Dr web firewall настройка

Настройка Брандмауэра Dr.Web

Для доступа к настройкам Брандмауэра запрашивается пароль, если в разделе Настройки вы включили опцию Защищать паролем настройки Dr.Web.

Для начала работы с Брандмауэром необходимо:

• настроить параметры для известных сетей.

По умолчанию Брандмауэр автоматически создает правила для известных приложений. Вне зависимости от режима работы производится регистрация событий.

Настройки программы по умолчанию являются оптимальными для большинства применений, их не следует изменять без необходимости.

Настройка Разрешать локальные соединения позволяет всем приложениям беспрепятственно устанавливать соединения на вашем компьютере. К таким подключениям правила применяться не будут. Снимите этот флажок, чтобы применять правила фильтрации вне зависимости от того, происходит ли соединение по сети или в рамках вашего компьютера.

Выбор режима работы

Выберите один из следующих режимов работы:

• Разрешать неизвестные соединения – режим, при котором всем неизвестным приложениям предоставляется доступ к сетевым ресурсам;

• Создавать правила для известных приложений автоматически – режим обучения , при котором правила для известных приложений добавляются автоматически (используется по умолчанию);

• Интерактивный режим – режим обучения , при котором пользователю предоставляется полный контроль над реакцией Брандмауэра ;

• Блокировать неизвестные соединения – режим, при котором все неизвестные подключения автоматически блокируются. Известные соединения обрабатываются Брандмауэром согласно заданным правилам фильтрации.

В этом режиме правила для известных приложений добавляются автоматически. Для других приложений Брандмауэр предоставляет вам возможность вручную запрещать или разрешать неизвестное соединение, а также создавать для него правило.

При обнаружении попытки со стороны операционной системы или пользовательского приложения получить доступ к сетевым ресурсам Брандмауэр проверяет, заданы ли для этих программ правила фильтрации. Если правила отсутствуют, то выводится соответствующее предупреждение, где вам предлагается выбрать либо временное решение, либо создать правило, по которому в дальнейшем подобные подключения будут обрабатываться.

Этот режим используется по умолчанию.

В этом режиме вам предоставляется полный контроль над реакцией Брандмауэра на обнаружение неизвестного подключения, и таким образом производится обучение программы в процессе вашей работы за компьютером.

Режим блокировки неизвестных подключений

В этом режиме все неизвестные подключения к сетевым ресурсам, включая Интернет, автоматически блокируются.

При обнаружении попытки со стороны операционной системы или пользовательского приложения получить доступ к сетевым ресурсам Брандмауэр проверяет, заданы ли для этих программ правила фильтрации. Если правила фильтрации отсутствуют, то Брандмауэр автоматически блокирует доступ к сети и не выводит никаких сообщений. Если правила фильтрации для данного подключения заданы, то выполняются указанные в них действия.

Режим разрешения неизвестных подключений

В этом режиме доступ к сетевым ресурсам, включая Интернет, предоставляется всем неизвестным приложениям, для которых не заданы правила фильтрации. При обнаружении попытки подключения Брандмауэр не выводит никаких сообщений.

Содержание

- [ Главная | Лучшие | Популярные | Список ]

Брандмауэр Dr.Web

[ Главная | Лучшие | Популярные | Список ]

Брандмауэр (англ. Firewall — противопожарная стена, он же сетевой экран, он же файервол) — это программа, контролирующая обмен данными между вашим компьютером и остальной сетью. Основная задача брандмауэра — мониторинг сетевой активности, генерируемой приложениями, и предотвращение попыток хакеров или вредоносных программ отправить какую-либо информацию с вашего компьютера в сеть или, наоборот, несанкционированно принять ее из удаленного источника.

Webtransfer объединяет участников социальных сетей ВКонтакте, Facebook, Twitter, Google+, Одноклассники, МойМир@Mail.ru, предоставляя возможность получения и выдачи ими друг-другу краткосрочных займов без залогов и поручителей. Гарантом сделок выступает Webtransfer (опция "Гарант").

Зарегистрируйтесь и узнайте больше написав старшему партнеру в соцсети.

телефон: 8–800–333–7932
круглосуточно

Если у вас возникли трудности с настройкой продуктов компании Доктор Веб — звоните нам — мы вам поможем!

Если вы находитесь не в городе Кумертау, всё равно звоните — мы вам поможем дистанционно.

