fwpol

Criteri firewall

I criteri del firewall consentono di bloccare o consentire alcuni tipi di traffico di rete non specificati nell'eccezione ai criteri. Un criterio inoltre definisce quali funzioni del firewall vengono attivate o disattivate. Assegnare un criterio a uno o più profili firewall.

OfficeScan comprende una serie di criteri predefiniti che è possibile modificare o eliminare.

Grazie all'integrazione con Active Directory e a Role-based Administration (RBA, amministrazione basata sui ruoli), a seconda dell'autorizzazione ogni ruolo utente può creare, configurare o eliminare i criteri di domini specifici.

I criteri firewall predefiniti sono riportati di seguito:

Criteri del firewall predefiniti

Nome criterio

Livello di sicurezza

Impostazioni client

Eccezioni

Uso consigliato

Tutti i tipi di accesso

Basso

Attiva firewall

nessuna

Da utilizzare per consentire ai client un accesso illimitato alla rete

Cisco Trust Agent for Cisco NAC

Basso

Attiva firewall

Tutto il traffico UDP in entrata e in uscita tramite la porta 21862

Da utilizzare per i client sui quali è installato Cisco Trust Agent (CTA)

Porte di comunicazione per Trend Micro Control Manager

Basso

Attiva firewall

Permette tutto il traffico TCP/UDP in entrata e in uscita tramite le porte 80 e 10319

Da utilizzare per i client che sui quali è installato un MCP Agent

Console ScanMail per Microsoft Exchange

Basso

Attiva firewall

Permette tutto il traffico TCP in entrata e in uscita tramite la porta 16372

Da utilizzare quando i client devono accedere alla console ScanMail

Console InterScan Messaging Security Suite (IMSS)

Basso

Attiva firewall

Permette tutto il traffico TCP in entrata e in uscita tramite la porta 80

Da utilizzare quando i client devono accedere alla console IMSS

Se i propri requisiti non sono sufficientemente soddisfatti nei criteri predefiniti, creare nuovi criteri.

Tutti i criteri predefiniti e creati dall'utente vengono visualizzati nell'elenco dei criteri del firewall nella console Web.

  1. Per aggiungere un nuovo criterio, fare clic su Aggiungi. Se il nuovo criterio che si desidera creare contiene impostazioni simili a un criterio esistente, selezionare il criterio esistente e fare clic su Copia.

  2. Per modificare un criterio esistente, fare clic sul nome del criterio.

    Viene visualizzata la schermata per la configurazione del criterio. Per ulteriori informazioni, vedere Aggiunta o modifica di un criterio del firewall.

  3. Per eliminare un criterio esistente, selezionare la casella di controllo accanto al criterio e fare clic su Elimina.

  4. Per modificare il modello di eccezione del firewall, fare clic su Modifica modello di eccezione. Viene visualizzato l'editor del modello di eccezione. Per ulteriori informazioni, vedere Modifica del modello di eccezione del firewall.

Vedere anche: