Склад та зміст політик програми Outpost Firewall
Рис. 9.23. Вибір певної політики
Робота в режимі Обучения
Після установки Outpost Firewall працює в Режиме Обучения. Цей режим дозволяє визначити, чи отримає конкретний додаток доступ в мережу. Режим Обучения допомагає налагодити параметри мережі для кожного типу додатків.
Варіанти фільтрації (рис. 9.24), які можна призначити додаткам в Режиме Обучения, наведені в табл. 9.4.
Рис. 9.24. Варіанти фільтрації
Таблиця 9.4
Варіанти фільтрації в режимі Обучения
Варіант |
Мета |
Результат |
1 |
2 |
3 |
Дозволити цьому додатку виконувати будь-які дії |
Для додатків, яким Ви повністю довіряєте |
Весь мережний трафік дозволений для даного додатка, і воно має статус Доверенное приложение. |
Заборонити цьому додатку виконувати які-небудь дії |
Для цих додатків заборонений мережний доступ |
Весь мережний трафик для даного додатка недоступний, і воно має статус Запрещенное приложение. |
Створити правило на основі стандартних настроювань |
Для додатків, які можуть одержати доступ у мережу за допомогою спеціальних протоколів, через спеціальні порти і т.д. |
Створюється правило для додатка, що обмежує його мережний доступ по спеціальних портам і протоколам. При цьому використовуються вбудовані розроблювачами настроювання, які підходять для більшості операцій. Даний додаток буде включено в список Користувальницький рівень. |
Закінчення табл. 9.4
1 |
2 |
3 |
Дозволити однократно |
Ви не впевнені в надійності цих додатків і хочете довідатися, як вони будуть використовувати з'єднання |
Мережне з'єднання дозволяється один раз. Коли даний додаток запросить з'єднання наступного разу, діалогове вікно з'явиться знову. Правило для цього додатка не створюється. |
Блокувати однократно |
Для додатків, яким Ви не довіряєте, але не хочете заблокувати повністю |
При запиті мережі даний додаток блокується один раз. Якщо додаток спробує встановити з'єднання повторно, діалогове вікно з'явиться знову. Правило для цього додатка не створюється. |
Ви можете також створювати свої власні правила для додатків, не прибігаючи до стандартних настроювань. Для цього виберіть правила в меню Параметры – Системные (рис. 9.25).
Рис. 9.25. Изменение системных параметров
Для настроювання параметрів локальної мережі у вкладці Системные (рис. 9.25) в параметрах Настройки сети натисніть кнопку Параметры (рис. 9.26), після чого натисніть кнопку Добавить (рис. 9.27) і введіть зазначену в варіанті IP-адресу (табл. 9.5). Уведіть IP-адресу сусіднього комп'ютера праворуч (рис. 9.28). При цьому всі з'єднання будуть заблоковані для цієї IP-адреси. Для розблокування й дозволу з'єднання до та із цієї IP-адреси виділіть цю адресу й поставте прапорці на NetBios й Доверенные (рис. 9.29).
Рис. 9.26. Налагодження параметрів мережі (Системные)
Рис. 9.27. Налагодження локальної мережі
Рис. 9.28. Додавання ІР-адреси
Рис. 9.29. Дозвіл з’єднань до та із даної IP-адреси