Crearea unei reguli pentru pachetul de rețea

11 aprilie 23

ID 123451

Puteți crea o regulă de rețea pentru pachetul de rețea în următoarele moduri:

  • Utilizați instrumentul Monitor rețea.

    Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea a computerului unui utilizator. Aceasta este o metodă convenabilă deoarece nu trebuie să configurați toate setările regulii. Unele setări ale componente Firewall vor fi introduse automat din datele Monitorului de rețea. Instrumentul Monitor rețea este disponibil în interfața aplicației.

  • Configurați setările componentei Firewall.

    Aceasta ar trebui să vă permită să reglați fin setările Firewall-ului. Puteți crea reguli pentru orice activitate de rețea, chiar dacă nu există nicio activitate de rețea în prezent.

La crearea de reguli pentru pachete de rețea, reține faptul că acestea au o prioritate mai mare decât regulile de rețea pentru aplicații.

Cum se utilizează instrumentul Monitor rețea pentru a crea o regulă pentru pachetul de rețea în interfața aplicației

Cum se utilizează setările componentei Firewall pentru a crea o regulă pentru pachetul de rețea în interfața aplicației

Cum se creează o regulă pentru pachetul de rețea în Consola de administrare (MMC)

Cum se creează o regulă pentru pachete de rețea în Web Console și Cloud Console

Setări Reguli pentru pachetele de rețea

Parametru

Descriere

Acțiune

Permitere.

Blocare.

După regulile de aplicații. Dacă este setată această opțiune, componenta Firewall aplică regulile de rețea pentru aplicații conexiunii la rețea.

Protocol

Controlează activitatea rețelei prin protocolul selectat: TCP, UDP, ICMP, ICMPv6, IGMP și GRE.

Dacă selectați protocolul ICMP sau ICMPv6, puteți defini tipul și codul de pachet ICMP.

Dacă este selectat tipul de protocol TCP sau UDP, poți specifica numerele de port, delimitate prin virgulă, pentru computerul local și computerul la distanță între care urmează să fie monitorizată conexiunea.

Direcție

Intrare (pachet). Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea de intrare.

Intrare. Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea trimise printr-o conexiune care a fost inițiată de un computer la distanță.

Intrare/Ieșire. Componenta Firewall aplică regula de rețea atât pachetelor de rețea de intrare, cât și celor de ieșire, indiferent dacă computerul utilizatorului sau un computer la distanță a inițiat conexiunea la rețea.

Ieșire (pachet). Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea de ieșire.

Ieșire. Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea trimise printr-o conexiune care a fost inițiată de computerul utilizatorului.

Protocolul TCP stabilește o conexiune. Utilizați direcțiile Intrare, Ieșire și Intrare/Ieșire pentru TCP. Toate protocoalele celelalte nu stabilesc conexiuni, dar trimit pachete. Pentru toate protocoalele celelalte utilizează direcțiile (pachet) Intrare, (pachete) Ieșire sau Intrare/Ieșire.

Plăci de rețea

Plăcile de rețea care pot trimite și/sau primi pachete de rețea. Specificarea setărilor pentru plăcile de rețea face posibilă diferențierea între pachete de rețea trimise sau primite de plăci de rețea cu adrese IP identice.

Timp de viață (TTL)

Restricționează controlul pachetelor de rețea pe baza timpului de viață (TTL).

Adrese la distanță

Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Componenta Firewall aplică o regulă de rețea pentru intervalul specificat de adrese de rețea la distanță. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată de adrese IP sau puteți selecta o subrețea (Rețele de încredere, Rețele locale, Rețele publice).

Adrese locale

Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Componenta Firewall aplică o regulă de rețea pentru intervalul specificat de adrese de rețea locale. Puteți include toate adresele Ip într-o regulă de rețea sau puteți crea o listă separată de adrese IP.

Uneori adresele locale nu pot fi obținute pentru aplicații. Dacă aceasta este situația, acest parametru este ignorat.

Acest articol v-a fost util?
Ce putem îmbunătăți?
Mulțumim pentru feedback! Ne ajuți să devenim mai buni.
Mulțumim pentru feedback! Ne ajuți să devenim mai buni.