Brannmur

Varsle om sårbarheter i Wi-Fi-nettverk

Hvis avmerkingsboksen er aktivert, viser Kaspersky-programmet varslinger når det oppdages sårbarheter i et trådløse nettverk.

Dette alternativet kan velges hvis Kaspersky VPN Secure Connection ikke er installert på datamaskinen.

Hvis avmerkingsboksen Blokker og advar om usikker overføring av passord over Internett er aktivert, vil Kaspersky-programmet blokkere overføring av passord som ikke-kryptert tekst når du fyller inn Passord-felter på Internett.

Når du klikker på Velg kategorier, åpnes vinduet Kategorier, der du kan angi hvilke typer sårbarheter som gjelder for trådløse nettverk. Programmet vil varsle deg når du prøver å koble deg til et trådløst nettverk som har en spesifisert sårbarhet.

Vis enheter som er koblet til nettverkene mine

Hvis avmerkingsboksen er aktivert, er Smart Home Monitor aktivert og funksjonelt.

Tillat tilkoblinger på vilkårlige porter for aktiv FTP-modus

Hvis dette alternativet er valgt, tillater brannmuren tilkoblinger til datamaskinen din på vilkårlige porter hvis et bytte til aktiv FTP-modus ble oppdaget på vertstilkoblingen.

Ikke deaktiver brannmuren før operativsystemet slås av helt

Hvis dette alternativet er valgt, slutter ikke brannmuren å fungere før operativsystemet slås helt av.

Blokker nettverkstilkoblinger hvis brukeren ikke kan bes om handlinger

Hvis avmerkingsboksen er aktivert, stopper ikke Brannmur når grensesnittet til Kaspersky-programmet ikke er lastet inn.

Programregler

Ved å klikke på denne lenken åpnes vinduet Programnettverksregler. Dette vinduet viser informasjon relatert til kontroll av nettverksaktiviteten til programmer og programgrupper.

Komponenten Inntrengningsbeskyttelse regulerer nettverksaktiviteten til programmer i henhold til nettverksreglene for programmer og programgrupper.

Du kan konfigurere tillatelser for nettverksaktivitet i et program eller en programgruppe via menyen til en celle i kolonnen Nettverk. Menyelementene er beskrevet i delen Regler for Inntrengningsbeskyttelse.

Ved å velge Detaljer og regler i hurtigmenyen på en rad, kan du fortsette med å konfigurere nettverksregler for et program eller en programgruppe.

Pakkeregler

Ved å klikke på denne lenken åpnes vinduet Pakkeregler. Som standard viser vinduet forhåndsdefinerte nettverkspakkeregler som anbefales av Kaspersky-eksperter for optimal beskyttelse av nettverkstrafikk på datamaskiner med Microsoft Windows.

Nettverkspakkeregler innfører begrensninger for nettverkspakker, uavhengig av program. Slike regler begrenser inn- og utgående nettverkstrafikk gjennom bestemte porter i den valgte dataprotokollen.

Nettverkspakkeregler har høyere prioritet enn nettverksregler for programmer.

Du kan definere følgende innstillinger når du legger til eller redigerer en pakkeregel:

• Handling:
  • Tillat. Kaspersky-programmet tillater nettverkstilkoblingen.
  • Blokker. Kaspersky-programmet blokkerer nettverkstilkoblingen.
  • Etter programregler. Kaspersky-programmet behandler ikke datastrømmen i henhold til pakkeregelen, men bruker i stedet en programregel (se Programregler ovenfor).
• Navn.
• Retning:
  • Innkommende. Kaspersky-programmet bruker regelen på nettverkstilkoblinger som åpnes av en ekstern datamaskin.
  • Utgående. Kaspersky-programmet bruker regelen på nettverkstilkoblingen som ble åpnet av datamaskinen din.
  • Innkommende/utgående. Kaspersky-programmet bruker regelen både på innkommende og utgående datapakker eller -strømmer, uavhengig av hvilken datamaskin (din eller en ekstern datamaskin) som initierte nettverksforbindelsen.
  • Innkommende (pakke). Kaspersky-programmet bruker regelen for datapakker mottatt av datamaskinen.
  • Utgående (pakke). Kaspersky-programmet bruker regelen for datapakker som sendes av datamaskinen.
• Protokoll.
• ICMP-innstillinger. Du kan angi typen og koden til datapakker som skal skannes. Innstillingene er tilgjengelige hvis protokollene ICMP, ICMPv6 er valgt.
• Eksterne porter (porter på en ekstern datamaskin).
• Lokale porter (porter på datamaskinen).

Du kan angi en rekke eksterne eller lokale porter (for eksempel 6660–7000), liste opp flere porter atskilt med komma, eller kombinere begge metodene (for eksempel 80–83,443,1080).

• Adresse:
  • Vilkårlig adresse.
  • Delnettadresser. Kaspersky-programmet bruker regelen på IP-adressene til alle nettverk som er tilkoblet for øyeblikket og er av den angitte typen (Offentlig, Lokalt eller Klarert). Typen nettverk kan velges fra rullegardinlisten som vises nedenfor hvis alternativet Delnettadresser er valgt.
  • Adresser fra listen. Kaspersky-programmet bruker regelen på IP-adresser i det angitte området. Du kan angi IP-adresser i feltene Eksterne adresser og Lokale adresser, som vises nedenfor hvis alternativet Adresser fra listen er valgt. IP-adressene som legges til, må være atskilt med komma.
• Status. Brannmur gjelder bare for pakkeregler som har statusen Aktiv. Du kan sette statusen til Inaktiv for å deaktivere en pakkeregel midlertidig, uten å slette den fra listen over pakkeregler.
• Nettverkskort som er traversert av nettverkspakker.
• Bruk av TTL. Kaspersky-programmet kontrollerer overføringen av nettverkspakker med en levetid (TTL) som ikke overstiger den angitte verdien.
• Logger hendelser til rapporten i Kaspersky-programmet.

Du kan velge en av de forhåndsdefinerte malene i rullegardinlisten nederst i vinduet for å legge til en regel raskt.

Tilgjengelige nettverk

Klikk på denne koblingen for å åpne vinduet Nettverk, som inneholder en liste over nettverkstilkoblinger som brannmuren oppdager på datamaskinen.

I listen kan du endre nettverkstypen (Offentlig, Klarert eller Lokalt) ved å bruke menyen i cellen Nettverkstype Du kan redigere nettverksinnstillinger i vinduet Nettverksegenskaper, som kan åpnes ved å dobbeltklikke på raden i nettverket.

Nettverkstypen Offentlig er tilordnet til Internett som standard. Du kan ikke endre nettverkstypen eller andre innstillinger for Internett.

I vinduet Nettverksegenskaper kan du redigere følgende nettverksinnstillinger:

• Nettverksnavn.
• Nettverkstype.
• Visning av varsler om følgende:
  • Tilkobling til nettverket.
  • Endret MAC-adresse (for eksempel hvis nettverkskortet byttes ut).
  • Endret paring av MAC-adresse/IP-adresse (for eksempel når DHCP-tjenesten tilordner en annen IP-adresse).
• Valg av skriver som bør anbefales som standard når du kobler til dette nettverket. Denne innstillingen vises hvis en skriver er installert i operativsystemet på datamaskinen.
• Liste over ytterligere delnett (atskilt med komma).