Création et configuration des règles du pare-feu

Pour créer et configurer des règles de pare-feu à l’aide du plug-in Web :

1. Dans la fenêtre principale de Kaspersky Security Center Web Console, sélectionnez Appareils → Stratégies et profils.
2. Cliquez sur le nom de la stratégie que vous souhaitez configurer.
3. Dans la fenêtre <Nom de la stratégie> qui s’ouvre, sélectionnez l’onglet Paramètres de l’application.
4. Sélectionnez la section Contrôle de l'activité réseau.
5. Dans le bloc Gestion du pare-feu, cliquez sur le bouton Configuration.

   La fenêtre Gestion du pare-feu s’ouvre.

6. Créer et configurer une règle de pare-feu entrant pour l’application.
   1. Sélectionnez l’onglet Applications (connexions entrantes).
   2. Cliquez sur Ajouter.
   3. Dans la partie droite de la fenêtre, cochez la case Utiliser la règle pour activer la règle.
   4. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.

      Le nom de la règle, quelle que soit la casse des caractères, ne doit pas correspondre aux noms réservés All, ICMPv4 et ICMPv6 ; il doit être unique dans la liste de toutes les règles pour les connexions réseau entrantes pour les applications.

   5. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
      • Autoriser. Si cette option est sélectionnée, l’application autorise les connexions réseau entrantes pour l’application.
      • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau entrantes pour l’application.
   6. Dans le champ Chemin d'accès à l'application, indiquez manuellement le chemin d’accès au fichier exécutable de l’application pour laquelle vous configurez la règle.
   7. Dans le champ Zone d'application de la règle, indiquez les adresses réseau. L’application surveille les connexions entrantes à partir des adresses réseau indiquées, conformément aux paramètres de la règle.

      Les adresses IP doivent obligatoirement être saisies au format IPv4.

   8. Cliquez sur le bouton OK pour enregistrer la règle.
7. Créer et configurer une règle de pare-feu pour les connexions entrantes pour les ports.
   1. Sélectionnez l’onglet Ports (connexions entrantes).
   2. Cliquez sur Ajouter.
   3. Dans la partie droite de la fenêtre, cochez la case Utiliser la règle pour activer la règle.
   4. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.

      Le nom de la règle, quelle que soit la casse des caractères, ne doit pas correspondre aux noms réservés All, ICMPv4 et ICMPv6 ; il doit être unique dans la liste de toutes les règles pour les connexions réseau entrantes pour les ports.

   5. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
      • Autoriser. Si cette option est sélectionnée, l’application autorise les connexions réseau entrantes pour les ports.
      • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau entrantes pour les ports.
   6. Dans le bloc Ports locaux, indiquez un port ou une plage de ports.
      

      Pour les connexions réseau entrantes, spécifiez un port ou une plage de ports pour l’appareil local.

      Pour les connexions réseau sortantes, spécifiez un port ou une plage de ports pour les appareils distants.

      Les valeurs disponibles pour le numéro de port sont comprises entre 1 et 65535.

      Les plages de ports disponibles sont 1 à 10, 20 à 30000 et 1 à 65535.

      Windows XP ne prend pas en charge les plages de ports. Par conséquent, pour les appareils situés dans la zone d’application de la règle qui exécutent Windows XP, l’application applique la règle uniquement au premier port de la plage spécifiée.

   7. Choisissez le type de protocole (TCP / UDP) pour lequel l’application autorisera les connexions entrantes.
   8. Dans le champ Zone d'application de la règle, indiquez les adresses réseau. L’application surveille les connexions entrantes à partir des adresses réseau indiquées, conformément aux paramètres de la règle.

      Les adresses IP doivent obligatoirement être saisies au format IPv4.

   9. Cliquez sur le bouton OK pour enregistrer la règle.
8. Créer et configurer une règle de pare-feu sortant pour l’application.
   1. Sélectionnez l’onglet Applications (connexions sortantes).
   2. Cliquez sur Ajouter.
   3. Dans la partie droite de la fenêtre, cochez la case Utiliser la règle pour activer la règle.
   4. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.

      Le nom de la règle, quelle que soit la casse des caractères, ne doit pas correspondre aux noms réservés All, ICMPv4 et ICMPv6 ; il doit être unique dans la liste de toutes les règles pour les connexions réseau sortantes des applications.

   5. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
      • Autoriser. Si cette option est sélectionnée, l’application autorise les connexions réseau sortantes pour l’application.
      • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau sortantes pour l’application.
   6. Dans le champ Chemin d'accès à l'application, indiquez manuellement le chemin d’accès au fichier exécutable de l’application pour laquelle vous configurez la règle.
   7. Dans le champ Zone d'application de la règle, indiquez les adresses réseau. L’application contrôle les connexions sortantes à partir des adresses réseau indiquées, conformément aux paramètres des règles.

      Les adresses IP doivent obligatoirement être saisies au format IPv4.

   8. Cliquez sur le bouton OK pour enregistrer la règle.
9. Créer et configurer une règle de pare-feu sortant pour les ports.
   1. Sélectionnez l’onglet Ports (connexions sortantes).
   2. Cliquez sur Ajouter.
   3. Dans la partie droite de la fenêtre, cochez la case Utiliser la règle pour activer la règle.
   4. Dans le champ Nom de la règle, saisissez le nom de la règle modifiée.

      Le nom de la règle, quelle que soit la casse des caractères, ne doit pas correspondre aux noms réservés All, ICMPv4 et ICMPv6 ; il doit être unique dans la liste de toutes les règles pour les connexions réseau sortantes pour les ports.

   5. Dans la liste Action de la règle, sélectionnez l’une des options suivantes :
      • Autoriser. Si cette option a été sélectionnée, l’application autorise les connexions réseau sortantes pour les ports.
      • Interdire. Si cette option est sélectionnée, l’application bloque les connexions réseau sortantes pour les ports.
   6. Dans le groupe Ports distants, indiquez un port ou une plage de ports.
   7. Choisissez le type de protocole (TCP / UDP) pour lequel l’application autorisera les connexions entrantes.
   8. Dans le champ Zone d'application de la règle, indiquez les adresses réseau. L’application surveille les connexions sortantes vers les adresses réseau indiquées, conformément aux paramètres de la règle.

      Les adresses IP doivent obligatoirement être saisies au format IPv4.

   9. Cliquez sur le bouton OK pour enregistrer la règle.
10. Dans la fenêtre Gestion du pare-feu, cliquez sur OK.

Kaspersky Embedded Systems Security for Windows applique les nouvelles valeurs des paramètres à la tâche en cours d’exécution. La date et l’heure de modification des paramètres sont enregistrées dans le journal d’audit système.