Примеры правил IP-файрвола

Ниже показаны примеры правил, которые можно создать для IP-файрвола.

IP-файрвол блокирует подключения к удаленному рабочему столу на компьютерах с работающим агентом Cyber Protego:

1. В дереве консоли раскройте узлы Cyber Protego Agent → Протоколы.

2. В узле Протоколы щелкните правой кнопкой мыши Базовый IP-файрвол, а затем выберите команду Управление.

3. В левой части диалогового окна Базовый IP-файрвол в области Пользователи нажмите кнопку Добавить.

4. В диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя учетной записи SYSTEM, а затем нажмите кнопку OK.

5. В левой части диалогового окна Базовый IP-файрвол в области Пользователи выберите запись SYSTEM.

6. В правой части диалогового окна Базовый IP-файрвол в области Правила нажмите кнопку Добавить.

7. В диалоговом окне Добавить правило выполните следующие действия:

   1. В поле Имя введите имя правила файрвола, например Закрыть доступ к RDP.

   2. В области Протокол установите флажки TCP и UDP.

   3. В области Тип выберите Запрет.

   4. В области Направление установите флажок Входящие.

   5. В поле Порты введите3389.

   6. Нажмите кнопку OK.

8. Нажмите кнопку OK или Применить, чтобы применить настройки правила файрвола и закрыть диалоговое окно Базовый IP-файрвол.

Файрвол запрещает все входящие и исходящие TeamViewer-соединения с компьютером, на котором работает Cyber Protego Agent:

1. В дереве консоли раскройте узлы Cyber Protego Agent → Протоколы.

2. В узле Протоколы щелкните правой кнопкой мыши Базовый IP-файрвол, а затем выберите команду Управление.

3. В левой части диалогового окна Базовый IP-файрвол в области Пользователи нажмите кнопку Добавить.

4. В диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя учетной записи Все, а затем нажмите кнопку OK.

5. В левой части диалогового окна Базовый IP-файрвол в области Пользователи выберите запись Все.

6. В правой части диалогового окна Базовый IP-файрвол в области Правила нажмите кнопку Добавить.

7. В диалоговом окне Добавить правило выполните следующие действия:

   1. В поле Имя введите имя правила файрвола, например Закрыть доступ к TeamViewer.

   2. В области Протокол установите флажок TCP.

   3. В области Тип выберите Запрет.

   4. В области Направление установите флажок Исходящие.

   5. В поле Порты введите 5938.

   6. Нажмите кнопку OK.

      Созданное правило появится в области "Правила" в правой части диалогового окна Базовый IP-файрвол. Это правило будет использоваться для блокирования всех подключений к серверам TeamViewer.

8. Нажмите кнопку OK или Применить, чтобы применить настройки правила файрвола и закрыть диалоговое окно Базовый IP-файрвол.