Een poort openen in Kaspersky meestal veroorzaakt door onjuist geconfigureerde systeeminstellingen of onregelmatige invoer in Windows-register. Deze fout kan worden verholpen met een special software, waarmee het register wordt hersteld en geconfigureerd systeem instellingen om de stabiliteit te herstellen

Als u over een poortopener in Kaspersky beschikt, raden wij u ten zeerste aan dit te doen Download (open een poort in Kaspersky) Reparatietool .

Dit artikel bevat informatie over hoe u het openen van poorten in Kaspersky zowel (handmatig) als (automatisch) kunt oplossen. Bovendien helpt dit artikel u bij het oplossen van enkele veelvoorkomende foutmeldingen die u kunt ontvangen met betrekking tot het openen van een poort in Kaspersky.

Het openen van de poort kan nodig zijn voor bijna iedereen die een computer gebruikt waarop er tien zijn geïnstalleerd of een andere besturingssysteem. In deze handleiding laten we u zien hoe u poorten op uw computer kunt openen met behulp van de ingebouwde Windows-firewall, via een router en door de instellingen van uw antivirussoftware te wijzigen.

Waarom moet je poorten openen?

Er zijn veel applicaties en games die verbinding maken via een specifieke poort wanneer ze internet gebruiken. blokkeert om veiligheidsredenen het gratis gebruik ervan. Bovendien zijn dergelijke verbindingen onmogelijk zonder de juiste instellingen van de router of, als deze is ingesteld. De gebruiker moet zelf toegang verlenen door de juiste instellingen in te stellen.

Havencontrole

U kunt controleren of een bepaalde poort op uw pc open is met behulp van speciale diensten of opdrachtregel systemen. Om dit online te doen, moet u het volgende doen:

De dienst zal uitgeven Huidige toestand haven.

Om de poort te controleren met behulp van speciaal elftal je zal nodig hebben:

U ziet een lijst met geopende dit moment havens.

Een poort openen in de firewall

Om poorten te configureren met behulp van de firewall die in het systeem is ingebouwd, moet u verbindingsregels instellen. Dit kan worden gedaan door de volgende bewerkingen uit te voeren:

1. Open "Controlepaneel" via zoeken in het startmenu.
2. Ga in het volgende venster naar "Defender-firewall" ramen » .
   
3. Klik .
   

In de meeste gevallen moet u twee regels maken: één voor inkomende verbindingen en één voor uitgaande verbindingen.

1. Selecteer koppeling "Regels voor inkomende verbindingen" en klik "Creëer regel" .
   
2. Selecteer de optie in het volgende venster "Voor de haven" .
3. Klik "Verder" .
   
4. Selecteer het protocol waarmee de applicatie waarvoor u de poort opent, zal werken.
5. Controleer de optie "Specifieke lokale havens" .
6. Voer het poortnummer in.
7. Klik op de knop "Verder" .
   
8. Selecteer de profielen waarop de gemaakte regel wordt toegepast.
9. Klik "Verder" .
   
10. Geef de regel een naam en voer de beschrijving ervan in.
11. Klik "Klaar" .
    

Dezelfde stappen moeten worden uitgevoerd met een ander protocol als de applicatie waarvoor u de poort opent, meerdere verbindingstypen gebruikt.

Routerinstellingen

Nadat u de toegang via de firewall heeft geopend, moet u ook de routerinstellingen wijzigen. Om dit te doen, moet u het volgende doen:

1. Open een browser en voer het IP-adres van uw router in.

Normaal gesproken is dit 192.168.1.1 of 192.168.0.1 (het exacte adres van de router vindt u op het paneel of in de instructies).

Na voltooiing van de installatie dient u de router opnieuw op te starten, waarna de poorten beschikbaar komen.

Deze operatie kan worden uitgevoerd verschillende manieren, afhankelijk van het routermodel.

Een poort openen in antivirus

Het bieden van toegang in de firewall- en routerinstellingen is mogelijk niet voldoende, omdat de verbinding mogelijk wordt geblokkeerd. Laten we aan de hand van een voorbeeld bekijken hoe u een poort kunt openen. Om dit te doen, moet u het volgende doen:

1. Ga naar de applicatie-instellingen door op de tandwielknop te klikken.
   
2. Kies een sectie "Aanvullend" en ga naar het tabblad "Netto" .
   
3. Volgende klik "Kiezen" .
   
4. Selecteer in de lijst die verschijnt "Toevoegen" .
5. Voer een beschrijving van de regel in en geef het poortnummer op.
6. Klik "Toevoegen" .

