Slimme firewallinstellingen configureren

De functie Automatisch programmabeheer configureert automatisch de instellingen voor internettoegang van webprogramma's wanneer deze voor het eerst worden gestart. Automatisch programmabeheer maakt een regel aan wanneer een programma voor het eerst probeert toegang te krijgen tot internet. U kunt de programmaregel aanpassen op het tabblad Programmabeheer.

Automatisch programmabeheer configureert netwerktoegang alleen voor de versies van programma's die door Norton als veilig worden beschouwd. Norton blokkeert geïnfecteerde programma's die toegang tot internet proberen te krijgen, ongeacht of Automatisch programmabeheer is in- of uitgeschakeld. In dit geval meldt Norton vervolgens dat de toepassing is geblokkeerd.

U kunt kiezen hoe Automatische Programmacontrole de internettoegang voor nieuwe programma's moet beheren:

• Slimme modus: Hiermee staat u Norton toe automatisch beslissingen te nemen wanneer nieuwe programma's inkomend of uitgaand verkeer ontvangen. Wanneer u deze optie selecteert, ontvangt u geen firewallwaarschuwingen van Norton.

• Blokkeren: Blokkeert alle internetverbindingen voor nieuwe programma's.

• Toestaan: Hiermee worden alle internetverbindingen voor nieuwe programma's toegestaan.

• Vragen: Als u deze optie selecteert, moet u handmatig de internettoegangsinstellingen opgeven in de firewallwaarschuwingen voor alle nieuwe programma's.

Het is raadzaam de functie Automatisch programmabeheer op Slimme modus te laten staan. Door te kiezen voor Toestaan of Blokkeren, kan het zijn dat u verkeerde beslissingen neemt waardoor schadelijke programma's worden toegestaan of belangrijke internetprogramma's en -functies worden geblokkeerd.

Toepassingen met een laag risico

Slimme firewall filtert programma's op basis van de reputatiegegevens van de programma's die zijn verzameld uit de gebruikersdatabase van Norton. Als de reputatiegegevens van een programma niet bekend zijn, wordt dit programma beschouwd als een Toepassing met een laag risico. U kunt Slimme firewall configureren om toepassingen met een laag risico te filteren op basis van uw voorkeuren:

• Waarschuwen indien verdacht: Waarschuwt u wanneer een verdachte toepassing met een laag risico probeert verbinding te maken met het netwerk. Deze optie is standaard ingeschakeld.

• Altijd waarschuwen: Waarschuwt u altijd wanneer een toepassing met een laag risico probeert verbinding te maken met het netwerk.

Slimme firewall heeft ingebouwde firewallprofielen met regels ontworpen voor verschillende soorten netwerken. De functie Automatische netwerkbeheer selecteert automatisch het firewallprofiel wanneer uw pc verbinding maakt met nieuwe netwerken.

• Slimme modus: Slimme firewall evalueert het netwerk en selecteert automatisch het firewallprofiel. Bij verbinding met een nieuw netwerk ontvangt u geen firewallwaarschuwing. Andere firewallwaarschuwingen blijven echter ingeschakeld.

• Slimme modus + meldingen: Slimme firewall evalueert het netwerk en selecteert automatisch het firewallprofiel. Norton stuurt u een firewallwaarschuwing wanneer een nieuw netwerk wordt gedetecteerd.

• Windows-instellingenmodus: Volgt de Windows Firewall-instellingen voor nieuwe netwerkverbindingen. Wanneer u deze optie selecteert, ontvangt u geen firewallwaarschuwingen van Norton.

De functie Wifibeveiliging helpt u beschermen tegen veelvoorkomende netwerkbedreigingen. Deze omvatten man-in-the-middle-aanvallen, SSL-stripaanvallen, contentmanipulatie-aanvallen, ARP-spoofing, DNS-spoofing en poortscans.

Slimme firewall controleert de communicatie tussen uw computer en andere computers in het netwerk en helpt verdacht netwerkverkeer te blokkeren. Met Uitzonderingen van openbare netwerken kunt u het verkeer voor belangrijke netwerkactiviteiten van Windows toestaan. Slimme firewall schakelt deze uitzonderingen in of uit op basis van het netwerk waarmee u bent verbonden.

