Firewall: General (ерөнхий тохиргоо)

Бодлогын Firewall (Галт хана) > General хэсэгт Bitdefender Firewall-ыг идэвхжүүлэх, идэвхгүй болгох, мөн ерөнхий тохиргоог хийнэ.

• Firewall

  Firewall-ыг идэвхжүүлэхийн тулд унтраалгыг дарна.

  Анхааруулга

  Галт ханын хамгаалалтыг идэвхгүй болговол компьютерууд сүлжээ болон интернетээс ирэх халдлагад эмзэг болно.

• Allow Internet Connection Sharing (ICS)

  Галт хана Internet Connection Sharing замын хөдөлгөөнийг зөвшөөрөх бол энэ сонголтыг тэмдэглэнэ.

  Энэ боломжийг идэвхжүүлснээр төхөөрөмж (endpoint) өөрийн локал adapter-ууд хооронд Internet Connection Sharing (ICS) эсвэл IP forwarding ашиглаж, сүлжээний холболтыг хуваалцах эсвэл нэг төхөөрөмж доторх өөр өөр сүлжээний интерфэйсүүдийн хооронд замын хөдөлгөөнийг чиглүүлэх боломжтой болно.

  Тэмдэглэл

  Энэ сонголт хэрэглэгчийн системд Internet Connection Sharing-ийг автоматаар идэвхжүүлэхгүй.

• Monitor Wi-Fi connections

  Wi-Fi сүлжээнд холбогдсон хэрэглэгчдэд шинэ компьютер сүлжээнд нэгдэх үед Bitdefender хамгаалалтын агент мэдэгдэж болно.

  Ийм мэдэгдлийг хэрэглэгчийн дэлгэц дээр харуулахын тулд энэ сонголтыг тэмдэглэнэ.

• Log verbosity level

  Bitdefender хамгаалалтын агент нь Firewall модулийн ашиглалттай холбоотой үйл явдал (галт ханыг идэвхжүүлэх/идэвхгүй болгох, замын хөдөлгөөнийг хаах, тохиргоог өөрчлөх), мөн энэ модулийн илрүүлсэн үйл ажиллагаанаас (портын шалгалт, дүрмийн дагуу холболтын оролдлого эсвэл замын хөдөлгөөнийг хаах) үүссэн үйл явдлын лог хөтөлдөг. Логт хэр их мэдээлэл оруулахаа Log verbosity level-ээс сонгоно.

  Тэмдэглэл

  Log verbosity level боломж BEST 6.x-ээс шинэ хувилбарт дэмжигдэхээ больсон.

• Port Scans Exclusions

  Хакерууд компьютерийн аль порт нээлттэй байгааг олж мэдэхийн тулд портын шалгалтыг (port scan) байнга ашигладаг. Дараа нь илүү сул хамгаалалттай эсвэл эмзэг порт олбол компьютерт нэвтэрч болно.

  Төхөөрөмжийн эмзэг байдлыг тайлагнаж, үнэлэхэд scanner ашигладаг тохиолдолд IP хаяг заахын тулд Exclusions нүдийг тэмдэглэнэ. Портын шалгалтын үл хамаарах жагсаалт нь Windows-д зориулсан Bitdefender Endpoint Security Tools (BEST)-тэй нийцдэг.

  Портын шалгалтын үл хамаарах дүрэм нэмэхийн тулд:

  1. Харгалзах талбарт IP хаягийг оруулна. Жишээ нь: 10.1.1.1

     IP/CIDR хэлбэрийг ч ашиглаж болно. Жишээ нь: 10.1.1.0/24

  2. Үл хамаарах дүрмийг хялбар ялгахын тулд товч тайлбар оруулна.
  3. Шаардлагатай бол, мөн цаг хэмнэхийн тулд, Duplicate to Network Protection-ийг идэвхжүүлбэл ижил үл хамаарах дүрэм Network Protection хэсэгт автоматаар үүснэ.
  4. Процессыг дуусгахын тулд Add (Нэмэх) товчийг дарна.

     Доорх хүснэгтэд шинэ мөр гарч ирнэ.

     Duplicate to Network Protection идэвхтэй бол ижил үл хамаарах дүрэм Network Protection хэсэгт мөн гарч ирнэ. Гэхдээ тэнд хэрэгжүүлэхийн тулд Network Protection доторх Exclusions хэсэг мөн идэвхтэй байх ёстой.

  Тэмдэглэл

  • Duplicate to Network Protection сонголт нь Firewall болон Network Protection модулиуд хооронд хоёр талаас синхрончлогддоггүй. Жишээ нь Firewall дахь портын шалгалтын үл хамаарах дүрмийг устгавал Network Protection дахь хуулбар нь хэвээр үлдэнэ. Network Protection дахь дүрмийг устгавал мөн адил.
  • Bitdefender илрүүлсэн халдагчийн IP хаягийг хэдэн минутын турш хаадаг. Илрүүлэлт бүрийн дараа энэ хугацаа дахин эхэлнэ. Харин портын шалгалтын үл хамаарах дүрэм нь IP хаяг аль хэдийн хаагдсан эсэхээс үл хамааран, хаалтын хугацаанд хэрэгжүүлсэн ч шууд идэвхжинэ.
  • Block port scans-ийг идэвхжүүлбэл сүлжээн доторх татаж авах хурд буурч болно. Өргөн хүрээнд хэрэгжүүлэхийн өмнө сайтар туршилт хийх нь чухал.
• Intrusion Detection System (IDS)

  Intrusion Detection System нь системийг сэжигтэй үйл ажиллагаанаас (жишээ нь Bitdefender-ийн файлыг зөвшөөрөлгүй өөрчлөх оролдлого, DLL injection, keylogging оролдлого гэх мэт) хянадаг.

  Тэмдэглэл

  Intrusion Detection System (IDS)-ийн бодлогын тохиргоо зөвхөн Endpoint Security (хуучин хамгаалалтын агент)-д хамаарна. Bitdefender Endpoint Security Tools агент нь Host-Based Intrusion Detection System боломжийг өөрийн Advanced Threat Control (ATC) модульд нэгтгэсэн.

  Intrusion Detection System-ийг тохируулахын тулд:

  1. Intrusion Detection System-ийг идэвхжүүлэхийн тулд унтраалгыг дарна.
  2. Өөрт тохирох аюулгүй байдлын түвшинг (Aggressive, Normal эсвэл Permissive) дарж сонгоно.

     Сонголтоо хийхдээ шкалын баруун талд байгаа тайлбарыг ашиглана.

  Хууль ёсны программыг Intrusion Detection System-д илрүүлэхээс сэргийлэхийн тулд тэр программд зориулж Antimalware > Settings > In-policy exclusions хэсэгт ATC/IDS process exclusion rule нэмнэ.