بشكل افتراضي، يتم التحكم في نشاط التطبيقات بواسطة قواعد الشبكة المحددة لمجموعة الثقة التي عيّن لها Kaspersky Endpoint Security التطبيق عندما بدأت العمل لأول مرة. عند الضرورة، يمكنك إنشاء قواعد الشبكة لمجموعة ثقة بالكامل أو لتطبيق فردي أو لمجموعة من التطبيقات الموجودة ضمن مجموعة ثقة.
تكون لقواعد الشبكة المحددة يدويًا أولوية أعلى من قواعد الشبكة التي تم تحديدها لمجموعة ثقة. بمعنى آخر، إذا كانت قواعد التطبيق المحددة يدويًا تختلف عن قواعد التطبيق المحددة لمجموعة ثقة، يتحكم جدار الحماية في نشاط التطبيق وفقًا للقواعد المحددة يدويًا للتطبيقات.
بشكل افتراضي، ينشئ جدار الحماية قواعد الشبكة التالية لكل تطبيق:
أي نشاط للشبكة في الشبكات الموثوقة.
أي نشاط للشبكة في شبكات الاتصال المحلية.
أي نشاط للشبكة في الشبكات العامة.
يتحكم Kaspersky Endpoint Security في نشاط الشبكة للتطبيقات وفقًا لقواعد الشبكة المحددة مسبقًا على النحو التالي:
موثوق ومقيد بشكل منخفض: يُسمح بجميع أنشطة الشبكة.
مقيد بشكل عالٍ وغير موثوق: يتم منع كل أنشطة الشبكة.
لا يمكن تحرير أو حذف قواعد التطبيق المحددة مسبقًا.
مراقبة شبكة الاتصال عبارة عن أداة تستخدم لعرض معلومات حول نشاط الشبكة الخاصة بكمبيوتر المستخدم في الوقت الحقيقي. وهذا مناسب لأنك لست بحاجة إلى تكوين جميع إعدادات القاعدة. وسيتم إدراج بعض إعدادات جدار الحماية تلقائيًا من بيانات مراقبة شبكة الاتصال. وتتوفر مراقبة شبكة الاتصال فقط في واجهة التطبيق.
تكوين إعدادات جدار الحماية.
يتيح لك هذا ضبط إعدادات جدار الحماية. ويمكنك إنشاء قواعد لأي نشاط للشبكة، حتى إذا لم يكن هناك نشاط للشبكة في الوقت الحالي.
عند إنشاء قواعد شبكة للتطبيقات، تذكر أن قواعد حزم الشبكة لها الأولوية على قواعد الشبكة للتطبيق.
افتح Kaspersky Security Center Administration Console.
في مجلد الأجهزة المدارة الخاص بشجرة وحدة تحكم الإدارة، افتح المجلد الذي يحمل اسم مجموعة الإدارة التي تنتمي إليها أجهزة الكمبيوتر العميلة ذات الصلة.
في مساحة العمل، حدد علامة التبويب سياسات.
حدد السياسة اللازمة وانقر نقرًا مزدوجًا لفتح خصائص السياسة.
في نافذة السياسة، حدد الحماية من التهديدات الأساسية ← جدار الحماية.
في القسم إعدادات جدار الحماية، انقر فوق الزر الإعدادات.
يفتح هذا قائمة قواعد حزم الشبكة وقائمة قواعد الشبكة للتطبيق.
فحدد علامة التبويب قواعد شبكة الاتصال للتطبيق.
انقر فوق الزر إضافة.
في النافذة المفتوحة، أدخل معايير للبحث عن التطبيق الذي ترغب في إنشاء قاعدة شبكة له.
يمكنك إدخال اسم التطبيق أو اسم البائع. يدعم Kaspersky Endpoint Security متغيرات البيئة وحروف * و? عند إدخال قناع.
انقر فوق الزر تحديث.
