Otvaranje porta u Kaspersky obično uzrokovano neispravno konfiguriranim postavkama sustava ili nepravilnim unosom u Windows registar. Ova greška se može popraviti posebnim softver, koji vraća registar i konfigurira postavke sustava vratiti stabilnost

Ako imate otvarač portova u Kasperskyju, toplo vam preporučujemo da to učinite Preuzmite (otvorite port u Kaspersky) alat za popravak .

Ovaj članak sadrži informacije o tome kako popraviti otvaranje porta u Kaspersky (ručno) i (automatski). Uz to, ovaj će vam članak pomoći riješiti neke uobičajene poruke o pogrešci koje možete primiti u vezi s otvaranjem porta u Kasperskyju.

umjesto. Otvaranje porta može biti potrebno gotovo svakoj osobi koja koristi računalo s deset instaliranim ili bilo koje drugo operativni sustav

.

Postoje mnoge aplikacije i igre koje se povezuju putem određenog priključka kada se koriste internetom.

, iz sigurnosnih razloga, blokira njihovu slobodnu upotrebu. Također, takve veze su nemoguće bez odgovarajućih postavki usmjerivača ili, ako je postavljen na.

Korisnik mora sam sebi omogućiti pristup postavljanjem odgovarajućih postavki. Provjera priključka Možete provjeriti je li određeni port otvoren na vašem računalu koristeći posebne usluge ili

naredbeni redak sustava. Da biste to učinili online, morat ćete učiniti sljedeće: Usluga će izdati

trenutno stanje luka. Za provjeru priključka pomoću

posebna ekipa trebat će vam: Vidjet ćete popis otvorenih

u trenutku

luke.

1. Otvaranje porta u vatrozidu Da biste konfigurirali priključke pomoću vatrozida ugrađenog u sustav, morat ćete postaviti pravila povezivanja. To se može učiniti izvođenjem sljedećih radnji: Otvoriti
2. "Upravljačka ploča" pretraživanjem u početnom izborniku. U sljedećem prozoru idite na » .
   
3. "Defender Firewall"
   

Windows

1. kliknite . U većini slučajeva morate stvoriti 2 pravila - jedno za dolazne veze i drugo za odlazne veze. Odaberite vezu "Pravila za dolazne veze" .
   
2. i kliknite "Stvori pravilo" .
3. Klik U sljedećem prozoru odaberite opciju .
   
4. "Za luku"
5. "Sljedeći" Odaberite protokol preko kojeg će raditi aplikacija za koju otvarate port. .
6. Provjerite opciju
7. "Određene lokalne luke" U sljedećem prozoru odaberite opciju .
   
8. Unesite broj priključka.
9. Klik U sljedećem prozoru odaberite opciju .
   
10. Kliknite na gumb
11. Odaberite profile na koje će se primijeniti kreirano pravilo. Dajte pravilu naziv i unesite njegov opis. .
    

Klik

"Spreman"

Iste korake morate učiniti s drugim protokolom ako aplikacija za koju otvarate priključak koristi nekoliko vrsta veze.

1. Postavke usmjerivača

Nakon što otvorite pristup kroz vatrozid, morat ćete promijeniti i postavke usmjerivača. Da biste to učinili, trebate učiniti sljedeće: Otvorite preglednik i unesite IP adresu vašeg usmjerivača.

Obično je to 192.168.1.1 ili 192.168.0.1

(točnu adresu usmjerivača možete pronaći na njegovoj ploči ili u uputama). Nakon dovršetka postavljanja potrebno je ponovno pokrenuti usmjerivač, nakon čega će priključci postati dostupni. Ova se operacija može izvesti

na različite načine

Omogućavanje pristupa u postavkama vatrozida i usmjerivača možda neće biti dovoljno jer bi veza mogla biti blokirana.

