[KB5833] Administrer SSL/TLS-protokolfiltrering i ESET Windows-produkter til hjemmebrug og mindre kontorer

BEMÆRK:

Denne side er blevet oversat af en computer. Klik på engelsk under Sprog på denne side for at få vist den originale tekst. Hvis du finder noget uklart, bedes du kontakte din lokale support.

Problemstilling

Detaljer om programmet


Klik for at udvide

ESET-produkter kontrollerer som standard automatisk sikkerheden i kommunikationen til og fra din computer. Ud over standard netværkskommunikation kontrolleres SSL- og TLS-kommunikation også for sikkerhed.

Se flere oplysninger om protokolfiltrering og SSL/TLS-scanning i ESET Security Ultimate, ESET Smart Security Premium, ESET Small Business Security eller ESET Safe Server.


Løsning

Scanner til netværkstrafik

Scanning af netværkstrafik er aktiveret som standard. For at deaktivere eller genaktivere protokolfiltrering til fejlfinding:

  1. Åbn hovedprogramvinduet for dit ESET Windows-produkt.

  2. Tryk på F5-tasten for at åbne Avanceret opsætning.

  3. Klik på Detection engine, udvid Network traffic scanner, og klik på toggle ud for Enable Network traffic scanner for at aktivere eller deaktivere denne funktion. Klik på OK for at gemme ændringerne og afslutte Avanceret opsætning.

    Risiko ved at deaktivere SSL/TLS-protokolfiltrering

    Med mere onlineindhold, der bruger en "HTTPS overalt"-tilgang, bliver SSL/TLS-scanning stadig vigtigere, fordi trusler kan være skjult i krypteret kommunikation.

    ESET-produkter er designet til at opdage trusler på applikationsniveau uanset netværksfiltreringsindstillinger. For at få den mest sikre konfiguration anbefaler vi dog, at du lader SSL/TLS-protokolfiltrering være aktiveret, når du kan.

    Figur 1-1

Udeluk et program eller en IP-adresse fra netværkstrafikscanning

  1. Åbn hovedprogramvinduet for dit ESET Windows-produkt.

  2. Tryk på F5-tasten for at åbne Avanceret opsætning.

  3. Klik på BeskyttelseWebadgangsbeskyttelse, udvid Webadgangsbeskyttelse, og klik på Rediger ud for Ekskluderede applikationer eller Ekskluderede IP'er (eksemplet nedenfor gælder for Ekskluderede applikationer ).

    Figur 2-1
  4. Klik på Tilføj. Vælg et program, eller skriv en IP-adresse, og klik på OKOK.

    Figur 2-2
  5. Den nye applikation/IP-adresse er blevet føjet til listen over udelukkede protokoller. Hvis du vil redigere eller fjerne en applikation/IP-adresse, skal du vælge den relevante applikation/IP-adresse og klikke på Rediger eller Slet. Klik på OKOK for at gemme ændringerne og afslutte Avanceret opsætning.

    Figur 2-3

SSL/TLS

SSL/TLS er aktiveret som standard. Du kan deaktivere eller genaktivere SSL/TLS-scanning til fejlfindingsformål.

  1. Åbn hovedprogramvinduet for dit ESET Windows-produkt.

  2. Tryk på F5-tasten for at åbne Avanceret opsætning.

  3. Klik på BeskyttelseSSL/TLS, og klik på vippeknappen ved siden af Aktiver SSL/TLS-protokolfiltrering for at aktivere eller deaktivere denne funktion. Klik på OK for at gemme ændringerne og afslutte Avanceret opsætning.

    Figur 3-1

Fjern et certifikat fra listen over certifikatregler

  1. Åbn hovedprogramvinduet for dit ESET Windows-produkt.

  2. Tryk på F5-tasten for at åbne Avanceret opsætning.

  3. Klik på BeskyttelseSSL/TLS, og klik på Rediger ved siden af Certifikatregler.

    Figur 4-1
  4. Vælg det relevante certifikat, klik på Slet, og klik på OKOK for at gemme ændringerne og afslutte Avanceret opsætning.

    Figur 4-2

SSL/TLS-tilstand

Brug rullemenuen til at vælge den filtreringstilstand, du vil bruge. Se detaljerede beskrivelser af hver tilgængelig filtreringstilstand.

  1. Åbn hovedprogramvinduet for dit ESET Windows-produkt.

  2. Tryk på F5-tasten for at åbne Avanceret opsætning.

  3. Klik på BeskyttelseSSL/TLS, og vælg en tilstand i rullemenuen SSL/TLS-tilstand. Klik på OK for at gemme ændringerne og afslutte Avanceret opsætning.

    Figur 5-1

Regler for scanning af SSL/TLS-applikationer

Udeluk en ny applikation fra SSL/TLS-scanning. Se yderligere oplysninger om regler for SSL/TLS-scanning af applikationer.

  1. Åbn hovedprogramvinduet for dit ESET Windows-produkt.

  2. Tryk på F5-tasten for at åbne Avanceret opsætning.

  3. Klik på BeskyttelseSSL/TLS, og klik på Rediger ved siden af Regler for applikationsscanning.

    Figur 6-1
  4. Klik på Tilføj. Klik på ikonet Gennemse ved siden af feltet Applikation, og vælg den relevante applikation. Vælg handlingen Scan, og klik på OKOKOK for at gemme ændringerne og afslutte Avanceret opsætning.

    Figur 6-2