[KB5833] Správa filtrování protokolů SSL/TLS v produktech ESET pro domácnosti a malé kanceláře pro Windows

Obsah

Podrobnosti


Zobrazit více

Produkty ESET ve výchozím nastavení automaticky kontrolují zabezpečení komunikace přicházející i odcházející z vašeho zařízení. Kromě standardní síťové komunikace se kontroluje také komunikace SSL a TLS.

Více informací o filtrování protokolů a kontrole SSL/TLS naleznete v ESET Security Ultimate, ESET Smart Security Premium, ESET Small Business Security nebo ESET Safe Server.


Řešení

Kontrola síťové komunikace

Kontrola síťové komunikace je ve výchozím nastavení zapnutá. Pro řešení problémů je možné tuto kontrolu vypnout a znovu zapnout:

  1. Otevřete hlavní okno programu vašeho bezpečnostního řešení ESET pro Windows.

  2. Stisknutím klávesy F5 otevřete Rozšířená nastavení.

  3. Klikněte na položku Detekční jádro, rozbalte položku Kontrola síťové komunikace a kliknutím na přepínač vedle položky Zapnout kontrolu síťové komunikace tuto funkci zapněte nebo vypněte. Kliknutím na tlačítko OK uložte změny a ukončete Rozšířená nastavení.

    Riziko vypnutí filtrování protokolů SSL/TLS

    Vzhledem k tomu, že většina webů používá zabezpečený protokol HTTPS, je kontrola SSL/TLS stále důležitější, protože hrozby mohou být ukryty i uvnitř šifrované komunikace.

    Bezpečnostní řešení ESET detekují hrozby na úrovni aplikací bez ohledu na nastavení Kontroly síťové komunikace. Pro co nejbezpečnější konfiguraci však doporučujeme ponechat filtrování protokolů SSL/TLS zapnuté, kdykoli je to možné.

    Obrázek 1-1
Vyloučení aplikace nebo IP adresy z kontroly síťové komunikace
  1. Otevřete.

  2. Stisknutím klávesy F5 otevřete Rozšířená nastavení.

  3. Klikněte na Ochrany , rozbalte položku  Ochrana přístupu na web a klikněte na Změnit vedle možnosti Vyloučené aplikace nebo Vyloučené IP adresy (níže uvedený příklad se týká možnosti Vyloučené aplikace).

    Obrázek 1-2
  4. Klikněte na tlačítko Přidat, vyberte aplikaci nebo zadejte IP adresu a klikněte na tlačítko OKOK.

    Obrázek 1-3
  5. Nová aplikace/IP adresa byla přidána do seznamu pro vyloučení při filtrování protokolů. Chcete-li aplikaci/IP adresu upravit nebo odebrat, vyberte příslušnou aplikaci/IP adresu a klikněte na tlačítko Změnit nebo Odstranit. Kliknutím na tlačítko OKOK uložte změny a ukončete Rozšířená nastavení.

    Obrázek 1-4

SSL/TLS

Protokol SSL/TLS je ve výchozím nastavení zapnutý. Pro účely řešení problémů můžete kontrolu SSL/TLS vypnout nebo znovu zapnout.

  1. Otevřete hlavní okno programu vašeho bezpečnostního řešení ESET pro Windows.

  2. Stisknutím klávesy F5 otevřete Rozšířená nastavení.

  3. Klikněte na OchranySSL/TLS a kliknutím na přepínač vedle položky Zapnout SSL/TLS tuto funkci zapněte nebo vypněte. Kliknutím na tlačítko OK uložte změny a ukončete Rozšířená nastavení.

    Obrázek 2-1
Odstranění certifikátu ze seznamu Pravidla pro certifikáty
  1. Otevřete.

  2. Stisknutím klávesy F5 otevřete Rozšířená nastavení.

  3. Klikněte na OchranySSL/TLS a vedle možnosti Pravidla pro certifikáty klikněte na Změnit .

    Obrázek 2-2
  4. Vyberte příslušný certifikát, klikněte na tlačítko Odstranit a kliknutím na OKOK uložte změny a ukončete Rozšířena nastavení.

    Obrázek 2-3

Další možnosti

Režim SSL/TLS

Z rozbalovacího menu vyberte režim filtrování, který chcete použít. Podívejte se na podrobný popis jednotlivých režimů filtrování.

  1. Otevřete.

  2. Stisknutím klávesy F5 otevřete Rozšířené nastavení.

  3. Klikněte na  OchranySSL/TLS a z rozbalovacíhi menu vyberte režim Režim SSL/TLS. Kliknutím na tlačítko OK uložte změny a ukončete Rozšířená nastavení.

    Obrázek 3-1
SSL/TLS pravidla pro kontrolu aplikací

Návod, jak vyloučit nové aplikace z kontroly SSL/TLS, najdete v dalších iformacích o SSL/TLS pravidlech pro kontrolu aplikací.

  1. Otevřete.

  2. Stisknutím klávesy F5 otevřete Rozšířené nastavení.

  3. Klikněte na OchranySSL/TLS a vedle možnosti Pravidla pro kontrolu aplikací klikněte na Změnit.

    Obrázek 3-2
  4. Klikněte na tlačítko Přidat, klikněte na ikonu se třemi tečkami vedle pole Aplikace a vyberte příslušnou aplikaci. Vyberte Akci při kontrole a kliknutím na tlačítko OKOKOK uložte změny a ukončete Rozšířená nastavení.

    Obrázek 3-3