Erstellen und Konfigurieren von Firewall-Regeln

So erstellen und konfigurieren Sie Firewall-Regeln mithilfe des Web-Plug-ins:

1. Wählen Sie im Hauptfenster Kaspersky Security Center Web Console aus Geräte → Richtlinien & Profile aus.
2. Klicken Sie auf den Namen der Richtlinie, die Sie konfigurieren möchten.
3. Wählen Sie im Fenster <Name der Richtlinie> die Registerkarte Programmeinstellungen aus.
4. Wählen Sie den Abschnitt Netzwerküberwachung aus.
5. Klicken Sie auf die Schaltfläche Einstellungen im Block Firewall-Verwaltung.

   Das Fenster Firewall-Verwaltung wird geöffnet.

6. Erstellen und konfigurieren Sie eine Firewall-Regel für eingehende Nachrichten für das Programm.
   1. Wählen Sie die Registerkarte Programme (Eingehende Verbindungen) aus.
   2. Klicken Sie auf die Schaltfläche Hinzufügen.
   3. Aktivieren Sie im rechten Bereich des Fensters das Kontrollkästchen Regel verwenden aktivieren, um die Regel zu aktivieren.
   4. Geben Sie im Feld Regelname den Namen der Regel an.

      Der Name der Regel darf unabhängig von der Groß-/Kleinschreibung nicht mit den folgenden reservierten Namen übereinstimmen: "Alle", "ICMPv4" und "ICMPv6". Der Name muss in der Liste aller Regeln für eingehende Netzwerkverbindungen von Anwendungen eindeutig sein.

   5. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
      • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm eingehende Netzwerkverbindungen für das Programm.
      • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm eingehende Netzwerkverbindungen für das Programm.
   6. Im Pfad zum Programm Programmpfad manuell Geben Sie den Pfad zur ausführbaren Datei des Programms an, für das Sie die Regel konfigurieren.
   7. Gültigkeitsbereich der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht eingehende Verbindungen von den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

      Die Angabe von Adressen ist nur im Format IPv4 zulässig.

   8. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
7. Erstellen und konfigurieren Sie eine Firewall-Regel für eingehende Verbindungen für Ports.
   1. Wählen Sie die Registerkarte Ports (eingehende Verbindungen) aus.
   2. Klicken Sie auf die Schaltfläche Hinzufügen.
   3. Aktivieren Sie im rechten Bereich des Fensters das Kontrollkästchen Regel verwenden aktivieren, um die Regel zu aktivieren.
   4. Geben Sie im Feld Regelname den Namen der Regel an.

      Der Name der Regel darf unabhängig von der Groß-/Kleinschreibung nicht mit den folgenden reservierten Namen übereinstimmen: "Alle", "ICMPv4" und "ICMPv6". Der Name muss in der Liste aller Regeln für eingehende Netzwerkverbindungen für Ports eindeutig sein.

   5. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
      • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm eingehende Netzwerkverbindungen für die Ports.
      • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm eingehende Netzwerkverbindungen für die Ports.
   6. Geben Sie im Block Lokale Ports einen Port oder Portbereich an.
      

      Geben Sie für eingehende Netzwerkverbindungen einen Port oder Portbereich für das lokale Gerät an.

      Geben Sie für ausgehende Netzwerkverbindungen einen Port oder Portbereich für Remote-Geräte an.

      Die verfügbaren Werte für die Portnummer sind 1–65535.

      Die verfügbaren Portbereiche sind 1–10, 20–30000 und 1–65535.

      Windows XP unterstützt keine Portbereiche. Daher wendet das Programm die Regel für Geräte im Regelbereich, auf denen Windows XP ausgeführt wird, nur auf den ersten Port des angegebenen Bereichs an.

   7. Wählen Sie die Art des Protokolls (TCP / UDP), für das die Anwendung eingehende Verbindungen kontrollieren soll.
   8. Gültigkeitsbereich der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht eingehende Verbindungen von den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

      Die Angabe von Adressen ist nur im Format IPv4 zulässig.

   9. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
8. Erstellen und konfigurieren Sie eine ausgehende Firewall-Regel für das Programm.
   1. Wählen Sie die Registerkarte Programme (Ausgehende Verbindungen) aus.
   2. Klicken Sie auf die Schaltfläche Hinzufügen.
   3. Aktivieren Sie im rechten Bereich des Fensters das Kontrollkästchen Regel verwenden aktivieren, um die Regel zu aktivieren.
   4. Geben Sie im Feld Regelname den Namen der Regel an.

      Der Name der Regel darf unabhängig von der Groß-/Kleinschreibung nicht mit den folgenden reservierten Namen übereinstimmen: "Alle", "ICMPv4" und "ICMPv6". Der Name muss in der Liste aller Regeln für ausgehende Netzwerkverbindungen von Anwendungen eindeutig sein.

   5. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
      • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm ausgehende Netzwerkverbindungen für das Programm.
      • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm ausgehende Netzwerkverbindungen für das Programm.
   6. Im Pfad zum Programm Programmpfad manuell Geben Sie den Pfad zur ausführbaren Datei des Programms an, für das Sie die Regel konfigurieren.
   7. Gültigkeitsbereich der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht ausgehende Verbindungen von den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

      Die Angabe von Adressen ist nur im Format IPv4 zulässig.

   8. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
9. Erstellen und konfigurieren Sie eine ausgehende Firewall-Regel für Ports.
   1. Wählen Sie die Registerkarte Ports (ausgehende Verbindungen) aus.
   2. Klicken Sie auf die Schaltfläche Hinzufügen.
   3. Aktivieren Sie im rechten Bereich des Fensters das Kontrollkästchen Regel verwenden aktivieren, um die Regel zu aktivieren.
   4. Geben Sie im Feld Regelname den Namen der Regel an.

      Der Name der Regel darf unabhängig von der Groß-/Kleinschreibung nicht mit den folgenden reservierten Namen übereinstimmen: "Alle", "ICMPv4" und "ICMPv6". Der Name muss in der Liste aller Regeln für ausgehende Netzwerkverbindungen von Ports eindeutig sein.

   5. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
      • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm ausgehende Netzwerkverbindungen für die Ports.
      • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm ausgehende Netzwerkverbindungen für die Ports.
   6. Geben Sie im Block Remote-Ports einen Port oder Portbereich an.
   7. Wählen Sie die Art des Protokolls (TCP / UDP), für das die Anwendung eingehende Verbindungen kontrollieren soll.
   8. Gültigkeitsbereich der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht ausgehende Verbindungen zu den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

      Die Angabe von Adressen ist nur im Format IPv4 zulässig.

   9. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
10. Klicken Sie im Fenster Firewall-VerwaltungFirewall-VerwaltungOK.

Kaspersky Embedded Systems Security für Windows wendet die neuen Einstellungen auf die laufende Aufgabe an. Datum und Uhrzeit der Änderung der Einstellungen werden im System-Überwachungsprotokoll gespeichert.