سيبحث Kaspersky Endpoint Security عن التطبيق في القائمة الموحدة للتطبيقات المثبتة على أجهزة الكمبيوتر المدارة. سيعرض Kaspersky Endpoint Security قائمة بالتطبيقات التي تلبي معايير البحث الخاصة بك.
حدد التطبيق المطلوب.
في القائمة المنسدلة إضافة التطبيق المحدد إلى مجموعة الثقة<مجموعة الثقة>، حدد المجموعات الافتراضية وانقر فوق موافق.
ستتم إضافة التطبيق إلى المجموعة الافتراضية.
حدد التطبيق ذي الصلة، ثم حدد حقوق التطبيق من قائمة السياق الخاصة بالتطبيق.
تفتح نافذة قواعد التطبيق والخصائص.
حدد علامة التبويب قواعد الشبكة.
يؤدي ذلك إلى فتح قائمة بقواعد الشبكة الافتراضية التي يتم تعيينها بواسطة جدار الحماية.
انقر فوق الزر إضافة.
يفتح هذا خصائص قاعدة الشبكة.
أدخل اسم خدمة الشبكة يدويًا في الحقل الاسم.
قم بتكوين إعدادات قاعدة الشبكة (انظر الجدول أدناه).
يمكنك تحديد قالب قاعدة محدد مسبقًا بالنقر فوق الزر . تصف قوالب القواعد اتصالات الشبكة متكررة الاستخدام.
سيتم ملء جميع إعدادات قواعد الشبكة تلقائيًا.
إذا رغبت في أن تنعكس إجراءات قاعدة الشبكة في التقرير، فحدد خانة الاختيار أحداث السجل.
انقر فوق الزر Save.
ستتم إضافة قاعدة الشبكة الجديدة إلى القائمة.
استخدم الزرين أعلى / أسفل لتعيين أولوية قاعدة الشبكة.
في نافذة Web Console الرئيسية، حدد الأجهزة ← السياسات وملفات التعريف.
انقر فوق اسم سياسة Kaspersky Endpoint Security.
فتح نافذة خصائص السياسة.
حدد علامة التبويب إعدادات التطبيق.
حدد الحماية من التهديدات الأساسية ← جدار الحماية.
في القسم إعدادات جدار الحماية، انقر فوق الرابط قواعد شبكة الاتصال للتطبيق.
يفتح هذا نافذة تكوين حقوق التطبيق وقائمة الموارد المحمية.
حدد علامة التبويب حقوق التطبيق.
سترى قائمة تتضمن مجموعات الثقة على الجانب الأيمن من النافذة وخصائصها على الجانب الأيسر.
انقر فوق الزر إضافة.
يؤدي هذا إلى تشغيل المعالج لإضافة تطبيق إلى مجموعة ثقة.
حدد مجموعة الثقة ذات الصلة للتطبيق.
حدد نوع التطبيق. انقر فوق الزر التالي.
إذا كنت تريد إنشاء قاعدة شبكة لتطبيقات متعددة، فحدد نوع المجموعة ثم حدد اسمًا لمجموعة التطبيق.
في قائمة التطبيقات المفتوحة، حدد التطبيقات التي ترغب في إنشاء قاعدة شبكة لها.
استخدم عامل تصفية. يمكنك إدخال اسم التطبيق أو اسم البائع. يدعم Kaspersky Endpoint Security متغيرات البيئة وحروف * و? عند إدخال قناع.
قم بإنهاء المعالج بالنقر فوق موافق.
ستتم إضافة التطبيق إلى مجموعة الثقة.
في الجزء الأيمن من النافذة، حدد التطبيق ذي الصلة.
في الجزء الأيسر من النافذة، حدد قواعد الشبكة من القائمة المنسدلة.
يؤدي ذلك إلى فتح قائمة بقواعد الشبكة الافتراضية التي يتم تعيينها بواسطة جدار الحماية.
انقر فوق الزر إضافة.
