Pridanie alebo úprava pravidiel firewallu
Zmena pravidla je vyžadovaná vždy, ak dôjde ku zmene sledovaných parametrov spojenia. V tom prípade totiž pravidlo už nespĺňa podmienky a následne naň nie je uplatnená nastavená akcia, takže komunikácia môže byť odmietnutá. To môže spôsobiť problémy s aplikáciou, ktorú ovplyvňuje pravidlo. Príkladom je zmena sieťovej adresy vzdialenej strany alebo čísla portu.
|
Ilustrované inštrukcie Nasledujúci článok Databázy znalostí spoločnosti ESET môže byť dostupný len v anglickom jazyku: •Ako povolím alebo zakážem konkrétny port v ESET firewalle? •Ako vytvorím pravidlo firewallu z protokolov v programe ESET Smart Security Premium? |
V hornej časti okna sa nachádzajú tri záložky:
•Všeobecné – zadajte názov, smer, akciu (Povoliť, Zakázať, Spýtať sa), protokol a profil, pre ktorý bude pravidlo platné.
•Lokálna strana – zobrazuje informácie o lokálnej strane komunikácie, vrátane čísla portu alebo rozsahu portov a názov komunikujúcej aplikácie. Umožňuje pridanie vopred zadefinovanej alebo vytvorenej zóny s rozsahom IP adries po kliknutí na Pridať.
•Vzdialená strana – informácie o vzdialenom porte alebo rozsahu portov. Taktiež môžete zadať zoznam IP adries alebo zón pre dané pravidlo. Umožňuje pridanie vopred zadefinovanej alebo vytvorenej zóny s rozsahom IP adries po kliknutí na Pridať.
Pri vytváraní pravidla musíte zadať meno pravidla do poľa Názov. Z roletového menu Smer vyberte smer, ktorý sa vzťahuje na pravidlo a z roletového menu Akcia vyberte akciu, ktorá bude vykonaná, ak bude komunikácia v súlade s príslušným pravidlom.
Protokol je komunikačný protokol použitý pri komunikácii. Vyberte protokol, ktorý bude použitý pre dané pravidlo.
ICMP Typ/Kód predstavuje číslo ICMP správy (napríklad 0 predstavuje správu „Echo Reply“).
Štandardne je každé pravidlo platné pre Akýkoľvek profil. Môžete prípadne zvoliť aj vlastný profil pomocou roletového menu Profil.
V prípade nastavenia Závažnosti zapisovania do protokolu bude aktivita súvisiaca s pravidlom zaznamenávaná do protokolu. Funkcia Upozorniť používateľa zobrazí oznámenie v prípade, že sa pravidlo použije.
|
Vytvoríme si nové pravidlo, ktoré povolí webovému prehliadaču Firefox pristupovať k webovým stránkam na Internete/lokálnej sieti. V tomto príklade musia byť aktívne nasledujúce nastavenia: 1.Na karte Všeobecné povoľte odchádzajúcu komunikáciu cez protokoly TCP a UDP. 2.Kliknite na kartu Lokálna strana. 3.Zadajte cestu k vášmu webovému prehliadaču kliknutím na ... (napr. C:\Program Files\Firefox\Firefox.exe). Nezadávajte názov aplikácie. 4.Na karte Vzdialená strana povoľte porty číslo 80 a 443, ak chcete povoliť štandardné prehliadanie internetu. |
|
Berte, prosím, na vedomie, že prednastavené pravidlá je možné upravovať len v obmedzenej miere. |