Wanneer u bent verbonden met een openbaar netwerk, verhindert de standaardconfiguratie van Slimme firewall het gebruik van veelgebruikte Windows-services, zoals het delen van bestanden/printers en het gebruik van externe bureaubladen. Als u denkt dat Slimme firewall Windows-services blokkeert, kunt u Uitzonderingen van openbare netwerken configureren zodat deze Windows-services verbinding kunnen maken met het netwerk.

U kunt Uitzonderingen van openbare netwerken configureren voor de volgende Windows-services voor openbare en privénetwerken:

Internetverbinding delen

Met de functie Internetverbinding delen kan uw apparaat met internettoegang fungeren als host of toegangspunt voor andere apparaten om verbinding te maken met het web.

Waarschuw mij bij het afdrukken op openbare netwerken

Waarschuwt u als u probeert verbinding te maken met een printer op een openbaar netwerk. Klik in de waarschuwing op Wijzigen naar Privé en probeer verbinding te maken met de printer. Om deze waarschuwing niet meer te ontvangen, klikt u op de groene (AAN) schuifregelaar zodat deze rood (UIT) wordt.

Uitzonderingen van openbare netwerken

Slimme firewall controleert de communicatie tussen uw computer en andere computers in het netwerk en helpt verdacht netwerkverkeer te blokkeren. Met Uitzonderingen van openbare netwerken kunt u het verkeer voor belangrijke netwerkactiviteiten van Windows toestaan. Slimme firewall schakelt deze uitzonderingen in of uit op basis van het netwerk waarmee u bent verbonden.

Wanneer u bent verbonden met een openbaar netwerk, verhindert de standaardconfiguratie van Slimme firewall het gebruik van veelgebruikte Windows-services, zoals het delen van bestanden/printers en het gebruik van externe bureaubladen. Als u denkt dat Slimme firewall Windows-services blokkeert, kunt u Uitzonderingen van openbare netwerken configureren zodat deze Windows-services verbinding kunnen maken met het netwerk.

U kunt Uitzonderingen van openbare netwerken configureren voor de volgende Windows-services voor openbare en privénetwerken:

• Inkomende bestands- en printerdeling via SMB-protocol toestaan: Autoriseert andere pc's in het netwerk om toegang te krijgen tot gedeelde mappen en printers op uw pc.

• Toestaan van binnenkomende verbindingen met extern bureaublad (RDP): Hiermee kunnen andere pc's in uw netwerk uw pc op afstand benaderen en bedienen wanneer de externe bureaublad-service is ingeschakeld.

• Inkomende ping- en traceerverzoeken toestaan: Autoriseert inkomende Internet Control Message Protocol (ICMP). ICMP wordt doorgaans gebruikt door systeemhulpprogramma's, zoals Ping of Tracert, voor diagnostische of besturingsdoeleinden bij het oplossen van verbindingsproblemen.

• Uitgaande ping- en traceerverzoeken toestaan: Autoriseert uitgaande ICMP-berichten (Internet Control Message Protocol). ICMP wordt doorgaans gebruikt door systeemhulpprogramma's, zoals Ping- of Tracert-opdrachten, voor diagnostische of besturingsdoeleinden bij het oplossen van verbindingsproblemen.

• Domain Name System (DNS) verkeer toestaan: Autoriseert communicatie met DNS-servers, waardoor uw pc de IP-adressen van de websites die u bezoekt kan herkennen.

• DHCP-verkeer toestaan: Autoriseert communicatie via het Dynamic Host Configuration Protocol (DHCP), dat automatisch een IP-adres en andere netwerkconfiguratieparameters toewijst aan elk apparaat in uw netwerk, zodat ze met andere netwerken kunnen communiceren.

• Virtueel privénetwerk (VPN)-verbindingen toestaan: Autoriseert verbindingen met een virtueel privénetwerk (VPN) op basis van een combinatie van het Layer 2 Tunneling Protocol en Internet Protocol Security.

