Kaspersky monitoruje všechny síťové porty. Firewall Kaspersky Internet Security, pochopení výchozího nastavení

Prvním krokem k bezpečnému cestování přes obrovské rozlohy různých sítí je samozřejmě instalace spolehlivého ochranného prostředku. Jedním z mála takových nástrojů je komplexní produkt Kaspersky Internet Security.

Prvním krokem k bezpečnému cestování přes obrovské rozlohy různých sítí je samozřejmě instalace spolehlivého ochranného prostředku. Jedním z mála takových nástrojů je komplexní produkt Kaspersky Internet Security. Přestože je produkt KIS poměrně složitý, ihned po instalaci je připraven plnit všechny povinnosti, které mu byly přiděleny. Potřeba dalších nastavení je extrémně vzácná a to je velmi velké plus pro vývojáře. Je ale nutné pochopit, že tato příležitost je založena na ostré hraně kompromisních řešení. Podívejme se, co používají na příkladu firewallu.

Nastavení brány firewall se skládá ze dvou částí: pravidel programu a pravidel balíčků. Aplikační pravidla lze použít k povolení nebo blokování odesílání nebo přijímání paketů nebo vytváření síťových připojení konkrétním programům nebo skupinám programů. Pravidla pro pakety povolují nebo zakazují navazování příchozích nebo odchozích spojení a vysílání nebo přijímání paketů.

Podívejme se, jaká jsou pravidla pro programy.

Všechny programy mají čtyři kategorie:

1. Důvěryhodní - mohou dělat vše bez výjimky.
2. Slabá omezení - bylo zavedeno pravidlo „požadavek na akci“, které uživateli umožňuje samostatně rozhodnout o vhodnosti síťové komunikace mezi programy této skupiny.
3. Silná omezení – z hlediska oprávnění pracovat se sítí stejná jako slabá.
4. Nedůvěryhodný – standardně je těmto programům zakázána jakákoli síťová komunikace (lidsky je mi jich velmi líto).

Ve výchozím nastavení jsou všechny programy od společnosti Microsoft, samotný KIS ​​a další programy od známých výrobců ve výchozím nastavení umístěny ve skupině „důvěryhodné“. Pro výchozí nastavení je výběr dobrý, ale osobně bych všem programům i od slavných výrobců tak úplně nevěřil.

Jak programy spadají do jedné nebo druhé skupiny? Tady to není tak jednoduché. Rozhodnutí zařadit konkrétní program do jedné ze čtyř skupin se provádí na základě několika kritérií:

1. Dostupnost informací o programu v KSN (Kaspersky Security Network).
2. Program má digitální podpis (již testován).
3. Heuristická analýza pro neznámé programy (něco jako věštění).
4. Automaticky umístěte program do skupiny předem vybrané uživatelem.

Všechny tyto možnosti se nacházejí v nastavení „Ovládání aplikací“. Ve výchozím nastavení jsou nainstalovány první tři možnosti, jejichž použití vede k velkému počtu „důvěryhodných“ programů. Čtvrtou možnost lze vybrat nezávisle jako alternativu k prvním třem.

Udělejme experiment. Umístíme nějaký program (například prohlížeč „Opera“) do seznamu programů se slabými omezeními a uvidíme, jak funguje pravidlo „požadavek na akci“. Aby pravidla programu vstoupila v platnost, musíte zavřít a znovu otevřít program, pro který byla pravidla změněna. Pokud se nyní pokusíte přejít na jakoukoli webovou stránku, nedojde k žádnému požadavku na akci a program v klidu naváže síťové připojení. Jak se ukázalo, pravidlo „požadavek na akci“ funguje pouze v případě, že v hlavním nastavení ochrany není zaškrtnuta možnost „Vybrat akci automaticky“.

Další překvapení čeká na uživatele síťových utilit jako ping, tracert (pokud se pravidlo „action request“ rozšíří na důvěryhodné programy), putty (ssh klient) a případně podobně. Pro ně KIS tvrdošíjně odmítá zobrazit obrazovku s žádostí o akci. Existuje pouze jedna cesta ven - nastavit oprávnění pro konkrétní program ručně.

Než přejdeme k pravidlům balíčků, dovolte mi dát vám jednu radu: vytvořte si vlastní podskupiny pro každou programovou skupinu. Například: „Síťové nástroje“, „Kancelářské programy“, „Internetové programy“ atd. Zaprvé budete moci vždy rychle najít požadovaný program a zadruhé budete moci nastavit pravidla pro konkrétní skupiny namísto nastavování pravidel pro jednotlivé programy.

Dávková pravidla.

Pravidla paketů definují jednotlivé charakteristiky paketů: protokol, směr, lokální nebo vzdálený port, síťovou adresu. Dávková pravidla mohou fungovat jako „povolení“, „zakázání“ a „podle pravidel programu“. Pravidla jsou prohledávána shora dolů, dokud se na základě sady charakteristik nenajde povolující nebo zakazující pravidlo. Pokud není pravidlo pro balíček nalezeno, použije se výchozí pravidlo (nejnovější). Obvykle ve firewallech je posledním pravidlem zákaz příjmu a přenosu jakýchkoli paketů, ale pro KIS je toto pravidlo povoleno.

