文档介绍:Last updated on the afternoon of January 3, 2021
ESS防火墙配置全攻略
ESS防火墙配置全攻略
“过滤模式”:ESS的防火墙有三种模式,分别是“自动模式”、“交互模式”和“基于策略的模式”。
l自动模式:ESS使用内建的规则库来处理网络请求,其规则无法修改,会造成部分网络程序无法正常运行,
但是此模式不需用户干预,用起来十分省心。
这个模式是ESS默认的模式,如果出现程序无法访问网络,请切换到“交互模式”即可解决。
曾经在官论发帖询问“标准传出连接”都是哪些,结果没人搭理我,郁闷!
2交互模式:除了ESS内置规则外的其它网络请求,ESS会弹框要求用户判断是否允许,如果允许并选中“记住操作”,
那么下次该程序防网,将不在弹框报警。
3
基于策略的模式:这个太霸道了,普通用户千万不要用此模式。此模式根据已经定义的规则去判断是否允许程序防网,而且阻止也没有任何提示。要保证计算机的正常使用,你事先要手动自行建立大量的规则。
官方帮助文档的解释
自动过滤模式是默认的模式。它适用于希望防火墙用起来简单、方便且无需定义规则的用户。自动模式允许给定系统的所有出站通信并阻止所有网络端发起的新连接。
交互过滤模式代表一种舒适的方式,可对个人防火墙建立量身定制的配置。如果检测到通信却没有可应用的规则时,程序会显示一个对话框窗口,报告未知的连接。对话框窗口中还提供允许或拒绝该通信的选项,并且允许或拒绝决定可被系统记忆,作为个人防火墙的新规则。如果此时用户选择创建新规则,今后所有此类连接都将根据新规则被允许或阻止。
基于策略的模式会阻止所有未被特定规则定义为允许的连接。此种模式允许高级用户定义规则,仅允许需要和安全的连接。所有其它未指定的连接均会被个人防火墙阻止。
“规则和区域”:
信任区域”:
这里有2个选项,官方说的很明白,不解释了。
如果你在家里访问单位的服务器,可以将此服务器的IP地址加入此区域,
并手动建立一条规则,省的ESS老是弹框报警:
“常规”选项卡按图配置;
“本地”选项卡保持默认不变;
“远程”选项卡按图配置
区域和规则编辑器”:
这里是防火墙的控制中心,“交换模式”和“策略模式”下防火墙阻挡和允许的规则都在这里定义,为方便用户自定义,
ESET将其分成2个部分,1个是“应用程序树视图”,1个是“所有规则的详细视图”。
“应用程序树视图”以定义应用程序的防网规则为主,这里你可以定义某一个特定程序的防网规则。
举个例子,现在我要允许迅雷的的传入、传出通信,以保证迅雷UPNP功能的正常(详细名词解释请参考官方帮助文档)
如果你使用电骡、BT,也照此办理即可,不过要将
换成电骡、BT的应用程序名。
“所有规则的详细视图”里边是所有的规则,分两个部分,一个是系统预置规则,一个是用户自定义的规则,通过背景的颜色来区分:
系统预置规则不能编辑,只能通过对其前边的勾进行操作来启用/禁用此条规则。
用户自定义规则可以自己编辑。
现在举个例子,你的计算机建了一个网站,其它用户可以通过80端口来访问此网站。
由于防火墙的限制,象此类“传入”请求在“交互模式”下是要弹窗报警的,如果不定义一个规则,还不