Hierna is het raadzaam om het systeem opnieuw op te starten. Bovendien kunt u de toepassing waarvoor u de poort configureert, toevoegen aan uitzonderingen, zodat de antivirus deze niet blokkeert.
De procedure voor toegang tot een specifieke poort is niet bijzonder complexe operatie. Door volgens deze instructies te handelen, kunt u uw plannen zonder problemen uitvoeren.

De eerste stap naar veilig reizen over de uitgestrekte vlakten allerlei netwerken Dit is natuurlijk de installatie van een betrouwbaar beschermingsmiddel. Een van de weinige van dergelijke tools is een uitgebreide Kaspersky-product Internet beveiliging.

De eerste stap naar veilig reizen door de uitgestrekte verschillende netwerken is uiteraard het installeren van een betrouwbaar beschermingsmiddel. Een van de weinige van dergelijke tools is het uitgebreide product Kaspersky Internet Security. Ondanks het feit dat het KIS-product behoorlijk complex is, is het onmiddellijk na installatie klaar om alle taken uit te voeren die eraan zijn toegewezen. De behoefte aan extra instellingen is uiterst zeldzaam, en dit is een zeer groot pluspunt voor ontwikkelaars. Maar het is noodzakelijk om te begrijpen dat deze kans gebaseerd is op de scherpe rand van compromisoplossingen. Laten we eens kijken naar wat ze gebruiken met een voorbeeld firewall.

Firewall-instellingen bestaan ​​uit twee delen: programmaregels en pakketregels. Met behulp van programmaregels kunt u toestaan ​​of weigeren bepaalde programma's of groepen programma's om pakketten te verzenden of te ontvangen of netwerkverbindingen tot stand te brengen. Pakketregels staan ​​het tot stand brengen van inkomende of uitgaande verbindingen en de verzending of ontvangst van pakketten toe of weigeren deze.

Laten we eens kijken wat de regels voor programma's zijn.

Alle programma's hebben vier categorieën:

1. Vertrouwd - ze mogen alles zonder uitzondering doen.
2. Zwakke beperkingen - de regel "actieverzoek" is ingesteld, waardoor de gebruiker zelfstandig een beslissing kan nemen over de wenselijkheid van netwerkcommunicatie tussen programma's van deze groep.
3. Sterke beperkingen - in termen van toestemming om met het netwerk te werken, dezelfde als zwakke.
4. Niet vertrouwd - standaard is elke netwerkcommunicatie voor deze programma's verboden (vanuit menselijk oogpunt heb ik medelijden met ze).

Standaard worden alle programma’s van Microsoft, KIS zelf en andere programma’s in de groep ‘vertrouwd’ geplaatst bekende fabrikanten. Voor de standaardinstellingen is de keuze goed, maar persoonlijk zou ik niet alle programma's, zelfs van bekende fabrikanten, zo volledig vertrouwen.

Hoe vallen programma's in de ene of de andere groep? Het is hier niet zo eenvoudig. De beslissing om een ​​bepaald programma in een van de vier groepen te plaatsen wordt genomen op basis van verschillende criteria:

1. Beschikbaarheid van informatie over het programma in KSN ( Kaspersky-beveiliging Netwerk).
2. Beschikbaarheid van het programma digitale handtekening(al voorbij).
3. Heuristische analyse voor onbekende programma's(zoiets als waarzeggerij).
4. Plaats automatisch een programma in een door de gebruiker vooraf geselecteerde groep.

Al deze opties bevinden zich in de instellingen van "Applicatiebeheer". Standaard zijn de eerste drie opties geïnstalleerd, waarvan het gebruik leidt tot een groot aantal“vertrouwde” programma’s. De vierde optie kan onafhankelijk worden geselecteerd als alternatief voor de eerste drie.

