зависимости от статуса сетевого соединения Сетевой экран применяет набор сетевых правил, которые используются для фильтрации сетевой активности.

  Выделены следующие статусы сетевого соединения:

  • Публичная сеть. Этот статус разработан для сетей, не защищенных какими-либо антивирусными программами, сетевыми экранами, фильтрами (например, для сети интернет-кафе). Для пользователя компьютера, подключенного к такой сети, Сетевой экран закрывает доступ к файлам и принтерам этого компьютера. Сторонние пользователи также не могут получить доступ к информации через папки общего доступа и удаленный доступ к рабочему столу этого компьютера. Сетевой экран фильтрует сетевую активность каждой программы в соответствии с сетевыми правилами этой программы.

    Для сети Интернет Сетевой экран по умолчанию присваивает статус Публичная сеть. Вы не можете изменить статус сети Интернет.

  • Локальная сеть. Этот статус разработан для сетей, пользователям которых вы доверяете доступ к файлам и принтерам этого компьютера (например, для локальной сети организации или для домашней сети).
  • Доверенная сеть. Этот статус разработан для безопасной сети, во время работы в которой компьютер не подвергается атакам и попыткам несанкционированного доступа к данным. Для сетей с этим статусом Сетевой экран разрешает любую сетевую активность в рамках этой сети.
• Адреса из списка. Если выбран этот элемент, Сетевой экран применяет сетевое правило к IP-адресам, входящим в заданный диапазон сетевых адресов. Для этого параметра доступны список Удаленный адрес и раскрывающийся список Локальный адрес. Раскрывающийся список Локальный адрес доступен только при создании сетевого пакетного правила.

Содержит удаленные сетевые адреса. Вы можете задать сетевой адрес или маску адреса.

Сетевой адрес, заданный в виде доменного имени, Kaspersky Endpoint Security пытается преобразовать в IP-адрес. Если такое преобразование невозможно, на экран выводится соответствующее уведомление.

Например, kaspersky.ru (81.177.31.148).

Список доступен, если для параметра Адрес выбрано значение Адреса из списка.

Раскрывающийся список, из которого вы можете выбрать диапазон контролируемых локальных адресов.

Раскрывающийся список Локальный адрес доступен при выполнении следующих условий, если для параметра Адрес окна Сетевое правило выбрано значение Адрес из списка.

Доступны следующие элементы раскрывающегося списка:

• Любой адрес. Если выбран этот элемент, Сетевой экран применяет сетевое правило к любому локальному IP-адресу.
• Адреса из списка. Если выбран этот элемент, Сетевой экран применяет сетевое правило к локальным IP-адресам, входящим в заданный диапазон контролируемых локальных адресов. Для этого параметра ниже становится доступным список.

Содержит контролируемые локальные адреса. Вы можете задать сетевой адрес или маску адреса.

Например, 192.168.0.0.

Список доступен, если для параметра Локальный адрес выбрано значение Адреса из списка.

Кнопка, при нажатии на которую открывается окно IP-адрес или DNS-имя. В этом окне вы можете вести IP-адрес или DNS-имя для добавления в список Локальные адреса / Удаленные адреса.

Кнопка, при нажатии на которую открывается окно IP-адрес или DNS-имя. В этом окне вы можете изменить IP-адрес или DNS-имя, добавленные в список Локальные адреса / Удаленные адреса.

Кнопка доступна, если в списке Локальные адреса / Удаленные адреса выбран элемент.

Кнопка, при нажатии на которую Kaspersky Endpoint Security удаляет из списка Локальные адреса / Удаленные адреса выбранный элемент.

Кнопка доступна, если в списке Локальные адреса / Удаленные адреса выбран элемент.

Флажок включает / выключает запись информации о попытке сетевого соединения и о действии Сетевого экрана в отчет Kaspersky Endpoint Security.

По умолчанию флажок снят.

Флажок недоступен, если для сетевого пакетного правила в раскрывающемся списке Действие выбран элемент По правилам программы.