Criar e editar uma regra de rede de aplicações

Para criar ou editar uma regra de rede para um grupo de aplicações:

1. Abra a janela de definições da aplicação.
2. Na parte esquerda da janela, na secção Proteção de Antivírus, selecione a subsecção Firewall.
3. Clique no botão Regras de rede de aplicações.

   A janela Firewall é aberta no separador Regras de controlo das aplicações.

4. Na lista de aplicações, selecione a aplicação ou o grupo de aplicações para os quais pretende criar ou editar uma regra de rede.
5. Clique com o botão direito para abrir o menu de contexto e selecione as Regras de aplicações ou as Regras de grupos dependendo do que necessita de fazer.

   Esta ação abre as Regras de controlo das aplicações ou a janela Regras de controlo de grupos de aplicações.

6. Na janela que é aberta, selecione o separador Regras de rede.
7. Execute uma das seguintes ações:
   • Para criar uma regra de rede nova, clique no botão Adicionar.
   • Para editar uma regra de rede, selecione-a na lista de regras de rede e clique no botão Editar.

   É aberta a janela Regra de rede.

8. Na lista suspensa Ação, selecione a ação a ser executada pela Firewall ao detetar este tipo de atividade de rede:
   • Permitir
   • Bloquear
9. No campo Nome, especifique o nome do serviço de rede de uma das seguintes formas:

   Conjunto de parâmetros que define a atividade de rede. Para esta atividade de rede, pode criar uma regra de rede que regula o funcionamento da Firewall.

   • Clique no ícone à direita do campo Nome e selecione o nome do serviço de rede na lista suspensa.

     A lista pendente inclui os serviços de rede que definem as ligações de rede utilizadas mais frequentemente.

   • Introduza manualmente o nome do serviço de rede no campo Nome.
10. Especifique o protocolo de transferência de dados:
    1. Selecione a caixa de verificação Protocolo.
    2. Na lista suspensa, selecione o tipo de protocolo no qual pretende monitorizar a atividade de rede.

       A firewall monitoriza ligações de rede que utilizam os protocolos TCP, UDP, ICMP, ICMPv6, IGMP e GRE.

       Se selecionar um serviço de rede na lista suspensa Nome, a caixa de verificação Protocolo é selecionada automaticamente e a lista pendente junto à caixa de verificação contém o tipo de protocolo que corresponde ao serviço de rede selecionado. Por defeito, a caixa de verificação Protocolo está desmarcada.

11. Na lista suspensa Direção, selecione a direção da atividade de rede monitorizada.

    A firewall monitoriza ligações de rede com as seguintes direções:

    • Entrada.
    • Entrada/Saída.
    • Saída.
12. Se ICMP ou ICMPv6 estiver selecionado como protocolo, pode especificar o código e tipo de pacote ICMP:
    1. Selecione a caixa de verificação Tipo de ICMP e selecione o pacote ICMP na lista suspensa.
    2. Selecione a caixa de verificação Código ICMP e selecione o pacote ICMP na lista suspensa.
13. Se TCP ou UDP estiver selecionado como tipo de protocolo, pode especificar os números de porta separados por vírgulas dos computadores locais e remotos entre os quais a ligação deve ser monitorizada:
    1. Introduza as portas do computador remoto no campo Portas Remotas.
    2. Introduza as portas do computador local no campo Portas Locais.
14. Especificar os endereços da rede de computadores remotos que podem enviar e/ou receber pacotes de rede. Para tal, selecione um dos seguintes valores na lista pendente Endereços remotos:
    • Qualquer endereço. A regra de rede controla pacotes de rede enviados e/ou recebidos por computadores remotos com qualquer endereço IP.
    • Endereços de sub-rede. A regra de rede controla pacotes de rede enviados e/ou recebidos por computadores remotos com endereços IP associados ao tipo de rede selecionado: Redes confiáveis, Redes locais ou Redes públicas.
    • Endereços da lista. A regra de rede controla pacotes de rede enviados e/ou recebidos por computadores remotos com endereços IP que podem ser especificados na lista abaixo, utilizando os botões Adicionar, Editar e Eliminar.
15. Especificar os endereços de rede de computadores que têm o Kaspersky Endpoint Security instalado e podem enviar e/ou receber pacotes de rede. Para tal, selecione um dos seguintes valores na lista suspensa Endereços locais:
    • Qualquer endereço. A regra de rede controla pacotes de rede enviados e/ou recebidos por computadores com o Kaspersky Endpoint Security instalado e com qualquer endereço IP.
    • Endereços da lista. A regra de rede controla pacotes de rede enviados e/ou recebidos por computadores com o Kaspersky Endpoint Security instalado e com endereços IP que podem ser especificados na lista abaixo, utilizando os botões Adicionar, Editar e Eliminar.

    Por vezes, o endereço local não pode ser obtido para aplicações que funcionam com os pacotes de rede. Se este for o caso, o valor da definição das Endereços locais é ignorado.

16. Se pretender que as ações da regra de rede se reflitam no relatório, selecione a caixa de verificação Registar eventos.
17. Na janela Regra de rede, clique em OK.

    Se criou uma regra de rede nova, a regra é apresentada no separador Regras de rede.

18. Clique em OK na janela de Regras de controlo de grupos de aplicações se a regra se destinar a um grupo de aplicações, ou na janela Regras de controlo das aplicações se a regra se destinar a uma aplicação.
19. Na janela Firewall, clique em OK.
20. Para guardar as alterações, clique no botão Guardar.