[KB5833] Hallitse SSL/TLS-protokollan suodatusta ESET Windows Home- ja Small Office -tuotteissa

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Kysymys

Tiedot


Laajenna klikkaamalla

ESET-tuotteet tarkistavat oletusarvoisesti automaattisesti tietokoneeseen ja tietokoneesta lähtevän viestinnän turvallisuuden. Tavallisen verkkoviestinnän lisäksi myös SSL- ja TLS-viestinnän turvallisuus tarkistetaan.

Katso lisätietoja protokollasuodatuksesta ja SSL/TLS-skannauksesta ESET Security Ultimate-, ESET Smart Security Premium-, ESET Small Business Security- tai ESET Safe Server-ohjelmista.


Ratkaisu

Verkkoliikenteen skanneri

Verkkoliikenteen skanneri on oletusarvoisesti käytössä. Voit poistaa protokollasuodatuksen käytöstä tai ottaa sen uudelleen käyttöön vianmääritystä varten:

  1. #@##publication_url id='351' target='_blank' content='Avaa ESET Windows -tuotteesi pääohjelmaikkuna' focus=''#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Napsauta Scans (Tarkistukset), laajenna Network traffic scanner (Verkkoliikenteen skanneri ) ja napsauta Enable Network traffic scanner (Ota verkkoliikenteen skanneri käyttöön ) -kohdan vieressä olevaa vaihtokytkintä ottaaksesi tämän ominaisuuden käyttöön tai poistaaksesi sen käytöstä. Tallenna muutokset napsauttamalla OK ja poistu lisäasetuksista.

    SSL/TLS-protokollan suodatuksen poistamisen käytöstä aiheutuva riski

    Koska yhä useampi verkkosisältö käyttää "HTTPS kaikkialla" -lähestymistapaa, SSL/TLS-skannaus on yhä tärkeämpää, koska uhat voivat olla piilossa salatun viestinnän sisällä.

    ESET-tuotteet on suunniteltu havaitsemaan uhat sovellustasolla verkon suodatusasetuksista riippumatta. Turvallisimman kokoonpanon saavuttamiseksi suosittelemme kuitenkin SSL/TLS-protokollasuodatuksen jättämistä käyttöön aina kun se on mahdollista.

    Kuva 1-1

Sovelluksen tai IP-osoitteen sulkeminen verkkoliikenteen skannerin ulkopuolelle

  1. Avaa ESET Windows -tuotteen pääohjelmaikkuna.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Valitse SuojauksetVerkkokäyttösuojaus, laajenna Verkkokäyttösuojaus ja napsauta Muokkaa Poissuljetut sovellukset tai Poissuljetut IP-osoitteet -kohdan vieressä (alla oleva esimerkki koskee Poissuljetut sovellukset -vaihtoehtoa).

    Kuva 2-1
  4. Napsauta Add (Lisää).

    Kuva 2-2
  5. Valitse sovellus tai kirjoita IP-osoite ja napsauta OK.

    Kuva 2-3
  6. Uusi sovellus/IP-osoite on lisätty protokollasuodatuksen poissulkemisluetteloon. Jos haluat muokata tai poistaa sovelluksen/IP-osoitteen, valitse kyseinen sovellus/IP-osoite ja napsauta Muokkaa tai Poista. Napsauta OK.

    Kuva 2-4
  7. Tallenna muutokset ja poistu lisäasetuksista napsauttamalla OK.

    Kuva 2-5

SSL/TLS

SSL/TLS on oletusarvoisesti käytössä. Voit poistaa SSL/TLS-selauksen käytöstä tai ottaa sen uudelleen käyttöön vianmääritystä varten.

  1. #@##publication_url id='351' target='_blank' content='Avaa ESET Windows -tuotteen pääohjelmaikkuna' focus=''#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Valitse Suojaukset, laajenna SSL/TLS ja napsauta Enable SSL/TLS (Ota SSL/TLS käyttöön ) -kohdan vieressä olevaa vaihtokytkintä ottaaksesi tämän ominaisuuden käyttöön tai poistaaksesi sen käytöstä. Tallenna muutokset napsauttamalla OK ja poistu lisäasetuksista.

    Kuva 3-1

Varmenteen poistaminen Varmenteiden säännöt -luettelosta

  1. #@##publication_url id='351' target='_blank' content='Avaa ESET Windows -tuotteen pääohjelmaikkuna' focus=''#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Napsauta Suojaukset, laajenna SSL/TLS ja napsauta Muokkaa varmenteiden sääntöjen vieressä.

    Kuva 4-1
  4. Valitse soveltuva varmenne, napsauta Poista ja napsauta OKOK tallentaaksesi muutokset ja poistu lisäasetuksista.

    Kuva 4-2

SSL/TLS-tila

Valitse avattavasta valikosta haluamasi suodatustila. Katso kunkin käytettävissä olevan suodatustilan yksityiskohtaiset kuvaukset.

  1. #@##publication_url id='351' target='_blank' content='Avaa ESET Windows -tuotteen pääohjelmaikkuna' focus=''#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Napsauta Protections (Suojaukset), laajenna SSL/TLS ja valitse tila SSL/TLS-tilan pudotusvalikosta. Tallenna muutokset napsauttamalla OK ja poistu Lisäasetukset-asetuksista.

    Kuva 5-1

SSL/TLS-sovellusten tarkistussäännöt

Uuden sovelluksen sulkeminen SSL/TLS-skannauksen ulkopuolelle. Katso lisätietoja SSL/TLS-sovellusten tarkistussäännöistä.

  1. #@##publication_url id='351' target='_blank' content='Avaa ESET Windows -tuotteen pääohjelmaikkuna' focus=''#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Napsauta Suojaukset, laajenna SSL/TLS ja napsauta Muokkaa Sovellusten tarkistussääntöjen vieressä.

    Kuva 6-1
  4. Napsauta Lisää. Napsauta Sovellus-kentän vieressä olevaa Selaa-kuvaketta ja valitse sovellettava sovellus. Valitse Skannaustoiminto ja napsauta OKOK.

    Kuva 6-2
  5. Tallenna muutokset napsauttamalla OK ja poistu lisäasetuksista.

    Kuva 6-3