Λειτουργία εκμάθησης

Η Λειτουργία εκμάθησης δημιουργεί και αποθηκεύει αυτόματα έναν κανόνα για κάθε επικοινωνία που έχει δημιουργηθεί στο σύστημα. Δεν απαιτείται αλληλεπίδραση του χρήστη επειδή το ESET Endpoint Security αποθηκεύει τους κανόνες σύμφωνα με τις προκαθορισμένες παραμέτρους.

Η λειτουργία αυτή μπορεί να εκθέσει το σύστημά σας σε κίνδυνο και συνιστάται μόνο για την αρχική διαμόρφωση του τείχος προστασίας.

Επιλέξτε Λειτουργία εκμάθησης από το αναπτυσσόμενο μενού στη διαδρομή Ρυθμίσεις για προχωρημένους(F5) > Firewall > Βασικές λειτουργίες > Λειτουργία φιλτραρίσματος για να ενεργοποιήσετε τις Επιλογές λειτουργίας εκμάθησης. Η ενότητα αυτή περιλαμβάνει τα παρακάτω στοιχεία:

Η λειτουργία καθορίζεται μετά τη λήξη της λειτουργίας εκμάθησης – Καθορίστε τη λειτουργία φιλτραρίσματος στην οποία θα επιστρέφει το Τείχος προστασίας του ESET Endpoint Security μετά το τέλος του χρονικού διαστήματος για τη λειτουργία εκμάθησης. Διαβάστε περισσότερα για τις λειτουργίες φιλτραρίσματος. Μετά τη λήξη λειτουργίας, η επιλογή Ερώτηση στο χρήστη απαιτεί δικαιώματα διαχειριστή για να εκτελεστεί μια αλλαγή στη λειτουργία φιλτραρίσματος του τείχους προστασίας.

Τύπος επικοινωνίας – Επιλέξτε ειδικές παραμέτρους δημιουργίας κανόνων για κάθε τύπο επικοινωνίας. Υπάρχουν τέσσερις τύποι επικοινωνίας:

Εισερχόμενη κυκλοφορία από τη Ζώνη αξιοπιστίας – Ένα παράδειγμα εισερχόμενης σύνδεσης από τη ζώνη αξιοπιστίας είναι ένας απομακρυσμένος υπολογιστής της ζώνης αξιοπιστίας που προσπαθεί να δημιουργήσει επικοινωνία με μια τοπική εφαρμογή που εκτελείται στον υπολογιστή σας.

Εξερχόμενη κυκλοφορία προς τη Ζώνη αξιοπιστίας – Μια τοπική εφαρμογή που προσπαθεί να δημιουργήσει σύνδεση με άλλον υπολογιστή της ζώνης αξιοπιστίας.

Εισερχόμενη κυκλοφορία διαδικτύου – Ένας απομακρυσμένος υπολογιστής προσπαθεί να επικοινωνήσει με μια εφαρμογή που εκτελείται στον υπολογιστή.

Εξερχόμενη κυκλοφορία διαδικτύου – Μια τοπική εφαρμογή προσπαθεί να δημιουργήσει σύνδεση με άλλον υπολογιστή.

Κάθε ενότητα σάς επιτρέπει να καθορίσετε παραμέτρους που θα προστεθούν σε κανόνες που δημιουργήθηκαν πρόσφατα:

Προσθήκη τοπικής θύρας – Περιλαμβάνει τον αριθμό τοπικής θύρας της επικοινωνίας δικτύου. Για εξερχόμενες επικοινωνίες δημιουργούνται συνήθως τυχαίοι αριθμοί. Για αυτό τον λόγο, συνιστάται να ενεργοποιείται αυτή η επιλογή μόνο για εισερχόμενες επικοινωνίες.

Προσθήκη εφαρμογής – Περιλαμβάνει το όνομα της τοπικής εφαρμογής. Η επιλογή αυτή είναι κατάλληλη για μελλοντικούς κανόνες επιπέδου εφαρμογής (κανόνες που καθορίζουν την επικοινωνία για μια ολόκληρη εφαρμογή). Για παράδειγμα, μπορείτε να ενεργοποιήσετε την επικοινωνία μόνο για ένα πρόγραμμα περιήγησης ή πρόγραμμα-πελάτη ηλεκτρονικής αλληλογραφίας.

Προσθήκη απομακρυσμένης θύρας – Περιλαμβάνει τον αριθμό απομακρυσμένης θύρας της επικοινωνίας δικτύου. Για παράδειγμα, μπορείτε να επιτρέπετε ή να μην επιτρέπετε μια συγκεκριμένη υπηρεσία που συσχετίζεται με έναν αριθμό τυπικής θύρας (HTTP – 80, POP3 – 110, κ.λπ.).

Προσθήκη απομακρυσμένης διεύθυνσης IP/Ζώνης αξιοπιστίας – Μια απομακρυσμένη διεύθυνση IP ή ζώνη μπορεί να χρησιμοποιηθεί ως παράμετρος για νέους κανόνες που καθορίζουν όλες τις συνδέσεις δικτύου μεταξύ του τοπικού συστήματος και της συγκεκριμένης απομακρυσμένης διεύθυνσης/ζώνης. Η επιλογή αυτή είναι κατάλληλη αν θέλετε να ορίσετε ενέργειες για έναν συγκεκριμένο υπολογιστή ή ομάδα δικτυωμένων υπολογιστών.

Μέγιστος αριθμός διαφορετικών κανόνων για μια εφαρμογή – Αν μια εφαρμογή επικοινωνεί μέσω διαφορετικών θυρών με διάφορες διευθύνσεις IP, κ.λπ., το τείχος προστασίας σε λειτουργία εκμάθησης δημιουργεί το κατάλληλο πλήθος κανόνων για αυτή την εφαρμογή. Η επιλογή αυτή σάς επιτρέπει να περιορίζετε τον αριθμό κανόνων που μπορούν να δημιουργηθούν για μία εφαρμογή.