Обратившись в авторизованный сервисный центр Dr.Web, вы гарантированно получите:
— квалифицированную помощь или консультацию сертифицированного специалиста по администрированию Dr.Web для Windows
— возможность быстро приобрести лицензию на Dr.Web по специальной цене и помощь в его установке
— услуги по лечению ПК антивирусом Dr.Web.

ИП Халиков Руслан Анварович
Сертификат АСЦ 230134329675 действителен до 2013-11-23.
г. Кумертау, ул. Карла Маркса, д. 6, помещение 4, офис 2.
тел.: +7(905)354-00-75

Начало работы с брандмауэром

Настройка брандмауэра представляет определенные сложности для пользователей, никогда ранее не пользовавшимися защитой этого компонента от сетевых атак.

Посмотрите обучающий видео-ролик о том, как сделать использование брандмауэра Dr.Web простым и необременительным.

•Что такое интерактивный режим брандмауэра?

В этом режиме вам предоставляется возможность обучить брандмауэр реакции на попытки той или иной программы проявить сетевую активность.

При обнаружении обращения к сетевым ресурсам, Dr.Web Firewall проверяет, заданы ли для этих программ правила фильтрации. Если правила отсутствуют, то выводится соответствующий запрос, в котором пользователь может выбрать разовое действие для брандмауэра или создать правило, по которому в дальнейшем подобная сетевая активность приложения будет обрабатываться.

Этот режим используется по умолчанию.

•Как запретить программе выход в Интернет?

Чтобы запретить использование сети определенной программой, необходимо создать новое правило. Для создания правила щелкните правой кнопкой мыши по значку Dr.Web в области уведомлений. В открывшемся меню наведите курсор мыши на строку Firewall и в выпадающем списке выберите пункт Настройка. В появившемся окне нажмите Создать и задайте тип действия по данному правилу — Запрещать всё. В предложенную строку введите путь к приложению, доступ которого к сети необходимо ограничить. Для завершения создания правила необходимо нажать Ок.

•Значок брандмауэра красного цвета. Что делать?

Красный цвет значка обозначает, что брандмауэр отключен. Для его активации щелкните правой кнопкой мыши по значку Dr.Web на панели задач. В открывшемся меню наведите курсор мыши на строку Firewall и в выпадающем списке выберите пункт Включить.

Если значок остался красным, возможны два варианта:

Ошибка программы — в такой ситуации следует обратиться в службу технической поддержки.
Лицензия не поддерживает использование firewall — в настоящее время использование брандмауэра доступно только в продуктах Dr.Web Security Space Pro, Антивирус Dr.Web Pro и Dr.Web Бастион Pro.

•Появилось окно уведомления брандмауэра. Что с ним делать?

Появление окна уведомления указывает на то, что для приложения, на которое среагировал брандмауэр, не задано правило обработки. Вы можете поступить одним из следующих способов:

Разрешить — сетевая активность приложения будет разрешена на время текущего сеанса. После перезагрузки компьютера или при повторном вызове программы запрос брандмауэра будет выдан вновь.
Запретить — запрет сетевой активности программы. Только на текущий сеанс.
Создать правило — когда вы настроите правило для приложения, брандмауэр будет автоматически срабатывать согласно этому правилу. Выбрав этот пункт, вы увидите окно, в котором вам будут предложены два действия на выбор:
Применить предустановленное правило — в выпадающем списке нужно определить, разрешать приложению доступ по указанному протоколу или запрещать.
Создать свое правило — вы можете создать новое правило для работы брандмауэра с текущей программой.

Примечание: Всегда старайтесь создавать правила, чтобы автоматизировать работу брандмауэра.

Примечание: Более подробный ответ на данный вопрос можно получить, ознакомившись с видеоинструкцией.

•Как создать правило для приложения (программы)?

Нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений. В открывшемся меню наведите курсор на строку Firewall и в выпадающем списке выберите пункт Настройка.

Чтобы создать правило для приложения, нажмите Создать. В открывшемся окне нужно указать путь к исполняемому файлу программы, для которой создается правило, и выбрать тип правила:

Разрешать — доступ приложения в сеть будет разрешен.
Запрещать — доступ приложения в сеть будет заблокирован.
Особый — доступ будет определяться указанными пользователем параметрами.

Если брандмауэр работает в режиме обучения, нет необходимости настраивать правила вручную — проще настраивать доступ для каждого приложения в момент его первой сетевой активности, прямо из окна оповещения брандмауэра.

•Как отключить брандмауэр?

