Die Firewall filtert die gesamte Netzwerkaktivität auf dem Windows-Gerät in Übereinstimmung mit den Netzwerkregeln. Die Netzwerkregeln enthalten Bedingungen, gemäß denen die Firewall die Netzwerkverbindungen auf dem Gerät (beispielsweise die Verbindungsrichtung, das Protokoll) kontrolliert. In den Netzwerkregeln wird die Aktion der Firewall mit der Verbindung, die den Regelbedingungen (Verbindung erlauben bzw. verbieten) entspricht, festgelegt.
Um die Netzwerkregeln der Firewall anzupassen, gehen Sie wie folgt vor:
Wählen Sie den Abschnitt Sicherheitsverwaltung → Sicherheitsprofile aus.
Der Abschnitt Sicherheitsprofile enthält eine Liste der Sicherheitsprofile, die in Kaspersky Endpoint Security Cloud konfiguriert wurden.
Wählen Sie aus der Liste das Sicherheitsprofil für die Geräte aus, für die Sie die Firewall konfigurieren möchten.
Klicken Sie auf den Link mit dem Namen des Profils, um das Eigenschaftenfenster des Sicherheitsprofils zu öffnen.
Im Eigenschaftenfenster des Sicherheitsprofils werden die für alle Geräte verfügbaren Einstellungen angezeigt.
Wählen Sie in der Gruppe Windows den Abschnitt Sicherheitseinstellungen aus.
Setzen Sie den Umschalter in auf Die Firewall ist aktiviert.
Klicken Sie unterhalb des Umschalters Die Firewall ist aktiviert auf den Link Einstellungen.
Die Seite zur Konfiguration der Einstellungen für die Firewall wird geöffnet.
Klicken Sie unterhalb von Regeln für die Verarbeitung von Netzwerkpaketen und Datenströmen auf den Link Einstellungen.
Die Seite Regeln für die Verarbeitung von Netzwerkpaketen und Datenströmen wird geöffnet.
Um eine neue Netzwerkregel hinzuzufügen, klicken Sie auf Hinzufügen.
Die Seite Neuer Eintrag wird geöffnet.
Wählen Sie in der Dropdown-Liste Aktion aus, ob Kaspersky Endpoint Security Cloud die Netzwerkaktivität der Programme, die den in der Regel festgelegten Bedingungen entsprechen, erlauben oder verbieten soll.
Geben Sie im Feld Name den Namen der Netzwerkregel ein.
Wählen Sie in der Dropdown-Liste Richtung aus, auf welchen Datenstrom diese Netzwerkregel anwendbar ist.
Führen Sie im Block Protokoll eine der folgenden Aktionen aus:
Wenn Sie möchten, dass sich die Regel auf die Netzwerkpakete und die Datenströme, die über alle Protokolle weitergeleitet werden, erstreckt, wählen Sie die Variante Beliebig aus.
Damit sich die Regel nur auf bestimmte Protokolle erstreckt, wählen Sie Protokoll auswählen aus und passen die folgenden Einstellungen an:
Wählen Sie in der Dropdown-Liste Protokoll auswählen den erforderlichen Wert aus.
Klicken Sie unterhalb von Protokoll auswählen auf den Link Einstellungen.
Je nach ausgewähltem Wert in der Dropdown-Liste Protokoll auswählen geben Sie entweder den lokalen Port und den Remote-Port an oder wählen Sie die relevanten Werte für den ICMP-Typ und den ICMP-Code aus.
In der Dropdown-Liste Adressen des Remote-Netzwerks wählen Sie die Gruppe der Adressen aus, deren Netzwerkaktivität von der Firewall kontrolliert wird.
Wenn Sie im vorhergehenden Schritt das Element Adressen aus der Liste ausgewählt haben, klicken Sie unterhalb der Dropdown-Liste Adressen des Remote-Netzwerks auf die Schaltfläche Einstellungen.
Die Seite Neuer Eintrag wird geöffnet.
Legen Sie eine Liste mit Adressen der Geräte an, deren Netzwerkaktivität die Firewall kontrollieren soll:
Wenn Sie eine neue Adresse hinzufügen wollen, klicken Sie auf die Schaltfläche Hinzufügen und geben Sie im folgenden Fenster IP-Adresse oder DNS-Name des Computers die Adresse im Eingabefeld an. Klicken Sie auf die Schaltfläche OK.
Wenn Sie eine früher hinzugefügte Adresse ändern wollen, aktivieren Sie das Kontrollkästchen links davon und klicken Sie auf Bearbeiten. Nehmen Sie die erforderlichen Änderungen vor und klicken Sie auf OK.
Wenn Sie eine früher hinzugefügte Adresse löschen wollen, aktivieren Sie das Kontrollkästchen links davon und klicken Sie auf Löschen.
Klicken Sie auf die Schaltfläche OK.
Die hinzugefügte Regel wird in der Liste der Regeln für die Netzwerkpakete und Datenströme angezeigt.
Nach der Übernahme des Sicherheitsprofils wird auf den Windows-Geräten der Benutzer die Firewall aktiviert. Die Netzwerkaktivität der Programme auf diesen Geräten wird gemäß den festgelegten Netzwerkregeln kontrolliert.