建立網路封包規則
您可以透過以下方式建立網路封包規則:
在建立網路封包規則時,請記得,它們的優先順序比應用程式網路規則高。
如何使用網路監控工具在應用程式介面中建立網路封包規則
- 在主應用程式視窗中,點擊“更多工具”→“網路監控”。
- 選擇“網路活動”標籤。
“網路活動”標籤顯示電腦目前所有活動的網路連線。接收和傳送的網路連線都將同時顯示。
- 在網路連線的內容功能表中,選擇“建立封包規則”。
這將開啟網路規則屬性。
- 設置封包規則的“啟動“狀態。
- 在“名稱“欄位中手動輸入網路服務的名稱。
- 設定網路規則設定(參見下表)。
您可以透過點擊“網路規則範本“連線來選擇預定義的規則範本。規則範本描述了最常用的網路連線。
所有網路規則設定將自動填寫。
- 如果您希望將網路規則的操作反映在報告中,請選取“記錄事件”核取方塊。
- 點擊“儲存”按鈕。
新的網路規則將新增到清單中。
- 使用“上移” / “下移”按鈕設定網路規則的優先順序。
- 存儲變更。
如何使用防火牆設定在應用程式介面中建立網路封包規則
- 在主應用程式視窗下方,點擊按鈕。
- 在應用程式設定視窗中,選取“防護”→“關鍵威脅防護”→“防火牆”。
- 點擊“封包規則”按鈕。
這將開啟防火牆設定的預設網路規則清單。
- 點擊“新增”按鈕。
這將開啟網路規則屬性。
- 設置封包規則的“啟動“狀態。
- 在“名稱“欄位中手動輸入網路服務的名稱。
- 設定網路規則設定(參見下表)。
您可以透過點擊“網路規則範本“連線來選擇預定義的規則範本。規則範本描述了最常用的網路連線。
所有網路規則設定將自動填寫。
- 如果您希望將網路規則的操作反映在報告中,請選取“記錄事件”核取方塊。
- 點擊“儲存”按鈕。
新的網路規則將新增到清單中。
- 使用“上移” / “下移”按鈕設定網路規則的優先順序。
- 存儲變更。
如何在管理主控台 (MMC) 中建立網路封包規則
- 開啟卡巴斯基安全管理中心管理主控台。
- 在管理主控台樹狀目錄的“受管理裝置”資料夾中,開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
- 在工作區選擇“政策”標籤。
- 選擇必要的政策並點擊以開啟政策內容。
- 在政策視窗中,選取“關鍵威脅防護”→“防火牆”。
- 在“防火牆設定”塊中點擊“設定”按鈕。
這將開啟網路封包規則清單和應用程式網路規則清單。
- 選擇“網路封包規則”標籤。
這將開啟防火牆設定的預設網路規則清單。
- 點擊“新增”按鈕。
這將開啟封包規則屬性。
- 在“名稱“欄位中手動輸入網路服務的名稱。
- 設定網路規則設定(參見下表)。
您可以透過點擊按鈕來選擇預定義的規則範本。規則範本描述了最常用的網路連線。
所有網路規則設定將自動填寫。
- 如果您希望將網路規則的操作反映在報告中,請選取“記錄事件”核取方塊。
- 點擊“儲存”按鈕。
新的網路規則將新增到清單中。
- 使用“上移” / “下移”按鈕設定網路規則的優先順序。
- 存儲變更。
防火牆將根據規則控製網路封包。您可以從防火牆操作中停用封包規則,而無需將其從清單中刪除。為此,請清除物件旁邊的核取方塊。
如何在網頁主控台和雲端主控台中建立網路封包規則
- 在網頁主控台的主視窗中,選取“裝置”→“政策和設定檔”。
- 點擊 Kaspersky Endpoint Security 政策的名稱。
政策內容視窗將開啟。
- 選取“應用程式設定”標籤。
- 選擇“關鍵威脅防護” → “防火牆”。
- 在“防火牆設定”塊中,點擊“網路封包規則”連接。
這將開啟防火牆設定的預設網路規則清單。
- 點擊“新增”按鈕。
這將開啟封包規則屬性。
- 在“名稱“欄位中手動輸入網路服務的名稱。
- 設定網路規則設定(參見下表)。
您可以透過點擊“選擇範本“連線來選擇預定義的規則範本。規則範本描述了最常用的網路連線。
所有網路規則設定將自動填寫。
- 如果您希望將網路規則的操作反映在報告中,請選取“記錄事件”核取方塊。
- 點擊“儲存”按鈕。
新的網路規則將新增到清單中。
- 使用“上移” / “下移”按鈕設定網路規則的優先順序。
- 存儲變更。
防火牆將根據規則控製網路封包。您可以從防火牆操作中停用封包規則,而無需將其從清單中刪除。使用“狀態“列中的開關來啟用或停用封包規則。
“網路封包規則”設定
參數
|
描述
|
操作
|
允許。
封鎖。
根據應用程式規則。如果選擇此選項,則防火牆將應用程式網路規則套用於網路連線。
|
協定
|
透過所選協定控製網路活動:TCP,UDP,ICMP,ICMPv6,IGMP 和 GRE。
如果選取的是 ICMP 或 ICMPv6 埠,您可以定義 ICMP 封包類型和代碼:
如果選取的是 TCP 或 UDP 協定類型,您可以指定其連線受監控的本機和遠端電腦逗號分隔的連接埠。
|
方向
|
接收(封包)。防火牆將網路規則套用於所有接收網路封包。
接收。防火牆將把網路規則套用到透過遠端電腦發起的連線發送的所有網路封包。
接收/傳送。防火牆將為接收和傳送的網路封包套用網路規則,與此網路連線的發起者是使用者電腦還是遠端電腦無關。
傳送(封包)。防火牆將網路規則套用於所有傳送網路封包。
傳送。防火牆將為透過使用者電腦發起的連線發送的所有網路封包套用網路規則。
TCP 協定建立連線。對 TCP 使用接收,傳送和接收/傳送方向。所有其他協定都不會建立連線,但是會發送封包。對於所有其他協定,請使用接收(封包)、傳送 (封包)或接收/傳送方向。
|
網路介面卡
|
可以發送和/或接收網路封包的網路介面卡。指定網路介面卡的設定可以區分相同 IP 位址傳送或接收的網路封包。
|
生存時間 (TTL)
|
根據網路封包的生存時間(TTL)限制對網路封包的控制。
|
遠端位址
|
可以傳送和接收網路封包的遠端電腦的網路位址。防火牆將網路規則套用於指定範圍的遠端網路位址。您可以將所有 IP 位址包括在網路規則中,建立單獨的 IP 位址清單,或選擇一個子網(信任網路,本機網路,公用網路)。
|
本機位址
|
可以傳送和接收網路封包的電腦的網路位址。防火牆將網路規則套用於指定範圍的區域網路位址。您可以在網路規則中包括所有 IP 位址,也可以建立一個單獨的 IP 位址清單。
有時候無法獲得應用程式的本機位址。在這種情況下,此參數將被忽略。
|
頁面頂部