Probleem
- Een IP-adres toevoegen aan de IDS-uitzonderingenlijst van demelding"Netwerkbedreiging geblokkeerd"die verschijnt wanneer de verbinding is geblokkeerd
- Een IP-adres handmatig uitsluiten van IDS
- Voorkom dat intern IP-verkeer als bedreiging wordt gedetecteerd door de ESET firewall
- ESET detecteert veilig intern IP-verkeer als een bedreiging
- Voorbeelden van interne IP adresbereiken waarvan bekend is dat ze veilig zijn (waarbij "x" 0-255 is)
- 172.16.x.x - 172.31.x.x
- 192.168.x.x
- 10.x.x.x
Details
Klik om uit te breiden
Dit artikel is van toepassing op de volgende producten:
- ESET Security Ultimate
- ESET Smart Security Premium
- ESET Internet Beveiliging
- ESET Kleinbedrijf Beveiliging
- ESET Veilige server
In bepaalde situaties kan de Intrusion Detection Service (IDS) communicatie tussen routers of andere interne netwerkapparaten detecteren als een potentiële bedreiging voor de veiligheid. Je kunt het bekende veilige adres toevoegen aan de zone Adressen uitgesloten van IDS om de IDS te omzeilen.
Oplossing
Voeg een IP-adres toe aan de IDS-uitzonderingenlijst van de melding "Netwerkbedreiging geblokkeerd" die verschijnt wanneer de verbinding wordt geblokkeerd
Als je geen meldingen "Netwerkbedreiging geblokkeerd" ontvangt, ga dan door naar paragraaf 2 om IP-adressen handmatig uit te sluiten van IDS.
-
Klik op Afhandeling van deze bedreiging wijzigen in het meldingsvenster.
Afbeelding 1-1 -
Klik op Toestaan.
Afbeelding 1-2 -
Het IP-adres is uitgesloten. Om de nieuwe uitzondering te bekijken, klikt u op IDS-uitzonderingeneditor openen of drukt u op de F5-toets om Geavanceerde instellingen te openen, klikt u op Persoonlijke firewall, vouwt u Geavanceerd uit en klikt u vervolgens op Bewerken naast IDS-uitzonderingen.
Afbeelding 1-3 -
De nieuwe IDS-uitzondering staat in de lijst.
Afbeelding 1-4
Een IP-adres handmatig uitsluiten van IDS
-
Druk op de F5-toets om Geavanceerde instellingen te openen.
-
Klik op Beveiligingen → Bescherming netwerktoegang, vouw Beveiliging netwerktoegang uit en klik vervolgens op Bewerken naast IP-sets.
Afbeelding 2-1 -
Selecteer Adressen uitgesloten van IDS en klik op Bewerken.
Afbeelding 2-2 -
Typ in het venster IP-set bewerken het IP-adres van het apparaat dat ten onrechte als bedreiging wordt gedetecteerd in het veld Adres externe computer (IPv4, IPv6, bereik, masker) en klik vervolgens op OK.
Afbeelding 2-3 -
Het IP-adres dat u zojuist hebt toegevoegd, is zichtbaar in het venster IP-sets. Klik twee keer op OK om uw wijzigingen op te slaan en Geavanceerde instellingen af te sluiten.
Afbeelding 2-4 -
Uw apparaat kan nu verbinding maken met uw thuisnetwerk en u zou geen meldingen meer moeten zien over aanvallen vanaf een intern IP-adres waarvan u weet dat het veilig is.
