Файрвол ESET в составе NOD32 Smart Security
Впервые решение Eset NOD32 Firewall было представлено пользователям в 2008 году, как многокомпонентный сетевой экран с интегрированным антивирусом, средствами предупреждения сетевых атак, контентным фильтром, фильтрацией спама, контролем почтовых протоколов. Сегодня персональный файрвол является одним из компонентов комплексной программы NOD 32 ESET Smart Security .
По умолчанию в файрволе ESET активирован режим автоматической фильтрации. При нем исходящий трафик разрешен, а среди входящих подключений блокируются не соответствующие запросам и те, на которые запрет накладывается имеющимися правилами. Можно перейти в режим интерактивной фильтрации, тогда файрвол всякий раз будет оповещать пользователя о запросе сетевого доступа приложениями и требовать от него принятия решения. Выбирать этот режим стоит, если у пользователя достаточно знаний.
Успешное сопротивление веб-атакам достигается благодаря переводу портов в невидимый режим. Система HIPS обеспечивает предотвращение вторжений. Уязвимости системы хорошо экранируются, обеспечена защита от целенаправленных (таргетированных) атак.
Персональный файервол управляет всем входящим и исходящим сетевым трафиком компьютера. Процесс основан на запрете или разрешении отдельных сетевых соединений в соответствии с определенными правилами. Файервол обеспечивает защиту от атак с удаленных компьютеров и позволяет блокировать некоторые службы. Он также предоставляет защиту от вирусов для протоколов HTTP, POP3 и IMAP. Функционально модуль является очень важным элементом системы безопасности компьютера.
Включить персональный файервол : рекомендуется оставить эту функцию включенной, чтобы обеспечить более надежную защиту. Тогда будет сканироваться сетевой трафик в обоих направлениях.
Включить защиту от сетевых атак (IDS) анализ содержимого сетевого трафика и защита от сетевых атак. Любой трафик, который расценивается как опасный, блокируется.
Включить защиту от ботнетов . Обнаружение и блокирование подключений, связанных со вредоносными командами и управляющими серверами путем распознавания шаблонов, указывающих, что компьютер инфицирован и бот пытается подключаться осуществить сетевое взаимодействие.
Режим фильтрации: поведение персонального файервола зависит от режима фильтрации. Кроме того, от выбранного режима фильтрации зависит степень участия пользователя в процессе. Персональный файервол ESET Smart Security поддерживает следующие режимы фильтрации.
Автоматический режим : режим по умолчанию. Этот режим подходит для пользователей, которым нравится простота и удобство использования персонального файервола, а также отсутствие необходимости создавать правила. В режиме по умолчанию можно создавать пользовательские правила, однако это не необходимо. В автоматическом режиме разрешен весь исходящий трафик системы и блокируется большая часть входящего трафика (кроме трафика из доверенной зоны, как указано в разделе IDS и расширенные параметры/Разрешенные службы и входящего трафика в ответ на недавний исходящий трафик к тому же удаленному сайту).
Интерактивный режим : позволяет создать собственную конфигурацию персонального файервола. Если обнаружено соединение, на которое не распространяется ни одно из существующих правил, на экран выводится диалоговое окно с уведомлением о неизвестном подключении. В этом окне можно запретить или разрешить соединение, а также на основе этого решения создать правило для применения в будущем. Если принимается решение о создании нового правила, в соответствии с этим правилом все будущие соединения этого типа будут разрешены или запрещены.
Режим на основе политики : блокируются все соединения, не удовлетворяющие ни одному из ранее определенных разрешающих правил. Этот режим предназначен для опытных пользователей, которые могут создавать правила, разрешающие только нужные и безопасные соединения. Все прочие неуказанные соединения будут блокироваться персональным файерволом.
Режим обучения : автоматическое создание и сохранение правил; этот режим удобен для первоначальной настройки персонального файервола. Участие пользователя не требуется, потому что ESET Smart Security сохраняет правила согласно предварительно настроенным параметрам. Во избежание рисков для безопасности режим обучения следует использовать лишь до тех пор, пока не будут созданы все необходимые для сетевого взаимодействия правила.
Профили можно использовать для настройки поведения персонального файервола ESET Smart Security, указывая разные наборы правил для разных ситуаций.
