[KB3275] Създаване на правило за защитна стена, което да разрешава/забранява използването на определено приложение в ESET Cyber Security

Издание

• Дадено приложение не работи или има проблеми със свързаността след инсталирането на ESET Cyber Security
• Преглед на основите на правилата за защитна стена и правилата за приложения
• Промяна на правилата за приложения
• Създаване на правило за блокиране или разрешаване на входяща или изходяща интернет комуникация за дадено приложение в ESET Cyber Security
• Отстраняване на неизправности

Подробности

Решение

Разгледайте основите на правилата на защитната стена и правилата за приложения

Правила на защитната стена

Защитната стена разпознава три типа мрежови връзки: Изходящи връзки, Входящи връзки и Доверени входящи връзки; входящи връзки, произхождащи от доверена мрежа.

1. Open ESET Cyber Security.

2. Щракнете върху ESET Cyber Security в лентата с менюта на macOS (в горната част на екрана) и щракнете върху Настройки.

   

3. В раздел Защити щракнете върху Защитна стена.

   

4. Защитната стена обработва правилата в ред от горната част на стека с правила, който е показан в предпочитанията на защитната стена. Когато дадено правило съвпада с текущата комуникация, това правило се прилага и за тази връзка не се обработват други правила.

   • Глобалните правила се прилагат първи, ако са разрешени.
   • След това се прилагатправилата за приложения, ако са определени. Когато съществува правило за приложение, то съвпада с пътя на приложението и неговите условия се прилагат към комуникацията на приложението.
   • Правилата за резервни връзки се обработват последни.

     

5. Защитната стена използва предимно правила за конкретни приложения, както и глобални и резервни правила. Правилата за приложения се основават на пътя на приложението и се задават настройки за входящата и изходящата комуникация за това приложение.

6. По подразбиране защитната стена разрешава изходящите връзки, а входящите връзки са разрешени за приложенията на Apple. Щракнете върху Fallback Rules (Правила за обратна връзка), за да промените настройките.

   Подписи на приложенията

   Валиден кодов подпис на Apple подписва приложение на Apple, а надеждно приложение на трета страна се подписва от валиден удостоверяващ орган.

   

Промяна на правилата за приложения

Потребителите могат да определят правила за приложения чрез няколко опции:

• От контекстното меню в таблицата Applications (Приложения) в раздела Tools (Инструменти) на основния интерфейс.

  

• От контекстното меню на Finder.

  

• От менюто за настройка на правилата за приложения в рамките на настройките на защитната стена.

  

• Контекстното меню в Logs на защитната стена се намира в подраздела Logs (Протоколи) на раздела Tools (Инструменти) в основния интерфейс.

  

Създаване на правило за блокиране или разрешаване на входяща или изходяща интернет комуникация за дадено приложение в ESET Cyber Security

1. Отворете ESET Cyber Security.

2. Щракнете върху ESET Cyber Security в лентата с менюта на macOS (в горната част на екрана) и щракнете върху Настройки.

   

3. В раздел Защити щракнете върху Защитна стена.

   

4. Щракнете върху Правила за приложения.

   

5. Щракнете върху иконата + (плюс), за да добавите правило за приложение.

   

6. Изберете приложение от менюто Applications (Приложения) и щракнете върху Open (Отвори).

   

7. Изберете опция за филтриране за входящите и изходящите настройки и щракнете върху OK, за да запазите правилото.

   

Отстраняване на неизправности

Моето приложение от трета страна не работи

Да предположим, че приложение, което не е от Apple, спре да работи след активиране на защитната стена. В този случай това вероятно се дължи на факта, че приложението изисква входящи връзки, инициирани от страна на сървъра, които защитната стена блокира по подразбиране за приложения, различни от Apple.

За да разрешите този проблем, разрешете всички входящи комуникации. Ако комуникацията се възобнови, създайте правило за защитна стена.

Проблемът се дължи на защитната стена.

Ако имате проблеми със свързаността при инсталирана ESET Cyber Security, можете да използвате регистрите на защитната стена, за да идентифицирате и разрешите блокираната комуникация:

1. Активирайте регистрирането на блокирани връзки (разрешено по подразбиране; можете да проверите в настройките на защитната стена).

2. Възпроизведете проблема.

3. Намерете.

4. Идентифицирайте блокираната комуникация. За по-лесен анализ експортирайте журналните файлове на защитната стена като CSV файл и след това ги импортирайте в програма за електронни таблици, като например Microsoft Excel, за да потърсите проблема.

5. Създайте необходимото правило в защитната стена, за да разрешите идентифицираната комуникация.