Tilføjelse eller redigering af firewallregler
Det kan være nødvendigt at redigere eller tilføje firewallregler, når netværksindstillingerne ændres (når f.eks. netværksadressen eller portnummeret for fjernsiden ændres), for at sikre, at et program, der er berørt af en regel, fungerer korrekt.
Følgende artikler i ESET-vidensbasen er muligvis kun tilgængelige på engelsk: |
Den øverste del af vinduet indeholder tre faner:
- Generelt – Angiv et regelnavn, forbindelsens retning, handlingen (Tillad, Afvis, Spørg), protokollen og den profil, som reglen skal gælde for.
- Lokal – Viser oplysninger om den lokale side af forbindelsen, herunder antallet af lokale porte eller portintervallet og navnet på det kommunikerende program. Giver dig mulighed for at tilføje en foruddefineret eller oprettet zone med en række IP-adresser her ved at klikke på Tilføj.
- Fjern – Denne fane indeholder oplysninger om fjernporten (portinterval). Under fanen kan du definere en liste over fjern-IP-adresser eller zoner for en bestemt regel. Giver dig mulighed for at tilføje en foruddefineret eller oprettet zone med en række IP-adresser her ved at klikke på Tilføj.
Når du opretter en ny regel, skal du angive et navn til reglen i feltet Navn. Vælg den retning, som reglen skal gælde for, i rullemenuen Retning og den handling, der skal udføres, når en meddelelse overholder reglen i rullemenuen Handling.
Protokol repræsenterer den overførselsprotokol, der bruges til reglen. Vælg den protokol, der skal anvendes på en bestemt regel, i rullemenuen.
ICMP-type/Kode repræsenterer en ICMP-meddelelse, der identificeres via et tal (0 repræsenterer f.eks. "Ekkosvar").
Alle regler aktiveres som standard for Alle profiler. Du kan også vælge en tilpasset firewallprofil med rullemenuen Profiler.
Hvis du aktiverer Alvorsgrad af logføring:, optages den aktivitet, der er forbundet med reglen, i en logfil. Giv bruger besked viser en meddelelse, når reglen bruges.
Firewalllogfiler med handlingen Afvis og alvorsgraden af logføring Advarsel kan indsamles af ESET PROTECT. |
Vi opretter en ny regel, der giver webbrowserprogrammet Firefox adgang til Internet/websteder på det lokale netværket.
|
Det er begrænset, hvor meget foruddefinerede regler kan ændres. |