يفتح هذا خصائص قاعدة التطبيق.
أدخل اسم خدمة الشبكة يدويًا في الحقل الاسم.
قم بتكوين إعدادات قاعدة الشبكة (انظر الجدول أدناه).
يمكنك تحديد قالب قاعدة محدد مسبقًا بالنقر فوق الرابط تحديد قالب. تصف قوالب القواعد اتصالات الشبكة متكررة الاستخدام.
سيتم ملء جميع إعدادات قواعد الشبكة تلقائيًا.
إذا رغبت في أن تنعكس إجراءات قاعدة الشبكة في التقرير، فحدد خانة الاختيار أحداث السجل.
انقر فوق الزر Save.
ستتم إضافة قاعدة الشبكة الجديدة إلى القائمة.
استخدم الزرين أعلى / أسفل لتعيين أولوية قاعدة الشبكة.
احفظ تغييراتك.
إعدادات قاعدة الشبكة للتطبيق
المعلمة
الوصف
الإجراء
سماح.
منع.
البروتوكول
مراقبة نشاط الشبكة عبر البروتوكول المحدد: TCP وUDP وICMP وICMPv6 وIGMP وGRE.
في حالة تحديد ICMP أو ICMPv6 كبروتوكول، يمكنك تحديد نوع حزمة ICMP ورمزها.
في حالة تحديد TCP أو UDP كنوع البروتوكول، يمكنك تحديد أرقام المنافذ المحددة بفاصلة لأجهزة الكمبيوتر المحلية والبعيدة التي سيتم مراقبة الاتصال بينها.
الاتجاه
الوارد.
الوارد / الصادر.
الصادر.
العناوين البعيدة
عناوين الشبكة لأجهزة الكمبيوتر البعيدة التي يمكنها إرسال و استقبال حزم شبكة الاتصال. يطبق جدار الحماية قاعدة الشبكة على النطاق المحدد لعناوين الشبكة البعيدة. ويمكنك تضمين كل عناوين IP في قاعدة شبكة، أو إنشاء قائمة منفصلة بعناوين IP، أو تحديد نطاق من عناوين IP، أو تحديد شبكة فرعية (الشبكات الموثوقة وشبكات الاتصال المحلية وشبكات الاتصال العامة). ويمكنك أيضًا تحديد اسم DNS لجهاز كمبيوتر بدلاً من عنوان IP الخاص به. ويجب عليك استخدام أسماء DNS فقط لأجهزة كمبيوتر الشبكة المحلية (LAN) أو الخدمات الداخلية. ويجب التعامل مع التفاعل مع الخدمات السحابية (مثل Microsoft Azure) وموارد الإنترنت الأخرى بواسطة مكون التحكم في الويب.
العناوين المحلية
عناوين الشبكة لأجهزة الكمبيوتر التي يمكنها إرسال واستقبال حزم شبكة الاتصال. يطبق جدار الحماية قاعدة شبكة على النطاق المحدد لعناوين الشبكة المحلية. ويمكنك تضمين كل عناوين IP في قاعدة شبكة أو إنشاء قائمة منفصلة بعناوين IP، أو تحديد نطاق من عناوين IP. ويمكنك أيضًا تحديد اسم DNS لجهاز كمبيوتر بدلاً من عنوان IP الخاص به. ويجب عليك استخدام أسماء DNS فقط لأجهزة كمبيوتر الشبكة المحلية (LAN) أو الخدمات الداخلية. ويجب التعامل مع التفاعل مع الخدمات السحابية (مثل Microsoft Azure) وموارد الإنترنت الأخرى بواسطة مكون التحكم في الويب.
أحيانًا لا يمكن الحصول على العنوان المحلي للتطبيقات. وإذا كانت هذه هي الحالة، فسيتم تجاهل هذه المعلمة.
.
. تصف قوالب القواعد اتصالات الشبكة متكررة الاستخدام.