Издание
Детайли
Натиснете, за да разширите
Защитната стена на ESET следи и контролира комуникацията в рамките на локалната мрежа или интернет. Защитната стена анализира комуникационните дейности с помощта на предварително дефинирани правила и използва правилата, за да реши кой трафик да разреши или блокира.
Има четири режима на филтриране на защитната стена, от които можете да избирате, като всеки от тях е предназначен за определен тип приложение или ниво на сигурност. За да промените поведението на защитната стена, изберете желания режим на филтриране.
Решение
Променете режима на филтриране на защитната стена на ESET
-
Натиснете клавиша F5, за да отворите Разширена настройка.
-
Щракнете върху Защита → Защита на мрежовия достъп. Разширете защитната стена. Изберете желания режим на филтриране от падащото меню Режим на филтриране и натиснете OK, за да запазите промените. Продължете към следващия раздел за обобщение на всеки режим на филтриране.
Фигура 1-1
Обяснение на режимите на филтриране
Режимът на филтриране влияе върху поведението на защитната стена и нивото на необходимото взаимодействие с потребителя. Режимите на филтриране за защитната стена на ESET са изброени по-долу:
-
Автоматичен режим: Режим по подразбиране за лесно и удобно използване. Могат да бъдат създадени потребителски, дефинирани от потребителя правила, но не са задължителни. Автоматичният режим разрешава целия изходящ трафик за дадена система и блокира повечето входящ трафик. Разрешеният входящ трафик включва трафик от доверената зона, както е посочено в IDS и разширените опции, и входящ трафик, отговарящ на скорошни изходящи комуникации.
-
Интерактивен режим: Режим на потребителска конфигурация. Мрежовата комуникация се обработва в съответствие с предварително дефинирани правила. Ако за откритата комуникация не се прилагат предварително съществуващи правила, потребителят ще бъде подканен да разреши или откаже връзката. Решението за разрешаване или отказване може да бъде записано като ново правило за защитната стена. Когато се създаде ново правило, всички бъдещи връзки от този тип ще бъдат разрешавани или блокирани в съответствие с това правило. Използвайки интерактивен режим, потребителят може да създаде персонализирана група от правила.
Този режим не е предназначен за продължителна употреба. Препоръчваме ви да деактивирате Интерактивния режим, след като създадете правила за използване във вашата среда. Бъдете внимателни при избора на Интерактивен режим в корпоративна среда, тъй като невнимателните потребители могат случайно да създадат правила, които могат да ги изложат на риск или да възпрепятстват способността им да комуникират по мрежата.
-
Режим, базиран на политики: Режим, базиран на политики, за напреднали потребители. Мрежовата комуникация се обработва съгласно дефинирани от потребителя правила, които предоставят само желани и сигурни връзки. Защитната стена ще блокира всички останали неопределени връзки. Препоръчваме ви да изберете режим, базиран на политики, само ако сте администратор, който възнамерява да контролира мрежовата комуникация и знае кои приложения трябва да бъдат разрешени или отказани.
-
Режим на обучение: Автоматично създава и запазва правила; този режим е подходящ за първоначална конфигурация на защитната стена. Не се изисква взаимодействие с потребителя, тъй като защитната стена на ESET записва правила според предварително зададени параметри. Учебният режим трябва да се използва само докато не бъдат създадени всички правила за необходимите комуникации, за да се избегнат рискове за сигурността. След това защитната стена трябва да бъде настроена на автоматичен режим или режим, базиран на политики.
