Tường lửa

Thiết lập	Mô tả
Thông báo về các lỗ hổng bảo mật của mạng Wi-Fi	Nếu hộp kiểm này được chọn, ứng dụng Kaspersky sẽ hiển thị các thông báo khi có bất kỳ lỗ hổng bảo mật nào được phát hiện trên một mạng Wi-Fi. Hộp kiểm này có thể được sử dụng nếu máy tính của bạn không cài đặt Kaspersky VPN Secure Connection. Nếu hộp kiểm Chặn và cảnh báo về việc truyền mật khẩu không an toàn trên Internet được chọn, ứng dụng Kaspersky sẽ chặn truyền gửi mật khẩu ở định dạng văn bản không được mã hóa khi bạn điền vào trường Mật khẩu trên Internet. Nhấn vào liên kết Chọn danh mục sẽ mở ra cửa sổ Danh mục nơi bạn có thể chỉ định các loại lỗ hổng bảo mật của mạng Wi-Fi. Ứng dụng này sẽ thông báo cho bạn khi bạn cố gắng kết nối với mạng Wi-Fi có lỗ hổng bảo mật được chỉ rõ.
Hiển thị thiết bị được kết nối với các mạng của tôi	Nếu hộp kiểm này được chọn, Giám sát ngôi nhà thông minh sẽ được bật và hoạt động.
Cho phép kết nối trên các cổng ngẫu nhiên cho chế độ FTP chủ động	Nếu hộp kiểm này được chọn, Tường lửa sẽ cho phép kết nối đến máy tính của bạn trên các cổng ngẫu nhiên nếu phát hiện chế độ FTP chủ động trên kết nối với máy chủ.
Không tắt Tường lửa cho đến khi hệ điều hành tắt hoàn toàn	Nếu hộp kiểm này được chọn, Tường lửa sẽ không ngừng hoạt động cho đến khi hệ điều hành tắt hoàn toàn.
Chặn các kết nối mạng nếu người dùng không thể được hỏi hành động	Nếu tùy chọn này được chọn, Tường lửa không chỉ dừng lại khi giao diện của ứng dụng Kaspersky không được tải.
Quy tắc ứng dụng	Nhấn vào liên kết này sẽ mở cửa sổ Quy tắc cho ứng dụng mạng. Cửa sổ này hiển thị thông tin liên quan đến việc kiểm soát hoạt động mạng của các ứng dụng và nhóm ứng dụng. Thành phần Phòng chống xâm nhập quản lý hoạt động mạng của các ứng dụng phù hợp với các quy tắc mạng của các ứng dụng và nhóm ứng dụng. Bạn có thể cấu hình quyền cho hoạt động mạng của một ứng dụng hoặc nhóm ứng dụng thông qua menu của một ô trong cột Mạng. Các mục menu được mô tả trong phần Quy tắc Phòng chống xâm nhập. Bằng cách chọn Chi tiết và quy tắc trong menu ngữ cảnh của một hàng, bạn có thể tiến hành cấu hình quy tắc mạng cho một ứng dụng hoặc nhóm ứng dụng.
Quy tắc gói tin	Nhấn vào liên kết này sẽ mở cửa sổ Quy tắc gói tin. Theo mặc định, cửa sổ này sẽ hiển thị các quy tắc cho gói tin mạng được các chuyên gia Kaspersky khuyến nghị để bảo vệ tối ưu lưu lượng mạng trên các máy tính chạy hệ điều hành Microsoft Windows. Các quy tắc gói tin mạng áp đặt hạn chế cho các gói tin mạng, bất kể ứng dụng là gì. Các quy tắc này hạn chế lưu lượng mạng vào và ra thông qua các cổng cụ thể của giao thức dữ liệu được chọn. Các quy tắc gói tin mạng có ưu tiên cao hơn so với các quy tắc mạng cho ứng dụng. Làm cách nào để thêm hoặc chỉnh sửa một quy tắc gói tin? Mở cửa sổ chính của ứng dụng. Nhấn vào ở phần dưới của cửa sổ chính. Thao tác này sẽ mở ra cửa sổ Thiết lập. Đến mục Thiết lập bảo mật → Tường lửa. Định nghĩa hoặc chỉnh sửa các thiết lập sau: Trạng thái. Tường lửa chỉ áp dụng các quy tắc gói tin có trạng thái Hoạt động. Bạn có thể đặt trạng thái Không hoạt động để tạm thời vô hiệu hóa một quy tắc gói tin mà không cần xóa nó khỏi danh sách các quy tắc gói tin. Tên. Tên của quy tắc. Hành động. Cho phép. Ứng dụng Kaspersky sẽ cho phép kết nối mạng. Chặn. Ứng dụng Kaspersky sẽ chặn kết nối mạng. Theo các quy tắc ứng dụng. Ứng dụng Kaspersky không xử lý luồng dữ liệu theo quy tắc gói tin, mà sẽ áp dụng quy tắc ứng dụng (xem Quy tắc ứng dụng bên trên). Hướng. Gói tin