Activiteitengeschiedenis van Slimme firewall

In het venster Beveiligingsgeschiedenis kunt u alle activiteiten bekijken die uw Norton-apparaatbeveiligingstoepassing heeft uitgevoerd om u en uw apparaat te beschermen.

Standaardinstellingen terugzetten

Hiermee kunt u alle wijzigingen die u in de instellingen van de Slimme firewall heeft aangebracht, terugzetten naar de standaardinstellingen.

Wanneer Slimme firewall een bedreiging waarneemt in de inkomende of uitgaande verbinding van een computer, wordt alle verkeer vanaf de computer geblokkeerd en de computer op de lijst met Geblokkeerde apparaten geplaatst. Als Norton de toegang blokkeert tot een computer die u nodig heeft, kunt u deze blokkade opheffen.

De blokkering opheffen van computers die door Norton zijn geblokkeerd

Als Slimme firewall netwerkverkeer stopt naar een computer waarvan u weet dat deze veilig is, kunt u de verbindingen met de computer herstellen door deze te verwijderen uit de blokkeerlijst.

1. Open uw Norton-product voor apparaatbeveiliging.

2. Klik op Beveiliging in het linkerdeelvenster.

3. Ga naar Geavanceerde beveiliging > Netwerk > Slimme firewall.

4. Klik op het tabblad Algemeen onder Aanvullende instellingen op Apparaten beheren.

5. Klik in het venster Geblokkeerde apparaten naast het IP-adres van de computer waarvoor u de blokkering wilt opheffen, op Blokkering opheffen > OK.

6. Klik op Sluiten.

U moet de volgende parameters configureren voor elke programmaregel die u toevoegt of bewerkt:

• Naam: Hiermee wordt de naam van de regel weergegeven. U kunt geen programmaregel maken zonder deze een naam te geven.

• Ingeschakeld: Hiermee wordt de huidige status van de regel aangegeven. Ja: Geeft aan dat de regel is ingeschakeld. Nee: Geeft aan dat de regel is uitgeschakeld.

• Actie: Geeft aan welke actie Slimme firewall onderneemt bij het toepassen van deze regel. Slimme firewall kan de volgende acties toepassen:

  • Slimme modus: Slimme firewall bepaalt de juiste actie op basis van de betrouwbaarheid van het programma.

  • Toestaan: Slimme firewall staat de verbindingspoging toe.

  • Blokkeren: Slimme firewall blokkeert de verbindingspoging.

  • Vragen: Slimme firewall vraagt u om de verbindingspoging handmatig toe te staan of te weigeren.

• Protocol: Geeft het netwerkprotocol aan waarop de regel van toepassing is. Selecteer een protocol in de lijst. Twijfelt u over welk protocol u moet kiezen? Selecteer dan Alle om de regel op alle protocollen toe te passen.

• Richting: Geeft aan of de regel van toepassing is op binnenkomende verbindingen (In), uitgaande verbindingen (Uit), of op verbindingen in beide richtingen (In/Uit).

• Profiel: Geeft het netwerkprofiel aan. Kies het profiel op basis van het netwerk waarmee u bent verbonden. Twijfelt u over welk netwerkprofiel u moet kiezen? Selecteer dan Alle om de regel toe te passen op zowel privé- als openbare netwerken.

• Adres: Hiermee wordt het bron- of doel-IP-adres aangegeven waarop de regel van toepassing is. De regel kan gelden voor één IP-adres, meerdere IP-adressen (gescheiden door komma's) of een IP-adresbereik (beginnend met het laagste IP-adres en gescheiden door een streepje). Als het veld leeg is, geldt de regel voor alle IP-adressen.

• ICMP-type: Hiermee wordt het controlebericht aangegeven (vertegenwoordigd door een codenummer) waarop de regel van toepassing is. Deze optie is alleen beschikbaar voor verbindingen die gebruikmaken van het Internet Control Message Protocol (ICMP). De regel kan gelden voor één codenummer of meerdere codenummers (gescheiden door komma's). De codenummers van besturingsberichten staan vermeld in de technische specificaties van de ICMP (RFC 792).

