[KB3275] Tűzfalszabály létrehozása egy adott alkalmazás használatának engedélyezéséhez/tiltásához az ESET Cyber Securityben

Kiadvány

• Egy alkalmazás nem működik vagy kapcsolódási problémái vannak az ESET Cyber Security telepítése után
• A tűzfalszabályok és az alkalmazási szabályok alapjainak áttekintése
• Alkalmazási szabályok módosítása
• Szabály létrehozása egy alkalmazás bejövő vagy kimenő internetes kommunikációjának blokkolására vagy engedélyezésére az ESET Cyber Security alkalmazásban
• Hibaelhárítás

Részletek

Megoldás

A tűzfalszabályok és az alkalmazási szabályok alapjainak áttekintése

Tűzfal szabályok

A tűzfal háromféle hálózati kapcsolatot ismer fel: Kimenő kapcsolatok, Bejövő kapcsolatok és Megbízható bejövő kapcsolatok; megbízható hálózatból származó bejövő kapcsolatok.

1. ESET Cyber Security megnyitása.

2. Kattintson a macOS menüsorában (a képernyő tetején) az ESET Cyber Security elemre, majd kattintson a Beállítások gombra.

   

3. A Védelmek alatt kattintson a Tűzfal gombra.

   

4. A tűzfal a szabályokat a szabályhalmaz tetejétől kezdődő sorrendben dolgozza fel, ami a tűzfal beállításaiban látható. Ha egy szabály megfelel az aktuális kommunikációnak, akkor az adott szabály kerül alkalmazásra, és az adott kapcsolatra vonatkozóan nem kerül sor további szabályok feldolgozására.

   • A globális szabályokat alkalmazza először, ha engedélyezett.
   • Az alkalmazási szabályok következnek, ha azok definiálva vannak. Ha létezik egy alkalmazási szabály, akkor az megfelel az alkalmazás útvonalának, és a feltételeit az alkalmazás kommunikációjára alkalmazza.
   • A tartalékszabályokat utoljára dolgozza fel a rendszer.

     

5. A tűzfal elsősorban alkalmazásspecifikus szabályokat, valamint globális és tartalék szabályokat használ. Az alkalmazás szabályai az alkalmazás elérési útvonalán alapulnak, és az adott alkalmazás bejövő és kimenő kommunikációjára vonatkozó beállítások kerülnek meghatározásra.

6. Alapértelmezés szerint a tűzfal engedélyezi a kimenő kapcsolatokat, a bejövő kapcsolatok pedig engedélyezettek az Apple-alkalmazások számára. A beállítások módosításához kattintson a Fallback szabályok gombra.

   Alkalmazási aláírások

   Az Apple-alkalmazást egy érvényes Apple-kód aláírás, a megbízható harmadik féltől származó alkalmazást pedig egy érvényes tanúsítványhivatal írja alá.

   

Alkalmazási szabályok módosítása

A felhasználók több lehetőségen keresztül határozhatják meg az alkalmazási szabályokat:

• A főfelület Eszközök szakaszában található Alkalmazások táblázatban található kontextusmenüből.

  

• A Finder kontextusmenüből.

  

• A tűzfalbeállításokon belül az Alkalmazási szabályok beállítása menüből.

  

• A tűzfalnaplók kontextusmenüje a főfelület Eszközök szakaszának Naplók alfejezetében található.

  

Szabály létrehozása egy alkalmazás bejövő vagy kimenő internetes kommunikációjának blokkolására vagy engedélyezésére az ESET Cyber Security alkalmazásban

1. ESET Cyber Security megnyitása.

2. Kattintson a macOS menüsorában (a képernyő tetején) az ESET Cyber Security elemre, majd kattintson a Beállítások gombra.

   

3. A Védelmek alatt kattintson a Tűzfalgombra.

   

4. Kattintson az Alkalmazási szabályok gombra.

   

5. Kattintson a + (plusz) ikonra egy alkalmazási szabály hozzáadásához.

   

6. Válasszon ki egy alkalmazást az Alkalmazások menüből, és kattintson a Megnyitás gombra.

   

7. Válassza ki a bejövő és kimenő beállítások szűrési lehetőségét, majd kattintson az OK gombra a szabály mentéséhez.

   

Hibaelhárítás

A harmadik féltől származó alkalmazásom nem működik

Tegyük fel, hogy egy nem Apple alkalmazás nem működik a tűzfal engedélyezése után. Ebben az esetben ez valószínűleg azért van, mert az alkalmazás a kiszolgálói oldalról kezdeményezett bejövő kapcsolatokat igényel, amelyeket a tűzfal alapértelmezés szerint blokkol a nem Apple-alkalmazások esetében.

A probléma megoldásához engedélyezze az összes bejövő kommunikációt. Ha a kommunikáció újraindul, hozzon létre egy tűzfalszabályt.

A tűzfal miatt probléma lépett fel.

Ha az ESET Cyber Security telepítése mellett kapcsolódási problémákat tapasztal, a tűzfal naplói segítségével azonosíthatja és megoldhatja a blokkolt kommunikációt.:

1. Engedélyezze a blokkolt kapcsolatok naplózását (alapértelmezés szerint engedélyezve; ellenőrizheti a tűzfal beállításaiban).

2. Ismételje meg a problémát.

3. Keresse meg az ESET Cyber Security által létrehozott naplófájlokat.

4. Azonosítsa a blokkolt kommunikációt. A könnyebb elemzés érdekében exportálja a tűzfal naplóit CSV-fájlként, majd importálja azokat egy táblázatkezelő programba, például a Microsoft Excelbe, és keressen rá a problémára.

5. Hozza létre a szükséges szabályt a tűzfalban az azonosított kommunikáció engedélyezéséhez.