fwpoladm

Aggiunta o modifica di un criterio firewall

Per ciascun criterio, configurare le impostazioni riportate di seguito:

Livello di sicurezza: impostazione generale che blocca o consente tutto il traffico in entrata e/o in uscita dal computer client.
Caratteristiche del firewall: Specificare se attivare o disattivare il firewall OfficeScan, il sistema di rilevamento anti-intrusione (IDS, Intrusion Detection System) e il messaggio di notifica di violazione del firewall. Per ulteriori informazioni su IDS, vedere Sistema di prevenzione intrusioni.
Elenco software sicuro certificato: Specificare se consentire alle applicazioni sicure certificate di connettersi alla rete. Per ulteriori informazioni sull'Elenco software sicuro certificato, vedere Elenco software sicuro certificato.
Elenco eccezioni al criterio: elenco di eccezioni configurabili che consentono di bloccare o consentire vari tipi di traffico di rete.

Per aggiungere un criterio:

Per aggiungere un nuovo criterio, fare clic su Aggiungi. Se un nuovo criterio da creare ha impostazioni simili a un criterio esistente, selezionare il criterio esistente e fare clic su Copia.
Inserire un nome per il criterio.
Selezionare un livello di sicurezza. Il livello di sicurezza selezionato non si applica al traffico che soddisfa i parametri delle eccezioni ai criteri del firewall.
Selezionare le funzioni del firewall da utilizzare per il criterio.

Quando il firewall blocca un pacchetto in uscita, viene visualizzato un messaggio di notifica di violazione del firewall. Per modificare il messaggio, vedere Per modificare il contenuto del messaggio di notifica:.
L'attivazione di tutte le funzioni del firewall consente agli utenti client di attivare/disattivare le funzioni e modificare le impostazioni del firewall nella console client.
Non è possibile utilizzare la console Web del server OfficeScan per sovrascrivere le impostazioni della console client configurate dall'utente.
Se non si attivano queste funzioni, le impostazioni del firewall configurate dalla console Web del server OfficeScan vengono visualizzate in Elenco schede di rete nella console client.
Le informazioni che si trovano in Impostazioni nella scheda Firewall della console del client corrispondono sempre alle impostazioni configurate nella console del client, non a quelle della console Web del server.

Prima di attivare questo servizio, accertarsi di aver attivato il Servizio prevenzione modifiche non autorizzate e il Servizio Certified Safe Software.

In Eccezione, selezionare le eccezioni ai criteri del firewall. Le eccezioni ai criteri qui incluse si basano sul modello di eccezione del firewall. Per ulteriori informazioni, vedere Modifica del modello di eccezione del firewall.

Per modificare un'eccezione ai criteri esistente fare clic sul nome dell'eccezione ai criteri e modificare le impostazioni nella pagina visualizzata.
L'eccezione modificata si applica solo al criterio da creare. Se si desidera rendere permanente la modifica all'eccezione, è necessario apportare la stessa modifica all'eccezione nel modello di eccezione del firewall.
Fare clic su Aggiungi per creare una nuova eccezione ai criteri. Specificare le impostazioni nella pagina che si apre.
Anche l'eccezione ai criteri si applica solo al criterio da creare. Per applicare questa eccezione criteri ad altri criteri, è necessario prima aggiungerla all'elenco delle eccezioni criteri nel modello di eccezione del firewall.

Per modificare un criterio esistente:

Nome criterio
Livello di sicurezza
Funzioni firewall da utilizzare per il criterio
Stato dell'elenco Servizio Certified Safe Software
Eccezioni ai criteri del firewall da includere nei criteri
Modificare un'eccezione esistente (fare clic sul nome dell'eccezione e modificare le impostazioni nella pagina che si apre)
Fare clic su Aggiungi per creare una nuova eccezione ai criteri. Specificare le impostazioni nella pagina che si apre.

Vedere anche: