Gebruikershandleiding - Eset

4.2.4 Filteren uitschakelen: alle verkeer toestaan
De optie voor het uitschakelen van filtering is het tegenovergestelde
van het blokkeren van alle netwerkverkeer. Indien deze optie is ingeschakeld,
worden alle filteropties van de persoonlijke firewall uitgeschakeld en
zijn alle inkomende en uitgaande verbindingen toegestaan. Dit heeft
hetzelfde effect als het helemaal ontbreken van een firewall.
4.2.5 Regels configureren en gebruiken
Regels vertegenwoordigen een reeks condities die worden gebruikt
om op zinvolle wijze alle netwerkverbindingen en alle acties die zijn
toegewezen aan deze condities te testen. Met de persoonlijke firewall
kunt u definiëren welke actie u wilt ondernemen als een verbinding die
is gedefinieerd via een regel, tot stand wordt gebracht.
U krijgt toegang tot de instellingen voor het filteren van regels door
naar Geavanceerde instellingen (F5) > Persoonlijke firewall > Regels
en zones te navigeren. U kunt de huidige configuratie weergeven door
op Instellingen... te klikken in de sectie Zone- en regeleditor (als de
persoonlijke firewall is ingesteld op Automatische modus zijn deze
instellingen niet beschikbaar).
In het venster Instellingen voor zones en regels wordt een overzicht
van regels of zones weergegeven (afhankelijk van het geselecteerde
tabblad). Het venster is onderverdeeld in twee secties. Het bovenste
gedeelte bevat een lijst met alle regels in een verkorte weergave.
Het onderste gedeelte bevat details van de regel die momenteel is
geselecteerd in het bovenste gedeelte. Helemaal onderaan bevinden
zich de knoppen Nieuw, Bewerken en Verwijderen (Del), waarmee
u regels kunt configureren.
Verbindingen kunnen worden onderverdeeld in inkomende en uitgaande
verbindingen. Inkomende verbindingen worden geïnitieerd door een
externe computer die verbinding probeert te maken met het lokale
systeem. Uitgaande verbindingen werken in de tegenovergestelde
richting: de lokale zijde neemt contact op met een externe computer.
Als een nieuwe, onbekende verbinding wordt gedetecteerd, moet
u zorgvuldig overwegen of u deze wilt toestaan of weigeren. Ongevraagde,
onbeveiligde of onbekende verbindingen vormen een beveiligingsrisico
voor het systeem. Als een dergelijke verbinding tot stand wordt gebracht,
is het raadzaam speciale aandacht te besteden aan de externe zijde en
het programma dat probeert verbinding te maken met uw computer.
Veel infiltraties proberen privégegevens te verzamelen en te verzenden
of andere schadelijke toepassingen te downloaden naar hostwerkstations.
De persoonlijke firewall stelt u in staat dergelijke verbindingen te
detecteren en te beëindigen.
4.2.5.1 Nieuwe regels maken
Bij het installeren van een nieuw programma dat toegang krijgt tot
het netwerk of na een wijziging in een bestaande verbinding (externe
zijde, poortnummer, enz.), moet een nieuwe regel worden gemaakt.
U kunt een nieuwe regel toevoegen door eerst het tabblad Regels
te selecteren. Klik vervolgens op de knop Nieuw in het venster
Instellingen voor zones en regels. Als u op deze knop klikt, wordt
een nieuw dialoogvenster geopend waarin een nieuwe regel kan
worden gespecificeerd. Het bovenste deel van het venster bevat
drie tabbladen:
• Algemeen: Specificeer een regelnaam, de richting van de verbinding,
de actie, het protocol en het profiel waarin de regel zal worden
toegepast.
• Extern: Dit tabblad bevat informatie over de externe poort
(poortbereik). Tevens kunt u er een lijst met externe IP‑adressen
of zones mee definiëren voor een bepaalde regel.
• Lokaal: Hier wordt informatie over de lokale zijde van de verbinding
weergegeven, zoals het nummer van de lokale poort of het
poortbereik en de naam van het communicerende programma.
Een goed voorbeeld van het toevoegen van een nieuwe regel is het
verlenen van toegang tot het netwerk aan uw internetbrowser. In dit
geval moet de volgende informatie worden opgegeven:
• Schakel op het tabblad Algemeen uitgaande communicatie via
het TCP‑ en UDP‑protocol in.
23