Kufungua bandari huko Kaspersky kawaida husababishwa na mipangilio ya mfumo iliyosanidiwa vibaya au maingizo yasiyo ya kawaida Usajili wa Windows. Hitilafu hii inaweza kudumu na maalum programu, ambayo hurejesha Usajili na kusanidi mipangilio ya mfumo kurejesha utulivu

Ikiwa una kopo la bandari huko Kaspersky, tunapendekeza sana kwamba wewe Pakua (fungua bandari katika Kaspersky) Zana ya Urekebishaji .

Nakala hii ina habari juu ya jinsi ya kurekebisha ufunguzi wa bandari huko Kaspersky wote (kwa mikono) na (moja kwa moja). Zaidi ya hayo, makala hii itakusaidia kutatua baadhi ya ujumbe wa makosa ya kawaida unaweza kupokea kuhusiana na kufungua bandari katika Kaspersky.

Kufungua bandari kunaweza kuhitajika na karibu mtu yeyote anayetumia kompyuta iliyosakinishwa kumi au nyingine yoyote mfumo wa uendeshaji. Katika mwongozo huu, tutakuonyesha jinsi ya kufungua milango kwenye kompyuta yako kwa kutumia ngome ya Windows iliyojengewa ndani, kupitia kipanga njia, na kwa kubadilisha mipangilio ya programu yako ya kingavirusi.

Kwa nini unahitaji kufungua bandari?

Kuna programu nyingi na michezo inayounganishwa kupitia lango maalum wakati wa kutumia Mtandao. , kwa sababu za usalama, huzuia matumizi yao ya bure. Pia, viunganisho vile haviwezekani bila mipangilio inayofaa ya router au, ikiwa imewekwa. Mtumiaji lazima aruhusu ufikiaji mwenyewe kwa kuweka mipangilio inayofaa.

Ukaguzi wa bandari

Unaweza kuangalia ikiwa bandari fulani imefunguliwa kwenye Kompyuta yako ukitumia huduma maalum au mstari wa amri mifumo. Ili kufanya hivyo mtandaoni, utahitaji kufanya yafuatayo:

Huduma itatoa Hali ya sasa bandari.

Ili kuangalia bandari kwa kutumia timu maalum utahitaji:

Utaona orodha ya wazi wakati huu bandari.

Kufungua bandari kwenye ngome

Ili kusanidi bandari kwa kutumia firewall iliyojengwa kwenye mfumo, utahitaji kuweka sheria za uunganisho. Hii inaweza kufanywa kwa kufanya shughuli zifuatazo:

1. Fungua "Jopo kudhibiti" kupitia utafutaji kwenye menyu ya kuanza.
2. Katika dirisha linalofuata, nenda kwa "Defender Firewall" Windows » .
   
3. Bofya.
   

Katika hali nyingi, unahitaji kuunda sheria 2 - moja kwa viunganisho vinavyoingia na ya pili kwa viunganisho vinavyotoka.

1. Chagua kiungo "Sheria za miunganisho inayoingia" na bonyeza "Tengeneza kanuni" .
   
2. Katika dirisha linalofuata, chagua chaguo "Kwa bandari" .
3. Bofya "Zaidi" .
   
4. Chagua itifaki ambayo programu ambayo unafungua bandari itafanya kazi.
5. Angalia chaguo "Bandari maalum za ndani" .
6. Ingiza nambari ya mlango.
7. Bofya kwenye kifungo "Zaidi" .
   
8. Chagua wasifu ambao sheria iliyoundwa itatumika.
9. Bofya "Zaidi" .
   
10. Ipe sheria jina na uweke maelezo yake.
11. Bofya "Tayari" .
    

Hatua sawa lazima zifanyike na itifaki tofauti ikiwa programu ambayo unafungua bandari hutumia aina kadhaa za uunganisho.

Mipangilio ya router

Mara baada ya kufungua upatikanaji kupitia firewall, utahitaji pia kubadilisha mipangilio ya router. Ili kufanya hivyo unahitaji kufanya yafuatayo:

1. Fungua kivinjari na ingiza anwani ya IP ya kipanga njia chako.

Kwa kawaida hii ni 192.168.1.1 au 192.168.0.1 (anwani halisi ya router inaweza kupatikana kwenye jopo lake au katika maelekezo).

Baada ya kukamilisha usanidi, unahitaji kuanzisha upya router, baada ya hapo bandari zitapatikana.

Operesheni hii inaweza kufanywa njia tofauti, kulingana na mfano wa router.

