Criteri firewall Argomento principale

I criteri del firewall consentono di bloccare o consentire alcuni tipi di traffico di rete non specificati nell'eccezione ai criteri. Un criterio inoltre definisce quali funzioni del firewall vengono attivate o disattivate. Assegnare un criterio a uno o più profili firewall.
OfficeScan comprende una serie di criteri predefiniti che è possibile modificare o eliminare.
Grazie all'integrazione con Active Directory e a Role-based Administration (RBA, amministrazione basata sui ruoli), a seconda dell'autorizzazione ogni ruolo utente può creare, configurare o eliminare i criteri di domini specifici.
Nella tabella seguente è riportato un elenco dei criteri predefiniti del firewall.

Criteri del firewall predefiniti

Nome criterio
Livello di sicurezza
Impostazioni client
Eccezioni
Uso consigliato
Tutti i tipi di accesso
Basso
Attiva firewall
Nessuna
Da utilizzare per consentire ai client un accesso illimitato alla rete
Cisco Trust Agent per Cisco NAC
Basso
Attiva firewall
Tutto il traffico UDP in entrata e in uscita tramite la porta 21862
Da utilizzare per i client sui quali è installato Cisco Trust Agent (CTA)
Porte di comunicazione per Trend Micro Control Manager
Basso
Attiva firewall
Permette tutto il traffico TCP/UDP in entrata e in uscita tramite le porte 80 e 10319
Da utilizzare per i client che sui quali è installato un MCP Agent
Console ScanMail per Microsoft Exchange
Basso
Attiva firewall
Permette tutto il traffico TCP in entrata e in uscita tramite la porta 16372
Da utilizzare quando i client devono accedere alla console ScanMail
Console InterScan Messaging Security Suite (IMSS)
Basso
Attiva firewall
Permette tutto il traffico TCP in entrata e in uscita tramite la porta 80
Da utilizzare quando i client devono accedere alla console IMSS
Se i propri requisiti non sono sufficientemente soddisfatti nei criteri predefiniti, creare nuovi criteri.
Tutti i criteri predefiniti e creati dall'utente vengono visualizzati nell'elenco dei criteri del firewall nella console Web.