Création et configuration des règles du pare-feu

Pour créer et configurer des règles de pare-feu via la Console de l’application :

1. Dans l'arborescence de la Console de l'application, développez le nœud Contrôle de l'ordinateur.
2. Sélectionnez le nœud enfant Gestion du pare-feu.
3. Dans le panneau de détails du nœud Gestion du pare-feu, cliquez sur le lien Entrant.

   La fenêtre Règles de pare-feu pour les connexions entrantes s’ouvre.

4. Créez et configurer des règles de pare-feu pour les connexions entrantes.
   1. Sous l’onglet Applications, cliquez sur le bouton Ajouter.

      La fenêtre Règle du pare-feu pour l'application s’ouvre.

   2. Configurez les paramètres de la règle :
      1. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.

         Le nom de la règle, quelle que soit la casse des caractères, ne doit pas correspondre aux noms réservés All, ICMPv4 et ICMPv6 ; il doit être unique dans la liste de toutes les règles pour les connexions réseau entrantes.

      2. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
         • Autoriser. Si cette option est sélectionnée, l’application autorise les connexions réseau entrantes pour l’application.
         • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau entrantes pour l’application.
      3. Dans le champ Chemin d'accès à l'application, manuellement ou à l’aide du bouton Parcourir, indiquez le chemin d’accès au fichier exécutable de l’application pour laquelle vous configurez la règle.
      4. Dans le champ Action de la règle, indiquez les adresses réseau. L’application surveille les connexions entrantes à partir des adresses réseau indiquées, conformément aux paramètres de la règle.

         Les adresses IP doivent obligatoirement être saisies au format IPv4.

      5. Cliquez sur le bouton OK pour enregistrer la règle.
   3. Sous l’onglet Ports, cliquez sur le bouton Ajouter.

      La fenêtre Règle de pare-feu pour les ports s’ouvre.

   4. Configurez les paramètres de la règle :
      1. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.
      2. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
         • Autoriser. Si cette option est sélectionnée, l’application autorise les connexions réseau entrantes pour les ports.
         • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau entrantes pour les ports.
      3. Dans le bloc Ports locaux, indiquez un port ou une plage de ports.
         

         Pour les connexions réseau entrantes, spécifiez un port ou une plage de ports pour l’appareil local.

         Pour les connexions réseau sortantes, spécifiez un port ou une plage de ports pour les appareils distants.

         Les valeurs disponibles pour le numéro de port sont comprises entre 1 et 65535.

         Les plages de ports disponibles sont 1 à 10, 20 à 30000 et 1 à 65535.

         Windows XP ne prend pas en charge les plages de ports. Par conséquent, pour les appareils situés dans la zone d’application de la règle qui exécutent Windows XP, l’application applique la règle uniquement au premier port de la plage spécifiée.

      4. Choisissez le type de protocole (TCP / UDP) pour lequel l’application autorisera les connexions entrantes.
      5. Dans le champ Action de la règle, indiquez les adresses réseau. L’application surveille les connexions entrantes à partir des adresses réseau indiquées, conformément aux paramètres de la règle.

         Les adresses IP doivent obligatoirement être saisies au format IPv4.

      6. Cliquez sur le bouton OK pour enregistrer la règle.
   5. Dans la fenêtre Règles de pare-feu pour les connexions entrantes, cliquez sur le bouton OK.
5. Dans le panneau de détails du nœud Gestion du pare-feu, cliquez sur le lien Connexions sortantes.

   La fenêtre Règles de pare-feu pour les connexions sortantes s’ouvre.

6. Créer et configurer des règles du pare-feu pour les connexions sortantes.
   1. Sous l’onglet Applications, cliquez sur le bouton Ajouter.

      La fenêtre Règle du pare-feu pour l'application s’ouvre.

   2. Configurez les paramètres de la règle :
      1. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.

         Le nom de la règle, quelle que soit la casse des caractères, ne doit pas correspondre aux noms réservés All, ICMPv4 et ICMPv6 ; il doit être unique dans la liste de toutes les règles pour les connexions réseau sortantes.

      2. Dans la liste Action de la règle, sélectionnez l'une des options suivantes :
         • Autoriser. Si cette option est sélectionnée, l’application autorise les connexions réseau sortantes pour l’application.
         • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau sortantes pour l’application.
      3. Dans le champ Chemin d'accès à l'application, manuellement ou à l’aide du bouton Parcourir, indiquez le chemin d’accès au fichier exécutable de l’application pour laquelle vous configurez la règle.
      4. Dans le champ Action de la règle, indiquez les adresses réseau. L’application surveille les connexions sortantes vers les adresses réseau indiquées, conformément aux paramètres de la règle.

         Les adresses IP doivent obligatoirement être saisies au format IPv4.

      5. Cliquez sur le bouton OK pour enregistrer la règle.
   3. Sous l’onglet Ports, cliquez sur le bouton Ajouter.

      La fenêtre Règle de pare-feu pour les ports s’ouvre.

   4. Configurez les paramètres de la règle :
      1. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.
      2. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
         • Autoriser. Si cette option a été sélectionnée, l’application autorise les connexions réseau sortantes pour les ports.
         • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau sortantes pour les ports.
      3. Dans le groupe Ports distants, indiquez un port ou une plage de ports.
      4. Choisissez le type de protocole (TCP/UDP) pour lequel l’application autorisera les connexions.
      5. Dans le champ Action de la règle, indiquez les adresses réseau. L’application surveille les connexions sortantes vers les adresses réseau indiquées, conformément aux paramètres de la règle.

         Les adresses IP doivent obligatoirement être saisies au format IPv4.

      6. Cliquez sur le bouton OK pour enregistrer la règle.
   5. Dans la fenêtre Règles de pare-feu pour les connexions sortantes, cliquez sur le bouton OK.

Kaspersky Embedded Systems Security for Windows applique les nouvelles valeurs des paramètres à la tâche en cours d’exécution. La date et l’heure de modification des paramètres de la tâche sont enregistrées dans le journal d’audit système.