Adição de regras de Firewall manualmente

Só é possível adicionar e editar regras para aplicativos e portas. Não é possível adicionar novas regras de grupo ou editar regras de grupo existentes.

Para adicionar uma nova ou editar uma regra existente para a filtragem de tráfego de entrada de rede:

1. Expanda o node Dispositivos gerenciados na árvore do Console de Administração do Kaspersky Security Center.
2. Selecione o grupo de administração para o qual você deseja definir as configurações do aplicativo.
3. Execute uma das seguintes ações no painel de detalhes do grupo de administração selecionado:
   • Para definir as configurações do aplicativo para um grupo de dispositivos protegidos, selecione a guia Políticas e abra a janela Propriedades: <Nome da política>.
   • Para configurar o aplicativo para um único dispositivo protegido, selecione a guia Dispositivos e abra a janela Configurações do aplicativo.

     Se uma política ativa do Kaspersky Security Center for aplicada a um dispositivo e bloquear alterações nas configurações do aplicativo, essas configurações não poderão ser editadas na janela Configurações do aplicativo.

4. Na seção Controle de atividades de rede, clique no botão Configurações na subseção Gerenciamento de firewall.
5. Na janela Gerenciamento de firewall que aparece, na guia Geral, clique no botão de Lista de regras ao lado da subseção Entrada ou saída, dependendo do tipo de conexão que deseja configurar.

   Ao configurar as regras para conexões de entrada e saída, observe as seguintes opções e limitações:

   • Por padrão, o tipo da regra é oposto ao tipo de política. Por exemplo, para a política de negação padrão, o valor padrão da regra é definido como Permitir. Para a política de permissão padrão, o valor padrão da regra é definido como Bloquear. É possível alterar o tipo da regra conforme o caso.
   • É possível definir as configurações padrão de tarefas caso um Console do Aplicativo seja conectado a um dispositivo remoto que executa qualquer sistema operacional ou caso um Console do Aplicativo local seja conectado a um dispositivo local que executa o Windows 7 ou superior.
   • A definição das configurações padrão da tarefa de firewall fica indisponível caso um Console do Aplicativo local seja conectado a um dispositivo local que executa um sistema operacional anterior ao Windows 7.
6. Na janela exibida, selecione a guia Aplicativos ou Portas e execute uma das seguintes ações:
   • Para editar uma regra existente, selecione a regra que deseja editar na lista de regras e clique em Editar.
   • Para adicionar uma nova regra, clique em Adicionar.

     Dependendo do tipo de regra sendo configurada, a janela Regra do aplicativo ou Regra da porta é exibida.

7. Na janela aberta, execute as seguintes operações:
   • Se você estiver trabalhando com uma regra de aplicativo, faça o seguinte:
     1. No campo Nome da regra, digite o nome da regra.
     2. Na lista Ação da regra, selecione a opção Permitir ou Bloquear, conforme o caso.
     3. Especifique o Caminho do aplicativo para o arquivo executável do aplicativo para o qual uma conexão está sendo permitida para modificar esta regra.

        É possível configurar o caminho manualmente ou usando o botão Procurar.

     4. No campo Ação da regra, especifique os endereços de rede aos quais a regra modificada será aplicada.

     Você pode usar apenas endereços IPv4.

   • Se você estiver trabalhando com uma regra de porta, faça o seguinte:
     1. No campo Nome da regra, digite o nome da regra.
     2. Na lista Ação da regra, selecione a opção Permitir ou Bloquear, conforme o caso.
     3. Na subseção Porta local, especifique o Número da porta ou o Intervalo de portas, conforme o caso.

        Ao configurar as portas para estabelecer uma conexão de rede, observe as seguintes opções e limitações.

        Para conexões de entrada, defina as configurações da porta para um dispositivo local. Para conexões de saída, defina as configurações da porta para dispositivos remotos.

        Para a opção Número da porta, os valores disponíveis são de 1 a 65535.

        Para a opção Intervalo de portas, os valores disponíveis são 1 a 10, 20 a 30000 e 1 a 65535.

        As limitações de configurações da porta são as seguintes:

        • Para configurar uma conexão de rede para um dispositivo local executado no Windows XP, é possível especificar apenas uma porta nas configurações da porta, pois o Windows XP não é compatível com as configurações do intervalo de portas.
        • Para configurar uma conexão de rede para um dispositivo remoto executado no Windows XP, é possível especificar Intervalo de portas, mas a regra é aplicada apenas na primeira porta do intervalo definido, pois o Windows XP não é compatível com as configurações do intervalo de portas.
     4. Selecione o tipo de protocolo (TCP/UDP) para o qual o aplicativo permitirá conexões.
     5. No campo Ação da regra, especifique os endereços de rede aos quais a regra modificada será aplicada.

     Você pode usar apenas endereços IPv4.

8. Clique em OK na janela Regra do aplicativo ouRegra da porta.
9. Clique em OK na janela Gerenciamento de firewall.
10. Clique em OK na janela Propriedades: <Nome da política>.

As configurações da tarefa especificadas serão salvas. Os novos parâmetros de regra serão enviados ao Firewall do Windows.