Nastavení síťových pravidel Zdokonaleného firewallu v aplikaci AVG AntiVirus

Síťová pravidla (dříve Paketová pravidla) umožňují na základě informací obsažených v síťových paketech určovat, zda má být příslušný síťový provoz povolen, nebo zablokován. Mezi tyto informace patří síťové protokoly, zdrojové či cílové IP adresy a místní či vzdálené porty. Pokročilí uživatelé mohou tato pravidla spravovat, případně si mohou vytvořit nová.

Přístup k sítovým pravidlům

1. Otevřete AVG AntiVirus a na hlavní obrazovce aplikace klikněte na dlaždici Web a e-mail.
2. V pravém horním rohu obrazovky klikněte na Nastavení (ikona ozubeného kola).
3. Na levém panelu klikněte na Základní ochrana ▸ Zdokonalený firewall.
4. Klikněte na Zobrazit pravidla firewallu.
5. Vyberte kartu Síťová pravidla.

Na obrazovce Síťová pravidla najdete všechna stávající síťová pravidla.

Pokud chcete vyhledat konkrétní pravidlo nebo zobrazit pouze pravidla splňující určitá kritéria, vyberte Další ▸ Filtrovat pravidla.

Další informace o parametrech síťových pravidel najdete v části Kontrola síťových pravidel. Pokud se chcete dozvědět, jak změnit existující síťová pravidla nebo vytvořit pravidla nová, přečtěte si část Konfigurace síťových pravidel.

Kontrola síťových pravidel

Výchozí síťová pravidla zajišťují dodatečné zabezpečení, které je potřeba při používání veřejných (nedůvěryhodných) sítí. Další přednastavená síťová pravidla budou vytvořena, když na obrazovce základních pravidel změníte některé z pravidel.

Každé pravidlo je definováno následujícími parametry:

• Název: Uvádí název pravidla.
• Profil: Určuje, kterého síťového profilu se pravidlo týká (Veřejná, Soukromá nebo Vše). Další informace o síťových profilech najdete v následujícím článku: Zdokonalený firewall od AVG – začínáme ▸ Přidání důvěryhodných a nedůvěryhodných sítí.
• Akce: Určuje akci, kterou Zdokonalený firewall provede při uplatnění pravidla. Zdokonalený firewall může pokus o připojení Povolit, nebo Blokovat.
• Protokol: Uvádí protokol používaný příslušným síťovým provozem. Pokud se pravidlo týká všech protokolů, zvolte možnost Všechny. V opačném případě vyberte jeden z protokolů.
• Směr: Určuje, zda pravidlo platí pro příchozí připojení (Příchozí), odchozí připojení (Odchozí), nebo připojení v obou směrech (Příchozí/odchozí). Toto pole pro protokoly TCP, UDP a ICMP odpovídá pouze směru prvního přijatého paketu.
• Adresa: Udává zdrojovou nebo cílovou IP adresu, které se pravidlo týká. Pravidlo se může týkat jedné IP adresy, několika IP adres (oddělených čárkami) nebo rozsahu IP adres (od nejnižší po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny IP adresy.
• Místní port: Udává číslo síťového portu na místní IP adrese síťového rozhraní počítače. Pravidlo se může týkat jednoho čísla portu, několika portů (oddělených čárkami) nebo rozsahu portů (od nejnižšího čísla po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny místní porty.
• Vzdálený port: Udává číslo síťového portu na vzdálené IP adrese externího serveru nebo jiného síťového zařízení. Pravidlo se může týkat jednoho čísla portu, několika portů (oddělených čárkami) nebo rozsahu portů (od nejnižšího čísla po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny vzdálené porty.
• Typ ICMP: Udává řídicí zprávu (představovanou číselným kódem), které se pravidlo týká. Pravidlo může platit pro jeden číselný kód nebo více kódů (oddělených čárkami). Tato možnost je dostupná pouze pro připojení používající protokol Internet Control Message Protocol (ICMP). Číselné kódy řídicích zpráv jsou uvedeny v technických specifikacích protokolu ICMP (RFC 792).

Konfigurace síťových pravidel

Na obrazovce Síťová pravidla můžete se síťovými pravidly, která nejsou výchozí, provádět následující akce:

1. Přidání nového pravidla: Klikněte na Další ▸ Přidat nové pravidlo. Definujte jednotlivé parametry a pak je potvrďte kliknutím na Uložit.
2. Úprava pravidla: Na panelu příslušného pravidla klikněte na možnost Upravit (ikona tužky). Upravte příslušné parametry a úpravy potvrďte kliknutím na Uložit.
3. Smazání pravidla: Na panelu příslušného pravidla klikněte na možnost Odebrat (ikona koše).
4. Vypnutí nebo zapnutí pravidla: Kliknutím na přepínač příslušné pravidlo zapnete nebo vypnete.
5. Změna priority pravidla: Síťová pravidla jsou seřazena podle priority. Pokud se tedy k jednomu paketu vztahuje několik pravidel, jako první se vždy uplatní to, které je v tabulce umístěno nejvýše. Přetáhnutím příslušného řádku nahoru nebo dolů změníte prioritu pravidla.