Kysymys
Yksityiskohdat
Laajenna klikkaamalla
ESET-palomuuri valvoo ja ohjaa viestintää paikallisverkossa tai internetissä. Palomuuri analysoi viestintätoimintoja ennalta määritettyjen sääntöjen avulla ja päättää, mikä liikenne sallitaan tai estetään. Valittavana on viisi palomuuritilaa, joista kukin on suunniteltu tietyntyyppistä sovellusta tai turvallisuustasoa varten. Jos haluat muuttaa palomuurin käyttäytymistä, valitse tarpeisiisi parhaiten sopiva suodatustila.
Ratkaisu
Muuta palomuurin suodatustilaa yksittäisissä asiakastyöasemissa
ESET PROTECT On-Prem -käyttäjät: #@##publication_url id='3218' language='1' content='Suorita nämä vaiheet ESET PROTECT On-Premissä' target='_blank'#@#
-
Napsauta Setup → Network
- Napsauta palomuurin vieressä olevaa hammasratas-kuvaketta ja valitse Configure (Määritä ) pudotusvalikosta.
- Napsauta Firewall (Palomuuri), valitse haluamasi suodatustila Filtering mode (Suodatustila ) -pudotusvalikosta ja napsauta OK.
Suodatustilojen selitys
Automaattinen tila - Automaattisessa tilassa verkkoviestintää ohjataan automaattisesti käyttäjän määrittelemien asetusten avulla. Joissakin aiemmissa versioissa oli mahdollista valita Automaattinen tila poikkeuksineen. ESET Endpoint Securityn myöhemmät versiot sisällyttävät aina kaikki käyttäjän määrittelemät poikkeukset, jotka on luotu automaattisesti, kun toimitaan automaattisessa tilassa.
Kun olet muodostanut yhteyden verkkoon, ESET Endpoint Security pyytää sinua määrittämään, kuuluuko kyseinen verkko luotettuun vyöhykkeeseen. Yhteys luotetulla vyöhykkeellä sallitaan molempiin suuntiin. Rajoitetulla vyöhykkeellä tapahtuva viestintä sallitaan vain sovelluksille, jotka luovat lähteviä yhteyksiä. Kun sovellus on aloittanut lähtevän yhteyden, se saa luoda saapuvan yhteyden automaattisessa tilassa. Automaattinen tila ei vaadi käyttäjän vuorovaikutusta (paitsi silloin, kun muodostetaan yhteys uuteen verkkoon), eikä siinä käytetä mitään valmiiksi määritettyjä sääntöjä.
Automaattinen tila poikkeuksilla (käyttäjän määrittelemät säännöt)- Sama käyttäytyminen kuin Automaattinen tila, mutta järjestelmänvalvoja tai käyttäjä voi luoda mukautettuja sääntöjä.
Vuorovaikutteinen tila - Vuorovaikutteisessa tilassa verkkoviestintä hoidetaan ennalta määritettyjen sääntöjen mukaisesti. Jos yhteydelle ei ole käytettävissä sääntöä, käyttäjää pyydetään sallimaan tai kieltämään yhteys. Jonkin ajan kuluttua käyttäjä on luonut tarpeisiinsa sopivan sääntöryhmän. Ole varovainen, kun valitset tämän tilan yritysympäristössä, sillä käyttäjät, jotka eivät kiinnitä huomiota jokaiseen kehotukseen, voivat vahingossa luoda säännön, joka saattaa altistaa heidät riskeille tai estää heidän kykynsä kommunikoida verkon kautta.
Käytäntöihin perustuva tila: Käytäntöihin perustuvassa tilassa verkkoviestintä käsitellään järjestelmänvalvojan määrittelemien sääntöjen mukaisesti. Jos sääntöä ei ole käytettävissä, yhteys estetään automaattisesti, eikä käyttäjä näe varoitusviestiä. Suosittelemme, että valitset käytäntöpohjaisen tilan vain, jos olet järjestelmänvalvoja, joka aikoo valvoa verkkoviestintää, ja olet varma, että tiedät, mitkä sovellukset pitäisi sallia tai estää.
Oppimistila: Oppimistilaa tulisi käyttää vain, jos olet kokenut käyttäjä valvotussa ympäristössä, koska se ei vaadi käyttäjän hyväksyntää pysyvien sääntöjen luomiseen ja voi altistaa tietokoneen suuremmille riskeille.
Oppimistila sallii kaiken toiminnan ja luo ja tallentaa säännöt automaattisesti käyttäjän käyttäytymisen perusteella; se tarjoaa vähemmän käyttäjää vaativan palomuurin alkumäärityksen. Käyttäjän vuorovaikutusta ei tarvita. Oppimistila ei ole turvallinen, ja sitä tulisi käyttää vain siihen asti, kunnes kaikki tarvittavat viestinnän säännöt on luotu. Sen jälkeen palomuuri olisi asetettava automaattiseen tilaan poikkeuksia sisältävään tilaan tai käytäntöihin perustuvaan tilaan.
