Firewall

Pengaturan

Deskripsi

Beri tahu bila ada kerentanan di jaringan Wi-Fi

Jika kotak ini dicentang, aplikasi Kaspersky akan menampilkan notifikasi saat kerentanan terdeteksi di jaringan Wi-Fi.

Kotak centang ini dapat diakses jika Kaspersky VPN Secure Connection tidak diinstal pada komputer.

Jika kotak Blokir dan peringatkan mengenai transmisi kata sandi yang tidak aman melalui internet dicentang, aplikasi Kaspersky akan memblokir pengiriman kata sandi dalam format teks yang tidak terenkripsi saat Anda mengisi kolom Kata sandi lewat internet.

Mengeklik tautan Pilih kategori akan membuka jendela Kategori tempat Anda dapat menentukan jenis kerentanan jaringan Wi-Fi. Aplikasi akan memperingatkan Anda saat Anda mencoba terhubung ke jaringan Wi-Fi yang memiliki kerentanan tertentu.

Tampilkan perangkat yang tersambung ke jaringan saya

Jika kotak ini dicentang, Pemantauan Rumah Pintar akan aktif dan berfungsi.

Izinkan koneksi pada port acak untuk mode FTP aktif

Jika kotak centang ini dipilih, Firewall mengizinkan koneksi ke komputer Anda pada port acak jika perpindahan ke mode FTP aktif terdeteksi pada koneksi host.

Jangan nonaktifkan Firewall sampai sistem operasi benar-benar dimatikan

Jika kotak centang ini dipilih, Firewall tidak akan berhenti bekerja hingga sistem operasi dimatikan sepenuhnya.

Blokir koneksi jaringan jika pengguna tidak dapat diminta melakukan tindakan

Jika kotak ini dicentang, Firewall tidak akan berhenti saat antarmuka aplikasi Kaspersky tidak dimuat.

Aturan aplikasi

Mengeklik tautan ini akan membuka jendela Aturan jaringan aplikasi. Jendela ini menampilkan informasi yang berkaitan dengan kontrol aktivitas jaringan aplikasi dan kelompok aplikasi.

Komponen Pencegahan Intrusi mengatur aktivitas jaringan aplikasi sesuai dengan aturan jaringan aplikasi dan kelompok aplikasi.

Anda dapat mengonfigurasi izin untuk aktivitas jaringan aplikasi atau kelompok aplikasi melalui menu sel di kolom Jaringan. Item menu dijelaskan di bagian Aturan Pencegahan Intrusi.

Dengan memilih Rincian dan aturan di menu konteks baris, Anda dapat melanjutkan konfigurasi aturan jaringan untuk aplikasi atau kelompok aplikasi.

Aturan paket

Mengeklik tautan ini akan membuka jendela Aturan paket. Secara default, jendela menampilkan aturan paket jaringan yang telah ditentukan sebelumnya yang direkomendasikan oleh para ahli Kaspersky untuk perlindungan optimal dari lalu lintas jaringan komputer yang menjalankan sistem operasi Microsoft Windows.

Aturan paket jaringan berfungsi untuk memberlakukan pembatasan pada paket jaringan, apa pun aplikasinya. Aturan tersebut membatasi lalu lintas jaringan masuk dan keluar melalui port tertentu dari protokol data yang dipilih.

Aturan paket jaringan memiliki prioritas lebih tinggi daripada aturan jaringan untuk aplikasi.

Saat menambahkan atau mengedit aturan paket, Anda dapat menentukan pengaturan berikut:

