Problem
- Tworzenie wielu profili zapory sieciowej dla różnych sieci
- Skonfiguruj egzekwowanie reguł zapory sieciowej w oparciu o sieć
Szczegóły
Kliknij, aby rozwinąć
W programie ESET Endpoint Security można tworzyć profile połączeń sieciowych i definiować reguły zapory sieciowej specyficzne dla danego profilu, wykorzystujące określone zestawy adresów IP. Pozwala to na stosowanie różnych ustawień zapory sieciowej w zależności od sieci, z którą połączone jest urządzenie. Na przykład można używać jednego profilu dla sieci biurowej, a innego dla sieci publicznych, zapewniając stosowanie odpowiednich reguł zapory sieciowej podczas przełączania się między lokalizacjami. Profile połączeń, zestawy adresów IP i reguły zapory sieciowej można konfigurować bezpośrednio w programie ESET Endpoint Security lub zdalnie za pomocą rozwiązań ESET PROTECT lub ESET PROTECT On-Prem.
Rozwiązanie
ESET PROTECT lub ESET PROTECT On-Prem
-
Utwórz zasadę. Aby skonfigurować ustawienia zasad, wykonaj poniższe czynności.
-
Kliknij Ustawienia, wybierz opcję Funkcje ogólne z menu rozwijanego, a następnie kliknij Ochrona dostępu do sieci. Przejdź do kolejnych kroków, aby utworzyć i zdefiniować profil połączenia, zestawy adresów IP oraz reguły zapory sieciowej.

-
Utwórz zestawy adresów IP do wykorzystania w profilu połączenia sieciowego.
-
W sekcji „Ochrona dostępu do sieci” kliknij przycisk „Edytuj ” obok pozycji „Zbiory adresów IP”.

-
Kliknij opcję Dodaj. W polu Nazwa wpisz nazwę zestawu adresów IP. W polu Adres urządzenia zdalnego wpisz adres IP lub podsieć. Kliknij opcję Zapisz → Zapisz.

-
-
Utwórz reguły zapory sieciowej dla profilu połączenia sieciowego.
-
Aby powiązać utworzony profil połączenia sieciowego z regułą zapory, w oknie dialogowym „Dodaj regułę” rozwiń sekcję „Profil”, zaznacz pole wyboru „Wybrane” i wybierz profil połączenia sieciowego znajdujący się poniżej tego pola wyboru.

-
Aby powiązać utworzone zestawy adresów IP z regułą zapory sieciowej, w oknie dialogowym Dodaj regułę rozwiń opcję Host lokalny lub Host zdalny, kliknij przycisk Edytuj obok opcji Zestawy adresów IP, wybierz zestawy adresów IP i kliknij przycisk Zapisz.

-
-
Kliknij przycisk „Zakończ”.
Aplikacje ESET Endpoint
-
Otwórz główne okno programu aplikacji ESET Endpoint dla systemu Windows.
-
Naciśnij klawisz F5, aby otworzyć okno „Ustawienia zaawansowane”.
-
Utwórz profil połączenia sieciowego.
-
Kliknij Ochrona → Ochrona dostępu do sieci. Obok opcji Profile połączeń sieciowych kliknij Edytuj.

-
Kliknij Dodaj.

-
W polu Nazwa wpisz nazwę profilu. Po dodaniu ustawień profilu kliknij OK → OK.

-
-
Utwórz zestawy adresów IP do wykorzystania w profilu połączenia sieciowego.
-
Obok opcji Zestawy adresów IP kliknij Edytuj.

-
Kliknij Dodaj. W polu Nazwa wpisz nazwę. W polu Adres komputera zdalnego wpisz adres IP lub podsieć, a następnie kliknij OK → OK.

-
-
Utwórz reguły zapory dla profilu połączenia sieciowego.
-
Aby powiązać utworzony profil połączenia sieciowego z regułą zapory, w oknie dialogowym Dodaj regułę rozwiń sekcję Profil, zaznacz pole wyboru Wybrane i wybierz profil połączenia znajdujący się poniżej tego pola wyboru.
-
Aby powiązać utworzone zestawy adresów IP z regułą zapory, w oknie dialogowym Dodaj regułę rozwiń pozyc ję Host lokalny lub Host zdalny, kliknij przycisk Edytuj obok pozycji Zestawy adresów IP, wybierz zestawy adresów IP i kliknij przycisk Zapisz.
-