Сomodo антивирус и firewall

Фаервол COMODO Для работоспособности фаервола, на наших компьютерах, под управлением Windows Embedded, может потребоваться файл FLTLIB.DLL

Устанавливаем фаервол на машины и выбираем Проактивную защиту. Устанавливаются настройки для оптимальной защиты компьютера.

В разделе Политики сетевой безопасности, настроек фаервола, в закладке Глобальные правила удаляем правила, ограничивающие ICMP активность, для возможности "пинга" компьютеров и работоспособности OPC сервера. Дальше, для роботоспособности Скады, нужно добавить в "доверенные приложения" scada.exe opcserv.exe и opcenum.exe. Это даст разрешение на полную активность этим приложениям.

Так же, нужно добавить локальную сеть или отдельные айпи адреса ваших компьютеров в доверенный(доверенную). При подключении Скады к серверу, на КИО, появится запрос фаервола на svchost.exe от айпи адреса диспетчерского компьютера. Этот запрос нужно разрешить и запомнить.

Этого достаточно для полной работоспособности Скады.

---

Для того, чтобы установить COMODO удаленно и он не блокировал подключения после перезагрузки, нужно сделать следующее:

• После установки COMODO, НЕ ПЕРЕЗАГРУЖАТЬ компьютер, а запустить сразу COMODO.
• После этого, нужно перейти в раздел Фаервол и выбрать пункт Политики сетевой безопасности. (рис.1)

• В открывшемся окне, перейти на вкладку Глобальные правила и удалить правило Блокировать IP Входящие (рис.2)

• После этого, в разделе Фаервол выбрать пункт Добавить доверенное приложение и в открывшемся окне, нажать кнопку Выбрать -

Обзор (рис.3) и выбрать С:\Program Files\RealVNC\VNC4\winvnc4.exe (рис.4).

• Так же, следует отключить режим SandBox. Для этого, нужно в нижнем правом углу (где часы) на иконке COMODO нажать правой кнопкой мыши и выбрать Режим SandBox -> Неактивен. (рис.5)