Erstellen und Konfigurieren von Firewall-Regeln

So erstellen und konfigurieren Sie Firewall-Regeln mithilfe der Programmkonsole:

1. Öffnen Sie in der Struktur der Programmkonsole den Knoten Computer-Kontrolle.
2. Wählen Sie den untergeordneten Knoten Firewall-Verwaltung aus.
3. Klicken Sie in der Detailansicht des Knotens Firewall-Verwaltung auf den Link Eingehende.

   Das Fenster Firewall-Regeln für eingehende Verbindungen wird geöffnet.

4. Erstellen und konfigurieren Sie Firewall-Regeln für eingehende Verbindungen.
   1. Klicken Sie auf der Registerkarte AnwendungenProgrammeHinzufügen.

      Das Fenster Firewall-Regel für das Programm wird geöffnet.

   2. Konfigurieren Sie die Regeleinstellungen:
      1. Geben Sie im Feld Regelname den Namen der Regel an.

         Der Name der Regel darf unabhängig von der Groß-/Kleinschreibung nicht mit den folgenden reservierten Namen übereinstimmen: "Alle", "ICMPv4" und "ICMPv6". Der Name muss in der Liste aller Regeln für eingehende Netzwerkverbindungen eindeutig sein.

      2. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
         • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm eingehende Netzwerkverbindungen für das Programm.
         • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm eingehende Netzwerkverbindungen für das Programm.
      3. Geben Sie im Feld Pfad zum Programm manuell oder mithilfe der Schaltfläche Durchsuchen den Pfad zur ausführbaren Datei des Programms an, für das Sie die Regel konfigurieren.
      4. Aktion der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht eingehende Verbindungen von den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

         Die Angabe von Adressen ist nur im Format IPv4 zulässig.

      5. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
   3. Klicken Sie auf der Registerkarte PortsPortsHinzufügen.

      Das Fenster Firewall-Regel für Ports wird geöffnet.

   4. Konfigurieren Sie die Regeleinstellungen:
      1. Geben Sie im Feld Regelname den Namen der Regel an.
      2. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
         • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm eingehende Netzwerkverbindungen für die Ports.
         • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm eingehende Netzwerkverbindungen für die Ports.
      3. Geben Sie im Block Lokale Ports einen Port oder Portbereich an.
         

         Geben Sie für eingehende Netzwerkverbindungen einen Port oder Portbereich für das lokale Gerät an.

         Geben Sie für ausgehende Netzwerkverbindungen einen Port oder Portbereich für Remote-Geräte an.

         Die verfügbaren Werte für die Portnummer sind 1–65535.

         Die verfügbaren Portbereiche sind 1–10, 20–30000 und 1–65535.

         Windows XP unterstützt keine Portbereiche. Daher wendet das Programm die Regel für Geräte im Regelbereich, auf denen Windows XP ausgeführt wird, nur auf den ersten Port des angegebenen Bereichs an.

      4. Wählen Sie die Art des Protokolls (TCP / UDP), für das die Anwendung eingehende Verbindungen kontrollieren soll.
      5. Aktion der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht eingehende Verbindungen von den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

         Die Angabe von Adressen ist nur im Format IPv4 zulässig.

      6. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
   5. Klicken Sie im Fenster Firewall-Regeln für eingehende Verbindungen auf die Schaltfläche OK.
5. Klicken Sie in der Detailansicht des Knotens Firewall-Verwaltung auf den Link Ausgehende Verbindungen.

   Das Fenster Firewall-Regeln für ausgehende Verbindungen wird geöffnet.

6. Erstellen und konfigurieren Sie Firewall-Regeln für ausgehende Verbindungen.
   1. Klicken Sie auf der Registerkarte AnwendungenProgrammeHinzufügen.

      Das Fenster Firewall-Regel für das Programm wird geöffnet.

   2. Konfigurieren Sie die Regeleinstellungen:
      1. Geben Sie im Feld Regelname den Namen der Regel an.

         Der Name der Regel darf unabhängig von der Groß-/Kleinschreibung nicht mit den folgenden reservierten Namen übereinstimmen: "Alle", "ICMPv4" und "ICMPv6". Der Name muss in der Liste aller Regeln für ausgehende Netzwerkverbindungen eindeutig sein.

      2. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
         • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm ausgehende Netzwerkverbindungen für das Programm.
         • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm ausgehende Netzwerkverbindungen für das Programm.
      3. Geben Sie im Feld Pfad zum Programm manuell oder mithilfe der Schaltfläche Durchsuchen den Pfad zur ausführbaren Datei des Programms an, für das Sie die Regel konfigurieren.
      4. Aktion der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht ausgehende Verbindungen zu den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

         Die Angabe von Adressen ist nur im Format IPv4 zulässig.

      5. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
   3. Klicken Sie auf der Registerkarte PortsPortsHinzufügen.

      Das Fenster Firewall-Regel für Ports wird geöffnet.

   4. Konfigurieren Sie die Regeleinstellungen:
      1. Geben Sie im Feld Regelname den Namen der Regel an.
      2. Wählen Sie aus der Aktion der Regel eine der Optionen aus:
         • Erlauben Wenn diese Option ausgewählt ist, erlaubt das Programm ausgehende Netzwerkverbindungen für die Ports.
         • Blockieren Wenn diese Option ausgewählt ist, blockiert das Programm ausgehende Netzwerkverbindungen für die Ports.
      3. Geben Sie im Abschnitt Remote-Ports einen Port oder einen Portbereich an.
      4. Wählen Sie die Art des Protokolls (TCP / UDP), für das die Anwendung ausgehende Verbindungen kontrollieren soll.
      5. Aktion der Regel im Feld Regelbereich die Netzwerkadressen an. Das Programm überwacht ausgehende Verbindungen zu den angegebenen Netzwerkadressen gemäß den Regeleinstellungen.

         Die Angabe von Adressen ist nur im Format IPv4 zulässig.

      6. Klicken Sie auf die Schaltfläche OK, um die Regel zu speichern.
   5. Klicken Sie im Fenster Firewall-Regeln für ausgehende Verbindungen auf die Schaltfläche OK.

Kaspersky Embedded Systems Security für Windows wendet die neuen Einstellungen auf die laufende Aufgabe an. Datum und Uhrzeit der Änderung der Aufgabeneinstellungen werden im System-Überwachungsprotokoll gespeichert.