Pravila za požarni zid predstavljajo pogoje, s katerimi je mogoče pomembno preskusiti vse omrežne povezave in vsa dejanja, dodeljena tem pogojem. Urejanje ali dodajanje pravil požarnega zidu je morda potrebno v primeru spremembe nastavitev omrežja (ko se na primer spremeni omrežni naslov ali številka vrat za oddaljeno stran), da se zagotovi pravilno delovanje programa, na katerega vpliva pravilo. Pravil za požarni zid po meri naj ustvari izkušeni uporabnik.
Če želite dodati ali urediti pravilo za požarni zid, odprite razdelek Napredne nastavitve > Zaščite > Zaščita omrežnega dostopa > Požarni zid > Pravila > Uredi. V oknu Pravila za požarni zid kliknite možnost Dodaj ali Uredi.
![DIALOG_EPFW_RULE_CREATE_GENERAL](./images/dialog_epfw_rule_create_general.png)
Ime – vnesite ime pravila.
Omogočeno – kliknite gumb za preklop, da aktivirate pravilo.
Dodajte dejanja in pogoje za pravilo za požarni zid:
Dejanje
Dejanje – izberite, če želite dovoliti/blokirati komunikacijo, ki ustreza pogojem, določenim v tem pravilu, ali če želite, da vas ESET Small Business Security vpraša vsakič, ko se vzpostavi komunikacija.
Pravilo dnevnika – če je pravilo uporabljeno, bo zabeleženo v dnevniške datoteke.
Resnost zapisovanja v dnevnik – izberite resnost zapisa v dnevnik za to pravilo.
Možnost Obvesti uporabnika prikaže obvestilo, ko je uporabljeno pravilo.
|
Program
Navedite program, v katerem bo uporabljeno to pravilo.
Pot do programa – kliknite ... in se pomaknite do programa ali vnesite polno pot do programa (na primer C:\Program Files\Firefox\Firefox.exe). NE vnesite samo imena programa.
Podpis programa – pravilo lahko uporabite za programe na podlagi podpisov (ime založnika). V spustnem meniju izberite, če želite pravilo uporabiti za programe z vsakim veljavnim podpisom ali za programe, ki jih podpiše določen podpisnik. Če izberete programe, ki jih podpiše določen podpisnik, morate določiti podpisnika v polju Ime podpisnika.
Program trgovine Microsoft Store – izberite program, ki je nameščen iz trgovine Microsoft Store v spustnem meniju.
Storitev – namesto programa lahko izberete sistemsko storitev. Če želite izbrati storitev, odprite spustni meni.
Uporabi za podrejene postopke – nekateri programi lahko zaženejo več postopkov, medtem ko vidite samo eno okno programa. Kliknite gumb za preklop, da omogočite pravilo za vsak postopek v določenem programu.
|
Smer
Izberite smer komunikacije za to pravilo:
•Oboje – dohodna in odhodna komunikacija
•Dohodna – samo dohodna komunikacija
•Odhodna – samo odhodna komunikacija |
Protokol IP
V spustnem meniju izberite Protokol, če želite, da se to pravilo uporabi samo za določen protokol.
|
Lokalni gostitelj
Lokalni naslovi, obseg naslovov ali podomrežje, kjer se uporablja to pravilo. Če naslov ni določen, bo pravilo veljalo za vso komunikacijo z lokalnimi gostitelji. Naslove IP, obsege naslovov ali podomrežja lahko dodate neposredno v besedilno polje IP ali izberete med obstoječimi nabori IP-jev tako, da kliknete možnost Uredi ob možnosti Nabori IP-jev.
|
Lokalna vrata
Številke lokalnih vrat. Če številke niso na voljo, bo pravilo veljalo za vsa vrata. Dodajte ena komunikacijska vrata ali več komunikacijskih vrat.
|
Oddaljeni gostitelj
Oddaljeni naslov, obseg naslovov ali podomrežje, kjer je uporabljeno to pravilo. Če naslov ni določen, bo pravilo veljalo za vso komunikacijo z oddaljenimi gostitelji. Naslove IP, obsege naslovov ali podomrežja lahko dodate neposredno v besedilno polje IP ali izberete med obstoječimi nabori IP-jev tako, da kliknete možnost Uredi ob možnosti Nabori IP-jev.
|
Oddaljena vrata
Številke oddaljenih vrat. Če številke niso na voljo, bo pravilo veljalo za vsa vrata. Dodajte ena komunikacijska vrata ali več komunikacijskih vrat.
|
Profil
Pravilo za požarni zid je mogoče uporabiti za določene profile omrežnih povezav.
Vse – pravilo bo uporabljeno za vsako omrežno povezavo kljub uporabljenemu profilu.
Izbrano – pravilo bo uporabljeno za določeno omrežno povezavo na podlagi izbranega profila. Izberite potrditveno polje zraven profilov, ki jih želite izbrati.
|
|
![example](./images/example.svg)
|
Ustvarimo novo pravilo, ki bo spletnemu brskalniku Firefox dovolilo dostop do naslednjih lokacij: Internet/spletna mesta lokalnega omrežja.
1.V razdelku Dejanje izberite možnost Dejanje > Dovoli.
2.V razdelku Program določite pot do programa spletnega brskalnika (na primer C:\Program Files\Firefox\Firefox.exe). NE vnesite samo imena programa.
3.V razdelku Smer izberite Smer > Odhodna.
4.V razdelku Protokol IP v spustnem meniju Protokol izberite TCP & UDP.
5.V razdelku Oddaljena vrata dodajte številke vrat: 80,443 omogoča standardno brskanje. |