Kufungua bandari katika antivirus

Kutoa ufikiaji katika mipangilio ya ngome na kipanga njia kunaweza kuwa haitoshi, kwani unganisho linaweza kuzuiwa. Hebu tuangalie jinsi unaweza kufungua bandari kwa kutumia mfano. Ili kufanya hivyo utahitaji kufanya yafuatayo:

1. Nenda kwa mipangilio ya programu kwa kubofya kitufe cha gia.
   
2. Chagua sehemu "Zaidi ya hayo" na nenda kwenye kichupo "Wavu" .
   
3. Bonyeza ijayo "Chagua" .
   
4. Kutoka kwenye orodha inayoonekana, chagua "Ongeza" .
5. Ingiza maelezo ya sheria na ueleze nambari ya bandari.
6. Bofya "Ongeza" .

Baada ya hayo, ni vyema kuanzisha upya mfumo. Zaidi ya hayo, unaweza kuongeza programu ambayo unasanidi bandari kwa tofauti ili antivirus isiizuie.
Utaratibu wa kupata bandari maalum sio hasa operesheni tata. Kwa kutenda kulingana na maagizo haya, utaweza kutekeleza mipango yako bila matatizo yoyote.

Hatua ya kwanza ya kusafiri salama katika eneo kubwa kila aina ya mitandao Hii ni, bila shaka, ufungaji wa njia ya kuaminika ya ulinzi. Moja ya zana chache kama hizo ni pana Bidhaa ya Kaspersky Usalama wa Mtandao.

Hatua ya kwanza ya kusafiri salama kupitia upanuzi mkubwa wa mitandao mbalimbali ni, bila shaka, kufunga njia za kuaminika za ulinzi. Moja ya zana chache kama hizo ni bidhaa kamili ya Usalama wa Mtandao wa Kaspersky. Licha ya ukweli kwamba bidhaa ya KIS ni ngumu sana, mara baada ya ufungaji iko tayari kufanya kazi zote zilizopewa. Haja ya mipangilio ya ziada ni nadra sana, na hii ni nyongeza kubwa kwa watengenezaji. Lakini ni muhimu kuelewa kwamba fursa hii inategemea makali makali ya ufumbuzi wa maelewano. Wacha tuangalie ni nini wanatumia mfano firewall.

Mipangilio ya Firewall ina sehemu mbili: sheria za programu na sheria za kifurushi. Kwa kutumia sheria za programu, unaweza kuruhusu au kukataa programu fulani au vikundi vya programu kutuma au kupokea pakiti au kuanzisha miunganisho ya mtandao. Sheria za pakiti huruhusu au kukataa uanzishwaji wa miunganisho inayoingia au inayotoka, na usambazaji au upokeaji wa pakiti.

Wacha tuone ni sheria gani za programu.

Programu zote zina aina nne:

1. Wanaaminika - wanaruhusiwa kufanya kila kitu bila ubaguzi.
2. Vikwazo dhaifu - sheria ya "ombi la hatua" imeanzishwa, kuruhusu mtumiaji kujitegemea kufanya uamuzi juu ya ushauri wa mawasiliano ya mtandao kati ya programu za kikundi hiki.
3. Vikwazo vikali - kwa suala la ruhusa ya kufanya kazi na mtandao, sawa na dhaifu.
4. Sio kuaminiwa - kwa default, programu hizi ni marufuku kutoka kwa mawasiliano yoyote ya mtandao (kutoka kwa mtazamo wa kibinadamu, ninawahurumia sana).

Kwa chaguo-msingi, programu zote kutoka kwa Microsoft, KIS yenyewe na programu zingine zimewekwa kwenye kikundi cha "kuaminika". wazalishaji maarufu. Kwa mipangilio ya chaguo-msingi, chaguo ni nzuri, lakini binafsi singeamini programu zote, hata kutoka kwa wazalishaji maarufu, hivyo kabisa.

Je, programu huangukaje katika kundi moja au jingine? Sio rahisi sana hapa. Uamuzi wa kuweka programu fulani katika moja ya vikundi vinne hufanywa kwa kuzingatia vigezo kadhaa:

1. Upatikanaji wa habari kuhusu programu katika KSN ( Usalama wa Kaspersky Mtandao).
2. Upatikanaji wa programu saini ya kidijitali(tayari yamepita).
3. Uchambuzi wa Heuristic kwa programu zisizojulikana(kitu kama kusema bahati).
4. Weka programu kiotomatiki katika kikundi kilichochaguliwa mapema na mtumiaji.

Chaguzi hizi zote ziko katika mipangilio ya "Udhibiti wa Maombi". Kwa chaguo-msingi, chaguo tatu za kwanza zimewekwa, matumizi ambayo husababisha idadi kubwa programu "zinazoaminika". Chaguo la nne linaweza kuchaguliwa kwa kujitegemea kama mbadala kwa tatu za kwanza.

