[KB3190] Palomuurin suodatustilat ESET Windows home -tuotteissa

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Kysymys

Yksityiskohdat


Laajenna klikkaamalla

ESET-palomuuri valvoo ja ohjaa viestintää paikallisverkossa tai internetissä. Palomuuri analysoi viestintätoimintoja ennalta määritettyjen sääntöjen avulla ja päättää sääntöjen perusteella, mikä liikenne sallitaan tai estetään.

Valittavana on neljä palomuurin suodatustilaa, joista kukin on suunniteltu tietyntyyppistä sovellusta tai turvallisuustasoa varten. Jos haluat muuttaa palomuurin käyttäytymistä, valitse haluamasi suodatustila.


Ratkaisu

Muuta ESET-palomuurin suodatustilaa

  1. #@##publication_url id='351' target='_blank' content='Avaa ESET Windows -tuotteesi pääohjelmaikkuna' focus=''#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Valitse Suojaukset Verkkokäytön suojaus. Laajenna Palomuuri. Valitse haluamasi suodatustila Suodatustila-pudotusvalikosta ja tallenna muutokset napsauttamalla OK. Jatka seuraavaan osioon, jossa on yhteenveto kustakin suodatustilasta.

    Kuva 1-1

Suodatustilojen selitys

Suodatustila vaikuttaa palomuurin käyttäytymiseen ja tarvittavaan käyttäjän vuorovaikutuksen tasoon. ESET-palomuurin suodatustilat on lueteltu alla:

  • Automaattinen tila: Oletustila helppoa ja kätevää käyttöä varten. Mukautettuja, käyttäjän määrittämiä sääntöjä voidaan luoda, mutta niitä ei tarvita. Automaattinen tila sallii tietyn järjestelmän kaiken lähtevän liikenteen ja estää suurimman osan saapuvasta liikenteestä. Sallittuun saapuvaan liikenteeseen kuuluu IDS- ja lisäasetuksissa määritellyn luotettavan alueen liikenne sekä saapuva liikenne, joka vastaa äskettäin lähteneeseen viestintään.

  • Interaktiivinen tila: Mukautettu määritystila. Verkkoviestintää käsitellään ennalta määritettyjen sääntöjen mukaisesti. Jos havaittuun viestintään ei sovelleta mitään ennalta laadittuja sääntöjä, käyttäjää pyydetään sallimaan tai kieltämään yhteys. Päätös sallimisesta tai kieltämisestä voidaan tallentaa palomuurin uudeksi säännöksi. Kun uusi sääntö on luotu, kaikki tulevat tämäntyyppiset yhteydet sallitaan tai estetään kyseisen säännön mukaisesti. Interaktiivisen tilan avulla käyttäjä voi luoda mukautetun sääntöryhmän.

    Tätä tilaa ei ole tarkoitettu pitkäaikaiseen käyttöön. Suosittelemme, että Interaktiivinen tila poistetaan käytöstä sen jälkeen, kun olet luonut säännöt käytettäväksi ympäristössäsi. Ole varovainen valitessasi interaktiivisen tilan yritysympäristössä, koska huomaamattomat käyttäjät voivat vahingossa luoda sääntöjä, jotka saattavat altistaa heidät riskeille tai estää heidän kykynsä kommunikoida verkon kautta.

  • Käytäntöihin perustuva tila: Käytäntöihin perustuva tila edistyneille käyttäjille. Verkkoviestintä hoidetaan käyttäjän määrittelemien sääntöjen mukaisesti, jotka sallivat vain halutut ja turvalliset yhteydet. Palomuuri estää kaikki muut määrittelemättömät yhteydet. Suosittelemme valitsemaan käytäntöpohjaisen tilan vain, jos olet järjestelmänvalvoja, joka aikoo valvoa verkkoviestintää ja tietää, mitkä sovellukset pitäisi sallia tai estää.

  • Oppimistila: Luo ja tallentaa säännöt automaattisesti; tämä tila soveltuu palomuurin ensimmäiseen konfigurointiin. Käyttäjän vuorovaikutusta ei tarvita, koska ESET-palomuuri tallentaa säännöt ennalta määritettyjen parametrien mukaisesti. Oppimistilaa tulisi käyttää vain siihen asti, kunnes kaikki tarvittavat tiedonsiirtosäännöt on luotu tietoturvariskien välttämiseksi. Tämän jälkeen palomuuri on asetettava automaattiseen tilaan tai käytäntöihin perustuvaan tilaan.