Indstillinger for indlæringstilstand

I indlæringstilstand oprettes og gemmes der automatisk en regel for al kommunikation, der er oprettet i systemet. Der kræves ingen handling fra brugerens side, da ESET Endpoint Security gemmer regler i overensstemmelse med foruddefinerede parametre.

Denne tilstand kan udsætte dit system for en risiko, og den anbefales kun i forbindelse med den indledende konfiguration af firewallen.

Vælg Læring i rullemenuen i Avanceret opsætning > Beskyttelser > Beskyttelse af netværksadgang > Firewall > Firewall > Filtreringstilstand for at aktivere indstillinger for læringstilstand. Klik på Rediger ud for Indstillinger for læringstilstand for at konfigurere følgende indstillinger:

Indgående trafik fra zonen, der er tillid til – Et eksempel på en indgående forbindelse i den zone, der er tillid til, ville være en fjernenhed i den zone, der er tillid til, til at oprette kommunikation med et lokalt program, der kører på computeren.

Udgående trafik til zonen, der er tillid til – Et lokalt program forsøger at etablere en forbindelse til en anden enhed det lokale netværk, eller i et netværk i zonen, der er tillid til.

Indgående internettrafik – En fjernenhed forsøger at kommunikere med et program, der kører på din computer.

Udgående internettrafik – Et lokalt program forsøger at oprette forbindelse til en anden enhed.

I de enkelte sektioner kan du definere parametre, der skal føjes til nye oprettede regler:

Tilføj lokal port – Inkluderer det lokale portnummer for netværkskommunikationen. Der genereres sædvanligvis vilkårlige numre for udgående kommunikation. Af denne grund anbefales det kun at aktivere denne indstilling for indgående kommunikation.

Tilføj program – Inkluderer navnet på det lokale program. Denne indstilling er velegnet til fremtidige regler på programniveau (regler, der definerer kommunikation for et helt program). Du kan f.eks. aktivere kommunikation udelukkende for en browser eller e-mail-klient.

Tilføj fjernport – Inkluderer fjernportnummeret for netværkskommunikationen. Du kan f.eks. tillade eller afvise en specifik tjeneste, der er knyttet til et standardportnummer (HTTP– 80, POP3– 110 osv.).

Tilføj fjern-IP-adresse/Zone, der er tillid til – En fjern-IP-adresse eller en zone kan anvendes som en parameter for nye regler, der definerer alle netværksforbindelser mellem det lokale system og den pågældende fjernadresse eller zone. Denne indstilling er velegnet, hvis du vil definere handlinger for en bestemt enhed eller en gruppe af netværksforbundne enheder.

Maks. antal forskellige regler for en applikation – Hvis et program kommunikerer gennem forskellige porte, til forskellige IP-adresser osv., opretter firewallen i indlæringstilstand et passende antal regler for dette program. Med denne indstilling kan du begrænse antallet af regler, som kan oprettes for et program.