Creazione di regole firewall utilizzando la procedura guidata Aggiungi regola

La procedura guidata Aggiungi regola prevede tutte le fasi necessarie per la creazione di regole firewall.

Per utilizzare la procedura guidata Aggiungi regola

1. Aprire la procedura guidata Aggiungi regola creando una regola di traffico o una regola di programma.

2. Nella prima finestra della procedura guidata Aggiungi regola, selezionare l'azione desiderata per la regola. Le opzioni disponibili sono:

   Consenti	Consente le comunicazioni di questo tipo Ad esempio, si consideri una regola di traffico con i seguenti criteri: tutte le connessioni in ingresso dall'indirizzo Internet 192.168.1.1 sulla porta 8080. Quando si seleziona Consenti, Smart Firewall approva tutte le connessioni che soddisfano i criteri di questa regola di traffico.
   Blocca	Impedisce le comunicazioni di questo tipo Ad esempio, si consideri una regola di traffico con i seguenti criteri: tutte le connessioni in ingresso dall'indirizzo Internet 192.168.1.1 sulla porta 8080. Quando si seleziona Blocca, Smart Firewall blocca tutte le connessioni che soddisfano i criteri della regola di traffico.
   Controlla	Aggiorna la scheda Firewall - Attività nel registro eventi ad ogni esecuzione del tipo di comunicazione specificato. Questa opzione consente di monitorare la frequenza con la quale la regola firewall viene utilizzata. Norton invia una notifica ogni volta che il traffico che corrisponde ai criteri della regola di controllo passa attraverso il computer. È possibile utilizzare i collegamenti contenuti in queste notifiche per visualizzare i registri. È possibile visualizzare il registro eventi nella categoria Firewall - Attività nella finestra Cronologia sicurezza. La regola di monitoraggio registra gli eventi di traffico nella finestra Cronologia sicurezza. Sarà necessario creare un'altra regola per consentire o bloccare il traffico di rete. È possibile monitorare e consentire o bloccare il traffico attivando l'opzione Crea una voce del registro Cronologia sicurezza nella procedura guidata Aggiungi regola o Modifica regola.

3. Fare clic su Avanti.

4. Selezionare il tipo di connessione per la regola. Le opzioni disponibili sono:

   Connessioni ad altri computer	La regola viene applicata alle connessioni in uscita dal computer in uso ad un altro computer.
   Connessioni da altri computer	La regola viene applicata alle connessioni in entrata da un altro computer al computer in uso.
   Connessioni a e da altri computer	La regola viene applicata alle connessioni in entrata e in uscita.

5. Fare clic su Avanti, quindi selezionare i computer per i quali è valida la regola. Le opzioni disponibili sono:

   Qualsiasi computer	La regola è valida per tutti i computer.
   Qualsiasi computer nella subnet locale	Questa regola viene applicata solo ai computer della subnet locale. Le reti aziendali sono divise in subnet al fine di ottimizzare l'efficienza delle comunicazioni via Internet. Una subnet include tutti i computer che si trovano nella stessa LAN.
   Solo i computer e i siti elencati di seguito	La regola viene applicata solo ai computer, ai siti e ai domini specificati. È possibile specificare i nomi e gli indirizzi dei computer ai quali si desidera applicare la regola; i dettagli di tali computer vengono visualizzati nell'elenco. È anche possibile rimuovere computer dall'elenco. Se si seleziona questa opzione, l'opzione Aggiungi diventa disponibile. Se si seleziona Aggiungi, Norton visualizza la finestra di dialogo Connessioni di rete, in cui è possibile specificare computer singoli, gruppi di computer o tutti i computer in una rete o in una subnet. È possibile utilizzare le opzioni Aggiungi o Rimuovi per aggiungere o rimuovere un computer.

6. Fare clic su Avanti, quindi selezionare i protocolli per i quali è valida la regola. Le opzioni disponibili sono:

   TCP	La regola si applica alle comunicazioni TCP (Transmission Control Protocol).
   UDP	La regola si applica alle comunicazioni UDP (User Datagram Protocol).
   TCP e UDP	La regola si applica alle comunicazioni TCP e UDP.
   ICMP	La regola si applica alle comunicazioni ICMP (Internet Control Message Protocol). Questa opzione è disponibile soltanto quando si aggiunge o si modifica una regola di traffico o quando si modifica una regola di programma che gestisce il traffico ICMP.
   ICMPv6	La regola si applica alle comunicazioni ICMPv6 (Internet Control Message Protocol per Internet Protocol versione 6). Questa opzione è disponibile soltanto quando si aggiunge o si modifica una regola di traffico o quando si modifica una regola di programma che gestisce il traffico ICMPv6.
   Tutti	La regola è valida per tutti i protocolli supportati. Se si seleziona questa opzione, non è possibile specificare i tipi di comunicazione o le porte ai quali la regola verrà applicata.

7. Selezionare le porte per la regola. Le opzioni disponibili sono:

   Tutti i tipi di comunicazione (tutte le porte, locali e remote)	La regola è valida per le comunicazioni che utilizzano qualsiasi porta.
   La regola verrà applicata solo se corrisponde a tutte le porte elencate di seguito	La regola viene applicata alle porte specificate dall'utente. È possibile selezionare le porte desiderate dall'apposito elenco oppure aggiungere porte o intervalli di porte specifici. Se si seleziona questa opzione, l'opzione Aggiungi diventa disponibile. È possibile utilizzare le opzioni Aggiungi o Rimuovi per specificare o rimuovere una porta o un comando.

8. Fare clic su Avanti.

9. Selezionare Crea una voce del registro Cronologia sicurezza per fare in modo che Norton crei una voce nel registro eventi del firewall.

   Ogni volta che un evento di comunicazione di rete corrisponde alla regola, Norton crea una voce. È possibile visualizzare il registro eventi in Firewall - Attività nella finestra Cronologia sicurezza. Se nella finestra Azioni è stata selezionata l'opzione Controlla, anche Crea una voce della cronologia sicurezza è automaticamente selezionata. Non è possibile deselezionare la casella per disattivare questa opzione poiché si tratta di un'impostazione predefinita.

10. In Applica regola per traffico IPv6 NAT Traversal, selezionare un'opzione. Le opzioni disponibili sono:

    • Attivato

    • Se esplicitamente richiesto

    • Disattivato

11. Fare clic su Avanti, quindi digitare il nome della regola nella casella di testo.

12. Fare clic su Avanti, quindi verificare le impostazioni della nuova regola.

13. Fare clic su Fine.

14. Una volta aggiunte tutte le regole desiderate, fare clic su Chiudi.

Serve ulteriore assistenza?

• Aggiunta di regole di traffico e di programma

• Altre informazioni sulle regole firewall in Smart Firewall

• Modifica di regole di traffico e di programma