การเพิ่มหรือแก้ไขกฎของไฟร์วอลล์

กฎของไฟร์วอลล์จะแสดงเงื่อนไขจำนวนหนึ่งที่ใช้เพื่อทดสอบการเชื่อมต่อเครือข่ายและการทำงานทั้งหมดที่กำหนดไปยังเงื่อนไขเหล่านี้อย่างสมเหตุสมผล อาจจำเป็นต้องแก้ไขหรือเพิ่มกฎของไฟร์วอลล์เมื่อมีการเปลี่ยนแปลงการตั้งค่าเครือข่าย (ตัวอย่างเช่น เมื่อมีการเปลี่ยนแปลงที่อยู่เครือข่ายหรือหมายเลขพอร์ตสำหรับฝั่งระยะไกล) เพื่อให้แน่ใจว่าแอพพลิเคชันที่ได้รับผลจากกฎจะดำเนินการได้อย่างถูกต้อง ผู้ใช้ที่มีประสบการณ์ควรเป็นผู้สร้างกฎของไฟร์วอลล์ที่กำหนดเอง

คุณสามารถเพิ่มและแก้ไขกฎของไฟร์วอลล์ได้ในการป้องกัน > การป้องกันการเข้าถึงเครือข่าย > ไฟร์วอลล์ > กฎ > แก้ไข ในหน้าต่าง กฎของไฟร์วอลล์ ให้คลิก เพิ่ม หรือ แก้ไข

ชื่อ – พิมพ์ชื่อสำหรับกฎ

เปิดใช้งาน – คลิกปุ่มสลับเพื่อใช้กฎ

เพิ่มการดำเนินการและเงื่อนไขสำหรับกฎของไฟร์วอลล์:

การทำงาน

การดำเนินการ - เลือกตัวเลือกนี้หากคุณต้องการอนุญาต/บล็อกการสื่อสารที่ตรงกับเงื่อนไขที่กำหนดไว้ในกฎนี้ หรือหากคุณต้องการให้ ESET Security Ultimate ถามทุกครั้งที่มีการสื่อสารเกิดขึ้น

กฎการบันทึก – หากมีการใช้กฎ กฎดังกล่าวจะบันทึกไว้ใน ไฟล์บันทึก

ความละเอียดของการบันทึก เลือก ความละเอียดของการบันทึก สำหรับกฎนี้

แจ้งผู้ใช้ จะแสดงการแจ้งเตือนเมื่อมีการปรับใช้กฎ

ระบบปฏิบัติการ

เลือกระบบปฏิบัติการ

แอพพลิเคชัน

ระบุแอพพลิเคชันที่ต้องการให้กฎนี้มีผลใช้

พาธแอพพลิเคชัน - ระบุพาธเวอร์ชันเต็มของแอพพลิเคชัน อย่าป้อนชื่อของแอพพลิเคชันเพียงอย่างเดียว

ลายเซ็นแอพพลิเคชัน – คุณสามารถนำกฎไปใช้กับแอพพลิเคชันตามลายเซ็นของแอพพลิเคชัน (ชื่อผู้เผยแพร่) เลือกตัวเลือกจากเมนูแบบเลื่อนลงหากคุณต้องการนำกฎไปใช้กับแอพพลิเคชันที่มี ลายเซ็นที่ถูกต้อง หรือแอพพลิเคชันที่ ลงนามโดยผู้ลงนามที่กำหนดไว้ หากคุณเลือกแอพพลิเคชันที่ ลงนามโดยผู้ลงนามที่กำหนดไว้ คุณต้องกำหนดผู้ลงนามในช่อง ชื่อของผู้ลงนาม

แอพพลิเคชันใน App Store - เลือกแอพพลิเคชันที่ติดตั้งจาก App Store ในเมนูแบบเลื่อนลง

บริการ – คุณสามารถเลือกบริการของระบบแทนโปรแกรมได้

นำไปใช้กับการประมวลผลย่อย – แอปพลิเคชันบางแอพอาจเรียกใช้การประมวลผลหลายอย่าง ขณะที่คุณเห็นหน้าต่างโปรแกรมประยุกต์เพียงหน้าต่างเดียว คลิกปุ่มสลับเพื่อเปิดใช้งานกฎสำหรับทุกกระบวนการในแอพพลิเคชันที่ระบุ

ทิศทาง

เลือก ทิศทาง การสื่อสารสำหรับกฎนี้ จากตัวเลือกเหล่านี้:

ทั้งคู่ – การสื่อสารขาเข้าและขาออก

เข้า – การสื่อสารขาเข้าเท่านั้น

ออก – การสื่อสารขาออกเท่านั้น

IP โปรโตคอล

เลือก โปรโตคอล จากเมนูแบบเลื่อนลง หากคุณต้องการใช้กฎนี้กับโพรโตคอลที่ต้องการเท่านั้น

โฮสในระบบ

ที่อยู่ในระบบ ช่วงที่อยู่หรือซับเน็ตที่กฎนี้จะมีผลใช้ หากไม่มีการระบุที่อยู่ กฎจะมีผลใช้กับการสื่อสารทั้งหมดกับโฮสต์ในระบบ คุณสามารถเพิ่มที่อยู่ IP, ช่วงที่อยู่ หรือซับเน็ตลงในช่องข้อความ IP โดยตรง หรือเลือกจาก ชุด IP ที่มีอยู่โดยคลิก แก้ไข ถัดจาก ชุด IP

พอร์ตในระบบ

หมายเลข พอร์ต ในระบบ หากไม่มีตัวเลขที่ให้มา กฎจะมีผลใช้กับทุกพอร์ต เพิ่มพอร์ตการสื่อสารรายการเดียวหรือเพิ่มช่วงของพอร์ตการสื่อสาร

โฮสระยะไกล

ที่อยู่ระยะไกล ช่วงที่อยู่ หรือซับเน็ตที่ใช้กฎนี้ หากไม่มีการระบุที่อยู่ กฎจะมีผลใช้กับการสื่อสารทั้งหมดกับโฮสต์ระยะไกล คุณสามารถเพิ่มที่อยู่ IP, ช่วงที่อยู่ หรือซับเน็ตลงในช่องข้อความ IP โดยตรง หรือเลือกจาก ชุด IP ที่มีอยู่โดยคลิก แก้ไข ถัดจาก ชุด IP

พอร์ตระยะไกล

หมายเลข พอร์ต ระยะไกล หากไม่มีตัวเลขที่ให้มา กฎจะมีผลใช้กับทุกพอร์ต เพิ่มพอร์ตการสื่อสารรายการเดียวหรือเพิ่มช่วงของพอร์ตการสื่อสาร

โปรไฟล์

กฎของไฟร์วอลล์สามารถนำไปใช้กับ โปรไฟล์การเชื่อมต่อเครือข่าย ที่เฉพาะเจาะจงได้

รายการใดก็ได้ – กฎจะมีผลใช้กับการเชื่อมต่อเครือข่ายใดๆ แม้จะมีการใช้โปรไฟล์แล้วก็ตาม

ที่เลือกไว้ – กฎจะมีผลใช้กับการเชื่อมต่อเครือข่ายตามโปรไฟล์ที่เลือกไว้ เลือกกล่องทำเครื่องหมายถัดจากโปรไฟล์ที่คุณเลือก

˄˅