Crearea și editarea unei reguli de rețea pentru o aplicație

Pentru a crea sau a edita o regulă de rețea pentru o aplicație sau un grup de aplicații:

  1. În fereastra principală a aplicației, faceți clic pe butonul Setări.
  2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
  3. Faceți clic pe butonul Reguli de aplicații.

    Fereastra Firewall se deschide în fila Reguli de rețea ale aplicației.

  4. În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să creezi sau să editezi o regulă de rețea.
  5. Faceți clic dreapta pentru a afișa meniul contextual și selectați Drepturi de aplicații sau Drepturi pentru grup în funcție de ce anume trebuie să faceți.

    Acest buton deschide fereastra Drepturi de aplicație sau Drepturi pentru grup.

  6. Selectați fila Reguli rețea în fereastra Drepturi de aplicație sau Drepturi pentru grup.
  7. Efectuează una dintre următoarele acțiuni:
    • Pentru a crea o regulă de rețea nouă, faceți clic pe butonul Adăugare.
    • Pentru a edita o regulă de rețea, selectați regula în lista de reguli de rețea și faceți clic pe butonul Editare.

    Se deschide fereastra Regulă de rețea.

  8. În lista verticală Acțiune, selectați acțiunea de efectuat de componenta Firewall la detectarea acestui tip de activitate de rețea:
    • Permitere
    • Blocare
  9. În câmpul Nume, specifică numele serviciului de rețea într-unul dintre următoarele moduri:
    • Faceți clic pe pictograma network_service_pict din dreapta câmpului Nume și selectați numele serviciului de rețea din lista verticală.

      Elementele din lista verticală includ servicii de rețea care definesc conexiunile de rețea utilizate cel mai frecvent.

    • Introdu manual numele serviciului de rețea în câmpul Nume.
  10. Specifică protocolul pentru transfer de date:
    1. Bifați caseta de selectare Protocol.
    2. În lista verticală, selectați tipul de protocol pentru care să fie monitorizată activitatea de rețea.

      Componenta Firewall monitorizează conexiunile care utilizează protocoalele TCP, UDP, ICMP, ICMPv6, IGMP și GRE. Dacă selectezi un serviciu de rețea din lista verticală Nume, caseta de selectare Protocol este bifată automat, iar lista verticală de lângă caseta de selectare conține tipul de protocol care corespunde serviciului de rețea selectat. Caseta de selectare Protocol este debifată în mod implicit.

  11. În lista verticală Direcție, selectați direcția activității de rețea monitorizate.

    Componenta Firewall monitorizează conexiunile de rețea care au următoarele direcții:

    • Intrare.
    • Intrare/Ieșire.
    • Ieșire.
  12. Dacă se selectați protocolul ICMP sau ICMPv6, poți specifica tipul și codul de pachet ICMP:
    1. Bifați caseta de selectare Tip ICMP și selectați tipul de pachet ICMP din lista verticală.
    2. Bifați caseta de selectare Cod ICMP și selectați codul de pachet ICMP din lista verticală.
  13. Dacă se selectați tipul de protocol TCP sau UDP, poți specifica numerele de port, delimitate prin virgulă, pentru computerul local și computerul la distanță între care urmează să fie monitorizată conexiunea:
    1. Introdu porturile computerului la distanță în câmpul Porturi la distanță.
    2. Introdu porturile computerului local în câmpul Porturi locale.
  14. Specifică adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Pentru aceasta, selectați una dintre următoarele valori în lista verticală Adrese la distanță:
    • Orice adresă. Regula de rețea controlează pachetele de rețea trimite și/sau primite de computere la distanță cu orice adresă IP.
    • Adrese subrețea. Regula de rețea controlează pachetele de rețea trimite și/sau primite de computere la distanță cu adrese IP asociate cu tipul de rețea selectat: Rețele de încredere, Rețele locale sau Rețele publice.
    • Adrese din listă. Regula de rețea controlează pachetele de rețea trimite și/sau primite de computere la distanță cu adrese IP care pot fi specificate în lista de mai jos, folosind butoanele Adăugare, Editare și Ştergere.
  15. Specifică adresele de rețea ale computerelor pe care este instalat Kaspersky Endpoint Security și care pot trimite și/sau primi pachete de rețea. Pentru aceasta, selectați una dintre următoarele valori în lista verticală Adrese locale:
    • Orice adresă. Regula de rețea controlează pachetele de rețea trimite și/sau primite de computere pe care este instalat Kaspersky Endpoint Security și care au orice adresă IP.
    • Adrese din listă. Regula de rețea controlează pachetele de rețea trimite și/sau primite de computere pe care este instalat Kaspersky Endpoint Security și ale căror adrese IP pot fi specificate în lista de mai jos, folosind butoanele Adăugare, Editare și Ştergere.

    Uneori o adresă locală nu poate fi obținută pentru aplicațiile care lucrează cu pachete de rețea. Dacă așa stau lucrurile, valoarea din setarea Adrese locale este ignorată.

  16. Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Înregistrare evenimente în jurnal.
  17. În fereastra Regulă de rețea, faceți clic pe OK.

    Dacă ai creat o regulă de rețea nouă, aceasta se afișează în fila Reguli rețea.

  18. Faceți clic pe OK în fereastra Drepturi pentru grup dacă regula este destinată unui grup de aplicații sau în fereastra Drepturi de aplicație dacă regula este destinată unei aplicații.
  19. Salvați-vă modificările.
Începutul paginii