Оценить также правила брандмауэра Windows : если этот параметр включен, то в автоматическом режиме разрешен входящий трафик, разрешенный файерволом Windows и не заблокированный правилами персонального файервола.
Правила : добавление правил и управление тем, как персональный файервол обрабатывает сетевой трафик.
Зоны : создание зон, включающих один или более надежных IP-адресов.
IDS и расширенные параметры : настройка расширенных параметров фильтрации и функциональности системы IDS (используется для обнаружения некоторых типов атак и эксплойтов).
Исключения IDS : добавление исключений IDS и настройка способов реагирования на вредоносные действия.
ПРИМЕЧАНИЕ. Если ботнет атакует ваш компьютер, можно создать исключение IDS. Исключение можно изменить в окне Дополнительные настройки (F5)> Персональный файервол > Исключения IDS .
Сообщило о начале продаж нового корпоративного решения ESET NOD32 Firewall с 1 ноября 2008 года. ESET NOD32 Firewall - это программно-аппаратный комплекс класса UTM, включающий, помимо функций корпоративного файервола, систему антивирусной защиты ESET NOD32, средства фильтрации почтового (антиспам) и веб-трафика, системы обнаружения и предупреждения сетевых атак IDS и IPS. Решение поддерживает создание сетей VPN. Структурно ESET NOD32 Firewall представляет собой сервер семейства Dell Power Edge c предустановленным ПО на Unix-подобной операционной системе.
ESET NOD32 Firewall позволяет отслеживать входящий и исходящий сетевой трафик в режиме реального времени, проверять передаваемые данные на наличие вредоносного кода. Поддерживается контент-фильтрация внешнего трафика по 30 категориям web-ресурсов, блокирование url-адресов, включенных в «черные списки». Решение обеспечивает защиту от атак типа DDoS, препятствует сканированию портов. Кроме того, в решение ESET NOD32 Firewall интегрированы серверы DNS, DHCP, NTP, поддержка DDNS, управление трафиком с возможностью изменения пропускной способности канала, отслеживание трафика со сбором статистики сетевой активности системы. Контролируются почтовые протоколы SMTP, POP3 и соответствующие порты. Безопасный доступ пользователей корпоративной сети в Интернет обеспечивает кэширующий прокси-сервер для приложений и прокси-сервер электронной почты. ESET NOD32 Firewall обеспечивает возможность объединения территориально удаленных сегментов сетей путем создания защищенных VPN-соединений. При этом поддерживаются различные режимы объединения сетей, алгоритмы аутентификации и шифрования, позволяющие максимально защитить конфиденциальные соединения. Решение ориентировано на средние и крупные организации с численностью рабочих станций от 100 и выше. В зависимости от количества пользователей, возможны три варианта поставки, отличающиеся мощностью аппаратной части - модификации SMB, Business и Corporate, соответственно до 100, до 250 и до 1000 пользователей. Поставка решения ESET NOD32 Firewall будет осуществляться через партнерскую сеть ESET в России и странах СНГ. Для всех корпоративных заказчиков, приобретающих решение ESET NOD32 Firewall, действуют специальные условия, гарантирующие «горячую замену» решения, особые правила продления лицензий на антивирусную и антиспам- компоненты. Интерфейс решения, отчеты и техническая документация реализованы полностью на русском языке. Поддержка нового решения будет осуществляться в рамках единой структуры службы технической поддержки компании ESET, на русском языке в формате 24 часа в сутки 7 дней в неделю. Материалы
Персональный файервол - это устройство, выполняющее функции драйвера сетевого трафика и управляющее взаимодействием в рамках локальной сети или Интернета. При помощи заранее определенных правил файервол анализирует это взаимодействие и принимает решение о его разрешении или запрете. Самая основная функция файервола - защита частных сетей или компьютеров от вторжения со стороны потенциально опасных внешних сетей и компьютеров.
Доступны 5 отдельных режимов работы файервола, выбор которых зависит от требуемого уровня ограничений. Чтобы изменить поведение файервола, необходимо выбрать нужный режим фильтрации. Для изменения режима фильтрации нужно выполнить следующие действия:
1. Открыть программу ESET NOD32 Smart Security
, щелкнув по значку программы в области уведомлений Windows
или выбрав команды Пуск - Все программы - ESET- ESET NOD32 Smart Security
.
