Creaţi reguli de firewall folosind expertul Adăugare reguli

Expertul Adăugare regulă vă îndrumă prin paşii care sunt necesari pentru crearea regulilor de firewall.

Utilizarea expertului Adăugare regulă

1. Deschideţi expertul Adăugare regulă, creând o regulă de trafic sau o regulă de program.

2. În primul panou al expertului Adăugare regulă, selectaţi acţiunea pe care o doriţi pentru această regulă. Opţiunile dvs. sunt următoarele:

   Se permite	Se permit comunicaţiile de acest tip. De exemplu, să considerăm o regulă de trafic cu următoarele criterii: toate conexiunile de intrare de la adresa internet 192.168.1.1 prin intermediul portului 8080. Când selectaţi Se permite, Firewall-ul inteligent permite toate conexiunile care satisfac criteriile acestei reguli de trafic.
   Blocare	Se împiedică comunicaţiile de acest tip. De exemplu, să considerăm o regulă de trafic cu următoarele criterii: toate conexiunile de intrare de la adresa internet 192.168.1.1 prin intermediul portului 8080. Când selectaţi Blocare, Firewall-ul inteligent blochează toate conexiunile care satisfac criteriile acestei reguli de trafic.
   Monitorizare	Se actualizează categoria Firewall - Activităţi din jurnalul de evenimente de fiecare dată când au loc comunicaţii de acest tip. Această opţiune vă permite să monitorizaţi frecvenţa utilizării acestei reguli de firewall. Norton vă notifică de fiecare dată când traficul care se potriveşte criteriilor regulii de monitorizare trece prin computerul dvs. Aveţi posibilitatea să utilizaţi linkurile din aceste notificări pentru a vizualiza jurnalele. Aveţi posibilitatea să vizualizaţi jurnalul de evenimente sub categoria Firewall - Activităţi din fereastra Istoric de securitate. Regula de monitorizare înscrie în jurnal numai evenimentele de trafic din fereastra Istoric de securitate. Trebuie să creaţi altă regulă de permitere sau blocare pentru a gestiona traficul de reţea. Este posibil să monitorizaţi şi să permiteţi sau să blocaţi traficul, activând opţiunea Creare element jurnal Istoric de securitate din expertul Adăugare regulă sau din expertul Modificare regulă.

3. Faceţi clic pe Următorul.

4. Selectaţi tipul de conexiune pentru regulă. Opţiunile dvs. sunt următoarele:

   Conexiuni la alte computere	Regula se aplică la conexiunile de ieşire, de la computerul dvs. la alt computer.
   Conexiuni de la alte computere	Regula se aplică la conexiunile de intrare de la alt computer la computerul dvs.
   Conexiuni la şi de la alte computere	Regula se aplică atât pentru conexiunile de intrare, cât şi pentru cele de ieşire.

5. Faceţi clic pe Următorul, apoi selectaţi computerele care să se supună regulii. Opţiunile dvs. sunt următoarele:

   Orice computer	Regula se aplică pentru toate computerele.
   Orice computer din subreţeaua locală	Această regulă se aplică numai computerelor din subreţeaua locală. Reţeaua unei organizaţii este divizată în subreţele pentru a facilita comunicaţiile internet eficiente. O subreţea reprezintă toate computerele din acelaşi LAN.
   Numai computerele şi site-urile listate mai jos	Regula se aplică numai pentru computerele, site-urile sau domeniile care sunt specificate. Se pot specifica numele şi adresele computerelor pentru care se aplică regula. Detaliile computerelor specificate apar în listă. De asemenea, se pot elimina computere din listă. Când selectaţi această opţiune, opţiunea Adăugare devine disponibilă. Când faceţi clic pe Adăugare, Norton afişează caseta de dialog Reţea, în care puteţi enumera computere separate, o gamă de computere sau puteţi specifica toate computerele dintr-o subreţea sau reţea. Puteţi folosi opţiunea Adăugare sau Eliminare pentru a adăuga sau a elimina un computer.

6. Faceţi clic pe Următorul, apoi selectaţi protocoalele pentru regulă. Opţiunile dvs. sunt următoarele:

   TCP	Regula se aplică pentru comunicaţiile TCP (Transmission Control Protocol - Protocol de control al transmisiei).
   UDP	Regula se aplică pentru comunicaţiile UDP (User Datagram Protocol - Protocol datagrame utilizator).
   TCP şi UDP	Regula se aplică atât pentru comunicaţiile TCP, cât şi pentru cele UDP.
   ICMP	Regula se aplică pentru comunicaţiile ICMP (Internet Control Message Protocol - Protocol de mesaje de control internet). Această opţiune este disponibilă numai atunci când adăugaţi o regulă de trafic, modificaţi o regulă de trafic sau modificaţi o regulă de program ce controlează traficul ICMP.
   ICMPv6	Regula se aplică pentru comunicaţiile ICMP versiunea 6. Această opţiune este disponibilă numai atunci când adăugaţi o regulă de trafic, modificaţi o regulă de trafic sau modificaţi o regulă de program ce controlează traficul ICMPv6.
   Toate	Regula se aplică pentru toate protocoalele acceptate. Când selectaţi această opţiune, nu se pot specifica tipurile de comunicaţii sau porturi la care se aplică această regulă.

7. Selectaţi porturile pentru regulă. Opţiunile dvs. sunt următoarele:

   Toate tipurile de comunicaţii (toate porturile, locale şi la distanţă)	Regula se aplică pentru comunicaţiile care utilizează oricare port.
   Această regulă se va aplica numai dacă se asociază cu toate porturile listate mai jos	Regula se aplică pentru porturile pe care le specificaţi. Porturile se pot specifica prin selectarea din porturile listate sau prin adăugarea anumitor porturi sau intervale de porturi. Când selectaţi această opţiune, opţiunea Adăugare devine disponibilă. Puteţi folosi opţiunea Adăugare sau opţiunea Eliminare pentru a specifica sau a elimina un port sau o comandă.

8. Faceţi clic pe Următorul.

9. Bifaţi Creare element jurnal Istoric de securitate dacă doriţi ca Norton să creeze o intrare în jurnalul de evenimente pentru firewall.

   Norton creează un element atunci când un eveniment de comunicare în reţea corespunde acestei reguli. Aveţi posibilitatea să vizualizaţi jurnalul de evenimente în fereastra Istoric de securitate sub Firewall - Activităţi. Dacă aţi selectat opţiunea Monitorizare în fereastra Acţiune, atunci opţiunea Creare element jurnal Istoric de securitate este bifată automat. Nu puteţi debifa caseta pentru a dezactiva această opţiune, fiindcă este setarea implicită.

10. Sub Aplicare regulă pentru traficul de traversare NAT IPv6, selectaţi o opţiune. Opţiunile dvs. sunt următoarele:

    • Activat

    • Dacă se solicită în mod explicit

    • Dezactivat

11. Faceţi clic pe Următorul, apoi, în caseta text, tastaţi un nume pentru această regulă.

12. Faceţi clic pe Următorul, apoi revedeţi noile setări pentru reguli.

13. Faceţi clic pe Terminare.

14. După ce aţi terminat de adăugat reguli, faceţi clic pe Închidere.

Doriţi un plus de ajutor?

• Adăugarea Regulilor de trafic şi a Regulilor de program

• Aflaţi mai multe despre regulile de firewall în firewallul inteligent

• Modificarea regulilor de trafic şi a regulilor de program