פירוט

במדריך הבא נסביר כיצד להגדיר את חומת האש של ESET. חשוב לעשות זאת לפני ההפצה לתחנות ושרתים, כדי להימנע ממצבים לא רצויים של חסימת תקשורות (RDP, פינג ועוד).

תוכן

• • הגדרות רשת ראשוניות לתחנות קצה - חשוב!

  • 1. יש להיכנס לממשק הניהול, ללחוץ על Policies, ולאחר מכן על New Policy.

    

    2. יש לתת שם לפוליסי Firewall Configuration (Endpoint).

    חשוב: משווקים שמשתמשים בממשק ניהול מאוחד ומנהלים מספר לקוחות, יש לתת לפוליסי שם לפי שם החברה של הלקוח.
    לדוגמא,"Customer 1 Firewall Configuration (Endpoint)"

    לאחר מכן, יש ללחוץ על Settings.

    

    3. בתפריט יש לבחור במוצר ESET Endpoint for Windows, ללחוץ על Protections.

    יש להרחיב את Network Access Protection, ובשורת Network Connection Profiles ללחוץ על Edit.

    

    4. בחלון שנפתח יש ללחוץ על כפתור Add.

    

    5. יש לתת שם לרשת,
    
    בשורת Always trusted addresses יש להזין את טווחי כתובות ה-IP של הרשת. במידה ויש כמה, ניתן להפריד בפסיק.

    חשוב - במידה ומשתמשים בארגון ב-VPN, יש להכניס את טווח הכתובות שה-VPN מחלק לאחר החיבור.

    יש להפעיל את Trusted connection וללחוץ על Add בשורת Activators.

    

    6. Activators הם מזהים ייחודיים של הרשת שלנו.

    אנחנו ממליצים על הוספה של DNS Suffix + Default Gateway.

    לזיהויים נוספים תוכלו להוסיף DHCP לדוגמה.

    אם יש כמה (לדוגמא רשתות שונות), ניתן להפריד את הכתובות בפסיק.

    אם מדובר ברשת מסוג Workgroup, ניתן להגדיר רק את ה-Gateway.

    בסיום יש ללחוץ על OK.

    

    הערה: שימו לב שהתחנות מושכות את הגדרות DNS ו-Default Gateway, אחרת ההגדרה לא תעבוד.

    7. יש ללחוץ על OK.

    

    8. יש ללחוץ על Save.

    

    9. יש ללחוץ על Assign ואז על Assign.

    

     10. יש לבחור את קבוצת All וללחוץ על OK.

    הערה: משווקים בניהול מאוחד, יש לבחור את הקבוצה הסטטית של הלקוח הספציפי.

    

    11. לסיום יש ללחוץ על Finish.

    

• • הגדרות רשת ראשוניות לשרתים - חשוב!

  • 1. יש להיכנס לממשק הניהול, ללחוץ על Policies, ולאחר מכן על New Policy.

    

    2. יש לתת שם לפוליסי Firewall Policy (Servers).

    חשוב: משווקים שמשתמשים בממשק ניהול מאוחד ומנהלים מספר לקוחות, יש לתת לפוליסי שם לפי שם החברה של הלקוח.
    לדוגמא,"Customer 1 Firewall policy (Servers)"

    לאחר מכן, יש ללחוץ על Settings.

    

    3. בתפריט יש לבחור במוצר ESET Server/File Security for Microsoft Windows Server (V6+), ללחוץ על Network Access Protection.

    בשורת Network Connection Profiles ללחוץ על Edit.

    

    4. בחלון שנפתח יש ללחוץ על כפתור Add.

    

    5. יש לתת שם לרשת.
    
    בשורת Always trusted addresses יש להזין את טווחי כתובות ה-IP של הרשת. במידה ויש כמה, ניתן להפריד בפסיק.

    חשוב - במידה ומשתמשים בארגון ב-VPN, יש להכניס את טווח הכתובות שה-VPN מחלק לאחר החיבור.

    יש להפעיל את Trusted connection וללחוץ על Add בשורת Activators.

    

    6. Activators הם מזהים ייחודיים של הרשת שלנו.

    אנחנו ממליצים על הזנה של DNS Suffix + Default Gateway.

    לזיהויים נוספים תוכלו להוסיף DHCP לדוגמה.

    במידה ויש כמה (לדוגמא רשתות שונות), ניתן להפריד את הכתובות בפסיק.

    אם מדובר ברשת מסוג Workgroup, ניתן להגדיר רק את ה-Gateway.

    בסיום יש ללחוץ על OK.

    

    הערה: שימו לב שהשרתים מושכים את הגדרות DNS ו-Default Gateway, אחרת ההגדרה לא תעבוד.

    7. יש ללחוץ על OK.

    

    8. יש ללחוץ על Save.

    

    9. יש ללחוץ על Assign ואז על Assign.

    

     10. יש לבחור את קבוצת All וללחוץ על OK.

    הערה: משווקים בניהול מאוחד, יש לבחור את הקבוצה הסטטית של הלקוח הספציפי.

    

    11. לסיום יש ללחוץ על Finish.