Tűzfal

Értesítés a Wi-Fi hálózatok sebezhetőségeiről

Ha ez a jelölőnégyzet ki van választva, a Kaspersky alkalmazás értesítéseket jelenít meg, ha Wi-Fi hálózaton sebezhetőséget észlel.

A jelölőnégyzet akkor érhető el, ha a Kaspersky VPN Secure Connection nincs telepítve a számítógépre.

Ha a Jelszó interneten keresztül történő nem biztonságos továbbításának tiltása, és értesítés megjelenítése jelölőnégyzet be van jelölve, a Kaspersky alkalmazás blokkolja a jelszavak titkosítás nélküli szövegként való továbbítását, amikor internetes űrlapokon kitölti a Jelszó mezőt.

A Kategóriák kiválasztása hivatkozásra kattintva megnyílik a Kategóriák ablak, amiben megadhatja a Wi-Fi hálózat sebezhetőség típusait. Az alkalmazás figyelmezteti, ha egy meghatározott sebezhetőségű Wi-Fi hálózathoz próbál csatlakozni.

A hálózataimhoz kapcsolódó eszközök megjelenítése

Ha a jelölőnégyzet be van jelölve, az Okosotthon-figyelő engedélyezve van és működőképes.

Aktív kapcsolatok engedélyezése véletlen portokon az aktív FTP módhoz

Ha a négyzet be van jelölve, a Tűzfal lehetővé teszi a véletlen portokon keresztüli kapcsolatokat a számítógéphez, ha aktív FTP módra váltás volt észlelhető a kiszolgálón.

Ne tiltsa le a tűzfalat, amíg az operációs rendszer teljesen le nem áll

Ezt a jelölőnégyzetet bejelölve a Tűzfal mindaddig működik, amíg az operációs rendszer teljesen le nem állt.

Hálózati kapcsolatok blokkolása, ha a felhasználónál nem lehet rákérdezni a műveletre

A négyzetet bejelölve a Tűzfal nem áll le, ha a Kaspersky alkalmazás kezelőfelülete nincs betöltve.

Alkalmazásszabályok

Erre a hivatkozásra kattintva megnyílik az Alkalmazás hálózati szabályai ablak. Ebben az ablakban az alkalmazások és az alkalmazáscsoportok hálózati tevékenységének szabályozásával kapcsolatos információk jelennek meg.

A Behatolásmegelőzés összetevő az alkalmazások hálózati tevékenységét az alkalmazásokra és alkalmazáscsoportokra vonatkozó hálózati szabályok alapján szabályozza.

Az alkalmazások és az alkalmazáscsoportok hálózati tevékenységével kapcsolatos engedélyek a Hálózat oszlop cellájának menüjén keresztül konfigurálhatók. A menüpontokat a Behatolásmegelőzési szabályok rész ismerteti.

A sor helyi menüjében a Részletek és szabályok elemet kiválasztva elvégezheti az alkalmazás vagy alkalmazáscsoport hálózati szabályainak konfigurálását.

Csomagszabályok

Erre a hivatkozásra kattintva megnyílik a Csomagszabályok ablak. Az ablakban a Kaspersky szakértői által a Microsoft Windows operációs rendszereket futtató számítógépek hálózati forgalmának optimális védelme érdekében ajánlott előre megadott hálózati csomagszabályok szerepelnek.

A hálózati csomagszabályok a hálózati csomagok alkalmazástól független korlátozására szolgálnak. Ezek a szabályok korlátozzák a bejövő és kimenő hálózati forgalmat a kiválasztott adatprotokoll adott portjain.

A hálózati csomagszabályok prioritása magasabb, mint az alkalmazások hálózati szabályaié.

