Firewall

Firewallen kontrollerer al netværkstrafik til og fra systemet. Du kan aktivere denne funktion ved at tillade eller afvise de enkelte netværksforbindelser på baggrund af angivne filtreringsregler. Den beskytter mod angreb fra fjerncomputere og kan blokere visse potentielt truende tjenester.


icon_section Basis

Aktiver firewall

Vi anbefaler, at du lader denne funktion være aktiveret for at sikre systemets sikkerhed. Når firewallen er aktiveret, scannes netværkstrafik i begge retninger.

Evaluer også regler fra Windows Firewall

I automatisk tilstand skal du også tillade indgående trafik, der tillades af regler fra Windows Firewall, medmindre det udtrykkeligt er blokeret af ESET-regler.


important

Regler fra Windows-firewall konfigureret ved hjælp af gruppepolitik evalueres ikke.

Filtreringstilstand

Firewallens funktionsmåde ændres på baggrund af filtreringstilstanden. Filtreringstilstandene påvirker også graden af brugerens indgriben.

Der findes følgende filtreringstilstande til ESET Endpoint Securitys firewall:

Filtreringstilstand

Beskrivelse

Automatisk tilstand

Standardtilstanden. Denne tilstand er velegnet til brugere, som foretrækker nem og bekvem brug af firewallen uden at skulle definere regler. Der kan oprettes tilpassede, brugerdefinerede regler, men det kræves ikke i automatisk tilstand. I automatisk tilstand tillades al udgående trafik for det pågældende system, og det meste indgående trafik blokeres med undtagelse af en del af trafikken fra zonen, der er tillid til (afhængigt af hvad der er angivet i IDS og avancerede indstillinger/Tilladte tjenester), og der reageres på nyere udgående kommunikation.

Interaktiv tilstand

Her kan du oprette en brugerdefineret konfiguration til firewallen. Når der registreres kommunikation, der ikke findes en regel for, vises der en dialogboks, som rapporterer om en ukendt forbindelse. I dialogboksen kan du tillade eller afvise kommunikationen, og beslutningen kan gemmes som en ny regel for firewallen. Hvis du vælger at oprette en ny regel, tillades eller blokeres alle fremtidige forbindelser af denne type i overensstemmelse med reglen.

Politikbaseret tilstand

Blokerer alle forbindelser, som ikke er defineret i en bestemt regel, der tillader dem. I denne tilstand kan erfarne brugere definere regler, som kun tillader ønskede og sikre forbindelser. Alle andre uspecificerede forbindelser blokeres af firewallen.

Indlæringstilstand

Opretter og gemmer automatisk regler. Denne tilstand er mest velegnet til den indledende konfiguration af firewallen, men skal ikke forblive aktiveret i en længere periode. Der kræves ingen handling fra brugerens side, da ESET Endpoint Security gemmer regler i overensstemmelse med foruddefinerede parametre. Indlæringstilstand skal kun bruges, indtil alle regler for nødvendig kommunikation er oprettet, for at undgå sikkerhedsrisici.

Profiler kan bruges til at tilpasse funktionsmåden for firewallen i ESET Endpoint Security, idet du kan angive forskellige regelsæt til forskellige situationer.


icon_section Avanceret

Regler

Opsætning af regler viser dig alle regler, der er anvendt på trafikken, som genereres af individuelle programmer inde i zoner, der er tillid til, og på internettet.

Zoner

En zone repræsenterer en samling netværksadresser, der udgør én logisk gruppe.

CONFIG_EPFW_MODE_FILTERING


note

Du kan oprette en IDS-regel, når en botnet angriber din computer. Du kan ændre en undtagelse i Avanceret opsætning (F5) > Netværksbeskyttelse > Beskyttelse mod netværksangreb > IDS-regler ved at klikke på Rediger.