  • Tindakan:
    • Izinkan. Aplikasi Kaspersky mengizinkan sambungan jaringan.
    • Blokir. Aplikasi Kaspersky memblokir sambungan jaringan.
    • Berdasarkan peraturan aplikasi. Aplikasi Kaspersky tidak memproses aliran data menurut aturan paket, tetapi menerapkan aturan aplikasi (lihat Aturan aplikasi di atas).
  • Nama.
  • Arah:
    • Masuk. Aplikasi Kaspersky menerapkan aturan pada sambungan jaringan yang dibuka komputer dari jarak jauh.
    • Keluar. Aplikasi Kaspersky menerapkan aturan pada sambungan jaringan yang dibuka oleh komputer Anda.
    • Masuk/Keluar. Aplikasi Kaspersky menerapkan aturan pada kedua paket atau aliran data masuk dan keluar, apa pun komputernya (komputer Anda atau komputer jarak jauh) yang memulai sambungan jaringan.
    • Masuk (paket). Aplikasi Kaspersky menerapkan aturan pada paket data yang diterima oleh komputer Anda.
    • Keluar (paket). Aplikasi Kaspersky menerapkan aturan pada paket data yang dikirimkan oleh komputer Anda.
  • Protokol.
  • Pengaturan ICMP. Anda dapat menentukan jenis dan kode paket data yang akan dipindai. Bagian pengaturan ini tersedia jika protokol ICMP atau ICMPv6 dipilih.
  • Port jarak jauh (port komputer jarak jauh).
  • Port lokal (port komputer Anda).

Anda dapat menentukan rentang jarak jauh atau port lokal (misalnya, 6660–7000 ), membuat daftar beberapa port yang dipisahkan oleh koma, atau menggabungkan kedua metode (misalnya, 80–83,443,1080 ).

  • Alamat:
    • Alamat apa pun.
    • Alamat subnet. Aplikasi Kaspersky akan menerapkan aturan tersebut ke alamat IP semua jaringan yang saat ini tersambung dan dari jenis yang ditentukan (Publik, Lokal, atau Tepercaya). Jenis jaringan dapat dipilih dari daftar drop-down yang ditampilkan di bawah ini jika opsi Alamat subnet dipilih.
    • Alamat dari daftar. Aplikasi Kaspersky menerapkan aturan tersebut ke alamat IP dalam rentang yang ditentukan. Anda dapat menentukan alamat IP di kolom Alamat jarak jauh dan Alamat lokal, yang ditampilkan di bawah ini jika opsi Alamat dari daftar dipilih. Alamat IP yang ditambahkan harus dipisah dengan koma.
  • Status. Firewall hanya berlaku untuk aturan paket yang berstatus Aktif. Anda dapat menyetel status Tidak aktif untuk sementara menonaktifkan aturan paket tanpa menghapusnya dari daftar aturan paket.
  • Adaptor jaringan dilintasi oleh paket jaringan.
  • Penggunaan TTL. Aplikasi Kaspersky mengontrol transmisi paket jaringan yang Time To Live (TTL)-nya tidak melebihi nilai yang ditentukan.
  • Mencatat kejadian ke laporan aplikasi Kaspersky.

Untuk menambah aturan dengan cepat, Anda dapat memilih salah satu templat yang telah ditentukan sebelumnya dalam daftar drop-down di bagian bawah jendela.

Jaringan yang tersedia

Mengeklik tautan ini akan membuka jendela Jaringan yang berisi daftar sambungan jaringan yang terdeteksi di komputer oleh Firewall.

Di daftar tersebut, Anda dapat mengubah jenis jaringan (Publik, Tepercaya atau Lokal) dengan menggunakan menu di sel Jenis jaringan. Anda dapat mengedit pengaturan jaringan di jendela Properti jaringan, yang dapat dibuka dengan mengeklik dua kali baris jaringan.

Tipe Publik ditetapkan ke Internet secara default. Anda tidak dapat mengubah jenis jaringan atau pengaturan lain untuk Internet.

Di jendela Properti jaringan, Anda dapat mengedit pengaturan jaringan berikut:

  • Nama jaringan.
  • Jenis jaringan.
  • Tampilan notifikasi tentang berikut ini:
    • Koneksi ke jaringan.
    • Alamat MAC diubah (misalnya, jika adaptor jaringan diganti).
    • Perubahan alamat MAC/pemasangan (pairing) alamat IP (misalnya, ketika layanan DHCP menetapkan alamat IP yang berbeda).
  • Pilihan printer yang harus direkomendasikan secara default saat menghubungkan ke jaringan ini. Pengaturan ini ditampilkan jika printer terinstal di sistem operasi pada komputer Anda.
  • Daftar subnet tambahan (dipisahkan dengan koma).

Atas halaman