Firewall: General (ерөнхий тохиргоо)

Бодлогын Firewall > General хэсэгт Bitdefender Firewall-ыг идэвхжүүлэх, идэвхгүй болгох, мөн ерөнхий тохиргоог хийнэ.

• Firewall

Firewall-ыг идэвхжүүлэхийн тулд унтраалгыг дарна.

> Анхааруулга: Галт ханын хамгаалалтыг идэвхгүй болговол компьютерууд сүлжээ болон интернетээс ирэх халдлагад эмзэг болно.

• Allow Internet Connection Sharing (ICS)

Галт хана Internet Connection Sharing замын хөдөлгөөнийг зөвшөөрөх бол энэ сонголтыг тэмдэглэнэ.

Энэ боломжийг идэвхжүүлснээр төхөөрөмж өөрийн локал adapter-ууд хооронд Internet Connection Sharing (ICS) эсвэл IP forwarding ашиглаж, сүлжээний холболтыг хуваалцах эсвэл нэг төхөөрөмж доторх өөр өөр сүлжээний интерфэйсүүдийн хооронд замын хөдөлгөөнийг чиглүүлэх боломжтой болно.

> Тэмдэглэл: Энэ сонголт хэрэглэгчийн системд Internet Connection Sharing-ийг автоматаар идэвхжүүлэхгүй.
>
> Энэ сонголт зөвхөн Windows төхөөрөмжид хамаарна. macOS төхөөрөмжид нөлөөлөхгүй.

• Monitor Wi-Fi connections

Wi-Fi сүлжээнд холбогдсон хэрэглэгчдэд шинэ компьютер сүлжээнд нэгдэх үед Bitdefender security agent мэдэгдэж болно.

Ийм мэдэгдлийг хэрэглэгчийн дэлгэц дээр харуулахын тулд энэ сонголтыг тэмдэглэнэ.

> Тэмдэглэл: Энэ сонголт зөвхөн Windows төхөөрөмжид хамаарна. macOS төхөөрөмжид нөлөөлөхгүй.

• Log verbosity level

Bitdefender security agent нь Firewall модулийн ашиглалттай холбоотой үйл явдал (галт ханыг идэвхжүүлэх/идэвхгүй болгох, замын хөдөлгөөнийг хаах, тохиргоог өөрчлөх), мөн энэ модулийн илрүүлсэн үйл ажиллагаанаас (портын шалгалт, дүрмийн дагуу холболтын оролдлого эсвэл замын хөдөлгөөнийг хаах) үүссэн үйл явдлын лог хөтөлдөг. Логт хэр их мэдээлэл оруулахаа Log verbosity level-ээс сонгоно.

> Тэмдэглэл: Log verbosity level боломж BEST 6.x-ээс шинэ хувилбарт дэмжигдэхээ больсон.
>
> Энэ сонголт зөвхөн Windows төхөөрөмжид хамаарна. macOS төхөөрөмжид нөлөөлөхгүй.

• Port Scans Exclusions

Хакерууд компьютерийн аль порт нээлттэй байгааг олж мэдэхийн тулд портын шалгалтыг (port scan) байнга ашигладаг. Дараа нь илүү сул хамгаалалттай эсвэл эмзэг порт олбол компьютерт нэвтэрч болно.

Төхөөрөмжийн эмзэг байдлыг тайлагнаж, үнэлэхэд scanner ашигладаг тохиолдолд IP хаяг заахын тулд Exclusions нүдийг тэмдэглэнэ. Портын шалгалтын үл хамаарах жагсаалт нь Windows-д зориулсан Bitdefender Endpoint Security Tools-тэй нийцдэг.

Портын шалгалтын үл хамаарах дүрэм нэмэхийн тулд:

1. Харгалзах талбарт IP хаягийг оруулна. Жишээ нь: 10.1.1.1

IP/CIDR хэлбэрийг ч ашиглаж болно. Жишээ нь: 10.1.1.0/24

2. Үл хамаарах дүрмийг хялбар ялгахын тулд товч тайлбар оруулна.

3. Шаардлагатай бол, мөн цаг хэмнэхийн тулд, Duplicate to Network Protection-ийг идэвхжвэл ижил үл хамаарах дүрэм [Network Protection](/business/support/gz-342964-general) хэсэгт автоматаар үүснэ.

> Тэмдэглэл: Duplicate to Network Protection сонголт зөвхөн Windows төхөөрөмжид боломжтой.

4. Процессыг дуусгахын тулд Add (Нэмэх) товчийг дарна.

Доорх хүснэгтэд шинэ мөр гарч ирнэ.

Duplicate to Network Protection идэвхтэй бол ижил үл хамаарах дүрэм Network Protection хэсэгт мөн гарч ирнэ. Гэхдээ тэнд хэрэгжүүлэхийн тулд Network Protection доторх Exclusions хэсэг мөн идэвхтэй байх ёстой.

> Тэмдэглэл:
> - Duplicate to Network Protection сонголт нь Firewall болон Network Protection модулиуд хоорондоо хоёр талаас синхрончлогддоггүй. Жишээ нь Firewall дахь портын шалгалтын үл хамаарах дүрмийг устгавал Network Protection дахь хуулбар нь хэвээр үлдэнэ. Network Protection дахь дүрмийг устгавал мөн адил.
> - Bitdefender илрүүлсэн халдагчийн IP хаягийг хэдэн минутын турш хаадаг. Илрүүлэлт бүрийн дараа энэ хугацаа дахин эхэлнэ. Харин портын шалгалтын үл хамаарах дүрэм нь IP хаяг аль хэдийн хаагдсан эсэхээс үл хамааран, хаалтын хугацаанд хэрэглэгдсэн ч шууд идэвхжинэ.
> - Block port scans-ийг идэвхжүүлбэл сүлжээн доторх татаж авах хурд буурч болно. Өргөн хүрээнд хэрэгжүүлэхийн өмнө сайтар туршилт хийх нь чухал.

• Intrusion Detection System (IDS)

Intrusion Detection System нь системийг сэжигтэй үйл ажиллагаанаас (жишээ нь Bitdefender-ийн файлыг зөвшөөрөлгүй өөрчлөх оролдлого, DLL injection, keylogging оролдлого гэх мэт) хянадаг.

> Тэмдэглэл: Intrusion Detection System (IDS)-ийн бодлогын тохиргоо зөвхөн Endpoint Security (хуучин security agent)-д хамаарна. Bitdefender Endpoint Security Tools agent нь Host-Based Intrusion Detection System боломжийг өөрийн Advanced Threat Control (ATC) модульд нэгтгэсэн.
>
> Intrusion Detection System зөвхөн Windows төхөөрөмжид хамаарна.

Intrusion Detection System-ийг тохируулахын тулд:

1. Intrusion Detection System-ийг идэвхжүүлэхийн тулд унтраалгыг дарна.

2. Өөрт тохирох аюулгүй байдлын түвшинг (Aggressive, Normal эсвэл Permissive) дарж сонгоно.

Сонголтоо хийхдээ шкалын баруун талд байгаа тайлбарыг ашиглана.

Хууль ёсны программыг Intrusion Detection System-д илрүүлэхээс сэргийлэхийн тулд тэр программд зориулж **Antimalware > Settings > In-policy exclusions** хэсэгт ATC/IDS process exclusion rule нэмнэ.