1. Pogledajmo kako možete otvoriti port koristeći primjer.
   
2. Da biste to učinili, morat ćete učiniti sljedeće: Idite na postavke aplikacije klikom na gumb zupčanika. Odaberite odjeljak "Dodatno" .
   
3. i idite na karticu "Neto" .
   
4. Sljedeći klik "Odaberi" .
5. Odaberite s popisa koji se pojavi
6. Odaberite profile na koje će se primijeniti kreirano pravilo. "Odaberi" .

"Dodati"
Unesite opis pravila i navedite broj priključka. Nakon toga, preporučljivo je ponovno pokrenuti sustav. Osim toga, možete dodati aplikaciju za koju konfigurirate priključak u iznimke kako je antivirusni program ne bi blokirao. Procedura za pristup određenoj luci nije posebno

složena operacija . Postupajući u skladu s ovim uputama moći ćete bez problema ostvariti svoje planove. Prvi korak do sigurnog putovanja nepreglednim prostranstvima sve vrste mreža Ovo je, naravno, ugradnja pouzdanog sredstva zaštite. Jedan od rijetkih takvih alata je sveobuhvatan.

Kaspersky proizvod Sigurnost na internetu.

Prvi korak za sigurno putovanje kroz golema prostranstva svih vrsta mreža je, naravno, instaliranje pouzdanog sredstva zaštite. Jedan od rijetkih takvih alata je sveobuhvatni proizvod Kaspersky Internet Security. Unatoč činjenici da je proizvod KIS prilično složen, odmah nakon instalacije spreman je za obavljanje svih zadataka koji su mu dodijeljeni. Potreba za dodatnim postavkama izuzetno je rijetka, a to je veliki plus za programere. No, potrebno je shvatiti da se ta prilika temelji na oštrici kompromisnih rješenja. Pogledajmo što oni koriste na primjeru vatrozid Postavke vatrozida sastoje se od dva dijela: pravila programa i pravila paketa. Pomoću pravila programa možete dopustiti ili odbiti

određene programe

ili grupe programa za slanje ili primanje paketa ili uspostavljanje mrežnih veza. Pravila paketa dopuštaju ili zabranjuju uspostavljanje dolaznih ili odlaznih veza te prijenos ili primanje paketa.

1. Pogledajmo koja su pravila za programe.
2. Svi programi imaju četiri kategorije:
3. Od povjerenja – dopušteno im je sve bez iznimke.
4. Ne vjeruje se - ovim je programima prema zadanim postavkama zabranjena bilo kakva mrežna komunikacija (ljudski govoreći, jako mi ih je žao).

Prema zadanim postavkama, svi Microsoftovi programi, sam KIS i drugi programi smješteni su u grupu "pouzdano". poznatih proizvođača. Što se tiče zadanih postavki, izbor je dobar, ali osobno ne bih u potpunosti vjerovao svim programima, čak ni poznatih proizvođača.

Kako se programi svrstavaju u jednu ili drugu skupinu? Ovdje nije tako jednostavno. Odluka o svrstavanju određenog programa u jednu od četiri skupine donosi se na temelju nekoliko kriterija:

1. Dostupnost informacija o programu u KSN ( Kaspersky Security Mreža).
2. Dostupnost programa digitalni potpis(već prošlo).
3. Heuristička analiza za nepoznati programi(nešto kao proricanje sudbine).
4. Automatski postavite program u grupu koju je korisnik unaprijed odabrao.

Sve te opcije nalaze se u postavkama "Kontrola aplikacija". Prema zadanim postavkama instalirane su prve tri opcije, čija upotreba vodi do velik broj"pouzdani" programi. Četvrta opcija može se odabrati neovisno kao alternativa prve tri.

