V současnosti všem uživatelům aplikace Avast Antivirus postupně instalujeme novou verzi komponenty Firewall. Tento článek obsahuje informace o klasické verzi Firewallu i její nové verzi.
Pokud chcete zjistit, kterou verzi Firewallu používáte, otevřete Avast Antivirus a zvolte možnosti Ochrana ▸ Firewall.
- Pokud vidíte tuto obrazovku, používáte klasickou verzi Firewallu:
- Pokud ale vidíte tuto obrazovku, používáte novou verzi Firewallu:
Očekáváme, že novou verzi Firewallu budou mít všichni uživatelé nainstalovanou ke konci října 2021. Pokud chcete Firewall rovnou začít používat, můžete si z fóra Avastu stáhnout poslední beta verzi antiviru Avast.
Firewall při každém prvním spuštění aplikace nebo procesu vytváří pravidla pro aplikace. Tato pravidla určují, jak má Firewall zacházet s jednotlivými aplikacemi či procesy, když se připojí k internetu nebo jiné síti. Pro každou aplikaci mohou pokročilí uživatelé určit, do jaké míry má Firewall omezovat příslušnou příchozí a odchozí komunikaci.
Vytvoření nového pravidla pro aplikace
Pro každou aplikaci ze známého a důvěryhodného zdroje se při prvním spuštění poté, co si nainstalujete Avast Premium Security nebo Avast Omni, automaticky vytvářejí výchozí pravidla. Pravidla pro aplikace jsou uspořádána do skupin přednastavených podle dodavatelů aplikací. Přidání aplikace do existující skupiny:
- Otevřete Avast Antivirus a zvolte možnosti Ochrana ▸ Firewall.
- V dolní části obrazovky klikněte na možnost Nastavení aplikací.
- Klikněte na možnost Nové pravidlo pro aplikaci a vyberte skupinu (výrobce).
- Najděte a vyberte spustitelný soubor aplikace, kterou chcete přidat.
- Klikněte na název skupiny a kliknutím na oranžový ukazatel určete úroveň přístupu, kterou chcete povolit.
Chcete-li vytvořit novou skupinu, klikněte na možnost Nová skupina a zadejte název skupiny.
Úpravy přístupových omezení
Pro každou aplikaci či proces můžete určit, do jaké míry má Firewall sledovat příslušnou příchozí a odchozí komunikaci.
Ve sloupci Aplikace klikněte na skupinu (nebo název výrobce) a poté kliknutím na oranžové ukazatele ve sloupci Povolit připojení nastavte úroveň oprávnění pro požadovanou aplikaci:
Jeden sloupec (Přátelé odchozí): pouze odchozí spojení se sítěmi na seznamu Přátelé.
Dva sloupce (Přátelé příchozí/odchozí): pouze příchozí a odchozí spojení se sítěmi na seznamu Přátelé.
Tři sloupce (Internet odchozí): všechna odchozí spojení s internetem.
Čtyři sloupce (Přátelé příchozí a Internet odchozí): pouze příchozí spojení se sítěmi na seznamu Přátelé a všechna odchozí spojení s internetem.
Pět sloupců (Všechna připojení): všechna příchozí a odchozí spojení s internetem.- Chcete-li Blokovat všechna připojení určité aplikace, umístěte ukazatel myši nad oranžový ukazatel a klikněte na červený symbol blokování
, který se zobrazí.
Nastavení akcí s nepovolenými připojeními
Pro aplikace a procesy můžete určit povolené typy připojení a dále chování Firewallu při zjištění nepovoleného připojení. Jak určit zacházení Firewallu s nedovolenými připojeními:
- Kliknutím na skupinu (či jméno výrobce) ve sloupci Aplikace zobrazíte příslušný seznam aplikací a procesů.
- Kliknutím na některou aplikaci nebo proces rozbalíte příslušná nastavení komunikace.
- Pomocí rozevírací nabídky můžete určit chování programu. K dispozici jsou následující nastavení chování:
- Výchozí pravidlo: Firewall povoluje či blokuje připojení na základě nastavení aktivního síťového profilu (V soukromí nebo Na veřejnosti).
- Rozhodnout automaticky: Firewall povoluje připojení ověřených aplikací, ale blokuje připojení neznámých či podezřelých aplikací.
- Blokovat: Firewall blokuje všechna ostatní připojení.
