Criação e configuração das regras de Firewall

Para criar e configurar as regras do firewall com o uso do Plug-in da Web:

1. Na janela principal do Kaspersky Security Center Web Console, selecione Dispositivos → Políticas e perfis.
2. Clique no nome da política que você quer configurar.
3. Na janela <Nome da política> que é exibida, selecione a guia Configurações do aplicativo.
4. Selecione a seção Controle de atividades de rede.
5. Clique no botão Configurações no bloco Gerenciamento de Firewall.

   A janela Gerenciamento de Firewall é exibida.

6. Crie e configure uma regra do firewall de entrada para o aplicativo.
   1. Selecione a guia Aplicativos (conexões de entrada).
   2. Clique no botão Adicionar.
   3. Na parte direita da janela, marque a caixa de seleção Usar a regra para ativar a regra.
   4. No campo Nome da regra, digite o nome da regra.

      O nome da regra, independentemente de os caracteres serem maiúsculos ou minúsculos, não deve corresponder aos nomes reservados Todos, ICMPv4 e ICMPv6; ela deve ser exclusiva na lista de todas as regras para as conexões de rede de entrada para aplicativos.

   5. Na lista Ação da regra, selecione uma das seguintes opções:
      • Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de entrada para o aplicativo.
      • Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de entrada para o aplicativo.
   6. No campo Caminho do aplicativo, especifique o caminho manualmente para o arquivo executável do aplicativo para o qual a regra está sendo configurada.
   7. No campo Escopo de aplicação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de entrada dos endereços de rede especificados de acordo com as configurações da regra.

      Você pode usar apenas endereços IPv4.

   8. Clique no botão OK para salvar a regra.
7. Crie e configure uma regra do firewall para as conexões de entrada para portas.
   1. Selecione a guia Portas (conexões de entrada).
   2. Clique no botão Adicionar.
   3. Na parte direita da janela, marque a caixa de seleção Usar a regra para ativar a regra.
   4. No campo Nome da regra, digite o nome da regra.

      O nome da regra, independentemente de os caracteres serem maiúsculos ou minúsculos, não deve corresponder aos nomes reservados Todos, ICMPv4 e ICMPv6; ela deve ser exclusiva na lista de todas as regras para as conexões de rede de entrada para portas.

   5. Na lista Ação da regra, selecione uma das seguintes opções:
      • Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de entrada para as portas.
      • Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de entrada para as portas.
   6. No bloco Portas locais, especifique uma porta ou um intervalo de portas.
      

      Para as conexões de rede de entrada, especifique uma porta ou um intervalo de portas para o dispositivo local.

      Para as conexões de rede de saída, especifique uma porta ou um intervalo de portas para os dispositivos remotos.

      Os valores disponíveis para o número da porta são 1 a 65535.

      Os intervalos de portas disponíveis são 1 a 10, 20 a 30000 e 1 a 65535.

      O Windows XP não é compatível com intervalos de portas. Portanto, para os dispositivos no escopo da regra que executam o Windows XP, o aplicativo aplica a regra somente na primeira porta do intervalo especificado.

   7. Selecione o tipo de protocolo (TCP/UDP) para o qual o aplicativo permitirá as conexões.
   8. No campo Escopo de aplicação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de entrada dos endereços de rede especificados de acordo com as configurações da regra.

      Você pode usar apenas endereços IPv4.

   9. Clique no botão OK para salvar a regra.
8. Crie e configure uma regra do firewall de saída para o aplicativo.
   1. Selecione a guia Aplicativos (conexões de saída).
   2. Clique no botão Adicionar.
   3. Na parte direita da janela, marque a caixa de seleção Usar a regra para ativar a regra.
   4. No campo Nome da regra, digite o nome da regra.

      O nome da regra, independentemente de os caracteres serem maiúsculos ou minúsculos, não deve corresponder aos nomes reservados Todos, ICMPv4 e ICMPv6; ela deve ser exclusiva na lista de todas as regras para as conexões de rede de saída para aplicativos.

   5. Na lista Ação da regra, selecione uma das seguintes opções:
      • Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de saída para o aplicativo.
      • Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de saída para o aplicativo.
   6. No campo Caminho do aplicativo, especifique o caminho manualmente para o arquivo executável do aplicativo para o qual a regra está sendo configurada.
   7. No campo Escopo de aplicação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de saída dos endereços de rede especificados de acordo com as configurações da regra.

      Você pode usar apenas endereços IPv4.

   8. Clique no botão OK para salvar a regra.
9. Crie e configure uma regra do firewall de saída para portas.
   1. Selecione a guia Portas (conexões de saída).
   2. Clique no botão Adicionar.
   3. Na parte direita da janela, marque a caixa de seleção Usar a regra para ativar a regra.
   4. No campo Nome da regra, digite o nome da regra.

      O nome da regra, independentemente de os caracteres serem maiúsculos ou minúsculos, não deve corresponder aos nomes reservados Todos, ICMPv4 e ICMPv6; ela deve ser exclusiva na lista de todas as regras para as conexões de rede de saída para portas.

   5. Na lista Ação da regra, selecione uma das seguintes opções:
      • Permitir. Caso essa opção esteja selecionada, o aplicativo permitirá as conexões de rede de saída para as portas.
      • Bloquear. Caso essa opção esteja selecionada, o aplicativo bloqueará as conexões de rede de saída para as portas.
   6. No bloco Portas remotas, especifique uma porta ou um intervalo de portas.
   7. Selecione o tipo de protocolo (TCP/UDP) para o qual o aplicativo permitirá as conexões.
   8. No campo Escopo de aplicação da regra, especifique os endereços de rede. O aplicativo monitora as conexões de saída para os endereços de rede especificados de acordo com as configurações da regra.

      Você pode usar apenas endereços IPv4.

   9. Clique no botão OK para salvar a regra.
10. Clique no botão OK na janela Gerenciamento de Firewall.

O Kaspersky Embedded Systems Security for Windows aplica as novas configurações à tarefa em execução. A data e hora nas quais as configurações foram alteradas são salvas no log de auditoria do sistema.

Início da página