Відкриття порту в Kasperskyзазвичай викликано неправильно налаштованими системними налаштуваннями або нерегулярними записами в реєстрі Windows. Ця помилка може бути виправлена ​​спеціальним програмним забезпеченням, яке відновлює реєстр та налаштовує системні налаштуваннядля відновлення стабільності

Якщо у вас є порт в Kaspersky, ми настійно рекомендуємо вам Завантажити (відкриття порту в Kaspersky) Repair Tool .

У цій статті міститься інформація про те, як виправити відкриття порту в Kaspersky як (вручну), так і (автоматично). Крім того, ця стаття допоможе вам усунути деякі поширені повідомлення про помилки, пов'язані з відкриттям порту в Касперському, які ви можете отримати.

Відкриття порту може знадобитися майже будь-якій людині, яка використовує комп'ютер із встановленою десяткою або будь-якою іншою. операційною системою. У цій інструкції ми розповімо, як відкрити порти на комп'ютері за допомогою вбудованого фаєрволу Windows через маршрутизатор і змінюючи налаштування вашого антивірусного програмного забезпечення.

Для чого потрібно відкривати порти?

Існує безліч програм та ігор, які під час використання інтернету підключаються через конкретний порт. , з метою безпеки, блокує вільне їх використання. Також подібні підключення неможливі без відповідного налаштування роутера або якщо така встановлена ​​на . Користувачеві потрібно самому дозволити доступ, виставивши відповідні налаштування.

Перевірка порту

Перевірити чи відкрити той чи інший порт на ПК, можна скориставшись спеціальними сервісамиабо командним рядкомсистеми. Щоб зробити це онлайн, потрібно зробити наступне:

Сервіс видасть поточний станпорту.

Щоб перевірити порт, використовуючи спеціальну командувам знадобиться:

Перед вами з'явиться список відкритих на Наразіпортів.

Відкриття порту у фаєрволі

Щоб настроїти порти, використовуючи вбудований у систему брандмауер, потрібно встановити правила підключення. Здійснити це можна зробивши наступні операції:

1. Відкрийте "Панель управління" через пошук у стартовому меню.
2. У наступному вікні зайдіть у «Брандмауер Захисника Windows » .
   
3. Натисніть .
   

У більшості випадків потрібно створити 2 правила - одне для вхідних і друге вихідних з'єднань.

1. Виберіть посилання "Правила для вхідних підключень" і клацніть "Створити правило" .
   
2. У наступному вікні виберіть варіант «Для порту» .
3. Натисніть «Далі» .
   
4. Виберіть протокол, через який буде працювати програма, для якої ви відкриваєте порт.
5. Позначте варіант "Певні локальні порти" .
6. Введіть номер порту.
7. Клацніть по кнопці «Далі» .
   
8. Виберіть профілі, до яких буде застосовано створене правило.
9. Натисніть «Далі» .
   
10. Дайте правило ім'я і впишіть його опис.
11. Клацніть «Готово» .
    

Ті самі дії потрібно зробити з іншим протоколом, якщо програма для якого ви відкриваєте порт, використовує кілька типів з'єднання.

Налаштування маршрутизатора

Відкривши доступ до фаєрволу, потрібно також змінити налаштування маршрутизатора. Для цього необхідно здійснити такі дії:

1. Відкрити браузер і ввести IP адресу вашого роутера.

Зазвичай це 192.168.1.1 чи 192.168.0.1 (точну адресу маршрутизатора можна знайти не на його панелі або в інструкції).

Після налаштування роутер потрібно перезавантажити, після чого порти стануть доступними.

Ця операція може здійснюватися різними способами, Залежно від моделі маршрутизатора.

Відкриття порту в антивірусі

Надання доступу в налаштуваннях фаєрволу та маршрутизатора може виявитися недостатнім, оскільки з'єднання може блокуватися . Розглянемо, як можна відкрити порт з прикладу . Для цього потрібно зробити такі дії:

1. Зайдіть в налаштування програми, натиснувши кнопку із зображенням шестерні.
   
2. Виберіть розділ «Додатково» та перейдіть на вкладку "Мережа" .
   
3. Далі клацніть «Вибрати» .
   
4. У списку виберіть «Додати» .
5. Впишіть опис правила та вкажіть номер порту.
6. Клацніть «Додати» .

Після цього бажано перезавантажити систему. Додатково можна додати програму, для якої ви налаштовуєте порт, за винятком того, щоб антивірус його не блокував.
Процедура доступу до певного порту не є особливою. складною операцією. Діючи відповідно до цієї інструкції, ви зможете здійснити задумане без особливих проблем.

Перший крок до безпечної подорожі безмежними просторами. всіляких мережце, звичайно ж, установка надійного засобу захисту. Одним з небагатьох таких засобів є комплексний продукт Kaspersky Internet Security.

