{"id":29191,"date":"2024-03-27T13:44:26","date_gmt":"2024-03-27T12:44:26","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/firewall-rules\/"},"modified":"2024-12-04T05:04:31","modified_gmt":"2024-12-04T04:04:31","slug":"firewall-rules","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/et\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/security-configuration\/firewall-rules\/","title":{"rendered":"Tulem\u00fc\u00fcri reeglid"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Tulem\u00fc\u00fcri reeglid<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Nimi<\/p>\n <\/td>

\n

Reegli nimi<\/p>\n <\/td>\n<\/tr>\n

\n

Kirjeldus<\/p>\n <\/td>

\n

Reegli kirjeldus<\/p>\n <\/td>\n<\/tr>\n

\n

Tegevus<\/p>\n <\/td>

\n

M\u00e4\u00e4rake, kas see reegel blokeerib v\u00f5i lubab liiklust. Arvestage, et valik Block v\u00f5ib blokeerida ka MDM-serveri ja seadme vahelist liiklust (s\u00f5ltuvalt \u00fclej\u00e4\u00e4nud konfiguratsioonist). <\/p>\n <\/td>\n<\/tr>\n

\n

Suund<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

V\u00f5imaldab Edge traversal (saadaval ainult siis, kui Suund<\/strong> on seatud sissetulevale liiklusele<\/strong>)<\/p>\n <\/td>

\n

N\u00e4itab, et teatud sissetulevale liiklusele on lubatud tunnel l\u00e4bi NAT-i ja teiste servaseadmete, kasutades Teredo tunneltehnoloogiat.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Programmid ja teenused<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e4\u00e4rata rakendused, k\u00f5ik muudel juhtudel<\/p>\n <\/td>

\n

Kui see ei ole lubatud, kaalub see k\u00f5iki taotlusi.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Paketi perekonna nimi<\/p>\n <\/td>

\n

Paketi perekonna nimi, mille suhtes reegel kehtib.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Rakenduse failipolk<\/p>\n <\/td>

\n

T\u00e4ielik rakendus, n\u00e4iteks C:\\Windows\\System\\Notepad.exe, mille suhtes kohaldatakse reeglit.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

T\u00e4ielikult kvalifitseeritud binaarne nimi<\/p>\n <\/td>

\n

T\u00e4ielikult kvalifitseeritud binaarne nimi, mille suhtes reegel kehtib. FQBN on string j\u00e4rgmises vormis: {Publisher\\Product\\Filename,Version} <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Teenuse nimi<\/p>\n <\/td>

\n

Sisestage teenuse nimi (nt “EventLog”). Teenuste nimede nimekirja saate Powershelli k\u00e4suga “Get-Service”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Protokollid ja sadamad<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Protokoll<\/p>\n <\/td>

\n

Reegli poolt kasutatav protokoll.<\/p>\n <\/td>\n<\/tr>\n

\n

Saadaolevad v\u00e4\u00e4rtused:<\/p>\n

– Mis tahes<\/p>\n

– Kohandatud<\/p>\n

– HOPORT<\/p>\n

– ICMPv4<\/p>\n

– IGMP<\/p>\n

– TCP<\/p>\n

– UDP<\/p>\n

– IPv6<\/p>\n

– IPv6-ruut<\/p>\n

– IPv6-frag<\/p>\n

– GRE<\/p>\n

– ICMPv6<\/p>\n

– IPv6-NoNxt<\/p>\n

– IPv6-Opts<\/p>\n

– VRRP<\/p>\n

– PGM<\/p>\n

– L2TP<\/p>\n <\/td>

\n

Kui seadistuseks on Custom (Kohandatud)<\/p>\n <\/td>

\n

Sisestage protokolli number vahemikus 0 kuni 255<\/p>\n <\/td>

\n

Protokolli number<\/p>\n <\/td>\n<\/tr>\n

\n

Kui on m\u00e4\u00e4ratud TCP v\u00f5i UDP<\/p>\n <\/td>

\n

M\u00e4\u00e4rake kohalikud pordid, vastasel juhul kasutatakse k\u00f5iki.<\/p>\n <\/td>

\n

Kohalikud pordid, mida reegel kasutab, lubatud on ka vahemikupordid.<\/p>\n <\/td>\n<\/tr>\n