vào. Ứng dụng Kaspersky sẽ áp dụng quy tắc cho các kết nối mạng được mở bằng máy tính từ xa. Gói tin ra. Ứng dụng Kaspersky sẽ áp dụng quy tắc đến kết nối mạng được mở bởi máy tính của bạn. Gói tin vào / Gói tin ra. Ứng dụng Kaspersky sẽ áp dụng quy tắc cho các gói hoặc luồng dữ liệu đến và đi, bất kể máy tính nào (máy tính của bạn hay máy tính từ xa) khởi tạo kết nối mạng. Gói tin vào (gói). Ứng dụng Kaspersky sẽ áp dụng quy tắc cho các gói dữ liệu mà máy tính của bạn nhận được. Gói tin ra (gói). Ứng dụng Kaspersky sẽ áp dụng quy tắc cho các gói dữ liệu do máy tính của bạn gửi. Giao thức. Giao thức được sử dụng bởi các quy tắc gói tin. Thiết lập ICMP. Bạn có thể chỉ định loại và mã của gói tin dữ liệu được quét. Phần cài đặt có sẵn nếu giao thức ICMP hoặc ICMPv6 được chọn. Cổng từ xa. Các cổng của một máy tính từ xa. Cổng nội bộ. Các cổng trên máy tính của bạn. Bạn có thể chỉ định một loạt các cổng từ xa hoặc cục bộ (ví dụ: `6660–7000`), liệt kê nhiều cổng được phân tách bằng dấu phẩy hoặc kết hợp cả hai phương pháp (ví dụ: `80–83,443,1080`). Địa chỉ (cục bộ và từ xa). Địa chỉ bất kỳ. Địa chỉ mạng con. Ứng dụng Kaspersky sẽ áp dụng quy tắc cho địa chỉ IP của tất cả các mạng hiện đang được kết nối và thuộc loại được chỉ định (Công khai, Cục bộ hoặc Tin tưởng). Bạn có thể chọn loại mạng từ danh sách thả xuống, được hiển thị bên dưới nếu tùy chọn Địa chỉ mạng con được chọn. Địa chỉ từ danh sách. Ứng dụng Kaspersky sẽ áp dụng quy tắc đến các địa chỉ IP trong khoảng được quy định. Ghi sự kiện. Ghi nhật ký sự kiện vào báo cáo của ứng dụng Kaspersky. Bộ điều hợp mạng. Bộ điều hợp mạng được các gói tin mạng truyền qua. Sử dụng TTL. Ứng dụng Kaspersky sẽ kiểm soát việc truyền các gói tin mạng có thời gian tồn tại không vượt quá giá trị được quy định. Trong danh sách chung các quy tắc gói tin, mức độ ưu tiên của các quy tắc được xác định từ trên xuống dưới, đi từ mức ưu tiên cao nhất đến mức ưu tiên thấp nhất. Nếu hai quy tắc loại trừ lẫn nhau thì quy tắc trên cùng sẽ được thực hiện trước. Nếu hai quy tắc bổ sung cho nhau thì cả hai quy tắc sẽ được thực hiện. Để thay đổi vị trí quy tắc trong danh sách, hãy chọn quy tắc và sử dụng nút Lên và Xuống trên trang Quy tắc gói tin. Để nhanh chóng thêm quy tắc, bạn có thể chọn một trong các mẫu được định nghĩa trước trong danh sách thả xuống ở phần dưới của cửa sổ.
Các mạng khả dụng	Nhấn vào liên kết này sẽ mở ra cửa sổ Mạng chứa danh sách các kết nối mạng được Tường lửa phát hiện trên máy tính. Trong danh sách này, bạn có thể thay đổi loại mạng (Công khai, Tin tưởng hoặc Cục bộ) bằng cách sử dụng menu trong ô Loại mạng. Bạn có thể chỉnh sửa thiết lập mạng trong cửa sổ Thuộc tính mạng, là cửa sổ này có thể được mở bằng cách nhấn đúp vào hàng của mạng. Trạng thái Công cộng sẽ được gán cho mạng Internet theo mặc định. Bạn không thể thay đổi loại mạng hoặc các thiết lập khác cho Internet. Trong cửa sổ Thuộc tính mạng, bạn có thể chỉnh sửa các thiết lập mạng sau: Tên mạng. Loại mạng. Hiển thị các thông báo về những sự kiện sau: Kết nối với mạng. Đã thay đổi địa chỉ MAC (ví dụ: nếu bộ điều hợp mạng được thay thế). Đã thay đổi cách ghép nối địa chỉ MAC/địa chỉ IP đã thay đổi (ví dụ: khi dịch vụ DHCP chỉ định một địa chỉ IP khác). Lựa chọn máy in nên được đề xuất theo mặc định khi kết nối với mạng này. Thiết lập này được hiển thị nếu có máy in được cài đặt trong hệ điều hành trên máy tính của bạn. Danh sách các mạng con bổ sung (phân tách bằng dấu phẩy).

Về đầu trang