Režim učenja

Režim učenja automatski kreira i čuva pravilo za svaku komunikaciju koja je ostvarena u sistemu. Ne zahteva se interakcija korisnika zato što ESET Endpoint Security pravila čuva u skladu sa unapred definisanim parametrima.

Ovaj režim može da izloži sistem riziku i preporučuje se samo kao početna konfiguracija zaštitnog zida.

Izaberite Režim učenja u padajućem meniju u prozoru Napredno podešavanje (F5) > Zaštitni zid > Osnovno > Režim filtriranja da biste aktivirali opcije režima učenja. Ovaj odeljak sadrži sledeće stavke:

Režim podešen nakon isteka režima učenja – Definišite režim filtriranja na koji će se ESET Endpoint Security zaštitni zid vratiti nakon isteka vremenskog perioda za režim učenja. Pročitajte više o režimima filtriranja. Nakon isteka, opcija Pitaj korisnika zahteva administratorske privilegije da bi izvršila promenu u režimu filtriranja zaštitnog zida.

Tip komunikacije – Izaberite posebne parametre kreiranja pravila za svaki tip komunikacije. Postoje četiri tipa komunikacije:

Dolazni saobraćaj iz pouzdane zone – Primer dolazne veze unutar pouzdane zone je daljinski računar iz pouzdane zone koji pokušava da ostvari komunikaciju sa lokalnom aplikacijom pokrenutom na vašem računaru.

Odlazni saobraćaj u pouzdanu zonu – Lokalna aplikacija koja pokušava da uspostavi vezu sa drugim računarom u okviru lokalne mreže ili u okviru mreže u pouzdanoj zoni.

Dolazni Internet saobraćaj – Daljinski računar koji pokušava da uspostavi komunikaciju sa aplikacijom pokrenutom na računaru.

Odlazni Internet saobraćaj – Lokalna aplikacija pokušava da uspostavi vezu sa drugim računarom.

Svaki odeljak vam omogućava da definišete parametre koji će biti dodati novim pravilima:

Dodaj lokalni port – Uključuje broj lokalnog porta mrežne komunikacije. Za odlazne komunikacije obično se generišu nasumični brojevi. Zbog toga se preporučuje da ovu opciju aktivirate samo za dolazne komunikacije.

Dodaj aplikaciju – Uključuje ime lokalne aplikacije. Ova opcija je pogodna za buduća pravila na nivou aplikacije (pravila koja definišu komunikaciju za celu aplikaciju). Na primer, možete aktivirati komunikaciju samo za veb pregledač ili klijenta e-pošte.

Dodaj daljinski port – Uključuje broj daljinskog porta mrežne komunikacije. Na primer, možete dozvoliti ili zabraniti određenu uslugu povezanu sa brojem standardnog porta (HTTP – 80, POP3 – 110 itd).

Dodaj daljinsku IP adresu/pouzdanu zonu – Daljinska IP adresa ili zona mogu da se koriste kao parametar za nova pravila koja definišu sve mrežne veze između lokalnog sistema i te daljinske adrese/zone. Ova opcija je pogodna ako želite da definišete radnje za određeni računar ili grupu umreženih računara.

Maksimalan broj različitih pravila za aplikaciju – Ako neka aplikacija komunicira putem različitih portova, sa raznim IP adresama itd, zaštitni zid u režimu učenja kreira odgovarajući broj pravila za ovu aplikaciju. Ova opcija vam omogućava da ograničite broj pravila koje je moguće kreirati za jednu aplikaciju.