Nastavení učícího režimu

Učící režim automaticky vytvoří a uloží pravidlo pro každou komunikaci, která byla v systému navázána. Není nutná žádná interakce s uživatelem, protože ESET Endpoint Security ukládá pravidla podle předem definovaných parametrů.

Tento režim není bezpečný a doporučujeme jej používat pouze pro prvotní konfiguraci firewallu.

Chcete-li aktivovat možnosti Učícího režimu, vyberte možnost Učení z rozbalovacího menu v Rozšířených nastaveních > Ochrany > Ochrana síťového připojení > Firewall > Režim filtrování. Klikněte na Upravit vedle položky Nastavení učícího režimu a nakonfigurujte následující možnosti:

Příchozí komunikace z důvěryhodné zóny – vzdálený počítač z důvěryhodné zóny se pokouší komunikovat s lokální aplikací běžící na počítači.

Odchozí komunikace do důvěryhodné zóny – lokální aplikace se pokouší komunikovat s jiným zařízením v lokální síti nebo s jinou sítí v důvěryhodné zóně.

Příchozí komunikace z internetu – vzdálený počítač se pokouší komunikovat s aplikací běžící na počítači.

Odchozí komunikace do internetu – aplikace běžící na počítači se pokouší komunikovat se vzdáleným počítačem.

V každé sekci můžete definovat parametry nově vytvářených pravidel:

Přidat lokální port – číslo lokálního portu síťové komunikace. Pro odchozí spojení se generují náhodná čísla portů. Z tohoto důvodu doporučujeme tuto funkci povolit pouze pro příchozí komunikaci.

Přidat aplikaci – název lokální aplikace. Je doporučeno použít tehdy, pokud chcete do pravidla zahrnout kompletní komunikaci specifikované aplikace. Tedy např. povolit komunikaci pro prohlížeč webových stránek, poštovního klienta apod.

Přidat vzdálený port – číslo vzdáleného portu síťového spojení. Příkladem může být povolení nebo zakázání konkrétní služby se běžným číslem portu, např. HTTP – 80, POP3 – 110 apod.

Přidat vzdálenou IP adresu / důvěryhodnou zónu – vzdálená IP adresa nebo celá zóna adres může být použita jako parametr při vytváření nového pravidla, které se použije na všechny síťové spojení mezi lokálním systémem a těmito adresami. Vhodné použít v případě, pokud chcete definovat akce pro konkrétní zařízení nebo skupinu zařízení v síti.

Maximální počet různých pravidel pro jednu aplikaci – pokud aplikace komunikuje více směry (z různých portů, na různé IP adresy a pod.), poté pro ně firewall v učícím režimu vytvoří odpovídající počet pravidel. Tímto je možné omezit počet pravidel, které mohou být vytvořeny pro jednu aplikaci.