Laten we een experiment uitvoeren. Laten we een programma (bijvoorbeeld de browser 'Opera') in de lijst met programma's met zwakke beperkingen plaatsen en kijken hoe de regel 'actieverzoek' werkt. Om de programmaregels van kracht te laten worden, moet u het programma waarvan de regels zijn gewijzigd, sluiten en opnieuw openen. Als u nu naar een site probeert te gaan, zal er geen actieverzoek plaatsvinden en zal het programma stilletjes worden geïnstalleerd netwerkverbinding. Het blijkt dat de regel ‘actieverzoek’ alleen werkt als de optie ‘Actie automatisch selecteren’ is uitgeschakeld in de belangrijkste beveiligingsinstellingen.

Een andere verrassing wacht gebruikers van netwerkhulpprogramma's zoals ping, tracert (als de regel "actieverzoek" wordt uitgebreid naar vertrouwde programma's), stopverf( ssh-client) en misschien vinden anderen ze leuk. Voor hen weigert KIS koppig het actieverzoekscherm weer te geven. Er is maar één uitweg: handmatig machtigingen voor een specifiek programma instellen.

Voordat ik verder ga met de pakketregels, wil ik u één advies geven: creëer uw eigen subgroepen voor elke groep programma's. Bijvoorbeeld: " Netwerkhulpprogramma's”, “Office-programma's”, “Internetprogramma’s”, enz. Ten eerste kun je het altijd snel vinden het gewenste programma, en ten tweede zal het mogelijk zijn om regels op te stellen bepaalde groepen, in plaats van regels op te stellen voor individuele programma's.

Batchregels.

Pakketregels definiëren individuele kenmerken van pakketten: protocol, richting, lokaal of afgelegen haven, netwerkadres. Batchregels kunnen fungeren als “toestaan”, “weigeren” en “volgens programmaregels”. De regels worden van boven naar beneden gescand totdat een regel voor toestaan ​​of verbieden op basis van een reeks kenmerken wordt gevonden. Als er geen regel voor een pakket wordt gevonden, wordt de standaardregel (de laatste) toegepast. Meestal in firewalls laatste regel stel een verbod in op het ontvangen en verzenden van pakketten, maar voor KIS is dit een toegestane regel.

De actie “volgens een programmaregel” is van nature een “venster” voor de daadwerkelijke acties van de programmaregels. Dit is handig omdat u zelf de volgorde kunt bepalen waarin regels worden uitgevoerd. Het programma probeert bijvoorbeeld een pakket naar poort 53 van de DNS-server te sturen. Als er een pakketregel is met een actie “volgens de programmaregels”, richting “uitgaand”, externe poort 53 (of niet gedefinieerd), en er is een regel ingesteld voor het programma om een ​​pakket naar poort 53 te sturen, dan wordt het pakket wordt verzonden als het programma geen pakketten naar poort 53 mag verzenden, dan wordt dit pakket niet verzonden.

De reikwijdte van de regels bestrijkt een bepaald gebied: “elk adres” (alle adressen), “subnetadres” - hier kunt u het type subnet “vertrouwd”, “lokaal” of “openbaar” en “adressen uit de lijst selecteren ” - specificeer IP-adressen of domeinnamen handmatig. De relatie van een specifiek subnet met ‘vertrouwd’, ‘lokaal’ of ‘openbaar’ wordt ingesteld in de algemene firewall-instellingen.

KIS-pakketregels zijn, in tegenstelling tot de meeste firewalls, overbelast een groot aantal richtingen: “inkomend”, “inkomend (stream)”, “uitgaand”, “uitgaand (stream)” en “inkomend/uitgaand”. Bovendien werken regels met bepaalde combinaties van protocol en regie niet. Een ICMP-weigerregel in combinatie met stroomrichtingen zal bijvoorbeeld niet werken. verboden pakketten zullen passeren. Om de een of andere reden worden er echter stroomrichtingen toegepast op UDP-pakketten UDP-protocol door zijn aard creëert het geen “stroom” als zodanig, in tegenstelling tot TCP.

Een ander, niet geheel prettig, punt is dat de pakketregels niet de mogelijkheid hebben om een ​​reactie op een verbod te specificeren inkomend pakket: de ontvangst van het pakket weigeren met een melding aan de partij die het heeft verzonden, of het pakket eenvoudig weggooien. Dit is de zogenaamde ‘onzichtbaarheid’-modus, die voorheen aanwezig was in de firewall.