Wacha tufanye jaribio. Hebu tuweke programu fulani (kwa mfano, kivinjari cha "Opera") katika orodha ya mipango yenye vikwazo dhaifu na uone jinsi sheria ya "ombi la hatua" inavyofanya kazi. Ili sheria za programu zifanye kazi, lazima ufunge na ufungue tena programu ambayo sheria zimebadilishwa. Ikiwa sasa unajaribu kwenda kwenye tovuti yoyote, hakuna ombi la hatua litatokea, na programu itaweka kimya kimya muunganisho wa mtandao. Kama inavyotokea, sheria ya "ombi la kitendo" inafanya kazi tu ikiwa chaguo la "Chagua kitendo kiotomatiki" haijachaguliwa katika mipangilio kuu ya ulinzi.

Mshangao mwingine unangoja watumiaji wa huduma za mtandao kama vile ping, tracert (ikiwa sheria ya "ombi la kuchukua hatua" imepanuliwa hadi programu zinazoaminika), putty ( mteja wa ssh) na pengine wengine kama wao. Kwao, KIS inakataa kwa ukaidi kuonyesha skrini ya ombi la kitendo. Kunaweza kuwa na njia moja tu - kuweka vibali vya programu mahususi wewe mwenyewe.

Kabla ya kuendelea na sheria za kifurushi, wacha nikupe ushauri mmoja: unda vikundi vyako vya kila kikundi cha programu. Kwa mfano: " Huduma za mtandao”, “Programu za ofisi”, “Programu za Mtandao”, nk. Kwanza, unaweza kupata kila wakati haraka programu inayotaka, na, pili, itawezekana kuweka sheria makundi fulani, badala ya kuweka sheria kwa programu za kibinafsi.

Sheria za kundi.

Sheria za pakiti hufafanua sifa za kibinafsi za pakiti: itifaki, mwelekeo, mitaa au bandari ya mbali, anwani ya mtandao. Sheria za kundi zinaweza kufanya kazi kama "kuruhusu", "kukataa" na "kulingana na sheria za programu". Sheria huchanganuliwa kutoka juu hadi chini hadi sheria ya kuruhusu au kukataza kulingana na seti ya sifa ipatikane. Ikiwa sheria ya kifurushi haipatikani, kanuni ya msingi (ya hivi karibuni) inatumiwa. Kawaida katika firewalls kanuni ya mwisho weka marufuku ya kupokea na kusambaza pakiti yoyote, lakini kwa KIS hii ni sheria ya kuruhusu.

Kitendo "kulingana na sheria ya programu" ni kwa asili yake "dirisha" kwa vitendo halisi vya sheria za programu. Hii ni rahisi kwa sababu unaweza kuamua utaratibu ambao sheria zinatekelezwa. Kwa mfano, programu inajaribu kutuma pakiti kwenye bandari 53 ya seva ya DNS. Ikiwa kuna sheria ya pakiti na hatua "kulingana na sheria za programu", mwelekeo "zinazotoka", bandari ya mbali 53 (au haijafafanuliwa), na sheria ya kuruhusu imewekwa kwa programu kutuma pakiti kwenye bandari 53, kisha pakiti. itatumwa ikiwa programu imepigwa marufuku kutuma pakiti kwenye bandari 53, basi pakiti hii haitatumwa.

Upeo wa sheria unashughulikia eneo fulani: "anwani yoyote" (anwani zote), "anwani ndogo" - hapa unaweza kuchagua aina ya subnet "inayoaminika", "ya ndani" au "umma", na "anwani kutoka kwenye orodha. ” - taja anwani za IP au majina ya vikoa kwa mikono. Uhusiano wa subnet maalum na "inayoaminika," "ndani," au "umma" umewekwa katika mipangilio ya jumla ya ngome.

Sheria za pakiti za KIS, tofauti na ngome nyingi, zimejaa kupita kiasi idadi kubwa maelekezo: "zinazoingia", "zinazoingia (mkondo)", "zinazotoka", "zinazotoka (mkondo)", na "zinazoingia/zinazotoka". Kwa kuongezea, sheria zilizo na mchanganyiko fulani wa itifaki na mwelekeo hazifanyi kazi. Kwa mfano, sheria ya kukataa ICMP kwa kuchanganya na maelekezo ya mkondo haitafanya kazi, i.e. pakiti zilizopigwa marufuku zitapita. Kwa sababu fulani, maelekezo ya mtiririko yanatumika kwa pakiti za UDP, ingawa Itifaki ya UDP kwa asili yake, haifanyi "mtiririko" kama hivyo, tofauti na TCP.

Jambo lingine, sio la kupendeza kabisa, ni kwamba sheria za kifurushi hazina uwezo wa kutaja majibu ya kupiga marufuku. pakiti inayoingia: Kataa pakiti kupokelewa na arifa kwa mhusika aliyeituma, au tupa tu pakiti hiyo. Hii ndio hali inayoitwa "kutoonekana", ambayo hapo awali ilikuwepo kwenye firewall.