Щелкните правой кнопкой мыши по значку Dr.Web в области уведомлений. В открывшемся меню наведите курсор мыши на строку Firewall и в выпадающем списке выберите пункт Отключить. Система выдаст запрос на подтверждение отключения. Нажмите Да, и брандмауэр будет неактивен до момента включения.

Будьте внимательны, с выключенным брандмауэром ПК уязвим для сетевых атак.

•Как сбросить настройки брандмауэра?

Нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений. В открывшемся меню наведите курсор на строку Firewall и в выпадающем списке выберите пункт Настройки. Перейдите на вкладку Сброс настроек. В этом окне можно восстановить настройки по умолчанию для различных элементов программы:

Настройки фильтра приложений
Настройки пакетного фильтра
Режим работы Dr.Web Firewall
Для сброса настроек конкретного компонента программы нажмите соответствующую этому компоненту кнопку Восстановить.

•В каких режимах может работать брандмауэр?

У брандмауэра есть три режима работы:

Разрешать неизвестные соединения — все неизвестные соединения разрешены. Защита не функционирует.
Интерактивный режим — режим обучения. При попытке операционной системы или приложения проявить сетевую активность брандмауэр будет выдавать пользователю запрос на выбор действия.
Блокировать неизвестные соединения — все неизвестные соединения будут блокироваться без выдачи запроса пользователю.
Задать режим работы можно в настройках брандмауэра в разделе Дополнительно.
Если для приложения уже задано правило — брандмауэр будет действовать согласно ему.

•Что такое родительский процесс?

Родительский процесс — это процесс или приложение, которое может запускать другие приложения. Настроить правила для родительских процессов можно на вкладке Родительские процессы в настройках брандмауэра.

•Как настроить правила для родительских процессов?

Чтобы создать правило для программы на диске, нажмите Создать и выберите нужную программу. Чтобы задать правило для активного процесса, нажмите стрелку на кнопке Создать, выберите Запущенное приложение и укажите процесс.

Выбранный процесс или приложение автоматически появится в окне родительских процессов. Для завершения настройки нужно флажком отметить необходимое действие для этого процесса:

Блокировать — запретить приложению запускать процессы.
Разрешить — разрешить приложению запускать процессы.

•Как настроить правила для сетевых соединений?

Нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений. В открывшемся меню наведите курсор на строку Firewall и в выпадающем списке выберите пункт Настройка. Перейдите на вкладку Интерфейсы. В открывшемся окне для каждого из сетевых соединений можно указать набор заранее установленных правил:

Allow all — все пакеты пропускаются.
Deny all — все пакеты блокируются.
Default rule — правила, описывающие наиболее часто встречающиеся конфигурации сети и распространенные атаки (используются по умолчанию для всех интерфейсов).

•Как просмотреть отчет брандмауэра?

Нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений. В открывшемся меню наведите курсор на строку Firewall и в выпадающем списке выберите пункт Статистика. В окне статистики есть возможность просмотреть список активных сетевых приложений, а также журналы сетевой активности и пакетного фильтра. В случае необходимости каждый журнал можно очистить (кнопка Очистить) или сохранить в файл (кнопка Сохранить).

•Что такое пакетный фильтр?

Это элемент брандмауэра, позволяющий управлять прохождением трафика по указанным протоколам, разрешая или запрещая передачу пакетов, удовлетворяющих заданным условиям. Пакетный фильтр — базовое средство обеспечения безопасности компьютера, работающее независимо от приложений.

•Как отправить вам отчет о работе брандмауэра?

Нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений. В открывшемся меню наведите курсор на строку Firewall и в выпадающем списке выберите пункт Статистика. Перейдите на вкладку Журнал приложений или Журнал пакетного фильтра, в зависимости от того, какой отчет вам требуется. Нажмите кнопку Сохранить и укажите имя для файла отчета. Если вы делаете запрос в службу технической поддержки, то для отправки отчета воспользуйтесь формой на нашем сайте https://support.drweb.com/. Чтобы прикрепить к запросу файл, нажмите кнопку Обзор, в появившемся окне выделите нужный файл и нажмите Открыть. Для отправки запроса используйте кнопку Отправить.

•Могу ли я установить Dr.Web Firewall без установки антивируса?

Dr.Web Firewall является дополнением к антивирусу Dr.Web, и установить брандмауэр без установки антивируса невозможно.

