Издание
- Добавяне на IP адрес към списъка с изключения на IDS отизвестието"Блокирана мрежова заплаха", което се появява, когато връзката е блокирана
- Ръчно изключване на IP адрес от IDS
- Спиране на вътрешния IP трафик от засичане като заплаха от защитната стена на ESET
- ESET открива известен безопасен вътрешен IP трафик като заплаха
- Примери за диапазони от вътрешни IP адреси, за които е известно, че са безопасни (където "x" е 0-255)
- 172.16.x.x - 172.31.x.x
- 192.168.x.x
- 10.x.x.x
Подробности
Натиснете, за да разширите
Тази статия се отнася за следните продукти:
- ESET Security Ultimate
- ESET Smart Security Premium
- ESET Internet Security
- ESET Small Business Security
- ESET Safe Server
В определени ситуации услугата за откриване на проникване (IDS) може да открие комуникация между маршрутизатори или други вътрешни мрежови устройства като потенциална заплаха за сигурността. Можете да добавите известния безопасен адрес в зоната Адреси, изключени от IDS, за да заобиколите IDS.
Решение
Добавете IP адреса в списъка с изключения на IDS от известието "Блокирана мрежова заплаха", което се появява при блокиране на връзката
Ако не получавате известия "Network threat blocked" (Мрежова заплаха блокирана), преминете към раздел 2, за да изключите ръчно IP адреси от IDS.
-
Щракнете върху Промяна на обработката на тази заплаха в прозореца с известия.
Фигура 1-1 -
Щракнете върху Разреши.
Фигура 1-2 -
IP адресът е изключен. За да видите новото изключение, щракнете върху Open IDS exception editor (Отвори редактора на изключенията на IDS ) или натиснете клавиша F5, за да отворите Advanced setup (Разширени настройки), щракнете върху Personal Firewall (Лична защитна стена), разширете Advanced (Разширени) и след това щракнете върху Edit (Редактиране) до IDS exceptions (Изключения на IDS).
Фигура 1-3 -
Новото изключение на IDS е в списъка.
Фигура 1-4
Ръчно изключване на IP адрес от IDS
-
Натиснете клавиша F5, за да отворите Разширена настройка.
-
Щракнете върху Защита → Защита на мрежовия достъп, разширете Защитата на мрежовия достъп и след това щракнете върху Редактиране до IP набори.
Фигура 2-1 -
Изберете Адреси, изключени от IDS, и щракнете върху Редактиране.
Фигура 2-2 -
В прозореца Edit IP set (Редактиране на IP набор) въведете IP адреса на устройството, което е неправилно разпознато като заплаха, в полето Remote computer address (IPv4, IPv6, range, mask) (Адрес на отдалечен компютър (IPv4, IPv6, обхват, маска) и след това щракнете върху OK.
Фигура 2-3 -
Току-що добавеният IP адрес ще бъде видим в прозореца IP sets (IP набори ). Щракнете два пъти върху OK, за да запазите промените и да излезете от функцията за разширена настройка.
Фигура 2-4 -
Вашето устройство вече може да се свързва с домашната ви мрежа и не би трябвало да виждате известия за атаки, идващи от вътрешен IP адрес, за който знаете, че е безопасен.