Выпуск
Подробности
Нажмите, чтобы расширить
Брандмауэр ESET Firewall отслеживает и контролирует обмен данными в локальной сети или в Интернете. Брандмауэр анализирует коммуникационную активность с помощью заранее заданных правил и использует эти правила для принятия решения о том, какой трафик разрешить или заблокировать.
На выбор предлагается четыре режима фильтрации брандмауэра, каждый из которых предназначен для определенного типа приложений или уровня безопасности. Чтобы изменить поведение брандмауэра, выберите нужный режим фильтрации.
Решение
Изменение режима фильтрации брандмауэра ESET Firewall
-
Откройте главное окно программы вашего продукта ESET Windows.
-
Нажмите клавишу F5, чтобы открыть расширенную настройку.
-
Щелкните Защита → Защита сетевого доступа. Разверните Брандмауэр. Выберите нужный режим фильтрации в раскрывающемся меню Режим фильтрации и нажмите кнопку OK, чтобы сохранить изменения. Перейдите к следующему разделу, чтобы получить краткое описание каждого режима фильтрации.
Рисунок 1-1
Объяснение режимов фильтрации
Режим фильтрации влияет на поведение брандмауэра и уровень необходимого взаимодействия с пользователем. Режимы фильтрации для брандмауэра ESET перечислены ниже:
-
Автоматический режим: Режим по умолчанию для простого и удобного использования. Пользовательские правила могут быть созданы, но не являются обязательными. Автоматический режим разрешает весь исходящий трафик для данной системы и блокирует большую часть входящего трафика. К разрешенному входящему трафику относится трафик из доверенной зоны, указанный в IDS и дополнительных параметрах, а также входящий трафик, отвечающий на последние исходящие сообщения.
-
Интерактивный режим: Режим пользовательской настройки. Сетевое взаимодействие обрабатывается в соответствии с заранее заданными правилами. Если к обнаруженному соединению не применяются никакие правила, пользователю будет предложено разрешить или запретить соединение. Решение о разрешении или запрете может быть сохранено в виде нового правила для брандмауэра. При создании нового правила все последующие соединения данного типа будут разрешены или заблокированы в соответствии с этим правилом. Используя интерактивный режим, пользователь может создать настраиваемую группу правил.
Этот режим не предназначен для длительного использования. Мы рекомендуем отключить Интерактивный режим после создания правил для использования в вашей среде. Будьте осторожны при выборе интерактивного режима в корпоративной среде, поскольку невнимательные пользователи могут случайно создать правила, которые могут подвергнуть их риску или помешать общению по сети.
-
Режим на основе политики: Режим на основе политики для опытных пользователей. Сетевые соединения обрабатываются в соответствии с определенными пользователем правилами, которые разрешают только желаемые и безопасные соединения. Брандмауэр блокирует все остальные неопределенные соединения. Мы рекомендуем выбирать режим на основе политики, только если вы администратор, который намерен контролировать сетевое взаимодействие и знать, какие приложения должны быть разрешены или запрещены.
-
Режим обучения: Автоматически создает и сохраняет правила; этот режим подходит для начальной настройки брандмауэра. Взаимодействие с пользователем не требуется, поскольку брандмауэр ESET сохраняет правила в соответствии с заранее заданными параметрами. Режим обучения следует использовать только до тех пор, пока не будут созданы все правила для необходимых коммуникаций, чтобы избежать рисков безопасности. После этого брандмауэр следует перевести в автоматический режим или режим на основе политики.