Provedimo eksperiment. Stavimo neki program (na primjer, preglednik "Opera") na popis programa sa slabim ograničenjima i vidimo kako funkcionira pravilo "zahtjev za radnjom". Da bi pravila programa stupila na snagu, morate zatvoriti i ponovno otvoriti program za koji su pravila promijenjena. Ako sada pokušate otići na bilo koje mjesto, neće se pojaviti zahtjev za radnjom i program će se tiho instalirati mrežna veza. Kako se ispostavilo, pravilo "zahtjeva za radnju" funkcionira samo ako opcija "Odaberi radnju automatski" nije označena u glavnim postavkama zaštite.

Još jedno iznenađenje očekuje korisnike mrežnih uslužnih programa kao što su ping, tracert (ako se pravilo "zahtjeva za radnjom" proširi na programi od povjerenja), kit ( ssh klijent) i možda drugima poput njih. Za njih, KIS tvrdoglavo odbija prikazati zaslon zahtjeva za akciju. Može postojati samo jedan izlaz - ručno postaviti dopuštenja za određeni program.

Prije nego prijeđemo na pravila paketa, dopustite mi da vam dam jedan savjet: stvorite vlastite podgrupe za svaku grupu programa. Na primjer: " Mrežni uslužni programi”, “Uredski programi“, „Internet programi” itd. Prvo, uvijek možete brzo pronaći željeni program, i, drugo, bit će moguće postaviti pravila o određene skupine, umjesto postavljanja pravila za pojedinačne programe.

Pravila serije.

Pravila paketa definiraju pojedine karakteristike paketa: protokol, smjer, lokalni ili udaljeni priključak, mrežna adresa. Skupna pravila mogu djelovati kao "dopuštanje", "odbijanje" i "prema pravilima programa". Pravila se skeniraju odozgo prema dolje dok se ne pronađe dopuštajuće ili zabranjujuće pravilo na temelju skupa karakteristika. Ako pravilo za paket nije pronađeno, tada se primjenjuje zadano pravilo (najnovije). Obično u vatrozidima posljednje pravilo postaviti zabranu primanja i odašiljanja bilo kakvih paketa, no za KIS je to permisivno pravilo.

Radnja "prema pravilima programa" je po svojoj prirodi "prozor" za stvarne radnje pravila programa. Ovo je zgodno jer možete odrediti redoslijed kojim se pravila izvršavaju. Na primjer, program pokušava poslati paket na port 53 DNS poslužitelja. Ako postoji pravilo paketa s radnjom "prema programskim pravilima", smjer "odlazni", udaljeni priključak 53 (ili nije definiran) i postavljeno je pravilo dopuštanja da program pošalje paket na priključak 53, tada paket će biti poslan ako je programu zabranjeno slanje paketa na port 53, tada ovaj paket neće biti poslan.

Opseg pravila pokriva određeno područje: “bilo koja adresa” (sve adrese), “podmrežna adresa” - ovdje možete odabrati vrstu podmreže “pouzdana”, “lokalna” ili “javna” i “adrese s popisa ” - odredite IP adrese ili imena domena ručno. Odnos određene podmreže s "pouzdanom", "lokalnom" ili "javnom" postavljen je u općim postavkama vatrozida.

Pravila KIS paketa, za razliku od većine vatrozida, su preopterećena velik broj smjerovi: “dolazni”, “dolazni (tok)”, “odlazni”, “odlazni (tok)” i “dolazni/odlazni”. Štoviše, pravila s nekim kombinacijama protokola i smjera ne funkcioniraju. Na primjer, ICMP pravilo odbijanja u kombinaciji s uputama za stream neće raditi, tj. zabranjeni paketi će proći. Iz nekog razloga, upute toka se primjenjuju na UDP pakete, iako UDP protokol po svojoj prirodi, ne stvara "tok" kao takav, za razliku od TCP-a.

Još jedna, ne baš ugodna točka je da pravila paketa nemaju mogućnost specificiranja reakcije na zabranu dolazni paket: Zabranite primanje paketa uz obavijest osobi koja ga je poslala ili jednostavno odbacite paket. Ovo je takozvani način "nevidljivosti", koji je prije bio prisutan u vatrozidu.

