MANUEL DE L'UTILISATEUR - Kaspersky Lab

Protection contre les attaques de réseau 165
mode FTP actif, il est indispensable d'autoriser aussi bien le flux sortant que le
flux entrant.
4. Si vous avez sélectionné une adresse distante en guise de paramètre
de connexion au réseau, cliquez avec le bouton gauche de la souris sur
le lien précisez l'adresse et dans la fenêtre qui s'ouvre, indiquez
l'adresse IP, la plage d'adresses ou l'adresse du sous-réseau. Pour une
règle, vous pouvez utiliser un type d'adresse IP ou plusieurs. Il est
permis de définir plusieurs adresses de chaque type.
5. Vous devrez ensuite définir le protocole utilisé pour la connexion au
réseau. Par défaut, c'est le protocole TCP qui est proposé. Lors de la
création de règles pour les applications, vous avez le choix entre deux
protocoles : TCP ou UDP. Cliquez avec le bouton gauche de la souris
sur le lien représentant le nom du protocole jusqu'à ce qu'il prenne la
valeur souhaitée. Si vous créez une règle pour des paquets et que vous
souhaitez modifier le type de protocole utilisé par défaut, cliquez sur le
lien qui représente son nom et indiquez le protocole requis dans la
fenêtre qui s'ouvre. En cas de sélection du protocole ICMP, vous
devrez peut-être préciser son type.
6. Si vous avez défini des paramètres de connexion au réseau (adresse,
port, heure d'exécution), vous devrez également donner des valeurs
précises.
Une fois que la règle aura été ajoutée à la liste des règles pour l'application,
vous pourrez procéder à une configuration complémentaire (cf. ill. 47). Si vous
souhaitez que la règle soit appliquée à l'application lancée avec des paramètres
définis via la ligne de commande, cochez la case Ligne de commande et
saisissez la ligne dans le champ situé à droite. La règle ne sera pas appliquée
aux programmes lancés avec une autre variable de la clé de commande.
La possibilité d’exécuter l’application selon des paramètres définis via la ligne de
commande n’est pas disponible sous Microsoft Windows 98.
Il est possible également de créer une règle au départ de la boîte de dialogue de
notification de la découverte d'une activité de réseau (cf. point 12.10, p. 175).