|
У режимі навчання персональний брандмауер ESET Smart Security
автоматично створює та зберігає правило для кожного зв’язку, який
було встановлено в системі. Жодної взаємодії з користувачем не
потрібно, оскільки ESET Smart Security зберігає правила відповідно
до стандартних параметрів.
Цей режим не є безпечним, тому його рекомендується
використовувати лише для початкової конфігурації персонального
брандмауера.
Активуйте режим навчання в меню Параметри > Мережа >
Персональний брандмауер > Режим навчання. На екрані з’являться параметри
режиму. Цей розділ містить наведені нижче елементи.
Увага! У режимі навчання
персональний брандмауер не фільтрує мережеві зв’язки. Усі вихідні й
вхідні з’єднання дозволено. У цьому режимі комп’ютер не повністю
захищений персональним брандмауером.
Тип зв’язку –
виберіть певні принципи створення правила для кожного типу зв’язку.
Можна задати параметри для чотирьох типів зв’язку.
|
·
|
Вхідний трафік із
довіреної зони – прикладом вхідного підключення в межах
довіреної зони є віддалений комп’ютер, який перебуває в довіреній
зоні й намагається встановити зв’язок із локальною програмою,
запущеною на комп’ютері. |
|
·
|
Вихідний трафік до
довіреної зони – локальна програма намагається
встановити підключення до іншого комп’ютера, який перебуває в
локальній мережі або в мережі в довіреній зоні. |
|
·
|
Вхідний
інтернет-трафік – віддалений комп’ютер намагається
встановити зв’язок із програмою, запущеною на комп’ютері. |
|
·
|
Вихідний
інтернет-трафік – локальна програма намагається
встановити підключення до іншого комп’ютера. |
Політика створення
правил – у цьому розділі можна визначити параметри, які
буде додано до новостворених правил.
Додати локальний порт – містить
номер локального порту мережевого зв’язку. Для вихідних зв’язків
зазвичай генеруються випадкові номери. Тому рекомендується вибирати
цей параметр лише для вхідних зв’язків.
Додати програму – включає ім’я
локальної програми. Цей параметр доречно використовувати для
створення правил на рівні програми в майбутньому (правила, які
визначають особливості встановлення зв’язку для всієї програми).
Наприклад, установлення зв’язку можна дозволити лише для браузера
або клієнта електронної пошти.
Додати віддалений порт – включає
номер віддаленого порту мережевого зв’язку. Наприклад, можна
дозволити або відхилити встановлення зв’язку певною службою,
пов’язаною зі стандартним номером порту (HTTP – 80,
POP3 – 110 тощо).
Додати віддалену IP-адресу/довірену
зону – віддалена IP-адреса або зона може
використовуватися як параметр для нових правил, які визначають усі
мережеві підключення між локальною системою та відповідною
віддаленою адресою/зоною. Цей параметр доречно використовувати,
якщо потрібно визначити дії для певного комп’ютера або групи
комп’ютерів у мережі.
Максимальна кількість окремих
правил для програми – якщо для здійснення підключень
програма використовує різні порти з різними IP-адресами тощо,
брандмауер у режимі навчання створює для цієї програми відповідний
лічильник правил. За допомогою цього параметра можна обмежити
кількість правил для однієї програми. Цей параметр активний, якщо
прапорець Додати віддалений порт
установлено.
Сповіщати про вихід із режиму
навчання через Х днів – визначає число днів, через яке
ESET Smart Security повідомить користувача, що режим навчання все
ще активний. Ця можливість призначена для того, щоб запобігти
використанню персонального брандмауера в режимі навчання протягом
тривалого часу. Рекомендується переключати персональний брандмауер
у режим навчання лише на короткий час, коли користувач ініціює
типові підключення. Мережеві зв’язки, які зберігаються в період
режиму навчання, можуть використовуватися як основа для постійного
набору правил.
|
