ไฟร์วอลล์

26 ธันวาคม 2566

ID 201830

การตั้งค่า

คำอธิบาย

การแจ้งเตือนถึงช่องโหว่ในเครือข่าย Wi-Fi

หากเลือกช่องทำเครื่องหมาย แอปพลิเคชัน Kaspersky จะแสดงการแจ้งเตือนเมื่อตรวจพบช่องโหว่ในเครือข่าย Wi-Fi

สามารถเข้าถึงช่องทำเครื่องหมายนี้ได้ถ้าไม่ติดตั้ง Kaspersky VPN Secure Connection ในคอมพิวเตอร์

หากเลือกช่องทำเครื่องหมาย การบล็อกและคำเตือนเกี่ยวกับการส่งรหัสผ่านอย่างไม่ปลอดภัยผ่านอินเทอร์เน็ต แอปพลิเคชัน Kaspersky จะบล็อกการส่งรหัสผ่านในรูปแบบข้อความที่ไม่ได้เข้ารหัสเมื่อคุณกรอกช่อง รหัสผ่าน ทางอินเทอร์เน็ต

การคลิกลิงก์เลือกหมวดหมู่จะเปิดหน้าต่าง หมวดหมู่ ซึ่งคุณสามารถระบุประเภทช่องโหว่ของเครือข่าย Wi-Fi ได้ แอปพลิเคชันนี้จะเตือนเมื่อคุณลองเชื่อมต่อกับเครือข่าย Wi-Fi ที่มีช่องโหว่ที่เฉพาะเจาะจง

แสดงอุปกรณ์ที่เชื่อมต่อกับเครือข่ายของฉัน

หากเลือกช่องทำเครื่องหมาย แสดงว่าตัวตรวจสอบสมาร์ทโฮมเปิดใช้งานอยู่และใช้งานได้

อนุญาตการเชื่อมต่อแบบสุ่มพอร์ตสำหรับโหมด Active FTP

ถ้าเลือกช่องทำเครื่องหมายนี้ ไฟร์วอลล์จะอนุญาตการเชื่อมต่อกับคอมพิวเตอร์ของคุณบนพอร์ตสุ่ม ถ้าตรวจพบการเปลี่ยนเป็นโหมด Active FTP บนการเชื่อมต่อโฮสต์

อย่าปิดใช้งานไฟร์วอลล์จนกว่าระบบปฏิบัติการจะปิดโดยสมบูรณ์

หากเลือกช่องทำเครื่องหมายนี้ ไฟร์วอลล์จะไม่หยุดทำงานจนกว่าระบบปฏิบัติการจะหยุดทำงานอย่างสมบูรณ์

บล็อกการเชื่อมต่อเครือข่ายถ้าไม่สามารถส่งข้อความแจ้งให้ผู้ใช้ดำเนินการได้

หากเลือกช่องทำเครื่องหมายนี้ ไฟร์วอลล์จะไม่หยุดทำงานเมื่ออินเทอร์เฟซของแอปพลิเคชัน Kaspersky ไม่ถูกโหลด

กฎของแอปพลิเคชัน

การคลิกลิงก์นี้จะเปิดหน้าต่างกฎเครือข่ายของแอปพลิเคชัน หน้าต่างนี้จะแสดงข้อมูลที่เกี่ยวข้องกับการควบคุมกิจกรรมเครือข่ายของแอปพลิเคชันและกลุ่มแอปพลิเคชัน

ส่วนประกอบการป้องกันการบุกรุกควบคุมกิจกรรมเครือข่ายของแอปพลิเคชันที่สอดคล้องกับกฎการใช้เครือข่ายของแอปพลิเคชันและกลุ่มแอปพลิเคชัน

คุณสามารถกำหนดค่าสิทธิ์การอนุญาตในกิจกรรมเครือข่ายของแอปพลิเคชันหรือกลุ่มแอปพลิเคชันผ่านเมนูของเซลล์ในคอลัมน์ เครือข่าย รายการเมนูจะมีระบุไว้ในส่วนของ กฎการป้องกันการบุกรุก

โดยเลือก รายละเอียดและกฎ ในเมนูบริบทที่แถว คุณสามารถกำหนดค่า กฎการใช้เครือข่ายของแอปพลิเคชันและกลุ่มแอปพลิเคชัน

