[KB5833] Керування фільтрацією протоколів SSL/TLS у продуктах ESET для дому та малого офісу на базі Windows

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Проблема

Деталі


Клацніть, щоб розгорнути

Продукти ESET за замовчуванням автоматично перевіряють безпеку з'єднань на комп'ютері та з ним. Крім стандартних мережевих з'єднань, на безпеку перевіряються також з'єднання SSL і TLS.

Докладні відомості про фільтрацію протоколів і сканування SSL/TLS див. в ESET Security Ultimate, ESET Smart Security Premium, ESET Small Business Security або ESET Safe Server.


Рішення

Сканер мережевого трафіку

Сканер мережевого трафіку ввімкнено за замовчуванням. Щоб вимкнути або ввімкнути фільтрацію протоколів для усунення несправностей:

  1. Відкрийте головне вікно програми вашого продукту ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Розширені налаштування.

  3. Клацніть Сканування, розгорніть пункт Сканер мережевого трафіку і встановіть перемикач біля пункту Увімкнути сканер мережевого трафіку, щоб увімкнути або вимкнути цю функцію. Натисніть OK, щоб зберегти зміни і вийти з Додаткових налаштувань.

    Ризик вимкнення фільтрації протоколів SSL/TLS

    Зі збільшенням кількості онлайн-контенту, що використовує підхід "HTTPS скрізь", сканування SSL/TLS стає все більш важливим, оскільки загрози можуть бути приховані всередині зашифрованих повідомлень.

    Продукти ESET призначені для виявлення загроз на рівні програм незалежно від налаштувань мережевої фільтрації. Однак для максимально безпечної конфігурації ми рекомендуємо залишати фільтрацію протоколів SSL/TLS увімкненою завжди, коли це можливо.

    Малюнок 1-1

Виключення програми або IP-адреси зі сканера мережевого трафіку

  1. Відкрийте головне вікно програми вашого продукту ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Додаткові налаштування.

  3. Клацніть ЗахистЗахист веб-доступу, розгорніть Захист веб-доступу та натисніть кнопку Змінити поруч із Виключені програми або Виключені IP-адреси (наведений нижче приклад стосується параметра Виключені програми ).

    Малюнок 2-1
  4. Натисніть Додати.

    Малюнок 2-2
  5. Виберіть програму або введіть IP-адресу і натисніть OK.

    Малюнок 2-3
  6. Нову програму/IP-адресу додано до списку винятків для фільтрації протоколів. Щоб змінити або видалити програму/IP-адресу, виберіть відповідну програму/IP-адресу і натисніть Змінити або Видалити. Натисніть OK.

    Малюнок 2-4
  7. Натисніть OK, щоб зберегти зміни і вийти з розширених налаштувань.

    Малюнок 2-5

SSL/TLS

SSL/TLS увімкнено за замовчуванням. Ви можете вимкнути або ввімкнути сканування SSL/TLS для усунення несправностей.

  1. Відкрийте головне вікно програми вашого продукту ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Розширені налаштування.

  3. Клацніть Захист, розгорніть SSL/TLS і встановіть перемикач поруч із пунктом Увімкнути SSL/TLS, щоб увімкнути або вимкнути цю функцію. Натисніть OK, щоб зберегти зміни і вийти з Додаткових налаштувань.

    Малюнок 3-1

Видалення сертифіката зі списку правил сертифікатів

  1. Відкрийте головне вікно програми вашого продукту ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Розширені налаштування.

  3. Клацніть Захист, розгорніть SSL/TLS і натисніть кнопку Змінити поруч із пунктом Правила сертифіката.

    Малюнок 4-1
  4. Виберіть відповідний сертифікат, натисніть Видалити і натисніть OKOK, щоб зберегти зміни і вийти з Додаткових налаштувань.

    Малюнок 4-2

Режим SSL/TLS

За допомогою спадного меню виберіть режим фільтрації, який ви хочете використовувати. Дивіться докладні описи кожного з доступних режимів фільтрації.

  1. Відкрийте головне вікно програми вашого продукту ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Розширені налаштування.

  3. Клацніть Захист, розгорніть SSL/TLS і виберіть режим зі спадного меню Режим SSL/TLS. Натисніть OK, щоб зберегти зміни і вийти з Додаткових налаштувань.

    Малюнок 5-1

Правила перевірки додатків SSL/TLS

Виключити нову програму з перевірки SSL/TLS. Див. додаткову інформацію про правила сканування додатків SSL/TLS.

  1. Відкрийте головне вікно програми вашого продукту ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Розширені налаштування.

  3. Клацніть Захист, розгорніть SSL/TLS і натисніть кнопку Змінити поруч із пунктом Правила перевірки програм.

    Малюнок 6-1
  4. Натисніть Додати. Натисніть іконку Огляд поруч із полем Програма і виберіть відповідну програму. Виберіть дію Сканувати і натисніть OKOK.

    Малюнок 6-2
  5. Натисніть OK, щоб зберегти зміни і вийти з розширених налаштувань.

    Малюнок 6-3