آموزش اضافه کردن استثنا (Exception) در فایروال آنتی ویروس ESET

استثنا (Exception) در فایروال ESET چیست و چه زمانی باید از آن استفاده کنیم؟

فایروال ESET تمامی ارتباطات ورودی و خروجی سیستم را بررسی می‌کند تا از دسترسی‌های غیرمجاز جلوگیری شود. با این حال، گاهی ممکن است یک برنامه، سرویس یا حتی یک دستگاه موجود در شبکه داخلی به اشتباه توسط فایروال مسدود شود. در چنین شرایطی نیازی به غیرفعال کردن کامل فایروال نیست و می‌توان تنها همان ارتباط را به عنوان Exception (استثنا) مجاز کرد.

نکته: قبل از ایجاد استثنا، مطمئن شوید برنامه یا آدرس IP موردنظر قابل اعتماد است. اضافه کردن استثنا برای فایل‌ها یا دستگاه‌های ناشناس می‌تواند امنیت سیستم را کاهش دهد.

در این آموزش یاد می‌گیرید چگونه با استفاده از ابزار Troubleshooting Wizard یا قابلیت Resolve blocked communication، برنامه‌های مسدودشده را آزاد کنید، آدرس‌های IP را به لیست مجاز اضافه کنید و ارتباطات مورد اعتماد را بدون کاهش امنیت سیستم برقرار نمایید.

برای استفاده از جدیدترین قابلیت‌های امنیتی فایروال و دریافت به‌روزرسانی‌های منظم، پیشنهاد می‌شود از نسخه اصلی ESET استفاده کنید. در صورت نیاز می‌توانید از طریق صفحه خرید لایسنس نود 32 لایسنس معتبر تهیه کنید.

چه زمانی باید در فایروال ESET استثنا (Exception) ایجاد کنیم؟

به‌طور معمول فایروال ESET بدون نیاز به تنظیمات دستی، بیشتر ارتباطات شبکه را مدیریت می‌کند. اما در برخی شرایط ممکن است یک برنامه، بازی، نرم‌افزار حسابداری، دوربین تحت شبکه، پرینتر یا حتی یک دستگاه موجود در شبکه داخلی به اشتباه توسط فایروال مسدود شود.

در چنین مواقعی بهترین راه‌حل، اضافه کردن استثنا در فایروال نود 32 است. با این کار تنها همان ارتباط مورد اعتماد مجاز می‌شود و سایر قوانین امنیتی فایروال بدون تغییر باقی می‌مانند.

اگر قصد دارید دسترسی دائمی برای یک برنامه یا سرویس ایجاد کنید، پیشنهاد می‌شود به جای استفاده از ابزار رفع انسداد، یک قانون اختصاصی (Firewall Rule) تعریف کنید. آموزش کامل این روش را می‌توانید در مقاله آموزش مدیریت و ایجاد Rule در فایروال ESET مشاهده کنید.

نکته: استفاده از Exception برای رفع انسداد یک ارتباط خاص مناسب است، اما اگر می‌خواهید رفتار فایروال را برای یک برنامه یا سرویس به‌صورت دائمی تغییر دهید، ایجاد Rule انتخاب حرفه‌ای‌تر و انعطاف‌پذیرتری خواهد بود.

آموزش اضافه کردن استثنا با استفاده از Troubleshooting Wizard

اگر فایروال ESET ارتباط یک برنامه، سرویس یا دستگاه را مسدود کرده باشد، ساده‌ترین روش برای رفع مشکل استفاده از ابزار Troubleshooting Wizard است. این ابزار ارتباطات مسدود شده را شناسایی کرده و به شما اجازه می‌دهد تنها همان مورد را از حالت مسدود خارج کنید.

1. پنجره اصلی آنتی ویروس ESET را باز کنید.

2. از منوی Setup → Network protection وارد بخش محافظت شبکه شوید.

3. روی گزینه Troubleshooting Wizard یا Resolve blocked communication کلیک کنید تا لیست ارتباطات مسدود شده نمایش داده شود.

در این قسمت تمامی ارتباطاتی که اخیراً توسط فایروال مسدود شده‌اند نمایش داده می‌شوند. اگر برنامه یا دستگاه موردنظر خود را مشاهده کردید، آن را انتخاب کرده و برای ایجاد استثنا روی گزینه Unblock کلیک کنید.

اگر برنامه در لیست نمایش داده نشد چه کار کنیم؟

گاهی اوقات برنامه یا دستگاهی که ارتباط آن مسدود شده است در لیست Troubleshooting Wizard نمایش داده نمی‌شود. این موضوع معمولاً زمانی رخ می‌دهد که آدرس IP دستگاه به‌صورت موقت توسط سیستم تشخیص نفوذ (IDS) یا فایروال ESET مسدود شده باشد.

در چنین شرایطی باید لیست آدرس‌های IP مسدود شده را بررسی کرده و در صورت اطمینان از معتبر بودن دستگاه، آن را به لیست استثناها اضافه کنید.