กฎแพ็กเก็ต

การคลิกลิงก์นี้จะเปิดหน้าต่างกฎแพ็กเก็ต ตามค่าเริ่มต้น หน้าต่างจะแสดงกฎแพ็กเก็ตเครือข่ายที่กำหนดไว้แล้วซึ่งแนะนำโดยผู้เชี่ยวชาญของ Kaspersky สำหรับการป้องกันปริมาณการใช้เครือข่ายระดับสูงสุดของคอมพิวเตอร์ที่ใช้งานระบบปฏิบัติการ Microsoft Windows

กฎแพ็กเก็ตเครือข่ายช่วยกำหนดข้อจำกัดบนแพ็กเก็ตเครือข่าย ไม่ว่าจะเป็นแอปพลิเคชันใด กฎเหล่านี้จำกัดปริมาณการใช้เครือข่ายขาเข้าและขาออกผ่านพอร์ตเฉพาะของโปรโตคอลข้อมูลที่เลือก

กฎแพ็กเก็ตเครือข่ายมีความสำคัญสูงกว่ากฎการใช้เครือข่ายของแอปพลิเคชัน

ขณะเพิ่มหรือแก้ไขกฎแพ็กเก็ต คุณสามารถกำหนดการตั้งค่าต่อไปนี้ได้

  • การดำเนินการ
    • อนุญาต. แอปพลิเคชัน Kaspersky อนุญาตการเชื่อมต่อเครือข่าย
    • บล็อก. แอปพลิเคชัน Kaspersky บล็อกการเชื่อมต่อเครือข่าย
    • ตามกฎแอปพลิเคชัน. แอปพลิเคชัน Kaspersky จะไม่ประมวลผลสตรีมข้อมูลตามกฎแพ็กเก็ต แต่จะใช้กฎของแอปพลิเคชันแทน (ดู กฎของแอปพลิเคชันที่ด้านบน)
  • ชื่อ
  • ทิศทาง
    • ขาเข้า. แอปพลิเคชัน Kaspersky จะใช้กฎกับการเชื่อมต่อเครือข่ายที่เปิดโดยคอมพิวเตอร์จากระยะไกล
    • ขาออก. แอปพลิเคชัน Kaspersky จะใช้กฎกับการเชื่อมต่อเครือข่ายที่เปิดโดยคอมพิวเตอร์ของคุณ
    • ขาเข้า / ขาออก. แอปพลิเคชัน Kaspersky จะใช้กฎกับแพ็กเก็ตหรือสตรีมข้อมูลทั้งขาเข้าและขาออกของคอมพิวเตอร์ทุกเครื่อง (คอมพิวเตอร์ของคุณหรือคอมพิวเตอร์จากระยะไกล) ที่เริ่มต้นการเชื่อมต่อเครือข่ายแล้ว
    • ขาเข้า (แพ็กเก็ต). แอปพลิเคชัน Kaspersky ใช้กฎกับแพ็กเก็ตข้อมูลที่รับโดยคอมพิวเตอร์ของคุณ
    • ขาออก (แพ็กเก็ต). แอปพลิเคชัน Kaspersky ใช้กฎกับแพ็กเก็ตข้อมูลที่ส่งโดยคอมพิวเตอร์ของคุณ
  • โปรโตคอล
  • การตั้งค่า ICMP คุณสามารถระบุประเภทและรหัสของแพ็กเก็ตข้อมูลเพื่อสแกนได้ สาสามารถเลือกใช้งานในส่วนของการตั้งค่าได้ ถ้าเลือกโปรโตคอล ICMP หรือ ICMPv6
  • พอร์ตระยะไกล (พอร์ตของคอมพิวเตอร์ระยะไกล)
  • พอร์ตในพื้นที่ (พอร์ตคอมพิวเตอร์ของคุณ)

คุณสามารถระบุช่วงของพอร์ตระยะไกลและพอร์ตในพื้นที่ (ตัวอย่างเช่น 6660–7000) เลือกพอร์ตหลายรายการโดยใช้เครื่องหมายคอมมาเป็นตัวแยก หรือใช้ทั้งสองวิธีร่วมกัน (เช่น 80–83,443,1080)

