وضع التعرف
ينشئ وضع التعرف قاعدة ويحفظها تلقائياً لكل اتصال يتم إنشاؤه في النظام. لا يوجد تدخل مطلوب من المستخدم لأن ESET Endpoint Security يحفظ القواعد وفقاً للمعلمات المحددة مسبقاً.
يمكن أن يعرض هذا الوضع نظامك لخطر، ولا يوصى به إلا للتكوين الأولي لجدار الحماية.
حدد وضع التعرف من القائمة المنسدلة في إعداد متقدم (F5) > جدار الحماية > أساسي > وضع التصفية لتنشيط خيارات وضع التعرف. يشمل هذا القسم العناصر التالية:
|
تحذير عندما تكون في وضع التعرف، لا يقوم جدار الحماية بتصفية الاتصال. يُسمح بجميع الاتصالات الصادرة والواردة. في هذا الوضع، لا يكون جهاز الكمبيوتر محمياً تماماً بواسطة جدار الحماية. |
تعيين الوضع بعد انتهاء صلاحية وضع التعلم – حدد أي وضع تصفية سيقوم جدار الحماية لـ ESET Endpoint Security بالإرجاع إليه بعد انتهاء فترة وضع التعرّف. اقرأ المزيد عن أوضاع التصفية. بعد انتهاء الصلاحية، يتطلب خيار اسأل المستخدم امتيازات إدارية لإجراء تغيير على وضع تصفية جدار الحماية.
نوع الاتصال - حدد معلمات إنشاء قواعد معينة لكل نوع اتصال. توجد أربعة أنواع اتصال هي:
نقل البيانات الواردة من المنطقة الموثوق بها - أحد أمثلة الاتصال الوارد داخل المنطقة الموثوق بها يمكن أن يكون كمبيوتر بعيد من داخل المنطقة الموثوق بها يحاول إنشاء اتصال مع تطبيق محلي مثبت على الكمبيوتر الخاص بك.
نقل البيانات الصادرة إلى المنطقة الموثوق بها - تطبيق محلي يحاول إنشاء اتصال بكمبيوتر آخر داخل الشبكة المحلية، أو داخل شبكة في المنطقة الموثوق بها.
نقل بيانات الإنترنت الواردة - كمبيوتر بعيد يحاول الاتصال بتطبيق مثبت على الكمبيوتر.
نقل بيانات الإنترنت الصادرة - تطبيق محلي يحاول إنشاء اتصال بكمبيوتر آخر.
يسمح لك كل قسم بتحديد معلمات لتتم إضافتها إلى قواعد منشأة حديثاً:
إضافة منفذ محلي - يشمل رقم المنفذ المحلي لاتصال الشبكة. للاتصالات الصادرة، يتم عادة إنشاء أرقام عشوائية. لهذا السبب، يوصى بتمكين هذا الخيار للاتصالات الواردة فقط.
إضافة تطبيق - يشمل اسم التطبيق المحلي. هذا الخيار مناسب للقواعد من مستوى التطبيق المستقبلية (القواعد التي تحدد الاتصال لتطبيق بالكامل). على سبيل المثال، يمكنك تمكين الاتصال فقط لمستعرض ويب أو عميل بريد إلكتروني.
إضافة منفذ بعيد - يشمل رقم المنفذ البعيد لاتصال الشبكة. على سبيل المثال، يمكنك السماح بخدمة معينة مرتبطة برقم منفذ قياسي (HTTP - 80 وPOP3 - 110 وغير ذلك) أو رفضها.
إضافة عنوان IP/منطقة موثوق بها عن بُعد - يمكن استخدام عنوان IP بعيد أو منطقة بعيدة كمعلمة للقواعد الجديدة التي تحدد جميع اتصالات الشبكة بين النظام المحلي وذلك العنوان البعيد / تلك المنطقة البعيدة. هذا الخيار مناسب إذا كنت تريد تحديد إجراءات لكمبيوتر معين أو مجموعة أجهزة كمبيوتر معينة مرتبطة بشبكة.
أقصى عدد من القواعد المختلفة لتطبيق - في حالة اتصال تطبيق عبر منافذ مختلفة بعناوين IP متنوعة وغيرها، ينشئ جدار الحماية في وضع التعرف عدداً ملائماً من القواعد لهذا التطبيق. يسمح لك هذا الخيار بتقييد عدد القواعد التي يمكن إنشاؤها لتطبيق واحد.