Исключенные адреса, Проверка протокола ssl – Инструкция по эксплуатации ESET NOD32 Антивирус 5

Страница 51

Advertising
background image

51

4.2.3.2 Исключенные адреса

Записи в списке адресов будут исключены из фильтрации содержимого. Соединения по протоколам HTTP/
POP3, в которых участвуют выбранные адреса, не будут проверяться на наличие угроз. Этот параметр
рекомендуется использовать только для заслуживающих доверия адресов.

Добавить адрес IPv4: этот параметр позволяет добавить IP-адрес, диапазон адресов или маску подсети
удаленной конечной точки, к которой должно быть применено правило.

Удалить: удаление выделенных записей из списка.

4.2.3.3 Проверка протокола SSL

ESET NOD32 Antivirus позволяет проверять инкапсулированные в SSL протоколы. Можно использовать
различные режимы сканирования для защищенных SSL соединения, при которых используются доверенные
сертификаты, неизвестные сертификаты или сертификаты, исключенные из проверки защищенных SSL
соединений.

Всегда сканировать протокол SSL: выберите этот вариант, чтобы сканировать все защищенные SSL
соединения за исключением защищенных сертификатами, исключенными из проверки. Если устанавливается
новое соединение, использующее неизвестный заверенный сертификат, пользователь не получит
уведомления, а само соединение автоматически будет фильтроваться. При доступе к серверу с ненадежным
сертификатом, который помечен пользователем в качестве доверенного (добавлен в список доверенных
сертификатов), соединение с этим сервером разрешается, а содержимое канала связи фильтруется.

Запрашивать о новых сайтах (возможна настройка исключений): при выполнении входа на новый
защищенный SSL сайт (с неизвестным сертификатом) на экран выводится диалоговое окно выбора. Этот режим
позволяет создавать список сертификатов SSL, которые будут исключены из сканирования.

Не сканировать протокол SSL: если выбран этот параметр, программа не будет сканировать соединения по
протоколу SSL.

Применить созданные исключения на основе сертификатов: активирует использование при сканировании
SSL-соединений исключений, указанных в исключенных и доверенных сертификатах. Для включения этого
параметра выберите Всегда сканировать протокол SSL.

Блокировать шифрованное соединение с использованием устаревшего протокола SSL версии 2:
соединения, использующие более раннюю версию протокола SSL, будут автоматически блокироваться.

Advertising