إنشاء قاعدة حزمة الشبكة وتحريرها
عند إنشاء قواعد حزم الشبكة، تذكر أن لها الأولوية عن قواعد تطبيقات الشبكة.
لإنشاء أو تحرير قاعدة حزمة شبكة اتصال:
- في نافذة التطبيق الرئيسية، انقر فوق الزر الإعدادات.
- في نافذة إعدادات التطبيق، اختر الحماية من التهديدات الأساسية ← جدار الحماية.
- انقر فوق الزر قواعد حزمة الشبكة.
- تفتح النافذة جدار الحماية في علامة التبويب قواعد حزمة الشبكة.
تُظهر علامة التبويب هذه قائمة بقواعد حزم الشبكة الافتراضية التي قام بتعيينها جدار الحماية.
- قم بأحد الإجراءات التالية:
- لإنشاء قاعدة حزمة شبكة جديدة، انقر فوق الزر إضافة.
- لتحرير قاعدة حزمة شبكة اتصال، حددها في قائمة قواعد حزم الشبكة وانقر فوق الزر تحرير.
تفتح النافذة قاعدة الشبكة.
- في القائمة المنسدلة الإجراء، حدد الإجراء الذي يقوم جدار الحماية بتنفيذه لحماية هذا النوع من نشاط الشبكة:
- سماح
- منع
- بواسطة قواعد التطبيق.
- في الحقل الاسم، حدد اسم خدمة الشبكة بإحدى الطرق التالية:
- انقر فوق الرمز
الموجود جهة اليمين من الحقل الاسم وحدد اسم خدمة الشبكة في القائمة المنسدلة.تتضمن القائمة المنسدلة خدمات الشبكة التي تحدد أكثر اتصالات الشبكة استخدامًا.
- أدخل اسم خدمة الشبكة يدويًا في الحقل الاسم.
- انقر فوق الرمز
- حدد بروتوكول نقل البيانات:
- حدد مربع الاختيار البروتوكول.
- في القائمة المنسدلة، حدد نوع البروتوكول الذي يتم من أجله مراقبة نشاط الشبكة.
يراقب جدار الحماية اتصالات الشبكة التي تستخدم بروتوكولات TCP وUDP وICMP وICMPv6 وIGMP وGRE. إذا حددت خدمة الشبكة من القائمة المنسدلة الاسم، فسيتم تحديد مربع الاختيار البروتوكول تلقائيًا إضافة إلى القائمة المنسدلة بجوار مربع الاختيار الذي يحتوي على نوع البروتوكول والذي يقابل خدمة الشبكة المحددة. في الوضع الافتراضي، يتم مسح مربع الاختيار البروتوكول.
- في القائمة المنسدلة الاتجاه، حدد اتجاه نشاط الشبكة المراقب.
يراقب جدار الحماية اتصالات الشبكة التي تحتوي على الاتجاهات التالية:
- وارد (حزمة).
- وارد.
- الوارد / الصادر
- صادر (حزمة).
- صادر.
- إذا تم تحديد ICMP أو ICMPv6 كبروتوكول، فيمكنك تحديد نوع ورمز حزمة ICMP:
- حدد خانة الاختيار نوع ICMP وحدد نوع حزمة ICMP في القائمة المنسدلة.
- حدد مربع الاختيار رمز ICMP وحدد رمز حزمة ICMP في القائمة المنسدلة.
- إذا تم تحديد TCP أو UDP كنوع البروتوكول، فيمكنك تحديد أرقام المنافذة المحددة بفاصلة لأجهزة الكمبيوتر المحلية والبعيدة التي سيتم مراقبة الاتصال بينها:
- حدد نوع المنافذ الخاصة بأجهزة الكمبيوتر البعيدة في الحقل المنافذ البعيدة.
- حدد نوع المنافذ الخاصة بأجهزة الكمبيوتر المحلية في الحقل المنافذ المحلية.
- في الجدول محوّلات الشبكة حدد إعدادات محولات الشبكة والتي يمكن من خلالها إرسال حزم الشبكة أو استلام حزم الشبكة. للقيام بذلك، استخدم الأزرار إضافة وتحرير وحذف.
- إذا كنت تريد تقييد التحكم في حزم الشبكة وفقًا لعمرهم (TTL)، فحدد خانة الاختيار مدة البقاء (TTL) وفي الحقل المجاور لها، حدد نطاق قيم العمر لحزم الشبكة الواردة و/أو الصادرة.
سوف تتحكم إحدى قواعد الشبكة في بث حزم الشبكة التي يكون عمرها لا يتجاوز القيمة المحددة.
بخلاف ذلك، قم بإلغاء خانة الاختيار مدة البقاء (TTL).
- حدد عناوين الويب لأجهزة الكمبيوتر البعيدة التي يمكنها إرسال و/أو استقبال حزم الشبكة. للقيام بذلك، حدد إحدى القيم التالية في القائمة المنسدلة العناوين البعيدة:
- أي عنوان. تتحكم قاعدة الشبكة في حزم الشبكة التي تم إرسالها و/أو استقبالها بواسطة أجهزة الكمبيوتر البعيدة بأي عنوان IP.
- عناوين الشبكة الفرعية. تتحكم قاعدة الشبكة في حزم الشبكة التي تم إرسالها و/أو استقبالها بواسطة أجهزة الكمبيوتر البعيدة بعناوين IP مرتبطة بنوع الشبكة المحدد: شبكات موثوقة، أو شبكات محلية، أو شبكات عمومية.
- العناوين من القائمة. تتحكم قاعدة الشبكة في حزم الشبكة التي تم إرسالها و/أو استقبالها بواسطة أجهزة الكمبيوتر البعيدة بأي عناوين IP التي يمكن تحديدها في القائمة أدناه باستخدام الأزرار إضافة، وتحرير، وحذف.
- حدد عناوين الشبكة لأجهزة الكمبيوتر المثبت عليها Kaspersky Endpoint Security، والتي يمكنها إرسال و/أو استقبال حزم الشبكة. للقيام بذلك، حدد إحدى القيم التالية في القائمة المنسدلة العناوين المحلية:
- أي عنوان. تتحكم قاعدة الشبكة في حزم الشبكة التي تم إرسالها و/أو استقبالها بواسطة أجهزة الكمبيوتر المثبت عليها Kaspersky Endpoint Security وبأي عنوان IP.
- العناوين من القائمة. تتحكم قاعدة الشبكة في حزم الشبكة التي تم إرسالها و/أو استقبالها بواسطة أجهزة الكمبيوتر المثبت عليها Kaspersky Endpoint Security والتي يمكن تحديد عناوين IPالخاصة بها في القائمة أدناه باستخدام الأزرار إضافة، وتحرير، وحذف.
في بعض الأوقات قد يتعذر الحصول على عنوان محلي للتطبيقات التي تعمل باستخدام حزم الشبكة. وفي هذه الحالة، يتم تجال قيمة الإعداد العناوين المحلية.
- إذا رغبت في أن تنعكس إجراءات قاعدة الشبكة في التقرير، فحدد خانة الاختيار أحداث السجل.
- في النافذة قاعدة الشبكة، انقر فوق موافق.
إذا أنشأت قاعدة شبكة جديدة، فسيتم عرض القاعدة في علامة التبويب قواعد حزمة الشبكة من النافذة جدار الحماية. في الوضع الافتراضي، يتم وضع قاعدة الشبكة في نهاية قائمة قواعد حزمة الشبكة.
- احفظ تغييراتك.