Sasa hebu tugeukie sheria zenyewe.

Sheria ya 1 na 2 inaruhusu, kwa mujibu wa sheria za programu, kutuma maombi ya DNS kupitia Itifaki za TCP na UDP. Bila shaka, sheria zote mbili ni muhimu, lakini kimsingi ni programu za mtandao jinsi barua pepe na vivinjari vinavyoomba anwani za tovuti kupitia mfumo Huduma ya DNS, ambaye anawajibika kwa kazi yake programu ya mfumo"svchost.exe". Kwa upande mwingine, huduma yenyewe hutumia anwani maalum sana Seva za DNS, iliyobainishwa mwenyewe au kupitia DHCP. Anwani za DNS seva hubadilika mara chache, kwa hivyo ruhusa ya kutuma ingetosha Maswali ya DNS Kwa huduma ya mfumo"svchost.exe" kwa seva za jina la kikoa zisizobadilika.

Kanuni ya 3 inaruhusu programu kutuma barua pepe kupitia TCP. Hapa, pamoja na sheria mbili za kwanza, itakuwa ya kutosha kuunda sheria kwa mpango maalum wa kufanya kazi nao kwa barua pepe ikionyesha ni bandari gani na seva ya kutuma.

Kanuni ya 4 inaruhusu shughuli zozote za mtandao kwa mitandao inayoaminika. Kuwa mwangalifu sana wakati wa kuwezesha sheria hii, usichanganye kwa bahati mbaya aina ya mtandao. Sheria hii inazima utendakazi wa ngome kwenye mitandao inayoaminika.

Sheria ya 5 inaruhusu shughuli yoyote ya mtandao kulingana na sheria za programu za mitandao ya ndani. Ingawa sheria hii haizima kabisa firewall, inaidhoofisha sana kazi za udhibiti. Kulingana na mantiki ya sheria ya 4 na 5, sheria zingehitajika kuwekwa juu kabisa ili kuzuia pakiti kutoka kuchakatwa na sheria 1 - 3 wakati kompyuta iko kwenye mtandao unaoaminika au wa karibu.

Kanuni ya 6 inakataza udhibiti wa kijijini kompyuta kwa Itifaki ya RDP. Ingawa upeo wa sheria hiyo ni "anwani zote," inatumika tu kwa "mitandao ya umma."

Sheria ya 7 na 8 inakataza ufikiaji kutoka kwa mtandao hadi huduma za mtandao kompyuta kupitia itifaki za TCP na UDP. Kwa kweli, sheria hiyo inatumika tu kwa "mitandao ya umma."

Sheria ya 9 na 10 inaruhusu kila mtu, bila ubaguzi, kuunganisha kwenye kompyuta kutoka kwa mtandao wowote, bila shaka bila kujumuisha huduma zilizozuiliwa na sheria 6 - 8. Sheria hiyo inatumika tu kwa programu zilizo na shughuli za mtandao zinazoruhusiwa. Lakini kuwa makini sana shughuli za mtandao Kwa chaguo-msingi, inaruhusiwa kwa karibu programu zote isipokuwa zisizoaminika.

Sheria ya 11 - 13 inaruhusu upokeaji wa pakiti za ICMP zinazoingia kwa programu zote. Sheria hizi hazina maana zaidi ya 1 - 3, kwa sababu ICMP katika idadi kubwa ya kesi hutumia programu ya ping na tracert.

Sheria ya 14 inakataza upokeaji wa aina zote za pakiti za ICMP, bila shaka, isipokuwa zile zinazoruhusiwa na sheria 11 - 13.

Sheria ya 16 inakataza ombi la mwangwi la ICMP v6 linaloingia. ICMP v6 haihitajiki katika idadi kubwa ya matukio. Ingewezekana kupiga marufuku kabisa.

Kanuni ya 17 inaruhusu kila kitu ambacho hakiruhusiwi waziwazi au marufuku na sheria zilizopita. Ingawa sheria hii haijaonyeshwa kwenye skrini, ni muhimu kukumbuka kuwepo kwake.

Mipangilio ya chaguo-msingi ya firewall ya KIS hakika ni nzuri na inafaa kwa watumiaji wengi wa kompyuta ya nyumbani, ambayo ndio bidhaa hii inalenga. Lakini kubadilika na undemanding mipangilio ya ziada, ambayo ilitajwa mwanzoni mwa makala hiyo, kwa bahati mbaya inafanikiwa kwa gharama ya usalama wa watumiaji wenyewe, na kufanya usalama huu unategemea sana sababu ya kibinadamu: ujuzi na vitendo visivyo na makosa ya mtumiaji mwenyewe.