Pridanie alebo úprava pravidiel firewallu
Pridanie alebo úprava pravidiel firewallu môžu byť potrebné v prípade zmeny sieťových nastavení (napríklad pri zmene sieťovej adresy vzdialenej strany alebo čísla portu) s cieľom zabezpečiť správne fungovanie aplikácie, ktorú ovplyvňuje pravidlo.
|
Ilustrované inštrukcie Nasledujúce články Databázy znalostí spoločnosti ESET môžu byť dostupné len v anglickom jazyku: •Povolenie alebo zakázanie konkrétneho portu vo firewalle ESET •Ako vytvorím pravidlo firewallu z protokolov v programe ESET Internet Security? |
V hornej časti okna sa nachádzajú tri záložky:
•Všeobecné – zadajte názov, smer, akciu (Povoliť, Zakázať, Spýtať sa), protokol a profil, pre ktorý bude pravidlo platné.
•Lokálna strana – zobrazuje informácie o lokálnej strane komunikácie, vrátane čísla portu alebo rozsahu portov a názov komunikujúcej aplikácie. Po kliknutí na Pridať si môžete vybrať z preddefinovaných zón alebo si vytvoriť novú zónu so zvoleným rozsahom IP adries.
•Vzdialená strana – informácie o vzdialenom porte alebo rozsahu portov. Taktiež môžete zadať zoznam vzdialených IP adries alebo zón pre dané pravidlo. Po kliknutí na Pridať si môžete vybrať z preddefinovaných zón alebo si vytvoriť novú zónu so zvoleným rozsahom IP adries.
Pri vytváraní pravidla musíte zadať meno pravidla do poľa Názov. Z roletového menu Smer vyberte smer, ktorý sa vzťahuje na pravidlo, a z roletového menu Akcia vyberte akciu, ktorá bude vykonaná, ak bude komunikácia v súlade s príslušným pravidlom.
Protokol je komunikačný protokol použitý pri komunikácii. Vyberte protokol, ktorý bude použitý pre dané pravidlo.
ICMP Typ/Kód predstavuje číslo ICMP správy (napríklad 0 predstavuje správu „Echo Reply“).
Štandardne je každé pravidlo platné pre Akýkoľvek profil. Môžete prípadne vybrať aj vlastný profil firewallu z roletového menu Profil.
V prípade nastavenia Závažnosti zapisovania do protokolu bude aktivita súvisiaca s pravidlom zaznamenávaná do protokolu. Funkcia Upozorniť používateľa zobrazí oznámenie v prípade, že sa pravidlo použije.
|
V tomto príklade si vytvoríme nové pravidlo, ktoré povolí webovému prehliadaču Firefox pristupovať k webovým stránkam na Internete/lokálnej sieti: 1.Na karte Všeobecné povoľte odchádzajúcu komunikáciu cez protokoly TCP a UDP. 2.Kliknite na kartu Lokálna strana. 3.Zadajte cestu k vášmu webovému prehliadaču kliknutím na ... (napr. C:\Program Files\Firefox\Firefox.exe). Nezadávajte názov aplikácie. 4.Na karte Vzdialená strana povoľte porty číslo 80 a 443, ak chcete povoliť štandardné prehliadanie internetu. |
|
Prednastavené pravidlá je možné upravovať len v obmedzenej miere. |