•Что означает надпись «Цифровая подпись — Неизвестно» при попытке приложения получить доступ в Интернет? Что такое цифровая подпись и на что она влияет?

Цифровая подпись — код, который удостоверяет, что программа была получена из конкретного источника и не изменялась. В то же время подписанное приложение не обязательно безопасно, поэтому пользователю стоит быть внимательным при установке любого, даже подписанного программного обеспечения.

•Неизвестное приложение постоянно пытается выйти в Интернет. Что это может быть и что делать в этом случае?

Возможно, что это какая-либо вредоносная программа. Рекомендуется провести полную проверку системы антивирусным сканером Dr.Web.

•Что такое прозрачный режим работы брандмауэра?

В прозрачном режиме брандмауэр не осуществляет контроля сетевой активности приложений. Все исходящие и входящие пакеты пропускаются, все программы имеют полный доступ к сети.

•Нужно ли настраивать пакетный фильтр для домашнего компьютера?

В домашних условиях, когда требуется защищать от сетевых атак только один компьютер, настройка пакетного фильтра не требуется. Дело в том, что значительная часть правил содержится в базе брандмауэра, и эти правила активируются по мере надобности. Если правило для какой-либо ситуации отсутствует, брандмауэр выдаст запрос действия.

Брандмауэр Dr.Web

Что такое брандмауэр?

Что такое интерактивный режим брандмауэра?

При обнаружении обращения к сетевым ресурсам Брандмауэр Dr.Web проверяет, заданы ли для этих программ правила фильтрации. Если правила отсутствуют, то выводится соответствующий запрос, в котором пользователь может выбрать разовое действие для брандмауэра или создать правило, по которому в дальнейшем подобная сетевая активность приложения будет обрабатываться.

Брандмауэр заблокировал доступ в Интернет. Что делать?

При блокировке Брандмауэром работы с сетью необходимо сделать следующее.

Центр безопасности

Управление настройками

Изменить → Восстановить настройки по умолчанию

ОК

Внимание! При выполнении этого действия сбросятся пользовательские параметры всех компонентов Dr.Web, их потребуется настроить заново.

После этого при попытке выйти в Интернет могут появляться запросы от Брандмауэра (создать правило, запретить однократно, разрешить однократно). Создайте разрешающие правила для нужных вам приложений, нажав на кнопку Создать правило → Разрешить → OK.

Подробнее об обучении Брандмауэра читайте в документации

Обратитесь в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.

Для создания отчета:

Загрузите и сохраните на компьютере утилиту: https://download.geo.drweb.com/pub/drweb/tools/dwsysinfo.exe
Запустите сохраненный файл dwsysinfo.exe.
Нажмите на кнопку Сформировать отчет.
Дождитесь окончания формирования отчета.

Как запретить программе выход в Интернет?

Чтобы запретить использование сети определенной программе, необходимо создать новое правило. Щелкните по значку Dr.Web на панели задач, выберите Центр безопасности → Файлы и сеть и нажмите на значок .

При появлении окна контроля учетных записей пользователей нажмите на кнопку Да и при необходимости введите пароль администратора.

Выберите ставший активным раздел Брандмауэр и нажмите Изменить в пункте Правила для приложений.

В открывшемся окне нажмите на значок , чтобы добавить новое правило.

В следующем окне укажите путь к исполняемому файлу приложения, в выпадающем списке Запуск сетевых приложений выберите Блокировать, а в списке Доступ к сетевым ресурсам — Блокировать все.

Нажмите ОК, чтобы изменения вступили в силу.

Появилось окно уведомления брандмауэра. Что с ним делать?

Разрешить однократно — сетевая активность приложения будет разрешена на время текущего сеанса. После перезагрузки компьютера или при повторном вызове программы запрос брандмауэра будет выдан вновь.
Запретить однократно — запрет сетевой активности программы. Только на текущий сеанс.
Создать правило — когда вы настроите правило для приложения, брандмауэр будет автоматически срабатывать согласно этому правилу. Выбрав этот пункт, вы увидите окно, в котором вам будет предложен выбор действия:

Разрешить приложению сетевые подключения на порт *номер порта*
Запретить приложению сетевые подключения на порт *номер порта*
Разрешить приложению все сетевые подключения
Запретить приложению все сетевые подключения
Создать свое правило — вы можете создать новое правило для работы брандмауэра с текущей программой.

Примечание. Всегда старайтесь создавать правила, чтобы автоматизировать работу брандмауэра.

