Problem
- Dodanie adresu IP do listy wyjątków IDS zpowiadomienia"Zagrożenie sieciowe zablokowane", które pojawia się, gdy połączenie jest zablokowane
- Ręczne wykluczenie adresu IP z IDS
- Zatrzymanie wykrywania wewnętrznego ruchu IP jako zagrożenia przez zaporę ESET
- ESET wykrywa znany bezpieczny wewnętrzny ruch IP jako zagrożenie
- Przykłady zakresów wewnętrznych adresów IP uznanych za bezpieczne (gdzie "x" to 0-255)
- 172.16.x.x - 172.31.x.x
- 192.168.x.x
- 10.x.x.x
Szczegóły
Kliknij, aby rozwinąć
Ten artykuł dotyczy następujących produktów:
- ESET Security Ultimate
- ESET Smart Security Premium
- ESET Internet Security
- ESET Small Business Security
- ESET Safe Server
W niektórych sytuacjach usługa wykrywania włamań (IDS) może wykryć komunikację między routerami lub innymi wewnętrznymi urządzeniami sieciowymi jako potencjalne zagrożenie bezpieczeństwa. Aby ominąć IDS, można dodać znany bezpieczny adres do strefy Adresy wykluczone z IDS.
Rozwiązanie
Dodaj adres IP do listy wyjątków IDS z powiadomienia "Zagrożenie sieciowe zablokowane", które pojawia się, gdy połączenie jest zablokowane
Jeśli nie otrzymujesz powiadomień "Zagrożenie sieciowe zablokowane", przejdź do sekcji 2, aby ręcznie wykluczyć adresy IP z IDS.
-
Kliknij przycisk Zmień obsługę tego zagrożenia w oknie powiadomienia.
Rysunek 1-1 -
Kliknij Zezwalaj.
Rysunek 1-2 -
Adres IP został wykluczony. Aby wyświetlić nowy wyjątek, kliknij Otwórz edytor wyjątków IDS lub naciśnij klawisz F5, aby otworzyć Ustawienia zaawansowane, kliknij Zapora osobista, rozwiń Zaawansowane, a następnie kliknij Edytuj obok Wyjątki IDS.
Rysunek 1-3 -
Nowy wyjątek IDS znajduje się na liście.
Rysunek 1-4
Ręczne wykluczanie adresu IP z IDS
-
Naciśnij klawisz F5, aby otworzyć Konfigurację zaawansowaną.
-
Kliknij kolejno opcje Zabezpieczenia → Ochrona dostępu do sieci, rozwiń opcję Ochrona dostępu do sieci, a następnie kliknij opcję Edytuj obok pozycji Zestawy IP.
Rysunek 2-1 -
Wybierz Adresy wykluczone z IDS i kliknij Edytuj.
Rysunek 2-2 -
W oknie Edytuj zestaw IP wpisz adres IP urządzenia nieprawidłowo wykrywanego jako zagrożenie w polu Adres komputera zdalnego (IPv4, IPv6, zakres, maska) , a następnie kliknij przycisk OK.
Rysunek 2-3 -
Dodany adres IP będzie widoczny w oknie Zestawy IP. Kliknij dwukrotnie przycisk OK, aby zapisać zmiany i zakończyć konfigurację zaawansowaną.
Rysunek 2-4 -
Twoje urządzenie może teraz łączyć się z siecią domową i nie powinieneś już widzieć powiadomień o atakach pochodzących z wewnętrznego adresu IP, o którym wiesz, że jest bezpieczny.