Перший крок до безпечної подорожі безкрайніми просторами всіляких мереж це, звичайно ж, встановлення надійного засобу захисту. Одним із небагатьох таких засобів є комплексний продукт Kaspersky Internet Security. Незважаючи на те, що KIS продукт досить складний, він одразу після встановлення готовий виконувати всі покладені на нього обов'язки. Необхідність у додаткових настойках виникає дуже рідко, і це дуже великий плюс розробникам. Але необхідно розуміти, що ця можливість базується на гострій межі компромісних рішень. У чому вони полягають розглянемо з прикладу мережного екрану.

Налаштування мережевого екрана складаються з двох частин: правила для програм та пакетні правила. За допомогою правил програм можна дозволяти або забороняти певним програмамабо групам програм надсилати або приймати пакети або встановлювати мережні з'єднання. За допомогою пакетних правил дозволяється або забороняється встановлювати вхідні або вихідні з'єднання та передача або прийом пакетів.

Подивимося, що є правила для програм.

Усі програми є чотири категорії:

1. Довірені – їм дозволено все без винятку.
2. Слабкі обмеження - встановлено правило "запит дії", що дозволяє користувачу самостійно приймати рішення про доцільність мережного спілкування програм цієї групи.
3. Сильні обмеження - щодо дозволу роботи з мережею, те саме, що й слабкі.
4. Не довірені - за замовчуванням цим програмам заборонено будь-яке мережеве спілкування (по-людськи дуже шкода їх).

У групу "довірені" за умовчанням поміщені всі програми від Microsoft, власне сам KIS та інші програми відомих виробників. Для налаштувань за умовчанням вибір хороший, але особисто я не став би всім програмам, хай навіть і іменитих виробників, так нероздільно довіряти.

Як же потрапляють програми до тієї чи іншої групи? Тут все не так просто. Рішення про розміщення конкретної програми в одну з чотирьох груп приймається на основі кількох критеріїв:

1. Наявність відомостей про програму в KSN ( Kaspersky Security Network).
2. Наявність у програми цифровий підпис(Вже проходили).
3. Евристичний аналіз для невідомих програм(щось типу ворожіння).
4. Автоматично поміщати програму в заздалегідь обрану користувачем групу.

Всі ці опції знаходяться в налаштуваннях "Контроль програм". За замовчуванням встановлені перші три опції, використання яких призводить до великою кількістю"довірених" програм. Четверту опцію можна вибрати самостійно як альтернативу першим трьом.

Проведемо експеримент. Помістимо якусь програму (наприклад, браузер “Opera”) до списку програм зі слабкими обмеженнями та подивимося як працює правило “запит дії”. Для вступу правил програм у дію потрібно закрити і знову відкрити програму, правила якої було змінено. Якщо тепер спробувати зайти на будь-який сайт, жодного запиту дії не відбудеться, а програма спокійно встановить мережне з'єднання. Як виявилося, правило "запит дії" працює тільки якщо в основних параметрах захисту знято прапорець з опції "Вибирати дію автоматично".

Ще один сюрприз чекає на користувачів мережевих утиліт типу ping, tracert (якщо правило “запит дії” поширити на довірені програми), putty ( ssh клієнт) і, можливо, їм подібних. Для них KIS наполегливо не хоче виводити екран запиту дії. Тут вихід може бути лише один – встановлювати дозволи для конкретної програми вручну.

Перш ніж перейти до пакетних правил, дозволю собі одну пораду: створюйте для кожної групи програм свої підгрупи. Наприклад: “ Мережеві утиліти”, “Офісні програми”, “Програми для Інтернету” тощо. По-перше, завжди можна буде швидко знайти потрібну програму, і, по-друге, можна буде встановлювати правила на певні групизамість встановлення правил для окремих програм.

Пакетні правила.

У пакетних правилах визначаються окремі ознаки пакетів: протокол, напрям, локальний або віддалений порт, мережева адреса. Пакетні правила можуть діяти як “дозволяючі”, “забороняючі” та “за правилами програм”. Правила проглядаються зверху вниз доки знайдено дозвільне чи забороняє правило за сукупністю ознак. Якщо правило пакета не знайдено, то застосовується правило за умовчанням (останнє). Зазвичай у мережевих екранах останнім правиломвстановлюють заборону на прийом і передачу будь-яких пакетів, але для KIS це дозволяє.

Дія "за правилом програм" є за своєю природою "вікном" для власне дій правил програм. Це зручно, оскільки можна визначати черговість виконання правил. Наприклад, програма намагається відправити пакет на 53 порт DNS сервера. Якщо є пакетне правило з дією "за правилами програм", напрямом "вихідне", віддалений порт 53 (або не визначено), і для програми встановлено дозвільне правило для відправки пакета на порт 53, то пакет буде відправлений, якщо програмі заборонено відправляти пакети на 53 порт, то цей пакет не буде відправлений.

