[KB3126] SSL/TLS protokolu filtrēšanas pārvaldība ESET Windows lietojumprogrammās

PIEZĪME:

Šo lapu ir iztulkojis dators. Lai parādītu oriģināltekstu, šīs lapas sadaļā Valodas noklikšķiniet uz Angļu valoda. Ja jums kaut kas nav skaidrs, lūdzu, sazinieties ar vietējo atbalsta dienestu.

Izdevums

Sīkāka informācija


Noklikšķiniet, lai paplašinātu

ESET Windows lietojumprogrammas automātiski pārbauda tīkla komunikācijas drošību uz jūsu datoru un no tā. Šo funkcionalitāti nodrošina Tīkla datplūsmas skeneris (protokolu filtrēšana), kas pārbauda standarta tīkla datplūsmu.

SSL/TLS protokolu filtrēšana ir daļa no šīs funkcionalitātes un ļauj pārbaudīt šifrētu (HTTPS) saziņu. Lai darbotos SSL/TLS protokolu filtrēšana, ir jābūt iespējotam tīkla datplūsmas skenerim.

Papildinformāciju skatiet sadaļā Tīkla datplūsmas skeneris vai SSL/TLS.


Risinājums

Ieslēgt vai izslēgt Tīkla datplūsmas skeneri

Tīkla datplūsmas skenera savienojums ar SSL/TLS protokolu filtrēšanu

Tīkla datplūsmas skeneris nodrošina aizsardzību pret ļaunprātīgu programmatūru lietojumprogrammu protokoliem, integrējot vairākas uzlabotas ļaunprātīgas programmatūras skenēšanas metodes. Tīkla datplūsmas skeneris automātiski skenē HTTP(S), POP3(S) un IMAP(S) protokolus neatkarīgi no interneta pārlūkprogrammas vai e-pasta klienta.

Tas ir nepieciešams arī SSL/TLS protokolu filtrēšanai, kas ļauj ESET Windows lietojumprogrammām pārbaudīt SSL/TLS šifrētus savienojumus, ko izmanto HTTPS tīmekļa vietņu drošībai.

Tā kā SSL/TLS protokolu filtrēšana ir daļa no Tīkla datplūsmas skenera, lai SSL/TLS protokolu filtrēšana darbotos, tai jābūt ieslēgtai.

Tīkla datplūsmas skenera atspējošanas ietekme uz drošību

Ja Tīkla datplūsmas skeneris ir atspējots, ESET Windows lietojumprogrammas nepārbauda tīkla sakarus protokolu līmenī, tostarp HTTP(S), POP3(S) un IMAP(S) datplūsmu.

Tas ietver gan nešifrētu datplūsmu (piemēram, HTTP un e-pasta protokolus), gan SSL/TLS šifrētus savienojumus (piemēram, HTTPS vietnes). Tādējādi draudi, kas tiek izplatīti, izmantojot šos sakarus, tīkla līmenī var netikt atklāti.

Lai gan ESET Windows lietojumprogrammās joprojām tiek izmantota lietojumprogrammu līmeņa noteikšana, tīkla datplūsmas skenera atspējošana ievērojami samazina kopējo aizsardzību. Lai nodrošinātu visdrošāko konfigurāciju, saglabājiet ieslēgtu Tīkla datplūsmas skeneri.

  1. Atveriet ESET Windows lietojumprogrammas galveno programmas logu.

  2. Nospiediet F5, lai atvērtu Paplašinātās iestatīšanas programmu.

  3. Noklikšķiniet uz Skenēšana, izvērsiet Tīkla datplūsmas skeneris un noklikšķiniet uz pārslēdzēja blakus Ieslēgt tīkla datplūsmas skeneri, lai ieslēgtu vai izslēgtu šo funkciju. Noklikšķiniet uz Labi.


Izslēgt lietojumprogrammu vai IP adresi no Tīkla datplūsmas skenera funkcijas

Tīkla datplūsmas skenera savienojums ar SSL/TLS protokolu filtrēšanu

Izslēdzot lietojumprogrammu vai IP adresi no Tīkla datplūsmas skenera, tiek novērsta tās tīkla sakaru pārbaude, izmantojot protokolu filtrēšanu. Tā kā SSL/TLS protokolu filtrēšana ir atkarīga no Tīkla datplūsmas skenera, SSL/TLS šifrētie savienojumi izslēgtajiem sakariem netiek skenēti.

