Oppimistilan asetukset

Oppimistila luo ja tallentaa automaattisesti säännön kaikille järjestelmässä muodostetuille yhteyksille. Käyttäjän toimenpiteitä ei tarvita, koska ESET Small Business Security tallentaa säännöt ennalta määritettyjen parametrien mukaan.

Tämä tila voi altistaa järjestelmällesi uhalle, ja sitä suositellaan käytettäväksi vain palomuurin alkuasetusten määrittämisessä.

Aktivoi oppimistilan asetukset valitsemalla Lisäasetukset > Suojaukset > Verkon käytön suojaus > Palomuuri > Palomuuri > Suodatustila avattavasta Oppiminen-valikosta. Valitse Oppimistilan asetukset -kohdan vierestä Muokkaa, jos haluat määrittää seuraavat asetukset:

Saapuva liikenne luotettavalta vyöhykkeeltä – Yksi esimerkki saapuvasta yhteydestä luotettavalla vyöhykkeellä on luotettavalla vyöhykkeellä oleva etälaite, joka yrittää luoda yhteyttä tietokoneellasi käynnissä olevaan paikalliseen sovellukseen.

Luotetulle vyöhykkeelle suuntautuva lähtevä liikenne – Paikallinen sovellus yrittää muodostaa yhteyden toiseen paikallisessa tai luotettavan vyöhykkeen verkossa olevaan laitteeseen.

Saapuva Internet-liikenne – Etälaite yrittää muodostaa yhteyden tietokoneessa käynnissä olevaan sovellukseen.

Lähtevä Internet-liikenne – Paikallinen sovellus yrittää muodostaa yhteyden toiseen laitteeseen.

Kussakin kohdassa voit määrittää parametreja, jotka voidaan lisätä uusiin luotuihin sääntöihin:

Lisää paikallinen portti – Sisällyttää verkkoliikenteen paikallisen portin numeron. Lähteville yhteyksille luodaan yleensä satunnaiset numerot. Tästä syystä suosittelemme tämän asetuksen käyttöön ottamista vain saapuville yhteyksille.

Lisää sovellus – Sisällyttää paikallisen sovelluksen nimen. Tämä asetus soveltuu tuleville sovellustason säännöille (säännöt, jotka määrittävät koko sovelluksen tietoliikenteen). Voit esimerkiksi ottaa käyttöön tietoliikenteen vain Internet-selaimelle tai sähköpostisovellukselle.

Lisää etäportti – Sisällyttää verkkoliikenteen etäportin numeron. Voit esimerkiksi sallia tai kieltää tietyn palvelun, joka liittyy johonkin tavalliseen porttinumeroon (HTTP – 80, POP3 – 110 jne.).

Lisää IP-etäosoite / luotettu vyöhyke – IP-etäosoitetta tai vyöhykettä voi käyttää parametrina uusille säännöille, jotka määrittävät kaikkia verkkoyhteyksiä paikallisen järjestelmän ja kyseisen etäosoitteen tai vyöhykkeen välillä. Tämä asetus soveltuu käytettäväksi, jos halutaan määrittää toimintoja tietylle laitteelle tai verkkoon liitettyjen laitteiden ryhmälle.

Sovelluksen eri sääntöjen enimmäismäärä – Jos sovellus käyttää tietoliikenneyhteyksiä useiden eri porttien kautta, eri IP-osoitteisiin ja niiden edelleen, oppimistilassa oleva palomuuri luo sopivan määrän sääntöjä tälle sovellukselle. Tämän asetuksen avulla voit rajoittaa yhtä sovellusta varten luotavien sääntöjen määrää.