- Zeptat se: Při každém přijetí žádosti o připojení se vás Firewall zeptá, zda chcete dané připojení povolit nebo zablokovat. Pokud tuto možnost zaškrtnete, mohou se vám často zobrazovat upozornění.
- V soukromí: nižší úroveň zabezpečení, která se hodí, když je počítač připojen k důvěryhodné síti (například doma nebo v práci). Tento profil neomezuje připojení a povoluje veškerou komunikaci v rámci sítě.
- Na veřejnosti: vyšší úroveň zabezpečení, která se hodí, když je počítač připojen k veřejné síti (například v kavárně nebo na letišti). Tento profil nepovoluje žádnou příchozí komunikaci, protože veřejné sítě znamenají větší bezpečnostní riziko.
Určení povolených portů
Omezující pravidla můžete dále upřesnit zadáním síťových portů, které jednotlivé aplikace používají ke komunikaci, když mají povolena příchozí či odchozí připojení. Určení povolených portů:
- Kliknutím na skupinu (či jméno výrobce) ve sloupci Aplikace zobrazíte příslušný seznam aplikací a procesů.
- Kliknutím na některou aplikaci nebo proces rozbalíte příslušná nastavení komunikace.
- Určete Odchozí porty a Příchozí porty, přes které může aplikace nebo proces komunikovat. Porty lze určit následovně:
- Do textového pole zadejte konkrétní čísla portů. Pokud zadáváte více portů, jednotlivá čísla oddělte čárkami.
- Chcete-li povolit komunikaci se všemi porty, z rozevírací nabídky vyberte možnost Všechny.
- Z rozevírací nabídky vyberte předem nastavené číslo portu.
- Případně můžete na hlavní obrazovce pravidel pro aplikace nastavit Paketová pravidla. Stačí se řídit následujícími kroky 1–2 a poté kliknout na možnost Paketová pravidla. Zatímco Firewall používá Pravidla pro aplikace, která řídí síťový provoz na základě pravidel pro jednotlivé programy či služby, také lze nakonfigurovat Paketová pravidla, jež řídí síťový provoz na základě zvolených parametrů připojení. Paketová pravidla umožňují prohlížet a spravovat pravidla Firewallu na základě informací obsažených v síťových paketech, jako jsou síťové protokoly, IP adresy zdroje a cíle nebo místní a vzdálené porty.
443,80. Informace o síťových portech používaných konkrétní aplikací se dozvíte od příslušného dodavatele nebo z příslušné dokumentace či stránek podpory.Firewall při každém prvním spuštění aplikace nebo procesu vytváří pravidla pro aplikace. Tato pravidla určují, jak má Firewall zacházet s jednotlivými aplikacemi či procesy, když se připojí k internetu nebo jiné síti. Pro každou aplikaci mohou pokročilí uživatelé určit, do jaké míry má Firewall omezovat příslušnou příchozí a odchozí komunikaci.
Přístup k aplikačním pravidlům
- Otevřete Avast Antivirus a zvolte možnosti Ochrana ▸ Firewall.
- V pravém horním rohu obrazovky klikněte na možnost
Nastavení (ikona ozubeného kola). 
- Klikněte na tlačítko Zobrazit pravidla firewallu.
- Vyberte kartu Pravidla pro aplikace.
Na obrazovce Pravidla pro aplikace najdete všechna současná pravidla pro aplikace. Pokud chcete vyhledat konkrétní pravidlo nebo si zobrazit pravidla splňující určitá kritéria, zvolte možnosti Více ▸ Pravidla filtru.
Pravidla, která Firewall uplatňuje na aplikace bez přiřazených pravidel pro aplikace, můžete nastavit po výběru možností
☰ Menu ▸ Nastavení ▸ Ochrana ▸ Firewall ▸ Jak má firewall zacházet s novými aplikacemi?.Další informace o parametrech pravidel pro aplikace najdete v části Kontrola pravidel pro aplikace. Pokud se chcete dozvědět, jak změnit existující pravidla pro aplikace nebo vytvořit pravidla nová, přečtěte si část Konfigurace pravidel pro aplikace.
Kontrola pravidel pro aplikace
Výchozí pravidla pro aplikace jsou vytvářena, když se aplikace poprvé pokusí připojit k internetu nebo k jiné síti.
Každé pravidlo je definováno následujícími parametry:
- Jméno: Uvádí název pravidla.
