Tulemüüri reeglid koosnevad tingimustest, mida kasutatakse teadlikult kõigi võrguühenduste ja tingimustele kinnistatud toimingute katsetamiseks. Tulemüüri reeglite muutmine või lisamine võib olla vajalik siis, kui võrgusätted muutuvad (nt serveri aadress või pordi number kaugpoolel on muutunud), et tagada reeglist mõjutatud rakenduse õige toimimine. Kogenud kasutaja peaks looma kohandatud tulemüüri reeglid.
|
|
Järgmised ESET-i teadmisvaramu artiklid võivad olla saadaval üksnes inglise keeles:
|
Tulemüüri reegli lisamiseks või muutmiseks avage Täpsem häälestus > Kaitsed > Võrgukasutuse kaitse > Tulemüür > Reeglid > Muud. Klõpsake aknas Tulemüüri reeglid nuppu Lisa või Muuda.
Nimi - tippige reegli nimi.
Lubatud – reegli aktiivseks muutmiseks lubage lüliti.
Lisage tulemüüri reegli toimingud ja tingimused.
Toiming
Toiming - valige, kas soovite LubadavõiBlokeerida suhtlust, mis vastab selles reeglis määratletud tingimustele, või kui soovite, et ESET Endpoint Security küsib iga kord, kui suhtlus luuakse.
Logi reegel - kui reegel on rakendatud, salvestatakse see logifailidesse.
Logimise tõsidusaste - valige selle reegli logikirje raskusaste.
Teavita kasutajat kuvab teavituse, kui reeglit rakendatakse.
|
Rakendus
Määrake rakendus, mille jaoks seda reeglit rakendatakse.
Rakenduse tee – klõpsake valikut ... ja liikuge rakendusse või sisestage rakenduse täielik tee (näiteks C:\Program Files\Firefox\Firefox.exe). ÄRGE sisestage ainult rakenduse nime.
Rakenduse allkiri - reegli saate rakendustele rakendada vastavalt nende allkirjadele (avaldaja nimi). Valige rippmenüüst, kui soovite rakendada reegli rakendustele, millel on Mis tahes kehtiv allkiri või mis on Konkreetse allkirjastaja allkirjastatud. Kui valite rakendused, mis on Konkreetse allkirjastaja allkirjastatud, peate määratlema allkirjastaja väljal Allkirjastaja nimi.
Microsoft Store'i rakendus - valige rippmenüüst Microsoft Store'ist installitud rakendus.
Teenus - saate valida rakenduse asemel süsteemiteenuse. Teenuse valimiseks avage rippmenüü.
Rakenda tütarprotsessidele - mõned rakendused võivad käivitada rohkem protsesse, samal ajal kui näete ainult ühte rakenduseakent. Lubage see lüliti tagamaks, et reegel rakendub määratud rakenduse igale protsessile.
|
Suund
Valige suhtluse Suund, millele see reegel rakendub:
- Mõlemad - sissetulev ja väljaminev side
- Sisse - ainult sissetulev side
- Välja - ainultväljaminev side
|
IP protokoll
Valige rippmenüüst Protokoll, kui soovite, et see reegel rakenduks ainult konkreetsele protokollile.
|
Kohalik host
Kohalikud aadressid, aadressivahemik või alamvõrk, mille jaoks seda reeglit rakendatakse. Kui aadressi pole määratud, kehtib reegel kogu sidele kohalike hostidega. IP-aadressid, aadressivahemikud või alamvõrgud saate lisada otse IP-tekstiväljale või valida olemasolevate IP-komplektide hulgast, klõpsates suvandiIP-komplektid kõrval nuppu Muuda.
|
Kohalik port
Kohaliku pordi number/numbrid. Kui numbreid ei ole sisestatud, rakendatakse reeglit iga pordi puhul. Saate lisada ühe pordi või pordivahemiku.
|
Kaughost
Kaugaadress, aadressivahemik või alamvõrk, mille jaoks seda reeglit rakendatakse. Kui aadressi pole määratud, kehtib reegel kogu sidele kaughostidega. IP-aadressid, aadressivahemikud või alamvõrgud saate lisada otse IP-tekstiväljale või valida olemasolevate IP-komplektide hulgast, klõpsates suvandiIP-komplektid kõrval nuppu Muuda.
|
Kaugport
Kaugpordi number/numbrid. Kui numbreid ei ole sisestatud, rakendatakse reeglit iga pordi puhul. Saate lisada ühe pordi või pordivahemiku.
|
Profiil
Tulemüüri reeglit saab rakendada kindlatele võrguühenduse profiilidele.
Mis tahes - reegel rakendatakse igale võrguühendusele olenemata kasutatud profiilist.
Valitud - reegel rakendatakse valitud profiili põhjal kindlale võrguühendusele. Märkige ruut profiilide kõrval, mida soovite valida.
|
|
|
Loome uue reegli, mis lubab veebibrauserirakendusel Firefox pääseda juurde veebisaitidele, mille asukoht on Internet / kohalik võrk.
- Valige jaotises Tegevus suvand Tegevus > Luba.
- Määrake jaotises Rakendus veebibrauseri rakenduse tee (nt C:\Program Files\Firefox\Firefox.exe). ÄRGE sisestage ainult rakenduse nime.
- Valige jaotises Suund suvand Suund > Välja.
- Jaotises IP-protokolli valige rippmenüüst Protokoll suvand TCP ja UDP.
- Lisage jaotises Kaugport pordinumbrid: 80,443, et lubada standardset sirvimist.
|
|
|
Eelmääratud reeglite muutmisel kehtivad piirangud.
|
