Firewall
Firewallen kontrollerer al netværkstrafik til og fra systemet. Du kan aktivere denne funktion ved at tillade eller afvise de enkelte netværksforbindelser på baggrund af angivne filtreringsregler. Den beskytter mod angreb fra fjerncomputere og kan blokere visse potentielt truende tjenester.
Basis
Aktiver firewall
Vi anbefaler, at du lader denne funktion være aktiveret for at sikre systemets sikkerhed. Når firewallen er aktiveret, scannes netværkstrafik i begge retninger.
Evaluer også regler fra Windows Firewall
I automatisk tilstand skal du også tillade indgående trafik, der tillades af regler fra Windows Firewall, medmindre det udtrykkeligt er blokeret af ESET-regler.
|
Regler fra Windows-firewall konfigureret ved hjælp af gruppepolitik evalueres ikke. |
Filtreringstilstand
Firewallens funktionsmåde ændres på baggrund af filtreringstilstanden. Filtreringstilstandene påvirker også graden af brugerens indgriben.
Der findes følgende filtreringstilstande til ESET Endpoint Securitys firewall:
Filtreringstilstand |
Beskrivelse |
|---|---|
Automatisk tilstand |
Standardtilstanden. Denne tilstand er velegnet til brugere, som foretrækker nem og bekvem brug af firewallen uden at skulle definere regler. Der kan oprettes tilpassede, brugerdefinerede regler, men det kræves ikke i automatisk tilstand. I automatisk tilstand tillades al udgående trafik for det pågældende system, og det meste indgående trafik blokeres med undtagelse af en del af trafikken fra zonen, der er tillid til (afhængigt af hvad der er angivet i IDS og avancerede indstillinger/Tilladte tjenester), og der reageres på nyere udgående kommunikation. |
Interaktiv tilstand |
Interaktiv tilstand – Her kan du oprette en brugerdefineret konfiguration til firewallen. Når der registreres kommunikation, der ikke findes en regel for, vises der en dialogboks, som rapporterer om en ukendt forbindelse. I dialogboksen kan du tillade eller afvise kommunikationen, og beslutningen kan gemmes som en ny regel for firewallen. Hvis du vælger at oprette en ny regel, tillades eller blokeres alle fremtidige forbindelser af denne type i overensstemmelse med reglen. |
Politikbaseret tilstand |
Blokerer alle forbindelser, som ikke er defineret i en bestemt regel, der tillader dem. I denne tilstand kan erfarne brugere definere regler, som kun tillader ønskede og sikre forbindelser. Alle andre uspecificerede forbindelser blokeres af firewallen. |
Indlæringstilstand |
Opretter og gemmer automatisk regler. Denne tilstand er mest velegnet til den indledende konfiguration af firewallen, men skal ikke forblive aktiveret i en længere periode. Der kræves ingen handling fra brugerens side, da ESET Endpoint Security gemmer regler i overensstemmelse med foruddefinerede parametre. Indlæringstilstand skal kun bruges, indtil alle regler for nødvendig kommunikation er oprettet, for at undgå sikkerhedsrisici. |
Profiler kan bruges til at tilpasse funktionsmåden for firewallen i ESET Endpoint Security, idet du kan angive forskellige regelsæt til forskellige situationer.
Avanceret
Regler
Opsætning af regler viser dig alle regler, der er anvendt på trafikken, som genereres af individuelle programmer inde i zoner, der er tillid til, og på internettet.
|
Du kan oprette en IDS-regel, når en botnet angriber din computer. Du kan ændre en undtagelse i Avanceret opsætning (F5) > Netværksbeskyttelse > Beskyttelse mod netværksangreb > IDS-regler ved at klikke på Rediger. |
Tilladte tjenester
Konfigurer adgang til almindelige netværkstjenester, der kører på computeren. Se tilladte tjenester for at få flere oplysninger.
Firewallprofiler
Firewallprofiler kan bruges til at tilpasse funktionsmåden for firewallen i ESET Endpoint Security, idet du kan angive forskellige regelsæt til forskellige situationer.
Registrering af programændring
Funktionen til registrering af programændringer viser meddelelser, hvis ændrede programmer, der findes en firewallregel for, forsøger at oprette forbindelser.