Зашифрованный сетевой трафик
Если в системе настроено сканирование протокола SSL/TLS, диалоговое окно с запросом на выбор действия будет отображаться в двух случаях.
1.Во-первых, если веб-сайт использует непроверяемый или недействительный сертификат, а продукт ESET NOD32 Antivirus настроен на выдачу запросов пользователю в таких случаях (по умолчанию запросы отображаются для непроверяемых сертификатов, а для недействительных — нет), появится диалоговое окно с запросом на разрешение или блокирование подключения. Если сертификата нет в Trusted Root Certification Authorities store (TRCA), то он считается ненадежным.
2.Во-вторых, если в качестве SSL/TLS режима выбран интерактивный режим, то при подключении к любому веб-сайту будет отображаться запрос на сканирование или игнорирование. Некоторые приложения проверяют, чтобы их трафик SSL/TLS никто не изменял и не изучал. В таких случаях, чтобы приложение работало, продукт ESET NOD32 Antivirus должен игнорировать этот трафик.
В каждом их этих случаев пользователь может сохранить в системе выбранное действие. Сохраненные действия хранятся в разделе Правила сертификата.
|
Примеры с иллюстрациями Следующие статьи из базы знаний ESET могут быть доступны только на английском языке: •Уведомления касательно сертификатов в продуктах ESET для Windows для домашнего использования •«Зашифрованный сетевой трафик: ненадежный сертификат» отображается при посещении веб-страниц |
|
ESET NOD32 Antivirus может проверять поддерживаемый зашифрованный трафик в целях безопасности. Однако диалоговое окно не предоставляет возможности подробного анализа трафика, мониторинга DNS через HTTPS (DoH), сбора пакетов или визуализации на уровне протокола. Для устранения неполадок и расширенной диагностики сети используйте средства ведения журнала операционной системы или сторонние средства анализа сети. |