Criando e configurando regras de Firewall

Para criar e configurar as regras do firewall usando o Plugin de Administração:

Expanda o node Dispositivos gerenciados na árvore do Console de Administração do Kaspersky Security Center.
Selecione o grupo de administração para o qual você deseja definir as configurações do aplicativo.
Execute uma das seguintes ações no painel de detalhes do grupo de administração selecionado:
- Para definir as configurações do aplicativo para um grupo de dispositivos protegidos, selecione a guia Políticas e abra a janela Propriedades: <Nome da política>.
- Para definir as configurações de uma tarefa ou aplicativo para um dispositivo protegido individual, selecione a guia Dispositivos e vá para configurações da tarefa local ou configurações do aplicativo.
Na seção Controle de atividades de rede, em Gerenciamento de firewall, clique no botão Configurações.
A janela Gerenciamento de firewall é exibida.
Na guia Geral, na seção Conexões de entrada, clique no botão Lista de regras.
A janela Regras de firewall para conexões de entrada é exibida.
Crie e configure as regras do firewall para as conexões de entrada.
1. Clique no botão Adicionar na guia Aplicativos.
  A janela Regras de firewall para aplicativo é exibida.
2. Defina as configurações da regra:
  1. No campo Nome da regra, digite o nome da regra.
    O nome da regra não diferencia caracteres maiúsculos de minúsculos e não deve corresponder aos nomes reservados All, ICMPv4 e ICMPv6. Também deve ser exclusivo na lista de todas as regras para as conexões de rede de entrada.
  2. Na lista Ação da regra, selecione uma das seguintes opções:
    - Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de entrada para o aplicativo.
    - Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de entrada para o aplicativo.
  3. No campo Caminho do aplicativo, especifique o caminho manualmente ou usando o botão Procurar para o arquivo executável do aplicativo para o qual a regra está sendo configurada.
  4. No campo Ação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de entrada dos endereços de rede especificados, de acordo com as configurações da regra.
    Você pode usar apenas endereços IPv4.
  5. Clique no botão OK para salvar a regra.
3. Clique no botão Adicionar na guia Portas.
  A janela Regras de firewall para portas é exibida.
4. Defina as configurações da regra:
  1. No campo Nome da regra, digite o nome da regra.
  2. Na lista Ação da regra, selecione uma das seguintes opções:
    - Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de entrada para as portas.
    - Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de entrada para as portas.
  3. No bloco Portas locais, especifique uma porta ou um intervalo de portas.
    Para as conexões de rede de entrada, especifique uma porta ou um intervalo de portas para o dispositivo local.
    
    Para as conexões de rede de saída, especifique uma porta ou um intervalo de portas para os dispositivos remotos.
    
    Os valores disponíveis para o número da porta são de 1 a 65535.
    
    Os intervalos de portas disponíveis são de 1 a de 10, 20 a 30000 e de 1 a 65535.
    
    O Windows XP não é compatível com intervalos de portas. Portanto, para os dispositivos no escopo da regra que executam o Windows XP, o aplicativo aplica a regra somente na primeira porta do intervalo especificado.
  4. Selecione o tipo de protocolo (TCP/UDP) para o qual o aplicativo permitirá as conexões.
  5. No campo Ação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de entrada dos endereços de rede especificados, de acordo com as configurações da regra.
    Você pode usar apenas endereços IPv4.
  6. Clique no botão OK para salvar a regra.
5. Na janela Regras de firewall para conexões de entrada, clique no botão OK.
Na guia Geral, no bloco Conexões de saída, clique no botão Lista de regras.
A janela Regras de firewall para conexões de saída é exibida.
Crie e configure as regras do firewall para as conexões de saída.
1. Clique no botão Adicionar na guia Aplicativos.
  A janela Regras de firewall para aplicativo é exibida.
2. Defina as configurações da regra:
  1. No campo Nome da regra, digite o nome da regra.
    O nome da regra, independentemente de os caracteres serem maiúsculos ou minúsculos, não deve corresponder aos nomes reservados All, ICMPv4 e ICMPv6; ela deve ser exclusiva na lista de todas as regras para as conexões de rede de saída.
  2. Na lista Ação da regra, selecione uma das seguintes opções:
    - Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de saída para o aplicativo.
    - Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de saída para o aplicativo.
  3. No campo Caminho do aplicativo, especifique o caminho manualmente ou usando o botão Procurar para o arquivo executável do aplicativo para o qual a regra está sendo configurada.
  4. No campo Ação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de saída para os endereços de rede especificados de acordo com as configurações da regra.
    Você pode usar apenas endereços IPv4.
  5. Clique no botão OK para salvar a regra.
3. Clique no botão Adicionar na guia Portas.
  A janela Regras de firewall para portas é exibida.
4. Defina as configurações da regra:
  1. No campo Nome da regra, digite o nome da regra.
  2. Na lista Ação da regra, selecione uma das seguintes opções:
    - Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de saída para as portas.
    - Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de saída para as portas.
  3. No bloco Portas remotas, especifique uma porta ou um intervalo de portas.
  4. Selecione o tipo de protocolo (TCP/UDP) para o qual o aplicativo controlará as conexões de saída.
  5. No campo Ação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de saída para os endereços de rede especificados de acordo com as configurações da regra.
    Você pode usar apenas endereços IPv4.
  6. Clique no botão OK para salvar a regra.
5. Na janela Regras de firewall para conexões de saída, clique no botão OK.
Clique no botão OK na janela Gerenciamento de firewall.

O Kaspersky Embedded Systems Security for Windows aplica as novas configurações à tarefa em execução. A data e hora nas quais as configurações foram alteradas são salvas no log de auditoria do sistema.

Início da página