Problem
Mer information
Klicka för att expandera
ESET-brandväggen övervakar och kontrollerar kommunikationen inom det lokala nätverket eller på internet. Brandväggen analyserar kommunikationsaktiviteter med hjälp av fördefinierade regler och använder reglerna för att bestämma vilken trafik som ska tillåtas eller blockeras.
Det finns fyra filtreringslägen för brandväggen att välja mellan, vart och ett utformat för en viss typ av program eller säkerhetsnivå. Om du vill ändra brandväggens beteende väljer du önskat filtreringsläge.
Lösning
Ändra filtreringsläget för ESET-brandväggen
-
Tryck på F5 för att öppna Avancerad installation.
-
Klicka på Skydd → Skydd för nätverksåtkomst. Expandera Brandvägg. Välj önskat filtreringsläge i rullgardinsmenyn Filtreringsläge och klicka på OK för att spara ändringarna. Fortsätt till nästa avsnitt för en sammanfattning av varje filtreringsläge.
Bild 1-1
Förklaring av filtreringslägen
Filtreringsläget påverkar brandväggens beteende och den nivå av användarinteraktion som krävs. Filtreringslägena för ESET-brandväggen listas nedan:
-
Automatiskt läge: Standardläget för enkel och bekväm användning. Anpassade, användardefinierade regler kan skapas, men är inte obligatoriska. Automatiskt läge aktiverar all utgående trafik för ett visst system och blockerar den mesta inkommande trafiken. Tillåten inkommande trafik inkluderar trafik från den betrodda zonen, enligt vad som anges i IDS och avancerade alternativ, och inkommande trafik som svarar på nyligen genomförd utgående kommunikation.
-
Interaktivt läge: Läge för anpassad konfiguration. Nätverkskommunikation hanteras enligt fördefinierade regler. Om inga fördefinierade regler gäller för en upptäckt kommunikation uppmanas användaren att tillåta eller neka anslutningen. Beslutet att tillåta eller neka kan sparas som en ny regel för brandväggen. När en ny regel skapas kommer alla framtida anslutningar av den här typen att tillåtas eller blockeras i enlighet med den regeln. I det interaktiva läget kan användaren skapa en anpassad grupp av regler.
Det här läget är inte avsett för långvarig användning. Vi rekommenderar att du inaktiverar det interaktiva läget efter att du har fastställt regler för användning i din miljö. Var försiktig när du väljer interaktivt läge i en företagsmiljö eftersom ouppmärksamma användare av misstag kan skapa regler som kan utsätta dem för risker eller hindra dem från att kommunicera via nätverket.
-
Policybaserat läge: Policybaserat läge för avancerade användare. Nätverkskommunikation hanteras enligt användardefinierade regler som endast tillåter önskade och säkra anslutningar. Brandväggen blockerar alla andra ospecificerade anslutningar. Vi rekommenderar att du endast väljer det policybaserade läget om du är en administratör som vill kontrollera nätverkskommunikationen och veta vilka applikationer som ska tillåtas eller nekas.
-
Inlärningsläge: Skapar och sparar regler automatiskt; detta läge är lämpligt för den första konfigurationen av brandväggen. Ingen användarinteraktion krävs eftersom ESET-brandväggen sparar regler enligt fördefinierade parametrar. För att undvika säkerhetsrisker bör inlärningsläget endast användas tills alla regler för den kommunikation som krävs har skapats. Brandväggen bör då ställas in på Automatiskt läge eller Policybaserat läge.
