Tạo một quy tắc gói tin mạng

Bạn có thể tạo quy tắc gói tin mạng theo những cách sau:

Sử dụng công cụ Giám sát mạng.
Giám sát mạng là một công cụ được thiết kế để xem thông tin về hoạt động mạng của một máy tính theo thời gian thực. Đây là cách tiện lợi vì bạn không cần phải cấu hình tất cả các thiết lập quy tắc. Một số thiết lập Tường lửa sẽ được chèn tự động từ dữ liệu của công cụ Giám sát mạng. Công cụ Giám sát mạng chỉ khả dụng trong giao diện ứng dụng.
Cấu hình các thiết lập Tường lửa.
Đây là cách cho phép bạn tinh chỉnh thiết lập Tường lửa. Bạn có thể tạo quy tắc cho bất kỳ hoạt động mạng nào, ngay cả khi không có hoạt động mạng nào tại thời điểm hiện tại.

Khi tạo các quy tắc gói tin mạng, hãy nhớ rằng chúng được ưu tiên hơn các quy tắc mạng cho ứng dụng.

Cách sử dụng công cụ Giám sát mạng để tạo quy tắc gói tin mạng trong giao diện ứng dụng

Cách sử dụng thiết lập Tường lửa để tạo quy tắc gói tin mạng cho ứng dụng trong giao diện ứng dụng

Cách tạo quy tắc gói tin mạng trong Bảng điều khiển quản trị (MMC)

Mở Bảng điều khiển quản trị Kaspersky Security Center.
Trong thư mục Thiết bị được quản lý của cây Bảng điều khiển quản trị, mở thư mục với tên của nhóm quản trị chứa máy khách liên quan.
Trong không gian làm việc, chọn thẻ Chính sách.
Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
Trong cửa sổ chính sách, hãy chọn Bảo vệ mối đe dọa thiết yếu → Tường lửa.
Trong mục Thiết lập Tường lửa, hãy nhấn nút Thiết lập.
Thao tác này sẽ mở ra danh sách các quy tắc gói tin mạng và danh sách các quy tắc mạng cho ứng dụng.
Chọn thẻ Những quy tắc cho gói tin mạng.
Thao tác này sẽ mở danh sách các quy tắc mạng mặc định được thiết lập bởi Tường lửa.
Nhấn vào nút Thêm.
Thao tác này sẽ mở các thuộc tính quy tắc gói tin.
Nhập vào thủ công tên của dịch vụ mạng vào trường Tên.
Cấu hình thiết lập quy tắc mạng (xem bảng bên dưới).
Bạn có thể chọn một mẫu quy tắc được định sẵn bằng cách nhấn vào nút . Mẫu quy tắc mô tả các kết nối mạng được sử dụng thường xuyên nhất.

Tất cả thiết lập quy tắc mạng sẽ được điền tự động.
Nếu bạn muốn hành động của quy tắc mạng được phản ánh trong báo cáo, hãy chọn hộp kiểm Ghi lại sự kiện.
Nhấp vào nút Lưu.
Quy tắc mạng mới sẽ được thêm vào danh sách.
Sử dụng các nút Lên / Xuống để đặt mức độ ưu tiên của quy tắc mạng.
Lưu các thay đổi của bạn.

Tường lửa sẽ kiểm soát các gói tin mạng theo quy tắc. Bạn có thể vô hiệu quy tắc gói tin khỏi hoạt động của Tường lửa mà không cần xóa nó khỏi danh sách. Để thực hiện, hãy bỏ chọn hộp kiểm bên cạnh đối tượng.

Cách tạo quy tắc gói tin mạng trong Bảng điều khiển web và Bảng điều khiển đám mây

Thiết lập Quy tắc gói tin mạng

Tham số	Mô tả
Hành động	Cho phép. Chặn. Theo các quy tắc ứng dụng. Nếu chọn tùy chọn này, Tường lửa sẽ áp dụng các quy tắc mạng ứng dụng cho kết nối mạng.
Giao thức	Kiểm soát hoạt động mạng qua giao thức đã chọn: TCP, UDP, ICMP, ICMPv6, IGMP và GRE. Nếu chọn giao thức ICMP hoặc ICMPv6, bạn có thể xác định loại gói tin và mã ICMP. Nếu TCP hoặc UDP được lựa chọn làm loại giao thức, bạn có thể quy định các số hiệu cổng (được tách ra bởi dấu phẩy) của các máy tính cục bộ và từ xa mà kết nối giữa chúng được giám sát.
Hướng	Gói tin vào (gói). Tường lửa sẽ áp dụng quy tắc mạng cho tất cả các gói mạng gửi đến. Gói tin vào. Tường lửa sẽ áp dụng quy tắc mạng cho tất cả các gói tin mạng gửi qua kết nối được khởi tạo bởi máy tính từ xa. Gói tin vào / Gói tin ra. Tường lửa sẽ áp dụng quy tắc mạng cho cả gói tin mạng gửi đến hoặc gửi đi, bất kể kết nối mạng này đã được khởi tạo bởi máy tính người dùng hay một máy tính từ xa. Gói tin ra (gói). Tường lửa áp dụng quy tắc mạng cho tất cả các gói mạng gửi đi. Gói tin ra. Tường lửa sẽ áp dụng quy tắc mạng cho tất cả các gói tin mạng gửi qua kết nối được khởi tạo bởi máy tính của người dùng. Giao thức TCP thiết lập một kết nối. Sử dụng các hướng Gói tin vào, Gói tin ra và Gói tin vào/Gói tin ra cho TCP. Tất cả các giao thức khác không thiết lập kết nối, nhưng chúng gửi các gói tin. Đối với tất cả các giao thức khác, sử dụng hướng Gói tin vào (gói), Gói tin ra (gói) hoặc Gói tin vào/Gói tin ra.
Bộ điều hợp mạng	Bộ điều hợp mạng có thể gửi và/hoặc nhận các gói mạng. Việc quy định cấu hình của các bộ điều hợp mạng giúp máy tính có thể phân biệt giữa các gói tin mạng được gửi hoặc nhận bởi các bộ điều hợp mạng với địa chỉ IP giống nhau.
Thời gian sống (TTL)	Hạn chế kiểm soát các gói tin mạng dựa trên thời gian tồn tại của chúng (TTL).
Địa chỉ điều khiển từ xa	Các địa chỉ mạng của các máy tính từ xa có thể gửi và nhận gói tin mạng. Tường lửa sẽ áp đặt quy tắc mạng cho dải địa chỉ mạng từ xa được chỉ định. Bạn có thể thêm tất cả các địa chỉ IP vào một quy tắc mạng, tạo một danh sách địa chỉ IP riêng hoặc chọn một mạng con (Mạng tin tưởng, Mạng cục bộ, Mạng công cộng).
Địa chỉ cục bộ	Các địa chỉ mạng của các máy tính có thể gửi và nhận gói tin mạng. Tường lửa sẽ áp đặt một quy tắc mạng đến khoảng địa chỉ mạng nội bộ được quy định. Bạn có thể thêm tất cả các địa chỉ IP vào một quy tắc mạng hoặc tạo một danh sách địa chỉ IP riêng. Đôi khi địa chỉ nội bộ không thể được lấy cho các ứng dụng. Nếu đúng, tham số này sẽ bị bỏ qua.

Về đầu trang