Laten we nu eens kijken naar de regels zelf.

Regels 1 en 2 staan, volgens de programmaregels, toe om DNS-verzoeken te verzenden via TCP-protocollen en UDP. Natuurlijk zijn beide regels nuttig, maar in principe zijn ze dat ook netwerk programma's hoe e-mail en browsers websiteadressen opvragen via het systeem DNS-service, voor wiens werk hij verantwoordelijk is systeem programma"svchost.exe". De dienst zelf gebruikt op zijn beurt zeer specifieke adressen DNS-servers, handmatig of via DHCP opgegeven. DNS-adressen servers veranderen zelden, dus toestemming om te verzenden zou voldoende zijn DNS-query's Voor systeem service“svchost.exe” naar vaste domeinnaamservers.

Regel 3 staat programma's toe e-mail te verzenden via het TCP-protocol. Hier zou het, net als voor de eerste twee regels, voldoende zijn om een ​​regel te maken voor een specifiek programma om mee te werken per email geeft aan naar welke poort en server moet worden verzonden.

Regel 4 staat elke netwerkactiviteit voor vertrouwde netwerken toe. Wees zeer voorzichtig bij het inschakelen van deze regel en verwar niet per ongeluk het netwerktype. Deze regel schakelt effectief de firewallfunctionaliteit op vertrouwde netwerken uit.

Regel 5 staat elke netwerkactiviteit toe volgens de regels van programma's lokale netwerken. Hoewel deze regel de firewall niet volledig uitschakelt, verzwakt deze wel aanzienlijk controle functies. Volgens de logica van de regels 4 en 5 moeten de regels helemaal bovenaan worden geplaatst om te voorkomen dat pakketten worden verwerkt door de regels 1 - 3 wanneer de computer zich op een vertrouwd of lokaal netwerk bevindt.

Regel 6 verbiedt afstandsbediening computer door RDP-protocol. Hoewel de reikwijdte van de regel ‘alle adressen’ is, is deze feitelijk alleen van toepassing op ‘openbare netwerken’.

Regels 7 en 8 verbieden toegang vanaf het netwerk tot netwerkdiensten computer via TCP- en UDP-protocollen. In feite is de regel alleen van toepassing op ‘openbare netwerken’.

Regels 9 en 10 staan ​​iedereen, zonder uitzondering, toe om verbinding te maken met een computer vanaf elk netwerk, uiteraard met uitzondering van diensten die verboden zijn door regels 6 - 8. De regel is alleen van toepassing op programma's met toegestane netwerkactiviteit. Maar wees heel voorzichtig netwerk activiteit Standaard is dit voor bijna alle programma's toegestaan, behalve voor niet-vertrouwde programma's.

Regels 11 - 13 staan ​​de ontvangst van inkomende ICMP-pakketten voor alle programma's toe. Deze regels hebben niet meer zin dan 1 - 3, omdat ICMP in de overgrote meerderheid van de gevallen gebruik maakt ping-programma en tracert.

Regel 14 verbiedt uiteraard de ontvangst van alle soorten ICMP-pakketten, met uitzondering van de pakketten die zijn toegestaan ​​door de regels 11 - 13.

Regel 16 verbiedt inkomend ICMP v6-echoverzoek. ICMP v6 is in de overgrote meerderheid van de gevallen niet nodig. Het zou mogelijk zijn om het volledig te verbieden.

Regel 17 staat alles toe wat niet uitdrukkelijk is toegestaan ​​of verboden door de voorgaande regels. Hoewel deze regel niet op het scherm wordt weergegeven, is het absoluut noodzakelijk om het bestaan ​​ervan te onthouden.

De standaard KIS-firewallinstellingen zijn zeker goed en geschikt voor de meeste thuiscomputergebruikers, waar dit product op gericht is. Maar flexibiliteit en niet veeleisend aanvullende instellingen, dat aan het begin van het artikel werd genoemd, gaat helaas ten koste van de veiligheid van de gebruikers zelf, waardoor juist deze veiligheid sterk afhankelijk is van de menselijke factor: de kennis en het foutloze handelen van de gebruiker zelf.