Akce „podle pravidel programu“ je ze své podstaty „oknem“ pro vlastní akce pravidel programu. To je výhodné, protože můžete určit pořadí, ve kterém se pravidla provádějí. Program se například pokusí odeslat paket na port 53 serveru DNS. Pokud existuje pravidlo pro pakety s akcí „podle pravidel programu“, směr „odchozí“, vzdálený port 53 (nebo není definován) a je nastaveno povolovací pravidlo, aby program poslal paket na port 53, paket bude odeslán, pokud má program zakázáno odesílat pakety na port 53, pak tento paket nebude odeslán.

Rozsah pravidel pokrývá určitou oblast: „libovolná adresa“ (všechny adresy), „adresa podsítě“ – zde můžete vybrat typ podsítě „důvěryhodná“, „místní“ nebo „veřejná“ a „adresy ze seznamu“ ” - zadejte IP adresy nebo názvy domén ručně. Vztah konkrétní podsítě k „důvěryhodné“, „místní“ nebo „veřejné“ se nastavuje v obecném nastavení brány firewall.

Pravidla paketů KIS jsou na rozdíl od většiny firewallů přetížená velkým počtem směrů: „příchozí“, „příchozí (stream)“, „odchozí“, „odchozí (stream)“ a „příchozí/odchozí“. Navíc pravidla s některými kombinacemi protokolu a směru nefungují. Například pravidlo ICMP deny v kombinaci se směry toku nebude fungovat, tzn. projdou zakázané pakety. Z nějakého důvodu jsou směry toku aplikovány na pakety UDP, ačkoli protokol UDP ze své podstaty nevytváří „stream“ jako takový, na rozdíl od TCP.

Dalším, ne úplně příjemným bodem je, že pravidla pro pakety nemají možnost specifikovat reakci na odmítnutí příchozího paketu: zakázat příjem paketu s upozorněním straně, která jej odeslala, nebo paket jednoduše zahodit. . Toto je takzvaný režim „neviditelnosti“, který byl dříve přítomen ve firewallu.

Nyní přejděme k samotným pravidlům.

Pravidla 1 a 2 umožňují podle pravidel programu zasílat DNS požadavky přes protokoly TCP a UDP. Obě pravidla jsou samozřejmě užitečná, ale obecně síťové programy jako e-mail a prohlížeče vyžadují adresy webových stránek prostřednictvím systémové služby DNS, za kterou je zodpovědný systémový program „svchost.exe“. Samotná služba zase používá velmi specifické adresy serverů DNS, zadané ručně nebo prostřednictvím DHCP. Adresy DNS serverů se mění jen zřídka, takže by bylo dostačující povolit odesílání požadavků DNS na systémovou službu „svchost.exe“ na servery s pevnými názvy domén.

Pravidlo 3 umožňuje programům odesílat e-maily pomocí protokolu TCP. Zde, stejně jako pro první dvě pravidla, by stačilo vytvořit pravidlo pro konkrétní e-mailový program s uvedením, na který port a server se má odeslat.

Pravidlo 4 povoluje jakoukoli síťovou aktivitu pro důvěryhodné sítě. Při povolování tohoto pravidla buďte velmi opatrní, nenechte si omylem splést typ sítě. Toto pravidlo účinně zakáže funkčnost brány firewall v důvěryhodných sítích.

Pravidlo 5 umožňuje jakoukoli síťovou aktivitu podle pravidel programů pro místní sítě. Toto pravidlo sice zcela nevyřadí firewall z provozu, ale výrazně oslabí jeho kontrolní funkce. Podle logiky pravidel 4 a 5 by pravidla musela být umístěna úplně nahoře, aby se zabránilo zpracování paketů pravidly 1 - 3, když je počítač v důvěryhodné nebo místní síti.

Pravidlo 6 zakazuje vzdálené ovládání počítače prostřednictvím protokolu RDP. Ačkoli je rozsah pravidla „všechny adresy“, ve skutečnosti se vztahuje pouze na „veřejné sítě“.

Pravidla 7 a 8 zakazují přístup ze sítě k síťovým službám počítače prostřednictvím protokolů TCP a UDP. Ve skutečnosti se toto pravidlo vztahuje pouze na „veřejné sítě“.

Pravidla 9 a 10 umožňují každému bez výjimky připojit se k počítači z libovolné sítě, samozřejmě s výjimkou služeb zakázaných pravidly 6 - 8. Pravidlo platí pouze pro programy s povolenou síťovou aktivitou. Buďte ale velmi opatrní, síťová aktivita je standardně povolena téměř všem programům kromě nedůvěryhodných.

Pravidla 11 - 13 umožňují příjem příchozích ICMP paketů pro všechny programy. Tato pravidla nedávají větší smysl než 1 - 3, protože ICMP v naprosté většině případů používají programy ping a tracert.

Pravidlo 14 zakazuje příjem všech typů ICMP paketů, samozřejmě s výjimkou těch povolených pravidly 11 - 13.

