[KB3190] Tulemüüri filtreerimisrežiimid ESET-i Windowsi kodutoodetes (15.x–16.x)

Probleem

Üksikasjad


Klõpsa laiendamiseks
 

ESET-i tulemüür jälgib ja juhib sidet kohalikus võrgus või Internetis. Tulemüür analüüsib sidetegevusi eelnevalt määratletud reeglite abil ja otsustab reeglite alusel, millist liiklust lubada või blokeerida. Valikus on neli tulemüüri filtreerimisrežiimi; igaüks neist on mõeldud konkreetset tüüpi rakenduse või turbetaseme jaoks. Tulemüüri käitumise muutmiseks vali soovitud filtreerimisrežiim.


Lahendus

Firewall troubleshooting

This article is part of a series of recommended steps to troubleshoot firewall issues. Start with step 1.

Muuda ESET-i tulemüüri filtreerimisrežiimi

  1. Ava oma ESET Windowsi toote programmi põhiaken.

  2. Vajuta F5 klahvi Täpsema häälestuse avamiseks.

  3. Klõpsa valikul Võrgukaitse Tulemüür. Vali rippmenüüst Filtreerimisrežiim soovitud filtreerimisrežiim ja klõpsa muudatuste salvestamiseks OK. Jätka järgmise jaotisega, et näha iga filtreerimisrežiimi selgitust.

Pilt 1-1

Filtreerimisrežiimide selgitus

Filtreerimisrežiim mõjutab tulemüüri käitumist ja vajalikku kasutaja interaktsiooni taset. ESET-i tulemüüri filtreerimisrežiimid on loetletud allpool:

Automaatrežiim — Vaikerežiim lihtsaks ja mugavaks kasutamiseks. Kohandatud, kasutaja määratletud reegleid saab luua, kuid need pole kohustuslikud. Automaatrežiim lubab antud süsteemi jaoks kogu väljamineva liikluse ja blokeerib enamiku sissetulevast liiklusest. Lubatud sissetulev liiklus hõlmab liiklust usaldusväärsest tsoonist, nagu on määratletud jaotises IDS ja täpsemad valikud, ning sissetulevat liiklust, mis reageerib hiljutisele väljaminevale suhtlusele.
 

Interaktiivne režiim — Kohandatud konfiguratsioonirežiim. Võrgusidet käsitletakse vastavalt eelnevalt määratletud reeglitele. Kui tuvastatud suhtlusele kehtivad reeglid puuduvad, palutakse kasutajal ühendus lubada või keelata. Otsuse lubada või keelata saab salvestada tulemüüri uue reeglina. Uue reegli loomisel lubatakse või blokeeritakse kõik seda tüüpi tulevased ühendused vastavalt sellele reeglile. Interaktiivse režiimi abil saab kasutaja luua kohandatud reeglite rühma.

See režiim ei ole ette nähtud pikaajaliseks kasutamiseks. Soovitame interaktiivse režiimi keelata pärast seda, kui oled oma keskkonnas kasutamiseks kehtestanud reeglid. Ole ettevõttekeskkonnas interaktiivse režiimi valimisel ettevaatlik, sest tähelepanematud kasutajad võivad kogemata luua reegleid, mis võivad neid ohustada või takistada nende võimet võrgu kaudu suhelda.
 

Poliitikapõhine režiim — Poliitikapõhine režiim edasijõudnud kasutajatele. Võrgusidet käsitletakse vastavalt kasutaja määratud reeglitele, mis tagavad ainult soovitud ja turvalised ühendused. Kõik muud määratlemata ühendused blokeerib tulemüür. Soovitame valida poliitikapõhise režiimi ainult siis, kui oled administraator, kes kavatseb võrgusuhtlust juhtida ja tead, millised rakendused tuleks lubada või keelata.
 

Õppimisrežiim — Loob ja salvestab automaatselt reegleid; see režiim sobib tulemüüri esialgseks konfigureerimiseks. Kasutaja sekkumine pole vajalik, kuna ESET-i tulemüür salvestab reeglid vastavalt eelmääratletud parameetritele. Õpperežiimi tuleks kasutada ainult seni, kuni on turvariskide vältimiseks loodud kõik nõutava side reeglid. Seejärel tuleks tulemüüriks seada automaatrežiim või poliitikapõhine režiim.