Сетевое правило представляет собой разрешающее или запрещающее действие, которое Сетевой экран совершает, обнаружив попытку сетевого соединения. Настройка сетевых правил позволяет вам задать нужный уровень защиты виртуальной машины, от полной блокировки доступа в интернет для всех программ до разрешения неограниченного доступа.
Сетевой экран защищает виртуальную машину на двух уровнях: сетевом и прикладном. Защита на сетевом уровне обеспечивается за счет применения правил для сетевых пакетов (сетевых пакетных правил). Защита на прикладном уровне обеспечивается за счет применения правил использования сетевых ресурсов программами, установленными на защищенной виртуальной машине (сетевых правил программ).
Исходя из двух уровней защиты Сетевого экрана, вы можете сформировать следующие типы правил:
Сетевые пакетные правила имеют более высокий приоритет, чем сетевые правила программ. Если для одного и того же вида сетевой активности заданы и сетевые пакетные правила, и сетевые правила программ, то эта сетевая активность обрабатывается по сетевым пакетным правилам.
Вы можете установить свой приоритет выполнения для каждого сетевого пакетного правила и сетевого правила программы.
Сетевые правила программ не учитывают следующие параметры фильтрации, заданные на сетевом уровне:
В результате совместного использования правил сетевого и прикладного уровней сетевой трафик может быть заблокирован на прикладном уровне, даже если на сетевом уровне он разрешен.
В начало