1. پنجره اصلی ESET را باز کرده و به مسیر Setup → Network protection بروید.

2. روی گزینه Temporary IP address blacklist یا Resolve temporarily blocked IP addresses کلیک کنید.

در این قسمت تمام آدرس‌های IP که به‌صورت موقت توسط فایروال یا سیستم محافظت شبکه مسدود شده‌اند نمایش داده می‌شوند. اگر IP مربوط به دستگاه یا سرویس موردنظر خود را مشاهده کردید، آن را انتخاب کنید.

افزودن آدرس IP به لیست استثناهای فایروال ESET

اگر مشکل اتصال مربوط به یک دستگاه، سرور، دوربین مداربسته، NAS یا روتر باشد، به جای آزاد کردن یک برنامه، بهتر است آدرس IP آن را در لیست استثناهای فایروال ESET قرار دهید. این کار باعث می‌شود ارتباط دستگاه بدون غیرفعال کردن فایروال برقرار شود.

1. پنجره اصلی آنتی ویروس ESET را باز کنید.

2. به مسیر Setup → Network protection بروید.

3. روی گزینه Temporary IP address blacklist یا Resolve temporarily blocked IP addresses کلیک کنید.

4. آدرس IP موردنظر را انتخاب کرده و روی Add exception کلیک کنید.

5. پس از تأیید، آدرس IP از لیست مسدود شده حذف شده و به لیست استثناهای ESET اضافه می‌شود. از این پس ارتباط آن دستگاه بدون مسدود شدن توسط فایروال برقرار خواهد شد.

نکته: اگر مشکل شما مربوط به اتصال اینترنت، روتر یا شبکه خانگی است، معمولاً اضافه کردن آدرس IP روتر به لیست استثناها بهترین راه‌حل است. اگر مشکل مربوط به اجرای یک نرم‌افزار باشد، بهتر است همان برنامه را از طریق Troubleshooting Wizard آزاد کنید.

جمع‌بندی

اگر فایروال ESET ارتباط یک برنامه یا دستگاه را مسدود کرده است، بهترین راه‌حل ایجاد Exception برای همان ارتباط است. در بیشتر موارد ابزار Troubleshooting Wizard این کار را به‌صورت خودکار انجام می‌دهد و در صورت مسدود شدن آدرس IP نیز می‌توانید آن را از لیست سیاه موقت خارج کرده و به لیست استثناها اضافه کنید. به این ترتیب بدون غیرفعال کردن فایروال، مشکل ارتباط برطرف خواهد شد.

اگر پس از ایجاد استثنا همچنان مشکل برطرف نشد، پیشنهاد می‌کنیم مقاله بازیابی تنظیمات پیش‌فرض فایروال ESET را نیز مطالعه کنید.

سوالات متداول

چگونه یک برنامه را در فایروال نود 32 مجاز کنیم؟

اگر ارتباط یک برنامه توسط فایروال ESET مسدود شده است، وارد مسیر Setup → Network protection شوید و ابزار Troubleshooting Wizard را اجرا کنید. سپس برنامه موردنظر را انتخاب کرده و روی Unblock کلیک کنید تا ارتباط آن مجاز شود.

تفاوت Exception و Firewall Rule در ESET چیست؟

Exception برای رفع سریع انسداد یک برنامه یا آدرس IP استفاده می‌شود، اما Firewall Rule امکان تعریف قوانین دائمی و پیشرفته برای مدیریت ارتباطات شبکه را در اختیار شما قرار می‌دهد. اگر قصد دارید رفتار فایروال را به‌صورت دائمی تغییر دهید، بهتر است از Rule استفاده کنید.

چرا برنامه من در Troubleshooting Wizard نمایش داده نمی‌شود؟

اگر برنامه یا دستگاه در لیست ارتباطات مسدود شده نمایش داده نشد، احتمال دارد آدرس IP آن در بخش Temporary IP Address Blacklist قرار گرفته باشد. در این حالت می‌توانید IP را از لیست مسدود شده خارج کرده و به لیست استثناها اضافه کنید.

آیا اضافه کردن استثنا باعث کاهش امنیت سیستم می‌شود؟

در صورتی که فقط برای برنامه‌ها یا دستگاه‌های مطمئن استثنا ایجاد کنید، امنیت سیستم حفظ خواهد شد. توصیه می‌شود از اضافه کردن استثنا برای فایل‌ها، برنامه‌ها یا آدرس‌های IP ناشناس خودداری کنید.

اگر با ایجاد Exception مشکل برطرف نشد چه باید کرد؟

در این شرایط ممکن است مشکل به تنظیمات قوانین فایروال یا نوع شبکه مربوط باشد. همچنین می‌توانید تنظیمات فایروال را بررسی یا در صورت نیاز آن را به تنظیمات پیش‌فرض بازگردانید و سپس دوباره قوانین موردنیاز را ایجاد کنید.