Palomuurisäännöt edustavat ehtoja, joiden avulla voidaan testata mielekkäästi verkkoyhteyksiä ja ehtoihin liittyviä toimenpiteitä. Palomuurisääntöjen muokkaaminen tai lisääminen saattaa olla tarpeen, kun verkkoasetukset muuttuvat (esimerkiksi etäpuolen verkko-osoite tai porttinumero on muutettu), jotta varmistetaan, että sääntö vaikuttaa sovelluksen oikeaan toimintaan. Kokeneen käyttäjän tulee luoda mukautetut palomuurisäännöt.
|
|
Seuraavat ESET-tietopankin artikkelit saattavat olla käytettävissä vain englanniksi:
|
Jos haluat lisätä palomuurisäännön tai muokata palomuurisääntöä, siirry kohtaan Lisäasetukset > Suojaukset > Verkon käytön suojaus > Palomuuri > Säännöt > Muokkaa. Valitse Palomuurisäännöt-ikkunassa Lisää tai Muokkaa.
Nimi – Kirjoita säännön nimi.
Käytössä – Aktivoi sääntö vaihtopainikkeella.
Palomuurisäännön toimenpiteiden ja ehtojen lisääminen:
Toimenpide
Toimenpide – Valitse, haluatko sallia vai estää tietoliikenteen, joka vastaa tässä säännössä määriteltyjä ehtoja, vai haluatko, että ESET Endpoint Security kysyy aina, kun yhteys muodostetaan.
Lokisääntö – Jos sääntöä sovelletaan, se tallennetaan lokitiedostoihin.
Kirjaamisen vakavuus – Valitse tämän säännön lokikirjauksen vakavuus.
Ilmoita käyttäjälle tuo näkyviin ilmoituksen, kun sääntö otetaan käyttöön.
|
Sovellus
Määritä sovellus, johon tätä sääntöä sovelletaan.
Sovelluspolku – Napsauta ... ja siirry sovellukseen tai kirjoita koko polku sovellukseen (esimerkiksi C:\Program Files\Firefox\Firefox.exe). ÄLÄ kirjoita pelkkää sovelluksen nimeä.
Sovelluksen allekirjoitus – Voit soveltaa sääntöä sovelluksiin niiden allekirjoitusten perusteella (julkaisijan nimi). Valitse avattavasta valikosta, haluatko soveltaa sääntöä sovelluksiin, joissa on mikä tahansa kelvollinen allekirjoitus, tai sovelluksiin, jotka tietty allekirjoittaja on allekirjoittanut. Jos valitset tietyn allekirjoittajan allekirjoittamat sovellukset, sinun on määritettävä allekirjoittaja Allekirjoittajan nimi -kenttään.
Microsoft Store -sovellus – Valitse avattavasta valikosta Microsoft Storesta asennettu sovellus.
Palvelu – Voit valita järjestelmäpalvelun sovelluksen sijaan. Valitse palvelu avaamalla avattava valiko.
Käytä aliprosesseihin – Jotkin sovellukset saattavat suorittaa useampia prosesseja, kun näet vain yhden sovellusikkunan. Tällä vaihtopainikkeella voit varmistaa, että sääntöä sovelletaan kaikkiin määritetyn sovelluksen prosesseihin.
|
Suunta
Valitse tietoliikenteen suunta, johon tätä sääntöä sovelletaan:
- Molemmat – Saapuva ja lähtevä tietoliikenne
- Saapuva – Pelkkä saapuva tietoliikenne
- Lähtevä – Pelkkä lähtevä tietoliikenne
|
IP-protokolla
Valitse avattavasta valikosta Protokolla, jos haluat, että tätä sääntöä sovelletaan vain tiettyyn protokollaan.
|
Paikallinen isäntä
Paikalliset osoitteet, osoitealue tai aliverkko, johon tätä sääntöä sovelletaan. Jos osoitetta ei ole määritetty, sääntöä sovelletaan kaikkeen tietoliikenteeseen paikallisten isäntien kanssa. Voit lisätä IP-osoitteita, osoitealueita tai aliverkkoja suoraan IP-osoite-tekstikenttään tai valita olemassa olevista IP-sarjoista napsauttamalla IP-joukot-kohdan vierestä Muokkaa.
|
Paikallinen portti
Paikallisen portin numero(t). Jos numeroita ei anneta, sääntöä sovelletaan kaikkiin portteihin. Lisää yksittäinen tietoliikenneportti tai tietoliikenneporttialue.
|
Etäisäntä
Etäosoite, osoitealue tai aliverkko, johon tätä sääntöä sovelletaan. Jos osoitetta ei ole määritetty, sääntöä sovelletaan kaikkeen tietoliikenteeseen etäisäntien kanssa. Voit lisätä IP-osoitteita, osoitealueita tai aliverkkoja suoraan IP-osoite-tekstikenttään tai valita olemassa olevista IP-sarjoista napsauttamalla IP-joukot-kohdan vierestä Muokkaa.
|
Etäportti
Etäportin numero(t). Jos numeroita ei anneta, sääntöä sovelletaan kaikkiin portteihin. Lisää yksittäinen tietoliikenneportti tai tietoliikenneporttialue.
|
Profiili
Palomuurisääntöä voidaan soveltaa tiettyihin verkkoyhteysprofiileihin.
Mikä tahansa – Sääntöä sovelletaan mihin tahansa verkkoyhteyteen käytetystä profiilista huolimatta.
Valittu – Sääntöä sovelletaan tiettyyn verkkoyhteyteen valitun profiilin perusteella. Valitse valittavien profiilien vieressä olevat valintaruudut.
|
|
|
Tässä esimerkissä luodaan uusi sääntö, jolla sallimme Firefox-selainsovelluksen käyttää Internetiä ja paikallisen verkon sivustoja:
- Valitse Toimenpide-osiossa Toimenpide > Salli.
- Määritä Sovellus-osiossa verkkoselaimen sovelluspolku (esimerkiksi C:\Program Files\Firefox\Firefox.exe). ÄLÄ kirjoita pelkkää sovelluksen nimeä.
- Valitse Suunta-osiossa Suunta > Lähtevä.
- Valitse IP-protokolla-osiossa TCP & UDP avattavasta Protokolla-valikosta.
- Lisää Etäportti-osiossa porttien numerot: 80,443 salliaksesi tavallisen selaamisen.
|
|
|
Aiemmin määritettyjä sääntöjä voidaan muokata rajoitetulla tavalla.
|
