Основные правила (в прошлом — Системные правила) — это ряд правил брандмауэра, которые управляют сетевым трафиком основных типов соединений, связанных с определенными функциями системы.

Доступ к основным правилам

1. Откройте программу Avast Antivirus и выберите Защита ▸ Брандмауэр.
2. Нажмите Настройки  (значок шестеренки) в правом верхнем углу экрана.
3. Нажмите Просмотреть правила брандмауэра.
4. Выберите вкладку Основные правила.

На экране основных правил можно включать и отключать каждое правило по отдельности для общедоступных (незащищенных) и частных (защищенных) сетей.

Настройка основных правил

На экране основных правил доступны следующие возможности.

• Разрешить входящий общий доступ к файлам и принтерам через протокол SMB: разрешение другим ПК в данной сети получать доступ к общим папкам и принтерам вашего компьютера.
• Разрешить входящие подключения к удаленному рабочему столу (RDP): разрешение другим ПК в вашей сети получать удаленный доступ к вашему компьютеру и управлять им, если активирована служба «Удаленный рабочий стол».
• Разрешить входящую проверку связи и запросы трассировки: разрешение входящих сообщений, использующих протокол межсетевых управляющих сообщений (Internet Control Message Protocol, ICMP). Этот протокол обычно используется системными инструментами (включая проверку связи и трассировку) для диагностики и управления при устранении проблем с соединением.
• Разрешить исходящую проверку связи и запросы трассировки: разрешение исходящих сообщений, использующих протокол межсетевых управляющих сообщений (Internet Control Message Protocol, ICMP). Этот протокол обычно используется системными инструментами (включая команды для проверки связи и трассировки) для диагностики и управления при устранении проблем с соединением.
• Разрешить трафик системы имен доменов (DNS): разрешение обмена данными с серверами доменных имен (Domain Name Server, DNS), что дает вашему ПК возможность распознавать IP-адреса посещаемых сайтов.
• Разрешить трафик протокола динамического конфигурирования узла (DHCP): разрешение связи с использованием протокола динамической настройки узла (Dynamic Host Configuration Protocol, DHCP), который автоматически назначает IP-адрес и другие параметры сетевой конфигурации каждому устройству в вашей сети, чтобы они могли взаимодействовать с другими сетями.
• Разрешить подключения виртуальной частной сети (VPN): разрешение соединений с виртуальной частной сетью (Virtual Private Network, VPN) на основе комбинации протокола туннелирования второго уровня и протокола IPsec.
• Разрешить IGMP-трафик: разрешение многоадресного обмена данными с использованием протокола управления группами в Интернете (Internet Group Management Protocol, IGMP), который требуется некоторыми потоковыми службами мультимедиа для более эффективного использования ресурсов при выполнении таких действий, как передача потокового видео или работа игровых приложений.
• Разрешить многоадресный трафик: разрешение приложениям и службам передавать мультимедийные данные нескольким получателям за один цикл передачи, что необходимо для таких действий, как проведение видеоконференций.
• Разрешить MS VPN — PPTP и GRE: разрешение соединений с виртуальной частной сетью (Virtual Private Network, VPN) на основе туннельного протокола точка-точка (Point-to-Point Tunneling Protocol, PPTP). С данным протоколом связано много известных рисков для безопасности.

Обновлено: 02/06/2022