2. Открыть дополнительные настройки, нажав клавишу F5
на клавиатуре - Персональный файервол
. Откроется окно расширенной настройки. В расположенном справа раскрывающемся меню Режим фильтрации
выбрать нужный режим фильтрации и нажать кнопку OK
.
Автоматический режим
В автоматическом режиме сетевое взаимодействие автоматически контролируется параметрами, определенными пользователем. После подключения к сети пользователь решает, следует ли считать ее доверенной зоной. Взаимодействие в доверенной зоне не ограничивается в обоих направлениях. Взаимодействие в зоне ограничений: взаимодействие с Интернетом - разрешается только приложениям, устанавливающим исходящие подключения. Такие приложения считаются доверенными и для входящих подключений. Данный режим не требует участия пользователя (за исключением момента подключения к новой сети).
В общем, автоматический режим не использует заранее определенные правила, но при этом автоматически анализирует взаимодействие. Приложениям разрешается устанавливать исходящие подключения. Приложения, уже установившие исходящие подключения, считаются доверенными и для установки входящих подключений.
Интерактивный режим
В интерактивном режиме сетевое взаимодействие анализируется в соответствии с заранее определенными правилами. Если для подключения нет доступных правил, пользователю при помощи диалогового окна предлагается разрешить или запретить подключение. Через некоторое время пользователем будет создана группа правил, соответствующая его потребностям. Будьте осторожны, устанавливая этот режим в корпоративной среде, поскольку со временем некоторые пользователи могут начать игнорировать регулярно появляющиеся диалоговые окна и просто разрешать все, что предлагает им программа.
Режим на основе политик
В режиме на основе политик сетевое взаимодействие анализируется в соответствии с правилами, определенными администратором. Если доступных правил нет, подключение автоматически блокируется без уведомления пользователя. Данный режим рекомендуется выбирать только администраторам, желающим контролировать сетевое взаимодействие и знающим, каким приложениям следует его разрешить или запретить.
Автоматический режим с исключениями
Данный режим позволяет настроить вручную правила. В этом случае, если будет запрос на соединение извне, файервол сначала проверит правила, которые прописал пользователь, и если найдет соответствующее, то оно будет задействовано. Если правила не будет, тогда соединение будет разорвано. Во всех остальных случаях этот режим полностью соответствует автоматическому режиму.
Режим обучения
Автоматическое создание и сохранение правил, предназначен для первоначальной настройки персонального брандмауэра. Участие пользователя не требуется, потому что ESET Smart Security сохраняет правила согласно предварительно настроенным параметрам. Режим обучения является небезопасным, поэтому рекомендуется использовать его только до момента создания правил для всех необходимых соединений.
Общие сведения о файрволах и рекомендации
· Файрвол (firewall) - в данном случае это специальная программа, работающая на Вашем компьютере, которая предназначена для сетевой защиты. Если файерволл настроен неверно - в DC-клиенте Вы не сможете скачивать файлы или использовать поиск.
Внимание! Временно отключив файрвол можно быстро проверить, действительно ли он блокировал соединение.
В дальнейшем необходимо включить файрвол и корректно его настроить, о чем читайте ниже.
Список файрволов, НЕ блокирующих работу DC-клиента
Установлено, что при стандартных настройках
НЕ блокируют работу DC-клиента:
- Kaspersky Total Security версий 13-17;
- Avast Internet Security версии 17;
- ZoneAlarm Free Firewall версии 15;
- Outpost Firewall Pro версии 9;
- ESET Smart Security версии 10.
Итого: если у Вас установлена одна из вышеуказанных программ, то ее дополнительная настройка НЕ требуется.
Настройка Брандмауэра Windows
· Для Windows 10: кликните по значку поиска (лупа около кнопки "Пуск") и введите "Брандмауэр" - кликните по результату. Для Windows 7: кликните по кнопке "Пуск" и в строке поиска введите "Брандмауэр" - кликните по "Брандмауэр Windows".