\n

Kohalik sadam<\/p>\n <\/td>

\n

\u00dcks sadam v\u00f5i sadamate vahemik. N\u00e4iteks 100-120,200,300-320. <\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e4\u00e4rake kaugportid, vastasel juhul kasutatakse k\u00f5iki.<\/p>\n <\/td>

\n

Kaugportid, mida reegel kasutab, lubatud on ka vahemikportid.<\/p>\n <\/td>\n<\/tr>\n

\n

Kaugport<\/p>\n <\/td>

\n

\u00dcks sadam v\u00f5i sadamate vahemik. N\u00e4iteks 100-120,200,300-320. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Reguleerimisala<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e4\u00e4rake kohalikud IP-d, muidu mis tahes IP<\/p>\n <\/td>

\n

Kohalike IP-de kogum, see v\u00f5ib olla ka IP-de vahemik, mis on eraldatud –<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kohalik IP-aadress<\/p>\n <\/td>

\n

\u00dcksikute IP-de kogum v\u00f5i IP-de vahemik, mis on eraldatud -ga.<\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e4\u00e4rake kaug-IP-d, vastasel juhul \u00fcksk\u00f5ik milline kaug-IP.<\/p>\n <\/td>

\n

M\u00e4\u00e4rake kaug-IP-de kogum, see v\u00f5ib olla ka IP-de vahemik, mis on eraldatud “-“.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kaugjuhtimise IP-aadress<\/p>\n <\/td>

\n

M\u00e4\u00e4rake \u00fcksikud IP-d v\u00f5i IP-de vahemik<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

M\u00e4rgid<\/p>\n <\/td>

\n

M\u00e4rgid, mida saab m\u00e4\u00e4rata koos kaugaadressidega. Tokenid Intranet, RmtIntranet ja Ply2Renders on toetatud Windows 10 versioonis 1809 ja uuemates versioonides. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

T\u00e4iustatud seaded<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e4\u00e4rake profiilid, muidu kasutatakse k\u00f5iki<\/p>\n <\/td>

\n

Kui see on v\u00e4lja l\u00fclitatud, kasutatakse k\u00f5iki profiile<\/p>\n <\/td>\n<\/tr>\n

\n

Domeen<\/p>\n <\/td>

\n

Domeeni profiil<\/p>\n <\/td>\n<\/tr>\n

\n

Eraldi<\/p>\n <\/td>

\n

Privaatne profiil<\/p>\n <\/td>\n<\/tr>\n

\n

Avalik<\/p>\n <\/td>

\n

Avalik profiil<\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e4\u00e4rake liideseid, vastasel juhul kasutatakse k\u00f5iki.<\/p>\n <\/td>

\n

Kui see on v\u00e4lja l\u00fclitatud, kasutatakse k\u00f5iki liideseid<\/p>\n <\/td>\n<\/tr>\n

\n

Kohalik v\u00f5rk<\/p>\n <\/td>

\n

Kohaliku v\u00f5rgu liides<\/p>\n <\/td>\n<\/tr>\n

\n

Kaugjuurdep\u00e4\u00e4s<\/p>\n <\/td>

\n

Kaugjuurdep\u00e4\u00e4su liides<\/p>\n <\/td>\n<\/tr>\n

\n

Traadita<\/p>\n <\/td>

\n

Juhtmevaba liides<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Kohalikud direktorid<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Volitatud kohalike kasutajate lisamine<\/p>\n <\/td>

\n

Luba lisada nimekiri kohalikest kasutajatest, kes seda reeglit kasutavad.<\/p>\n <\/td>\n<\/tr>\n

\n

Autoriseeritud kasutajad<\/p>\n <\/td>

\n

Selle reegli volitatud kohalike kasutajate nimekiri. Kasutaja peab olema SDDL-vormingus (Security Description Definition Language), nt PC_NAME\\USERNAME. See v\u00e4li ei tohi olla t\u00e4idetud, kui selle reegli kasutamiseks on m\u00e4\u00e4ratud teenuse nimi. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":29196,"menu_order":0,"template":"","class_list":["post-29191","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29191","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":3,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29191\/revisions"}],"predecessor-version":[{"id":30221,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29191\/revisions\/30221"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29196"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/media?parent=29191"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}