В разделе настроек Брандмауэр вы можете задать параметры проверки входящего и исходящего трафика и настроить доступ отдельных приложений к интернет-ресурсам.
Брандмауэр разрешает доступ к сетевым ресурсам для всех доверенных приложений. Если приложение не входит в список доверенных, Dr.Web показывает уведомление и спрашивает, какое действие нужно применить.
Какие приложения Dr.Web считает доверенными?
К доверенным приложениям относятся системные приложения macOS, приложения, у которых есть сертификат безопасности или действительная цифровая подпись. Правила для таких приложений не отображаются в списке правил фильтрации.
|
Вы можете изменить режим работы Брандмауэра и задать правила фильтрации для отдельных приложений, которые не распространяются на выбранный режим работы.
Режим работы
Выберите один из следующих режимов работы:
•Разрешать доверенные приложения — доступ к сетевым ресурсам для всех доверенных приложений разрешен. Для остальных приложений Dr.Web показывает уведомление и спрашивает, какое действие нужно применить. •Разрешить все соединения — доступ к сетевым ресурсам для всех неизвестных приложений разрешен. Известные соединения обрабатываются Брандмауэром согласно заданным правилам фильтрации. •Блокировать все соединения — доступ к сетевым ресурсам для всех неизвестных приложений заблокирован. Известные соединения обрабатываются Брандмауэром согласно заданным правилам фильтрации.
|
По умолчанию разрешены все соединения.
|
Чтобы изменить режим работы Брандмауэра
1.В главном окне нажмите . 2.В окне Настройки выберите раздел Брандмауэр. 3.Если настройки недоступны, снимите защиту. Для этого нажмите внизу окна и введите имя пользователя и пароль. 4.В верхней части окна в выпадающем списке Режим выберите необходимый режим работы. |
Правила фильтрации
Вы можете создать правила фильтрации для отдельных приложения. Заданные правила действуют вне зависимости от выбранный режим работы Брандмауэра.
Правило фильтрации состоит из:
•файла приложения формата .app; •действия: разрешать или блокировать соединение; •номера порта, по которому идет соединение; •IP-адреса, имени хоста сайта или сервера, доступ к которому будет контролировать Брандмауэр. Чтобы создать новое правило
1.В главном окне нажмите . 2.В окне Настройки выберите раздел Брандмауэр. 3.Если настройки недоступны, снимите защиту. Для этого нажмите внизу окна и введите имя пользователя и пароль. 4.Нажмите внизу таблицы. Откроется окно создания нового правила. 5.В поле Выберите приложение нажмите . 6.Выберите, будет ли правило относится ко всем приложениям или укажите приложение на Mac. 7.Выберите из выпадающего списка действие: Блокировать или Разрешить. 8.Укажите номер порта, по которому идет соединение.
|
Если вы оставите поле Порт пустым, то правило будет относится ко всем портам.
Исключение: если вы хотите создать правило для всех приложений, номер порта нужно указать обязательно.
|
9.В выпадающем списке Соединение выберите: •Любой сервер, если хотите настроить доступ ко всем серверам и по всем IP-адресам.
|
Если вы хотите создать правило для всех портов, IP-адрес или хост нужно указать обязательно.
|
•IP-адрес, если хотите настроить доступ к определенному IP-адресу. Введите адрес в формате IPv4: 192.0.2.235. •Хост, если хотите настроить доступ к определенному хосту. Введите хост сайта или сервера в формате example.com. 10.Нажмите кнопку Создать. |
Чтобы отредактировать правило
1.В главном окне нажмите . 2.В окне Настройки выберите раздел Брандмауэр. 3.Если настройки недоступны, снимите защиту. Для этого нажмите внизу окна и введите имя пользователя и пароль. 4.В таблице с правилами фильтрации дважды нажмите нужное правило. Откроется окно редактирования правила.
|
Если для одного приложения создано несколько правил, нажмите значок , чтобы раскрыть список.
|
5.Измените необходимые параметры правила. 6.Нажмите Сохранить. |
|