Izdaja
Podrobnosti
Kliknite za razširitev
ESET Firewall spremlja in nadzoruje komunikacijo v lokalnem omrežju ali internetu. Požarni zid analizira komunikacijske dejavnosti z uporabo vnaprej določenih pravil in se na podlagi pravil odloči, kateri promet bo dovolil ali blokiral.
Izbirate lahko med štirimi načini filtriranja požarnega zidu, od katerih je vsak zasnovan za določeno vrsto aplikacije ali stopnjo varnosti. Če želite spremeniti obnašanje požarnega zidu, izberite želeni način filtriranja.
Rešitev
Spremenite način filtriranja v požarnem zidu ESET
-
Pritisnite tipko F5, da odprete program za napredno nastavitev.
-
Kliknite Zaščita → Zaščita dostopa do omrežja. Razširite možnost Požarni zid. V spustnem meniju Način filtriranja izberite želeni način filtriranja in kliknite V redu, da shranite spremembe. Nadaljujte z naslednjim razdelkom za povzetek vsakega načina filtriranja.
Slika 1-1
Razlaga načinov filtriranja
Način filtriranja vpliva na obnašanje požarnega zidu in stopnjo potrebne interakcije uporabnika. Načini filtriranja za požarni zid ESET so navedeni spodaj:
-
Samodejni način: Privzet način za enostavno in priročno uporabo. Uporabniška pravila, ki jih določi uporabnik, lahko ustvarite, vendar niso obvezna. Samodejni način omogoča ves odhodni promet za določen sistem in blokira večino vhodnega prometa. Dovoljeni vhodni promet vključuje promet iz zaupanja vrednega območja, kot je določeno v IDS in naprednih možnostih, ter vhodni promet, ki se odziva na nedavne izhodne komunikacije.
-
Interaktivni način: Način konfiguracije po meri. Omrežna komunikacija se obravnava v skladu z vnaprej določenimi pravili. Če za zaznano komunikacijo ne veljajo nobena vnaprej pripravljena pravila, se uporabniku ponudi, da dovoli ali zavrne povezavo. Odločitev o odobritvi ali zavrnitvi je mogoče shraniti kot novo pravilo za požarni zid. Ko je ustvarjeno novo pravilo, bodo vse prihodnje povezave te vrste dovoljene ali blokirane v skladu s tem pravilom. Z uporabo interaktivnega načina lahko uporabnik ustvari prilagojeno skupino pravil.
Ta način ni namenjen dolgotrajni uporabi. Priporočamo, da po vzpostavitvi pravil za uporabo v vašem okolju interaktivni način onemogočite. Pri izbiri interaktivnega načina v poslovnem okolju bodite previdni, saj lahko nepozorni uporabniki nehote ustvarijo pravila, ki jih lahko izpostavijo tveganju ali ovirajo njihovo zmožnost komuniciranja prek omrežja.
-
Način, ki temelji na politiki: Način, ki temelji na politikah, za napredne uporabnike. Omrežna komunikacija se obravnava v skladu z uporabniško določenimi pravili, ki omogočajo le želene in varne povezave. Požarni zid blokira vse druge neopredeljene povezave. Priporočamo, da način, ki temelji na politiki, izberete le, če ste skrbnik, ki namerava nadzorovati omrežno komunikacijo in ve, katere aplikacije je treba dovoliti ali zavrniti.
-
Način učenja: Ta način je primeren za začetno konfiguracijo požarnega zidu. Uporabnikova interakcija ni potrebna, saj požarni zid ESET shrani pravila v skladu z vnaprej določenimi parametri. Način učenja lahko uporabljate le, dokler niso ustvarjena vsa pravila za zahtevane komunikacije, da se izognete varnostnim tveganjem. Nato je treba požarni zid nastaviti na samodejni način ali način, ki temelji na politikah.
