Problem
- Føj en IP-adresse til IDS-undtagelseslisten frameddelelsen"Netværkstrussel blokeret", der vises, når forbindelsen er blokeret
- Ekskluder manuelt en IP-adresse fra IDS
- Stop intern IP-trafik fra at blive registreret som en trussel af ESET-firewallen
- ESET registrerer kendt sikker intern IP-trafik som en trussel
- Eksempler på interne IP-adresseområder, der er kendt for at være sikre (hvor "x" er 0-255)
- 172.16.x.x - 172.31.x.x
- 192.168.x.x
- 10.x.x.x
Detaljer
Klik for at udvide
Denne artikel gælder for følgende produkter:
- ESET Security Ultimate
- ESET Smart Security Premium
- ESET Internet Security
- ESET Small Business Security
- ESET Safe Server
I visse situationer kan Intrusion Detection Service (IDS) registrere kommunikation mellem routere eller andre interne netværksenheder som en potentiel sikkerhedstrussel. Du kan tilføje den kendte sikre adresse til zonen Adresser udelukket fra IDS for at omgå IDS.
Løsning
Tilføj en IP-adresse til IDS-undtagelseslisten fra meddelelsen "Network threat blocked", der vises, når forbindelsen er blokeret
Hvis du ikke modtager "Network threat blocked"-meddelelser, skal du gå videre til afsnit 2 for manuelt at udelukke IP-adresser fra IDS.
-
Klik på Skift håndtering af denne trussel i meddelelsesvinduet.
Figur 1-1 -
Klik på Tillad.
Figur 1-2 -
IP-adressen er udelukket. For at se den nye undtagelse skal du klikke på Open IDS exception editor eller trykke på F5-tasten for at åbne Advanced setup, klikke på Personal Firewall, udvide Advanced og derefter klikke på Edit ved siden af IDS exceptions.
Figur 1-3 -
Den nye IDS-undtagelse er på listen.
Figur 1-4
Manuel udelukkelse af en IP-adresse fra IDS
-
Tryk på F5-tasten for at åbne Avanceret opsætning.
-
Klik på Beskyttelse → Beskyttelse af netværksadgang, udvid Beskyttelse af netværksadgang, og klik derefter på Rediger ved siden af IP-sæt.
Figur 2-1 -
Vælg Adresser udelukket fra IDS, og klik på Rediger.
Figur 2-2 -
I vinduet Rediger IP-sæt skal du skrive IP-adressen på den enhed, der fejlagtigt registreres som en trussel, i feltet Remote computer address (IPv4, IPv6, range, mask) og derefter klikke på OK.
Figur 2-3 -
Den IP-adresse, du lige har tilføjet, vil være synlig i vinduet IP-sæt. Klik to gange på OK for at gemme dine ændringer og afslutte Avanceret opsætning.
Figur 2-4 -
Din enhed kan nu oprette forbindelse til dit hjemmenetværk, og du bør ikke længere se meddelelser om angreb, der kommer fra en intern IP-adresse, som du ved er sikker.