Pravidlo 16 zakazuje příchozí požadavek na echo ICMP v6. ICMP v6 není v naprosté většině případů potřeba. Bylo by možné to úplně zakázat.

Pravidlo 17 povoluje vše, co není výslovně povoleno nebo zakázáno předchozími pravidly. Toto pravidlo se sice na obrazovce nezobrazuje, ale je bezpodmínečně nutné si jeho existenci zapamatovat.

Výchozí nastavení brány firewall KIS je jistě dobré a vyhovuje většině uživatelů domácích počítačů, na což je tento produkt zaměřen. Ale flexibilita a nenáročnost dalších nastavení, která byla zmíněna na začátku článku, je bohužel dosahována na úkor bezpečnosti samotných uživatelů, takže právě toto zabezpečení je velmi závislé na lidském faktoru: znalosti a bezchybnosti akce samotného uživatele.

Otevření přístavu v Kaspersky obvykle způsobeno nesprávně nakonfigurovaným nastavením systému nebo nepravidelnými záznamy v registru systému Windows. Tuto chybu lze opravit pomocí speciálního softwaru, který opraví registr a upraví nastavení systému, aby se obnovila stabilita

Pokud máte v Kaspersky otvírák portů, důrazně vám to doporučujeme Stáhněte si (otevřete port v Kaspersky) Repair Tool .

Tento článek obsahuje informace o tom, jak opravit otevírání portů v aplikaci Kaspersky (ručně) i (automaticky). Tento článek vám navíc pomůže vyřešit některé běžné chybové zprávy, které se mohou zobrazit v souvislosti s otevřením portu v Kaspersky.

Otevření portu může potřebovat téměř každá osoba, která používá počítač s nainstalovanými deseti nebo jakýkoli jiný operační systém.

V této příručce vám ukážeme, jak otevřít porty v počítači pomocí vestavěné brány firewall systému Windows, prostřednictvím směrovače a změnou nastavení antivirového softwaru.

Proč potřebujete otevřít porty?

Existuje mnoho aplikací a her, které se při používání internetu připojují přes konkrétní port.

, z bezpečnostních důvodů blokuje jejich bezplatné používání. Taková připojení jsou také nemožná bez příslušného nastavení routeru nebo pokud je nastaveno.

Uživatel si musí povolit přístup sám nastavením příslušných nastavení.

Kontrola portu

Pomocí speciálních služeb nebo příkazového řádku systému můžete zkontrolovat, zda je na vašem počítači otevřený konkrétní port. Chcete-li to provést online, budete muset provést následující:

Služba zobrazí aktuální stav portu.

Ke kontrole portu pomocí speciálního příkazu budete potřebovat:

1. Zobrazí se seznam aktuálně otevřených portů. Otevření portu ve firewallu Chcete-li nakonfigurovat porty pomocí brány firewall zabudované v systému, budete muset nastavit pravidla připojení. To lze provést provedením následujících operací:
2. OTEVŘENO "Ovládací panel" pomocí vyhledávání v nabídce Start. » .
   
3. V dalším okně přejděte na
   

"Defender Firewall"

1. Windows Klikněte na . Ve většině případů je potřeba vytvořit 2 pravidla – jedno pro příchozí připojení a druhé pro odchozí připojení. Vyberte odkaz .
   
2. "Pravidla pro příchozí připojení" a klikněte .
3. Klikněte "Vytvořit pravidlo" .
   
4. V dalším okně vyberte možnost
5. "Za přístav" "Další" .
6. Vyberte protokol, přes který bude fungovat aplikace, pro kterou port otevíráte.
7. Zaškrtněte volbu "Vytvořit pravidlo" .
   
8. "Konkrétní místní porty"
9. Klikněte "Vytvořit pravidlo" .
   
10. Zadejte číslo portu.
11. Klikněte na tlačítko Vyberte profily, na které se vytvořené pravidlo použije. .
    

Pojmenujte pravidlo a zadejte jeho popis.

Klikněte

"připraven"

1. Stejné kroky je třeba provést s jiným protokolem, pokud aplikace, pro kterou otevíráte port, používá několik typů připojení.

Nastavení routeru Jakmile otevřete přístup přes bránu firewall, budete také muset změnit nastavení routeru. Chcete-li to provést, musíte provést následující:

Po dokončení nastavení je třeba restartovat router, poté budou porty dostupné.

Tuto operaci lze provést různými způsoby v závislosti na modelu routeru.

Otevření portu v antiviru

Poskytnutí přístupu v nastavení firewallu a routeru nemusí stačit, protože připojení může být zablokováno.

1. Podívejme se, jak můžete otevřít port pomocí příkladu.
   
2. Chcete-li to provést, budete muset provést následující: Přejděte do nastavení aplikace kliknutím na tlačítko ozubeného kola. Vyberte sekci "dodatečně" .
   
3. a přejděte na kartu "Síť" .
   
4. Další kliknutí "Vybrat" .
5. Ze seznamu, který se zobrazí, vyberte
6. Klikněte na tlačítko "Vybrat" .

"Přidat"
Zadejte popis pravidla a zadejte číslo portu.