· Кликните слева в меню по "Разрешить взаимодействия с приложением или компонентом в брандмауэре Windows" ("Разрешить запуск другой программы или компонента через брандмауэр Windows"):
· Кликните по кнопкам "Изменить параметры" и "Разрешить другое приложение":
· Кликните по кнопке "Обзор" 
· Найдите установленный DC-клиент (обычно по адресу: С:/Program files/AtlantTelecomDC++), кликните (выберите) по файлу AtlantTelecomDC.exe и ниже по кнопке "Открыть":
· Кликните по кнопке "Типы сетей":
· Установите галочки (при их отсутствии) на частных и публичных сетях, кликните по кнопке "ОК":
· Кликните по кнопке "Добавить":
· Кликните по кнопке "OK".
Настройка Dr.Web версий 10, 11 и для "Атлант Телеком"
· Запустите DC-клиент и через некоторое время всплывет диалоговое окно Dr.Web, где Вам необходимо выбрать "Создать правило...":
· В следующем диалоговом окне выберите "Allow all network connections" ("Разрешить приложению все сетевые подключения"), кликните по "ОК":
Настройка Comodo Internet Security Premium 10
· Запустите Comodo Internet Security Premium 10 и кликните по надписи "Фаервол":
· Слева в меню кликните по "Фаервол" и "Глобальные правила", справа кликните по кнопке "Добавить":
· Далее последовательно заполните поля:
Действие - "Разрешить";
Протокол - "TCP или UDP";
Направление - "Входящие";
Описание - "DC";
Клик по кнопке "Порт назначения";
Тип - "Единичный порт";
Порт - "2000".
· Созданное правило должно быть вверху. Для этого необходимо поставить на нем галочку и несколько раз кликнуть по кнопке "Выше" и по "ОК":
Настройка AVG Internet Security 17
· Запустите AVG Internet Security 17, кликните по "Меню" и по "Настройки":
· Слева в меню кликните по "Компоненты", справа кликните по "Настройка" рядом с Брандмауэр:
· Слева в меню кликните по "Политики", справа внизу кликните по кнопке "Правила работы с пакетами":
· Пролистайте правила в самом низу в пустой (новой строке) последовательно заполните поля:
Активировано - поставить галочку;
Название - "DC";
Действие - "Разрешить";
Протокол - "TCP/UDP";
Направление - "Входящие/Исходящие";
Локальный порт - "2000";
Профиль - "Все".
P.S. В зависимости от настройки Вашего DC-клиента номер порта может быть другим - .
· Созданное правило должно быть вверху. Для этого много раз кликнуть по кнопке "Вверх" и по "ОК" ( разделена на две части):
Настройка ESET Smart Security (NOD32) версий 4 и 5
· Подведите курсор к значку ESET Smart Security (NOD32) на панели задач и щелкните правой кнопкой мышки. В рыскрывшемся меню кликните по пункту "Открыть ESET Smart Security":
· Слева в меню кликните по "Настройка". После этого справа - по разделу "Сеть" (для ):
· Кликните по "Переключить в режим интерактивной фильтрации":
Внимание!
В данный момент должен быть запущен DC-клиент!
· Спустя несколько секунд на Вашем экране отобразится диалоговое окно (в зеленой цветовой гамме), где Вам надо будет разрешить DC-клиенту (FlylinkDC++) исходящее соединение. Сначала поставьте галочку на "Запомнить действие (создать правило)", после кликните по "Разрешить":
· Ещё спустя несколько секунд на Вашем экране отобразится второе подобное диалоговое окно (но в красной цветовой гамме), где Вам надо будет аналогичным образом разрешить DC-клиенту (FlylinkDC++) входящее соединение. Сначала поставьте галочку на "Запомнить действие (создать правило)", после кликните по "Разрешить":
· Завершив выполнение предыдущих действий по настройке ESET Smart Security (NOD32), кликните по "Переключить в режим автоматической фильтрации с исключениями":
Настройка Agnitum Outpost Firewall
· Откройте главное окно программы Agnitum Outpost Firewall и в верхнем меню кликните по "Настройки":
· В левом меню кликните по "Правила для приложений". После ниже (чуть правее) по кнопке "Добавить":
· В диалоговом окне откройте папку с установленным DC-клиентом (по умолчанию это C:/Program Files/FlyLinkDC++ AtlantTelecom). Затем ниже кликните по файлу FlylinkDC.exe и нажмите на кнопку "Открыть", расположенную ниже:
· Жмите на кнопку "ОК".