Sada se okrenimo samim pravilima.

Pravila 1 i 2 dopuštaju, prema pravilima programa, slanje DNS zahtjeva putem TCP protokoli i UDP. Naravno, oba pravila su korisna, ali u osnovi jesu mrežni programi kako e-pošta i preglednici traže adrese web stranica putem sustava DNS usluga, za čiji je rad odgovoran sistemski program"svchost.exe". Zauzvrat, sama usluga koristi vrlo specifične adrese DNS poslužitelji, naveden ručno ili putem DHCP-a. DNS adrese poslužitelji se rijetko mijenjaju, pa bi dopuštenje za slanje bilo dovoljno DNS upiti Za usluga sustava“svchost.exe” na fiksne poslužitelje naziva domena.

Pravilo 3 dopušta programima slanje e-pošte korištenjem TCP protokola. Ovdje bi, kao i za prva dva pravila, bilo dovoljno napraviti pravilo za određeni program za rad e-poštom pokazujući na koji port i poslužitelj poslati.

Pravilo 4 dopušta bilo koju mrežnu aktivnost za pouzdane mreže. Budite vrlo oprezni kada uključujete ovo pravilo, nemojte slučajno pobrkati vrstu mreže. Ovo pravilo učinkovito onemogućuje funkciju vatrozida na pouzdanim mrežama.

Pravilo 5 dopušta bilo koju mrežnu aktivnost prema pravilima programa za lokalne mreže. Iako ovo pravilo ne onemogućuje potpuno vatrozid, značajno ga slabi kontrolne funkcije. Prema logici pravila 4 i 5, pravila bi trebala biti postavljena na sam vrh kako bi se spriječilo da se paketi obrađuju pravilima 1 - 3 kada je računalo na pouzdanoj ili lokalnoj mreži.

Pravilo 6 zabranjuje daljinski upravljač računalo po RDP protokol. Iako je opseg pravila "sve adrese", ono se zapravo odnosi samo na "javne mreže".

Pravila 7 i 8 zabranjuju pristup s mreže na mrežne usluge računalo putem TCP i UDP protokola. Zapravo, pravilo se odnosi samo na "javne mreže".

Pravila 9 i 10 dopuštaju svima, bez iznimke, spajanje na računalo s bilo koje mreže, naravno isključujući usluge zabranjene pravilima 6 - 8. Pravilo se odnosi samo na programe s dopuštenom mrežnom aktivnošću. Ali budite vrlo oprezni mrežna aktivnost Prema zadanim postavkama dopušteno je gotovo svim programima osim nepouzdanim.

Pravila 11 - 13 dopuštaju prijem dolaznih ICMP paketa za sve programe. Ova pravila nemaju više smisla od 1 - 3, jer ICMP u velikoj većini slučajeva koristi ping program i tracert.

Pravilo 14 zabranjuje primanje svih vrsta ICMP paketa, naravno, s iznimkom onih dopuštenih pravilima 11 - 13.

Pravilo 16 zabranjuje dolazni ICMP v6 echo zahtjev. ICMP v6 nije potreban u velikoj većini slučajeva. Bilo bi ga moguće potpuno zabraniti.

Pravilo 17 dopušta sve što prethodnim pravilima nije izričito dopušteno ili zabranjeno. Iako ovo pravilo nije prikazano na ekranu, neophodno je upamtiti njegovo postojanje.

Zadane postavke KIS vatrozida su svakako dobre i prikladne za većinu korisnika kućnih računala, čemu ovaj proizvod i služi. Ali fleksibilan i nezahtjevan dodatne postavke, koji je spomenut na početku članka, nažalost postiže se nauštrb sigurnosti samih korisnika, čineći tu sigurnost vrlo ovisnom o ljudskom faktoru: znanju i djelovanju bez grešaka samog korisnika.