  • ที่อยู่
    • ที่อยู่ใดๆ.
    • ที่อยู่เครือข่ายย่อย. แอปพลิเคชัน Kaspersky ใช้กฎกับ IP Address ของเครือข่ายทั้งหมดที่เชื่อมต่ออยู่และที่เป็นประเภทที่กำหนด (สาธารณะ, ในพื้นที่ หรือ เชื่อถือได้) สามารถเลือกประเภทเครือข่ายได้จากรายการแบบเลื่อนลงที่แสดงอยู่ด้านล่าง หากตัวเลือก ที่อยู่เครือข่ายย่อย ถูกเลือก
    • ที่อยู่จากรายการ. แอปพลิเคชัน Kaspersky ใช้กฎกับ IP Address ที่อยู่ในขอบเขตที่ระบุไว้ คุณสามารถกำหนด IP address ในช่อง ที่อยู่ระยะไกล และ ที่อยู่ในพื้นที่ ซึ่งแสดงอยู่ด้านล่าง หากตัวเลือก ที่อยู่จากรายการ ถูกเลือก ควรแยก IP address ที่เพิ่มเข้ามาโดยใช้เครื่องหมายคอมมา
  • สถานะ ไฟร์วอลล์ใช้เฉพาะกับกฎแพ็กเก็ตที่มีสถานะ ใช้งานอยู่ คุณสามารถตั้งค่าสถานะ ไม่ได้ใช้งานอยู่ เพื่อปิดการใช้งานกฎแพ็กเก็ตชั่วคราวโดยไม่ต้องลบออกจากรายการในกฎแพ็กเก็ต
  • แดปเตอร์เครือข่ายถูกขัดขวางด้วยแพ็กเก็ตเครือข่าย
  • การใช้ TTL แอปพลิเคชัน Kaspersky ควบคุมการส่งแพ็กเก็ตเครือข่ายที่เวลาในการถ่ายทอดสด (TTL) ไม่เกินค่าที่กำหนด
  • การบันทึกเหตุการณ์ไปยังรายงานแอปพลิเคชัน Kaspersky

ในการเพิ่มกฎอย่างรวดเร็ว คุณสามารถเลือกหนึ่งในเทมเพลตที่กำหนดไว้แล้วในรายการแบบเลื่อนลงที่ส่วนล่างของหน้าต่าง

เครือข่ายที่สามารถเลือกใช้งานได้

การคลิกลิงก์นี้จะเปิดหน้าต่าง เครือข่าย ที่ประกอบด้วยรายการการเชื่อมต่อเครือข่ายที่ไฟร์วอลล์ตรวจพบบนคอมพิวเตอร์

ในรายการ คุณสามารถเปลี่ยนประเภทเครือข่าย (สาธารณะ เชื่อถือได้ หรือ ในพื้นที่) โดยการใช้เมนูในเซลล์ ประเภทเครือข่าย คุณสามารถแก้ไขการตั้งค่าเครือข่ายในหน้าต่าง คุณสมบัติของเครือข่าย ซึ่งเปิดได้โดยการคลิกสองครั้งที่แถวของเครือข่าย

ประเภท สาธารณะ จะถูกตั้งค่าให้อินเทอร์เน็ตตามค่าเริ่มต้น คุณไม่สามารถเปลี่ยนประเภทเครือข่ายหรือการตั้งค่าอื่นๆ สำหรับอินเทอร์เน็ตได้

ในหน้าต่าง คุณสมบัติของเครือข่าย คุณสามารถแก้ไขการตั้งค่าเครือข่ายต่อไปนี้ได้

  • ชื่อเครือข่าย
  • ประเภทเครือข่าย
  • การแสดงการแจ้งเตือนเกี่ยวกับเรื่องต่อไปนี้
    • การเชื่อมต่อไปยังเครือข่าย
    • MAC address ที่ถูกเปลี่ยน (ตัวอย่างเช่น หากอะแดปเตอร์เครือข่ายถูกแทนที่)
    • การจับคู่ MAC address/IP address ที่ถูกเปลี่ยน (ตัวอย่างเช่น เมื่อบริการ DHCP กำหนด IP address ที่ต่างกัน)
  • ตัวเลือกเครื่องพิมพ์ที่ควรได้รับการแนะนำตามค่าเริ่มต้นขณะเชื่อมต่อไปยังเครือข่ายนี้ การตั้งค่านี้จะแสดงขึ้น ถ้าติดตั้งเครื่องพิมพ์ในระบบปฏิบัติการบนคอมพิวเตอร์ของคุณ
  • รายการเครือข่ายย่อยเพิ่มเติม (แบ่งโดยเครื่องหมายคอมมา)

คุณคิดว่าบทความนี้มีประโยชน์หรือไม่
เราสามารถทำอะไรเพื่อปรับปรุงได้บ้าง
ขอบคุณสำหรับความคิดเห็นของคุณ! คุณช่วยให้เราปรับปรุง
ขอบคุณสำหรับความคิดเห็นของคุณ! คุณช่วยให้เราปรับปรุง