Область дії правил охоплює певну область: "будь-яка адреса" (всі адреси), "адреса підмережі" - тут можна вибрати тип підмережі "довірені", "локальні" або "публічні", і "адреси зі списку" - вказати IP адреси або доменні іменавручну. Відношення конкретної підмережі до “довіреної”, “локальної” або “публічної” встановлюється у загальних настройках мережного екрана.

Пакетні правила KIS, на відміну більшості мережевих екранів, перевантажені більшим числомнапрямів: "вхідне", "вхідне (потік)", "вихідне", "вихідне (потік)", і "вхідне/вихідне". Причому правила з деякими поєднаннями протоколу та напряму не працюють. Наприклад, правило заборони ICMP разом із потоковими напрямами працювати нічого очікувати, тобто. заборонені пакети проходитимуть. До UDP пакетів чомусь застосовуються потокові напрямки, хоча UDP протоколза своєю природою як такого “потоку” не створює, на відміну TCP.

Ще один, не зовсім приємний момент, полягає в тому, що в пакетних правилах відсутня можливість вказати реакцію на заборону. вхідного пакета: заборонити прийом пакета з повідомленням сторони, що його відправила, або просто відкинути пакет. Це так званий режим "невидимості", який раніше був у мережевому екрані.

Тепер звернемося до власне правил.

1 і 2 правила дозволяють за правилами програм відправляти DNS запити протоколів TCPта UDP. Безумовно, обидва правила корисні, але здебільшого такі мережеві програмияк поштові та браузери запитують адреси сайтів через системну службу DNS, за роботу якої відповідає системна програма"svchost.exe". У свою чергу сама служба використовує цілком конкретні адреси DNS серверів, що вказуються вручну або через DHCP. Адреси DNSсерверів змінюються рідко, так що цілком вистачило б дозволу надсилання DNS запитівдля системної служби"svchost.exe" на фіксовані сервери доменних імен.

3 правило дозволяє програмам відправлення електронної пошти за протоколом TCP. Тут також, як і для перших двох правил, достатньо було б створити правило для конкретної програми роботи з електронною поштоювказавши який порт і сервер робити відправку.

4 правило дозволяє будь-яку мережну активність для довірених мереж. Будьте дуже уважні при включенні цього правила, не переплутайте тип мережі. Це правило фактично вимикає функції мережевого екрана у довірених мережах.

5 правило дозволяє будь-яку мережну активність за правилами програм для локальних мереж. Це правило хоч і не відключає повністю мережевий екран, але значною мірою послаблює його контрольні функції. За логікою 4 і 5 правила потрібно було б розмістити в самому верху, щоб запобігти обробці пакетів правилами 1 - 3, коли комп'ютер знаходився в довіреній або локальній мережі.

6 правило забороняє віддалене управліннякомп'ютером по протоколу RDP. Хоча область дії правила “всі адреси”, але вона діє лише у “громадських мережах”.

7 та 8 правило забороняє доступ з мережі до мережним службамкомп'ютера за протоколами TCP та UDP. Практично правило діє лише у “громадських мережах”.

9 і 10 правила дозволяють всім без винятку підключатися до комп'ютера з будь-яких мереж, звичайно, виключаючи служби, заборонені правилами 6 - 8. Діє правило тільки для програм з дозволеною мережевою активністю. Але будьте дуже уважні, мережна активністьза замовчуванням дозволена практично всім програмам, за винятком не довірених.

11 - 13 правила дозволяють прийом вхідних пакетів ICMP для всіх програм. Сенсу в цих правилах не більше, ніж у 1 - 3, тому що ICMP у переважній більшості випадків використовує програма pingта tracert.

14 правилом забороняється прийом всіх типів ICMP пакетів, очевидно крім дозволених правилами 11 - 13.

16 правило забороняє вхідний ICMP v6 відлуння запит. ICMP v6 у переважній більшості випадків не потрібний. Можна було заборонити його повністю.

17 правило дозволяє все, що явно не дозволено чи заборонено попередніми правилами. Це правило хоч і не відображається на екрані, але пам'ятати про його існування, безумовно, необхідно.

Налаштування мережевого екрана KIS за умовчанням безперечно хороші і підходять більшості користувачів домашніх комп'ютерів, на яких, власне, і орієнтований цей продукт. Але гнучкість і невибагливість до додатковим налаштуванням, Про яку згадувалося на початку статті, на жаль досягається за рахунок безпеки самих користувачів, роблячи цю саму безпеку дуже сильно залежною від людського фактора: знань і безпомилкових дій самого користувача.