Problem
Detaljer om problemet
Klik for at udvide
ESET-firewallen overvåger og kontrollerer kommunikationen i det lokale netværk eller på internettet. Ved hjælp af foruddefinerede regler analyserer firewallen kommunikationsaktiviteter og beslutter, hvilken trafik der skal tillades eller blokeres. Der er fem firewall-tilstande at vælge imellem, som hver især er designet til en bestemt type applikation eller et bestemt sikkerhedsniveau. For at ændre din firewalls adfærd skal du vælge den filtreringstilstand, der bedst matcher dine behov.
Løsning
Skift firewallens filtreringstilstand på individuelle klientarbejdsstationer
ESET PROTECT On-Prem-brugere: Udfør disse trin i ESET PROTECT On-Prem
Klik på Opsætning → Netværk
- Klik på tandhjulsikonet ved siden af Firewall, og vælg Configure i rullemenuen.
- Klik på Firewall, vælg den ønskede filtreringstilstand i rullemenuen Filtreringstilstand, og klik på OK.
Forklaring af filtreringstilstande
Automatisk tilstand - I automatisk tilstand styres netværkskommunikationen automatisk af indstillinger, der er defineret af brugeren. I nogle tidligere versioner var det muligt at vælge Automatisk tilstand med undtagelser. Senere versioner af ESET Endpoint Security inkorporerer altid brugerdefinerede undtagelser, der er blevet oprettet automatisk, når der arbejdes i automatisk tilstand.
Når du har oprettet forbindelse til et netværk, vil ESET Endpoint Security bede dig om at definere, om netværket er inkluderet i en betroet zone. Kommunikation i en betroet zone er tilladt i begge retninger. Kommunikation i en begrænset zone er kun tilladt for programmer, der opretter udgående forbindelser. Når et program opretter en udgående forbindelse, kan det oprette en indgående forbindelse i automatisk tilstand. Automatisk tilstand kræver ingen brugerinteraktion (undtagen når der oprettes forbindelse til et nyt netværk) og bruger ikke nogen foruddefinerede regler out-of-the-box.
Automatisk tilstandmed undtagelser (brugerdefinerede regler)- Samme adfærd som i automatisk tilstand, men administratoren eller brugeren kan oprette brugerdefinerede regler.
Interaktiv tilstand- I interaktiv tilstand håndteres netværkskommunikation i henhold til foruddefinerede regler. Hvis der ikke er nogen tilgængelig regel for en forbindelse, bliver brugeren bedt om at tillade eller afvise forbindelsen. Efter nogen tid vil brugeren have oprettet en gruppe regler, der passer til hans eller hendes behov. Vær forsigtig, når du vælger denne tilstand i et virksomhedsmiljø, fordi brugere, der ikke er opmærksomme på hver enkelt prompt, ved et uheld kan oprette en regel, der kan udsætte dem for risiko eller hindre deres mulighed for at kommunikere over netværket.
Politikbaseret tilstand - I politikbaseret tilstand håndteres netværkskommunikation i henhold til regler, der er defineret af administratoren. Hvis der ikke er nogen tilgængelig regel, blokeres forbindelsen automatisk, og brugeren ser ingen advarselsmeddelelse. Vi anbefaler, at du kun vælger Policy-based mode, hvis du er en administrator, der har til hensigt at kontrollere netværkskommunikation, og du er sikker på, at du ved, hvilke applikationer der skal tillades eller afvises.
Læringstilstand -Læringstilstand bør kun bruges, hvis du er en erfaren bruger i et kontrolleret miljø, fordi den ikke kræver brugergodkendelse til at oprette permanente regler og kan udsætte din computer for øget risiko.
Læringstilstand tillader al aktivitet og opretter og gemmer automatisk regler baseret på brugeradfærd; det giver en mindre brugerintensiv indledende konfiguration af firewallen. Der kræves ingen brugerinteraktion. Læringstilstand er ikke sikker og bør kun bruges, indtil alle regler for den nødvendige kommunikation er oprettet. Firewallen skal derefter indstilles til automatisk tilstand med undtagelser eller politikbaseret tilstand.