- Akce: Uvádí akci, kterou Firewall provede po uplatnění pravidla. Firewall může provést následující akce:
- Rozhodnout automaticky: Firewall určí odpovídající akci na základě důvěryhodnosti aplikace.
- Povolit: Firewall povolí pokus o připojení.
- Blokovat: Firewall zablokuje pokus o připojení.
- Zeptat se: Firewall se vás zeptá, zda chcete pokus o připojení povolit, nebo zakázat.
- Protokol: Udává síťový protokol, kterého se pravidlo týká. Pokud se pravidlo týká všech protokolů, zvolte možnost Všechny. V opačném případě vyberte jeden z protokolů.
- Směr: Určuje, zda pravidlo platí pro příchozí připojení (Příchozí), odchozí připojení (Odchozí), nebo připojení v obou směrech (Příchozí/odchozí).
- Adresa: Udává zdrojovou nebo cílovou IP adresu, které se pravidlo týká. Pravidlo se může týkat jedné IP adresy, několika IP adres (oddělených čárkami) nebo rozsahu IP adres (od nejnižší po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny IP adresy.
- Místní port: Udává číslo síťového portu na místní IP adrese síťového rozhraní počítače. Pravidlo se může týkat jednoho čísla portu, několika portů (oddělených čárkami) nebo rozsahu portů (od nejnižšího čísla po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny místní porty.
- Vzdálený port: Udává číslo síťového portu na vzdálené IP adrese externího serveru nebo jiného síťového zařízení. Pravidlo se může týkat jednoho čísla portu, několika portů (oddělených čárkami) nebo rozsahu portů (od nejnižšího čísla po nejvyšší; oddělených pomlčkou). Pokud je pole prázdné, pravidlo platí pro všechny vzdálené porty.
Aplikace ke svému fungování může vyžadovat komunikaci s konkrétním vzdáleným portem. Například webový prohlížeč obvykle potřebuje port 443, protože se jedná o výchozí port protokolu HTTPS (zabezpečený protokol HTTP). Pokud chcete zjistit vzdálený port, který je požadovaný konkrétní aplikací, kontaktujte dodavatele dané aplikace nebo se podívejte na příslušné stránky podpory.
- Typ ICMP: Udává řídicí zprávu (představovanou číselným kódem), které se pravidlo týká. Pravidlo může platit pro jeden číselný kód nebo více kódů (oddělených čárkami). Tato možnost je dostupná pouze pro připojení používající protokol Internet Control Message Protocol (ICMP). Číselné kódy řídicích zpráv jsou uvedeny v technických specifikacích protokolu ICMP (RFC 792).
Konfigurace pravidel pro aplikace
Kliknutím na šipku dolů u aplikace nebo procesu si zobrazíte příslušná pravidla.
Pro každou aplikaci či proces jsou k dispozici následující možnosti:
- Vypnutí nebo zapnutí pravidla: Když u pravidla zrušíte zaškrtnutí pole, dočasně je vypnete. Zaškrtnutím je znovu zapnete.
- Přidání nového pravidla: Kliknutím na tlačítko Vytvořit pravidlo vytvoříte pravidlo, které platí pro vybranou aplikaci nebo proces. Definujte jednotlivé parametry a pak je potvrďte kliknutím na tlačítko Uložit.
- Smazání pravidla: U příslušného pravidla klikněte na ikonu Odebrat (ikona koše).
- Úprava pravidla: Na panelu příslušného pravidla klikněte na možnost Upravit (ikona tužky). Upravte příslušné parametry a pak je potvrďte kliknutím na tlačítko Uložit.
- Změna priority pravidla: Pravidla pro aplikace jsou seřazena podle priority. Pokud se tedy k jedné aplikaci nebo procesu vztahuje několik pravidel, jako první se vždy uplatní to, které je v tabulce umístěno nejvýše. Přetáhnutím příslušného řádku nahoru nebo dolů změníte prioritu pravidla.
- Avast Premium Security 21.x pro Windows
- Avast Free Antivirus 21.x pro Windows
- Avast Omni 21.x pro Windows
- Microsoft Windows 10 Home / Pro / Enterprise / Education – 32/64bitový
- Microsoft Windows 8.1 / Pro / Enterprise – 32/64bitový
- Microsoft Windows 8 / Pro / Enterprise – 32/64bitový
- Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate – Service Pack 1 s aktualizací Convenient Rollup Update, 32/64bitový