Как создать правило для приложения (программы)?

Выберите ставший активным раздел Брандмауэр и нажмите Изменить в пункте Правила для приложений.

В открывшемся окне нажмите на значок , чтобы добавить новое правило.

В следующем окне укажите путь к исполняемому файлу приложения, в выпадающем списке Запуск сетевых приложений выберите нужное действие:

Разрешать — при попытке запуска сетевого приложения брандмауэр будет разрешать это действие.
Блокировать — при попытке запуска сетевого приложения брандмауэр будет запрещать это действие.
Не задано — при попытке запуска сетевого приложения брандмауэр будет выдавать запрос.

Затем выберите нужное действие в списке Доступ к сетевым ресурсам:

Разрешать все — будет разрешена любая сетевая активность программы.
Блокировать все — будет запрещена любая сетевая активность программы.
Пользовательский — вы можете вручную настроить все параметры работы программы с сетью.
Не задано — при каждой попытке программы выйти в сеть будет выдаваться запрос.

Нажмите ОК, чтобы изменения вступили в силу.

Если брандмауэр работает в интерактивном режиме, нет необходимости настраивать правила вручную — проще настраивать доступ для каждого приложения в момент его первой сетевой активности, прямо из окна оповещения брандмауэра.

Как отключить брандмауэр?

Щелкните по значку Dr.Web на панели задач, выберите Центр безопасности → Файлы и сеть и нажмите на значок . При появлении окна контроля учетных записей пользователей нажмите на кнопку Да и при необходимости введите пароль администратора.

Затем сдвиньте переключатель напротив ставшего активным компонента Брандмауэр — его рамка станет красной.

Как сбросить настройки брандмауэра?

Для сброса настроек щелкните во значку Dr.Web в трее, откройте в меню антивируса пункт Центр безопасности, нажмите на значок в левом нижнем углу окна, а затем — в правом верхнем. В открывшемся окне в разделе Управление настройками выберите Изменить → Восстановить настройки по умолчанию и нажмите ОК.

В каких режимах может работать брандмауэр?

У брандмауэра есть три режима работы:

Разрешать неизвестные соединения — все неизвестные соединения разрешены. Защита не функционирует.
Разрешать соединения для доверенных приложений — правила для известных приложений (имеющих действительную цифровую подпись) применяются автоматически. Обо всех неизвестных соединениях пользователю будет выдаваться запрос на выбор действия.
Интерактивный режим — режим обучения. При попытке операционной системы или приложения проявить сетевую активность брандмауэр будет выдавать пользователю запрос на выбор действия.
Блокировать неизвестные соединения — все неизвестные соединения будут блокироваться без выдачи запроса пользователю.

Задать режим работы можно в настройках брандмауэра. Если для приложения уже задано правило, брандмауэр будет действовать согласно ему.

Что такое родительский процесс?

Родительский процесс — это процесс или приложение, которое может запускать другие приложения. Настроить правила для родительских процессов можно в окне создания или редактирования правила для приложения с помощью выпадающего списка Запуск сетевых приложений.

Как настроить правила для сетевых соединений?

Выберите ставший активным раздел Брандмауэр и нажмите Дополнительные настройки. В разделе Параметры работы для известных сетей нажмите Изменить. В открывшемся окне для каждого из сетевых соединений можно указать набор заранее установленных правил:

Allow all — все пакеты пропускаются.
Block all — все пакеты блокируются.
Default rule — правила, описывающие наиболее часто встречающиеся конфигурации сети и распространенные атаки (используются по умолчанию для всех интерфейсов).

Как просмотреть отчет брандмауэра?

Щелкните по значку Dr.Web на панели задач и выберите Центр безопасности → Статистика → Брандмауэр.

Что такое пакетный фильтр?

Как отправить вам отчет о работе брандмауэра?

Загрузите этот скрипт, сохраните его на рабочем столе и запустите, щелкнув по файлу два раза левой клавишей мыши. На рабочем столе появится файл netfilter.log. Передайте этот файл в службу технической поддержки «Доктор Веб», приложив к соответствующему запросу.

Могу ли я установить Dr.Web Firewall без установки антивируса?

Брандмауэр Dr.Web является компонентом программного комплекса Dr.Web, и установить брандмауэр без установки антивируса невозможно.

Что означает надпись «Цифровая подпись — Неизвестно» при попытке приложения получить доступ в Интернет? Что такое цифровая подпись и на что она влияет?