Sieci bezpieczne

W Zaporze systemu AVG można określić niektóre sieci (zakresy adresów IP) jako bezpieczne. Następnie, wskazane przez Ciebie reguły dotyczące aplikacji lub usług sieciowych mogą być dozwolone tylko dla sieci oznaczonych jako bezpieczne. Połączenie tych dwóch funkcji pozwala skonfigurować Zaporę AVG tak, aby chroniła przed niepożądanymi połączeniami sieciowymi, jednocześnie pozwalając na wymianę danych ze znanymi źródłami.

Uwaga:
Konfigurację bezpiecznych sieci można połączyć z funkcją automatycznego przełączania profili.

Bezpieczne sieci
konfigurowane są w interfejsie użytkownika AVG -> menu Narzędzia -> Ustawienia Zapory -> Profile -> [Twój profil] -> Zdefiniowane sieci

Aby możliwe było oznaczenie sieci jako bezpiecznej, należy ją najpierw utworzyć (za pomocą przycisku 'Dodaj sieć'). Po utworzeniu sieci (czyli niestandardowej listy adresów IP) można określić, czy jest ona bezpieczna. Reguły ?Pozwól? będą stosowane dla wszystkich sieci (w tym również bezpiecznych), natomiast reguły ?Pozwól bezpiecznym? będą stosowane tylko dla sieci bezpiecznych. Przykład:

  • Utwórz nową sieć (np. 192.168.0.1 - 192.168.0.100) i oznacz ją jako bezpieczną.
  • Ustaw regułę usługi Udostępnianie plików i drukarek jako ?Pozwól bezpiecznym?
  • Jeśli zdalny host znajduję się w zakresie adresów IP określonym podczas tworzenia sieci, będzie mógł połączyć się z komputerem i przeglądać udostępnione pliki
  • Połączenia z innych adresów IP będą blokowane

W ten sposób można zezwolić na udostępnianie plików i zasobów sieciowych (lub jakąkolwiek inną komunikację) tylko ściśle określonym adresom IP/komputerom (znajdującym się na liście).

Reguły typu ?Pozwól bezpiecznym? są przechowywane osobno w każdym profilu. Pozwala to na tworzenie precyzyjnie dostosowanych zestawów konfiguracji dla dowolnych sieci, z którymi się łączysz.

Jeśli w programie AVG obecny jest profil ?Sieć w domu lub małym biurze?, niektóre reguły zwykle wymagane w tym scenariuszu (Udostępnianie plików i drukarek, Odpowiedzi na zapytania narzędzi diagnostycznych ICMP) są już domyślnie ustawione jako ?Pozwól bezpiecznym?. Dlatego w tym wypadku wystarczy oznaczyć niektóre karty sieciowe lub sieci jako bezpieczne, aby w pełni korzystać z tego profilu.

Można również skorzystać z funkcji białej/czarnej listy adresów IP. Gdy w którymś z tych okien dialogowych zostaje wprowadzony adres IP, cała komunikacja wychodząca i przychodząca zostaje dla niego odblokowana (biała lista) lub zablokowana (czarna lista). Dostęp do białej/czarnej listy adresów IP można uzyskać po wybraniu opcji Ustawienia Zapory -> -> Zdefiniowane sieci.