Csomagszabály hozzáadásakor vagy szerkesztésekor az alábbi beállítások határozhatók meg:

• Művelet:
  • Engedélyezés. A Kaspersky alkalmazás engedélyezi a hálózati kapcsolatot.
  • Blokkolás. A Kaspersky alkalmazás blokkolja a hálózati kapcsolatot.
  • Alkalmazásszabályok szerint. A Kaspersky alkalmazás az adatfolyamot nem a csomagszabálynak megfelelően dolgozza fel, hanem ehelyett alkalmazásszabályt alkalmaz (lásd fent, Alkalmazásszabályok).
• Név.
• Irány:
  • Bejövő. A Kaspersky alkalmazás a szabályt távoli számítógép által megnyitott hálózati kapcsolatokra alkalmazza.
  • Kimenő. A Kaspersky alkalmazás a saját számítógép által megnyitott hálózati kapcsolatokra alkalmazza a szabályt.
  • Bejövő / kimenő. A Kaspersky alkalmazás a szabályt a bejövő és kimenő adatcsomagokra vagy -folyamokra is alkalmazza, függetlenül attól, hogy melyik számítógép (saját vagy távoli) kezdeményezte a hálózati kapcsolatot.
  • Bejövő (csomag). A Kaspersky alkalmazás a számítógép által fogadott adatcsomagokra alkalmazza a szabályt.
  • Kimenő (csomag). A Kaspersky alkalmazás a számítógép által küldött adatcsomagokra alkalmazza a szabályt.
• Protokoll.
• ICMP-beállítások. Megadhatja a vizsgálandó adatcsomagok típusát és kódolását. A beállítási rész ICMP vagy ICMPv6 protokollok kiválasztása esetén áll rendelkezésre.
• Távoli portok (a távoli számítógép portjai).
• Helyi portok (a saját számítógép portjai).

Megadhatja a távoli vagy helyi portok tartományát (például 6660–7000), felsorolhat portokat, vesszővel elválasztva a számukat, és a két módszert is kombinálhatja (például 80–83,443,1080).

• Cím:
  • Bármely cím.
  • Alhálózati címek. A Kaspersky alkalmazás az IP-címekre érvényes szabályt minden kapcsolódó adott típusú hálózatra alkalmazza (Nyilvános, Helyi vagy Megbízható). A hálózat típusa az Alhálózati címek lehetőséget kiválasztva megjelenő legördülő listából választható ki.
  • Címek a listából. A Kaspersky alkalmazás a szabályt az IP-címek megadott tartományához alkalmazza. Megadhat IP-címeket a Távoli címek és a Helyi címek mezőben is, melyek a Címek a listából lehetőséget kiválasztva jelennek meg alább. A hozzáadott IP-címeket vesszővel válassza el egymástól.
• Állapot. A Tűzfal csak az Aktív állapotú csomagszabályokat alkalmazza. Az Inaktív állapotot beállítva átmenetileg letilthatja az adott csomagszabályt anélkül, hogy törölnie kellene azt a csomagszabályok listájából.
• Hálózati csomagok által átjárt hálózati csatolók.
• TTL használata. Azon hálózati csomagok továbbítását a Kaspersky alkalmazás szabályozza, amelyek élettartama (time to live – TTL) nem lépi túl a megadott értéket.
• Események naplózása a Kaspersky alkalmazás jelentésébe.

Szabály gyors hozzáadásához előre meghatározott sablont is kiválaszthat az ablak alján található legördülő listából.

Elérhető hálózatok

A hivatkozásra kattintva megnyílik a Hálózatok ablak, benne a Tűzfal által a számítógépen észlelt hálózati kapcsolatok listájával.

A listában a Hálózat típusa cella menüje segítségével módosíthatja a hálózat típusát (Nyilvános, Megbízható vagy Helyi). A hálózat sorára duplán rákattintva megnyílik a Hálózat tulajdonságai ablak, ahol a hálózati beállítások szerkeszthetők.

Alapértelmezés szerint az internet Nyilvános típusú hálózat. Az Internet esetében ettől eltérő hálózattípus nem adható meg.

A Hálózat tulajdonságai ablakban az alábbi hálózati beállítások szerkeszthetők:

• Hálózat neve.
• Hálózat típusa.
• Értesítések megjelenítése az alábbiakkal kapcsolatban:
  • Csatlakozás a hálózathoz.
  • Megváltozott MAC-cím (például, ha a hálózati csatoló ki lett cserélve).
  • Megváltozott MAC-cím/IP-cím párosítás (például, ha a DHCP-szolgáltatás másik IP-címet oszt ki).
• A hálózathoz történő csatlakozáskor alapértelmezett módon felajánlandó választható nyomtató. A beállítás akkor jelenik meg, ha a számítógép operációs rendszerében telepített nyomtató található.
• További alhálózatok listája (vesszővel elválasztva).