Kaspersky Endpoint Security for Windows 11.1.1

Création et modification d'une règle pour les paquets réseau

Au moment de créer des règles pour les paquets réseau, il ne faut pas oublier qu'elles ont priorité sur les règles réseau pour les applications.

Pour créer ou modifier une règle pour les paquets réseau, procédez comme suit :

1. Dans la fenêtre principale de l'application, cliquez sur le bouton Configuration.
2. Dans la section Protection principale qui se trouve dans la partie gauche de la fenêtre, sélectionnez la sous-section Pare-feu.
3. Cliquez sur le bouton Règles pour les paquets réseau.
4. La fenêtre Pare-feu sous l'onglet Règles pour les paquets réseau s'ouvre.

   Cet onglet contient la liste des règles pour les paquets réseau que le Pare-feu a définies par défaut.

5. Exécutez une des actions suivantes :
   • Si vous voulez créer une nouvelle règle pour les paquets réseau, cliquez sur le bouton Ajouter.
   • Si vous voulez modifier la règle pour les paquets réseau, sélectionnez-la dans la liste des règles pour les paquets réseau et cliquez sur le bouton Modifier.

   La fenêtre Règle réseau s'ouvre.

6. Sélectionnez, dans la liste déroulante Action, l'action qui sera exécutée par le Pare-feu après avoir détecté ce type d'activité réseau :
   • Autoriser
   • Bloquer
   • Selon les règles de l'application.
7. Dans le champ Nom, indiquez le nom du service réseau d'une des manières suivantes :
   • Cliquez sur l'icône qui se trouve à droite du champ Nom et sélectionnez dans la liste déroulante le nom du service réseau.

     La liste déroulante reprend les services de réseau décrivant les connexions réseau le plus souvent utilisées.

   • Dans le champ Nom, saisissez manuellement le nom du service réseau.
8. Indiquez le protocole de transfert des données :
   1. Cochez la case Protocole.
   2. Sélectionnez dans la liste déroulante le type de protocole dont il faut contrôler l'activité réseau.

      Le pare-feu contrôle la connexion selon les protocoles TCP, UDP, ICMP, ICMPv6, IGMP et GRE.

   Si le service réseau est sélectionné dans la liste déroulante Nom, la case Protocole est cochée automatiquement et il convient alors de sélectionner dans la liste déroulante à côté de la case le type de protocole qui correspond au service réseau sélectionné. La case Protocole est décochée par défaut.

9. Sélectionnez dans la liste déroulante Direction la direction de l'activité réseau contrôlée.

   Le Pare-feu contrôle les connexions réseau avec des directions suivantes :

   • Entrant (paquet).
   • Entrant.
   • Entrant/Sortant
   • Sortant (paquet).
   • Sortant.
10. Si vous avez sélectionné le protocole ICMP ou ICMPv6, vous pouvez définir le type et le code de paquet ICMP :
    1. Cochez la case Type ICMP et sélectionnez dans la liste déroulante le type du paquet ICMP.
    2. Cochez la case Code ICMP et sélectionnez dans la liste déroulante le code ICMP.
11. Si vous avez sélectionné le protocole TCP ou UDP, vous pouvez définir les numéros des ports (séparés par une virgule) de l'ordinateur de l'utilisateur et de l'ordinateur distant dont l'interconnexion doit être contrôlée :
    1. Saisissez dans le champ Ports distants les ports de l'ordinateur distant.
    2. Saisissez dans le champ Ports locaux les ports de l'ordinateur de l'utilisateur.
12. Le tableau Adaptateurs réseau contient des informations relatives aux adaptateurs réseaux qui peuvent envoyer ou recevoir des paquets réseau. Utilisez pour ce faire les boutons Ajouter, Modifier et Supprimer.
13. Si vous voulez limiter le contrôle des paquets réseau selon leur durée de vie (TTL, Time to Live), cochez la case TTL et dans le champ en regard, définissez la plage de valeurs de durée de vie des paquets réseau envoyés et/ou reçus.

    La règle réseau contrôlera le transfert des paquets réseau dont la durée de vie ne dépasse pas la valeur indiquée.

    Dans le cas contraire, décochez la case TTL.

14. Indiquez les adresses réseau des ordinateurs distants qui peuvent transmettre et/ou recevoir des paquets réseau. Pour ce faire, choisissez une des valeurs suivantes dans la liste Adresses distantes :
    • Adresse quelconque. La règle réseau contrôle l'envoi et/ou la réception de paquets réseau par les ordinateurs distants depuis n'importe quelle adresse IP.
    • Adresses du sous-réseau. La règle réseau contrôle l'envoi et/ou la réception de paquets réseau par les ordinateurs distants dont les adresses IP appartiennent aux catégories suivantes : Réseaux de confiance, Réseaux locaux, Réseaux publics.
    • Adresses de la liste. La règle réseau contrôle l'envoi et/ou la réception de paquets réseau par des ordinateurs distants dont les adresses IP peuvent être ajoutées à la liste ci-dessous via les boutons Ajouter, Modifier et Supprimer.
15. Indiquez les adresses réseau des ordinateurs dotés de Kaspersky Endpoint Security qui peuvent transmettre et/ou recevoir les paquets réseaux. Pour ce faire, choisissez une des valeurs suivantes dans la liste Adresses locales :
    • Adresse quelconque. La règle réseau contrôle l’envoi et/ou la réception de paquets réseau à partir de n’importe quelle adresse IP par les ordinateurs sur lesquels Kaspersky Endpoint Security est installé.
    • Adresses de la liste. La règle réseau contrôle l'envoi et/ou la réception de paquets réseau par des ordinateurs dotés de Kaspersky Endpoint Security et dont les adresses IP peuvent être ajoutées à la liste ci-dessous via les boutons Ajouter, Modifier et Supprimer.

    Il est parfois impossible d'obtenir une adresse locale pour les applications qui travaillent avec les paquets réseau. Dans ce cas, la valeur du paramètre Adresses locales est ignorée.

16. Cochez la case Consigner dans le rapport si vous souhaitez que l'action de la règle réseau soit consignée dans le rapport.
17. Cliquez sur le bouton OK dans la fenêtre Règle réseau.

    Si vous avez créé une règle réseau, elle apparaît sous l'onglet Règles pour les paquets réseau de la fenêtre Pare-feu. Par défaut, la nouvelle règle réseau est placée en fin de liste.

18. Dans la fenêtre Pare-feu, cliquez sur OK.
19. Cliquez sur le bouton Enregistrer pour enregistrer les modifications apportées.