Nastavení síťových pravidel Firewallu v aplikaci Avast Antivirus

Síťová pravidla (dříve Paketová pravidla) umožňují na základě informací obsažených v síťových paketech určovat, zda má být příslušný síťový provoz povolen, nebo zablokován. Mezi tyto informace patří síťové protokoly, zdrojové či cílové IP adresy a místní či vzdálené porty. Pokročilí uživatelé mohou tato pravidla spravovat, případně si mohou vytvořit nová.

Síťová pravidla doporučujeme měnit, jen když je to naprosto nutné. Firewall ve většině případů vytváří optimální pravidla bez nutnosti vašeho zásahu.

Přístup k sítovým pravidlům

1. Otevřete Avast Antivirus a vyberte Ochrana ▸ Firewall.
2. V pravém horním rohu obrazovky klikněte na možnost Nastavení (ikona ozubeného kola).
3. Klikněte na Zobrazit pravidla Firewallu.
4. Vyberte kartu Síťová pravidla.

Na obrazovce Síťová pravidla najdete všechna současná síťová pravidla.

Pokud chcete vyhledat konkrétní pravidlo nebo si zobrazit pravidla splňující určitá kritéria, zvolte možnosti Další ▸ Filtrovat pravidla.

Další informace o parametrech síťových pravidel najdete v části Kontrola síťových pravidel. Pokud se chcete dozvědět, jak změnit existující síťová pravidla nebo vytvořit pravidla nová, přečtěte si část Konfigurace síťových pravidel.

Kontrola síťových pravidel

Výchozí síťová pravidla zajišťují dodatečné zabezpečení, které je potřeba při používání veřejných (nedůvěryhodných) sítí. Další přednastavená síťová pravidla budou vytvořena, když na obrazovce základních pravidel změníte některé z pravidel.

Každé pravidlo je definováno následujícími parametry:

• Název: Uvádí název pravidla.
• Profil: Udává, kterého síťového profilu se pravidlo týká (Veřejná, Soukromá nebo Vše).
• Akce: Uvádí akci, kterou Firewall provede po uplatnění pravidla. Firewall může pokus o připojení Povolit, nebo Blokovat.
• Protokol: Uvádí protokol používaný příslušným síťovým provozem. Pokud se pravidlo týká všech protokolů, zvolte možnost Všechny. V opačném případě vyberte jeden z protokolů.
• Směr: Určuje, zda pravidlo platí pro příchozí připojení (Příchozí), odchozí připojení (Odchozí), nebo připojení v obou směrech (Příchozí/odchozí). Toto pole pro protokoly TCP, UDP a ICMP odpovídá pouze směru prvního přijatého paketu.
• Adresa: Udává zdrojovou nebo cílovou IP adresu, které se pravidlo týká. Pravidlo se může týkat jedné IP adresy, několika IP adres (oddělených čárkami) nebo rozsahu IP adres (od nejnižší po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny IP adresy.
• Místní port: Udává číslo síťového portu na místní IP adrese síťového rozhraní počítače. Pravidlo se může týkat jednoho čísla portu, několika portů (oddělených čárkami) nebo rozsahu portů (od nejnižšího čísla po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny místní porty.
• Vzdálený port: Udává číslo síťového portu na vzdálené IP adrese externího serveru nebo jiného síťového zařízení. Pravidlo se může týkat jednoho čísla portu, několika portů (oddělených čárkami) nebo rozsahu portů (od nejnižšího čísla po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny vzdálené porty.
• Typ ICMP: Udává řídicí zprávu (představovanou číselným kódem), které se pravidlo týká. Pravidlo může platit pro jeden číselný kód nebo více kódů (oddělených čárkami). Tato možnost je dostupná pouze pro připojení používající protokol Internet Control Message Protocol (ICMP). Číselné kódy řídicích zpráv jsou uvedeny v technických specifikacích protokolu ICMP (RFC 792).

Dostupnost určitých nastavení síťových pravidel závisí na vlastnostech konkrétního protokolu. To znamená, že některá pole nejsou v závislosti na nastavení Protokol k dispozici.

Konfigurace síťových pravidel

Výchozí síťová pravidla není možné upravovat, mazat ani vypínat a také není možné měnit jejich prioritu. Chceme tak docílit toho, že vás bude Firewall chránit optimálně. Výchozí síťová pravidla jsou označena ikonou zámku.

Na obrazovce Síťová pravidla můžete se síťovými pravidly, která nejsou výchozí, provádět následující akce:

1. Přidání nového pravidla: Klikněte na Další ▸ Přidat nové pravidlo. Definujte jednotlivé parametry a pak je potvrďte kliknutím na tlačítko Uložit.
2. Úprava pravidla: Na panelu příslušného pravidla klikněte na možnost Upravit (ikona tužky). Upravte příslušné parametry a pak je potvrďte kliknutím na tlačítko Uložit.
3. Smazání pravidla: Na panelu příslušného pravidla klikněte na možnost Odebrat (ikona koše).
4. Vypnutí nebo zapnutí pravidla: Kliknutím na přepínač příslušné pravidlo zapnete nebo vypnete.
5. Změna priority pravidla: Síťová pravidla jsou seřazena podle priority. Pokud se tedy k jednomu paketu vztahuje několik pravidel, jako první se vždy uplatní to, které je v tabulce umístěno nejvýše. Přetáhnutím příslušného řádku nahoru nebo dolů změníte prioritu pravidla.