  1. Atveriet ESET Windows lietojumprogrammas galveno programmas logu.

  2. Nospiediet F5, lai atvērtu Paplašinātās iestatīšanas programmu.

  3. Noklikšķiniet uz Aizsardzība → Tīmekļa piekļuves aizsardzība, izvērsiet Tīmekļa piekļuves aizsardzību un noklikšķiniet uz Rediģēt blakus Izslēgtās lietojumprogrammas vai Izslēgtie IP (turpmāk minētais piemērs attiecas uz iespēju Izslēgtās lietojumprogrammas ).

  4. Noklikšķiniet uz Pievienot.

  5. Noklikšķiniet uz pārlūkošanas ikonas (trīs punktiņi) blakus ievades laukam, izvēlieties lietojumprogrammu un noklikšķiniet uz Labi.

  6. Noklikšķiniet uz OK → OK.


Ieslēgt vai izslēgt SSL/TLS protokolu filtrēšanu

Izslēgt un atkārtoti ieslēgt SSL/TLS protokolu filtrēšanu, lai novērstu savienojuma vai sertifikāta problēmas

Dažos gadījumos, instalējot ESET Windows lietojumprogrammas operētājsistēmai Windows, SSL/TLS datu plūsmas filtrēšanai izmantotais saknes sertifikāts var nebūt pareizi instalēts.

Tā rezultātā var rasties tādas problēmas kā HTTPS tīmekļa vietņu neiekraušana, ar SSL nodrošināto tīmekļa vietņu nepieejamība vai tādas pārlūkprogrammas kļūdas kā "Savienojums nav uzticams" vai "sec_error_reused_issuer_and_serial".

Izslēdzot un pēc tam atkal aktivizējot SSL/TLS protokola filtrēšanu, problēma bieži tiek atrisināta, jo tiek pareizi importēts un reģistrēts saknes sertifikāts.

SSL/TLS protokolu filtrēšanas atspējošanas ietekme uz drošību

Ja SSL/TLS protokolu filtrēšana ir atspējota, ESET Windows lietojumprogrammas nepārbauda SSL/TLS šifrētus savienojumus, piemēram, drošas HTTPS vietnes un pakalpojumus. Tā rezultātā draudi, kas tiek piegādāti, izmantojot šifrētus sakarus, var netikt atklāti tīkla līmenī.

  1. Atveriet ESET Windows lietojumprogrammas galveno programmas logu.

  2. Nospiediet F5, lai atvērtu Paplašinātās iestatīšanas programmu.

  3. Noklikšķiniet uz Aizsardzības, izvērsiet SSL/TLS un noklikšķiniet uz pārslēdzēja blakus Ieslēgt SSL/TLS, lai ieslēgtu vai izslēgtu šo funkciju. Noklikšķiniet uz Labi.


SSL/TLS sertifikāta noņemšana

  1. Atveriet ESET Windows programmas galveno programmas logu.

  2. Nospiediet F5, lai atvērtu Paplašinātās iestatīšanas programmu.

  3. Noklikšķiniet uz Aizsardzība, izvērsiet SSL/TLS un noklikšķiniet uz Rediģēt blakus Sertifikātu noteikumi.

  4. Izvēlieties sertifikātu un noklikšķiniet uz Dzēst. Noklikšķiniet uz OK → OK.


Mainīt SSL/TLS protokola filtrēšanas režīmu

Lai iegūtu vairāk informācijas, skatiet sadaļu SSL/TLS.

  1. Atveriet ESET Windows lietojumprogrammas galveno programmas logu.

  2. Nospiediet F5, lai atvērtu Paplašinātās iestatīšanas programmu.

  3. Noklikšķiniet uz Aizsardzības, izvērsiet SSL/TLS un no nolaižamajā izvēlnē SSL/TLS režīms izvēlieties režīmu. Noklikšķiniet uz Labi.


Izmaiņas SSL/TLS lietojumprogrammu skenēšanas noteikumos

Lai iegūtu vairāk informācijas, skatiet sadaļu Lietojumprogrammu skenēšanas noteikumi.

  1. Atveriet.

  2. Nospiediet F5, lai atvērtu Paplašinātās iestatīšanas programmu.

  3. Noklikšķiniet uz Aizsardzības, izvērsiet SSL/TLS un noklikšķiniet uz Rediģēt blakus Pieteikumu skenēšanas noteikumiem.

  4. Noklikšķiniet uz Pievienot. Noklikšķiniet uz pārlūkošanas ikonas (trīs punktiņi) blakus laukam Pieteikums un izvēlieties pieteikumu. Blakus Scan action (Skenēšanas darbība) atlasiet lietojumprogrammas skenēšanas darbību un noklikšķiniet uz OK → OK.

  5. Noklikšķiniet uz OK.