[KB3275] Luo palomuurisääntö, jolla sallitaan tai kielletään tietyn sovelluksen käyttö ESET-turvatuotteessa macOS:lle

Kysymys

• Sovellus ei toimi tai sillä on yhteysongelmia ESET Cyber Securityn tai ESET Endpoint Security for macOS:n asennuksen jälkeen
• Tutustu palomuurisääntöjen ja sovellussääntöjen perusteisiin
• Sovellussääntöjen muuttaminen
• Luo sääntö, jolla estät tai sallit saapuvan tai lähtevän Internet-yhteyden sovellukselle ESET Cyber Securityssä tai ESET Endpoint Security for macOS:ssä
• Vianmääritys

Yksityiskohdat

Ratkaisu

Tutustu palomuurisääntöjen ja sovellussääntöjen perusteisiin

Palomuurin säännöt

Palomuuri tunnistaa kolmenlaisia verkkoyhteyksiä: Lähtevät yhteydet, Tulevat yhteydet ja Luotetut saapuvat yhteydet; luotetusta verkosta peräisin olevat saapuvat yhteydet.

1. Avaa ESET Cyber Security tai ESET Endpoint Security.

2. Napsauta tuotteen nimeä macOS-valikkorivillä (näytön yläreunassa) ja valitse Asetukset.

   

3. Valitse Suojaukset-kohdassa Palomuuri.

   

4. Palomuuri käsittelee sääntöjä sääntöpinon yläreunasta alkaen järjestyksessä, joka näkyy Palomuurin asetuksissa. Kun sääntö vastaa nykyistä tiedonsiirtoa, kyseistä sääntöä sovelletaan, eikä muita sääntöjä käsitellä kyseiseen yhteyteen.

   • Yleisiä sääntöjä sovelletaan ensin, jos ne ovat sallittuja.
   • Sovellussäännöt ovat seuraavana, jos ne on määritelty. Kun sovellussääntö on olemassa, se vastaa sovelluspolkua, ja sen ehtoja sovelletaan sovelluksen viestintään.
   • Fallback-säännöt käsitellään viimeisenä.

     

5. Palomuuri käyttää ensisijaisesti sovelluskohtaisia sääntöjä sekä yleisiä ja varasääntöjä. Sovellussäännöt perustuvat sovelluksen polkuun, ja asetukset määritetään sekä kyseisen sovelluksen saapuvalle että lähtevälle viestinnälle.

6. Oletusarvoisesti palomuuri sallii lähtevät yhteydet, ja saapuvat yhteydet sallitaan Applen sovelluksille. Voit muuttaa asetuksia valitsemalla Fallback Rules (Fallback-säännöt ).

   Sovelluksen allekirjoitukset

   Apple-sovelluksen allekirjoittaa kelvollinen Applen koodin allekirjoitus, ja luotettavan kolmannen osapuolen sovelluksen allekirjoittaa kelvollinen varmentaja.

   

Sovellussääntöjen muuttaminen

Käyttäjät voivat määritellä sovellussääntöjä useiden vaihtoehtojen avulla:

• Pääkäyttöliittymän Työkalut-osiossa olevan Sovellukset-taulukon kontekstivalikosta.

  

• Finderin kontekstivalikosta.

  

• Palomuuriasetuksissa olevasta Sovellussääntöjen asetusvalikosta.

  

• Palomuurilokit-kontekstivalikko on pääkäyttöliittymän Työkalut-osiossa olevan Lokit-alalohkon alla.

  

Säännön luominen estämään tai sallimaan saapuvan tai lähtevän Internet-viestinnän sovellukselle ESET Cyber Securityssä tai ESET Endpoint Security for macOS:ssä

1. #@##publication_url id='578' language='1' content='Avaa ESET Cyber Security' target='_blank'#@# tai ESET Endpoint Security.

2. Napsauta tuotteen nimeä macOS:n valikkorivillä (näytön yläreunassa) ja valitse Asetukset.

   

3. Valitse Suojaukset-kohdassa Palomuuri.

   

4. Napsauta Application Rules (Sovellussäännöt).

   

5. Lisää sovellussääntö napsauttamalla + (plus) -kuvaketta.

   

6. Valitse sovellus Sovellukset-valikosta ja napsauta Avaa.

   

7. Valitse suodatusvaihtoehto saapuville ja lähteville asetuksille ja tallenna sääntö napsauttamalla OK.

   

Vianmääritys

Kolmannen osapuolen sovellus ei toimi

Oletetaan, että muu kuin Apple-sovellus lakkaa toimimasta palomuurin käyttöönoton jälkeen. Tällöin se johtuu todennäköisesti siitä, että sovellus vaatii palvelimen puolelta käynnistettyjä saapuvia yhteyksiä, jotka palomuuri estää oletusarvoisesti muiden kuin Apple-sovellusten osalta.

Ratkaise ongelma ottamalla kaikki saapuvat yhteydet käyttöön. Jos viestintä jatkuu, luo palomuurisääntö.

Ongelma johtuu palomuurista.

Jos ESET-turvatuotteen kanssa esiintyy yhteysongelmia, voit käyttää palomuurin lokitietoja estetyn viestinnän tunnistamiseen ja ratkaisemiseen:

1. Ota estettyjen yhteyksien lokitus käyttöön (oletusarvoisesti käytössä; voit tarkistaa sen palomuurin asetuksista).

2. Toista ongelma.

3. #@##publication_url id='54' language='1' content='Etsi ESET-turvatuotteen luomat lokitiedostot' target='_blank'#@#.

4. Tunnista estetty tiedonsiirto. Helpompaa analysointia varten vie palomuurin lokit CSV-tiedostoksi ja tuo ne sitten taulukkolaskentaohjelmaan, kuten Microsoft Exceliin, ongelman etsimistä varten.

5. Luo palomuuriin tarvittava sääntö tunnistetun viestinnän sallimiseksi.