• Lokale poort: Hiermee wordt een netwerkpoortnummer aangegeven op het lokale IP-adres van de netwerkinterface van uw pc. De regel kan gelden voor één poortnummer, meerdere poorten (gescheiden door komma's) of een poortbereik (beginnend met het laagste poortnummer en gescheiden door een streepje). Als het veld leeg is, geldt de regel voor alle lokale poorten.

• Externe poort: Hiermee wordt een netwerkpoortnummer aangegeven op het externe IP-adres van de externe server of het apparaat. De regel kan gelden voor één poortnummer, meerdere poorten (gescheiden door komma's) of een poortbereik (beginnend met het laagste poortnummer en gescheiden door een streepje). Als het veld leeg is, geldt de regel voor alle externe poorten.

  Een programma moet mogelijk met een specifieke externe poort communiceren om te functioneren. Zo heeft uw internetbrowser gewoonlijk poort 443 nodig, de standaardpoort voor HTTPS (beveiligd HTTP). Om te controleren welke externe poort nodig is voor een bepaald programma, kunt u contact opnemen met de leverancier van het programma of de ondersteuningspagina's van het programma raadplegen.

• Rapportage: Hiermee wordt aangegeven hoe een gebeurtenis die verband houdt met de regel wordt gerapporteerd. U kunt een van de volgende opties selecteren:

  • Geen: Selecteer deze optie als u niet wilt dat uw Norton-product het firewallgebeurtenis met betrekking tot deze regel registreert of u hierover waarschuwt.

  • Beveiligingsgeschiedenis: Maakt een logboekvermelding van de firewallgebeurtenis in Beveiligingsgeschiedenis.

  • Melding: Uw Norton-product waarschuwt u wanneer er een firewallgebeurtenis plaatsvindt die verband houdt met deze regel. De gebeurtenis wordt ook in Beveiligingsgeschiedenis geregistreerd.

  Afhankelijk van de instelling van het protocol worden sommige velden niet weergegeven, omdat de beschikbaarheid van bepaalde parameters afhangt van de technische specificaties van protocollen.

Uw Norton-product maakt automatisch standaardprogrammaregels aan wanneer een programma voor het eerst verbinding probeert te maken met internet of een ander netwerk. Het is raadzaam de instellingen van Slimme firewall te behouden bij het uitvoeren van uw programma's. Nadat u uw Norton-product een tijdje heeft gebruikt, moet u de toegangsinstellingen voor bepaalde programma's mogelijk aanpassen. U kunt bestaande programmaregels bewerken of nieuwe regels toevoegen.

Vanaf het tabblad Programmabeheer kunt u de volgende acties uitvoeren voor elke programmaregel:

Volgorde waarin firewallregels worden verwerkt

Programmaregels worden niet verwerkt in de weergegeven volgorde. De regels binnen elke vermelding in programmaregels worden echter verwerkt in de volgorde waarin ze verschijnen (van boven naar beneden).

U heeft bijvoorbeeld een programmaregel voor een externe bureaubladtoepassing waarmee het gebruik van de toepassing op alle andere computers wordt geblokkeerd. U voegt voor dezelfde toepassing een andere regel toe die het gebruik van de toepassing met een bepaalde computer toestaat. U zet de nieuwe regel vervolgens vóór de oorspronkelijke regel in de programmaregellijst. Norton verwerkt de nieuwe regel eerst en laat u de externe bureaubladtoepassing met die bepaalde computer gebruiken. Vervolgens wordt de oorspronkelijke regel verwerkt en wordt het gebruik van de toepassing met een andere computer verhinderd.

• Een nieuwe regel toevoegen: Klik op > Appregel toevoegen. Stel alle parameters in en klik vervolgens op Opslaan om te bevestigen.

• Een regel bewerken: Klik op > het potloodpictogram naast de regel die u wilt bewerken. Bewerk de relevante parameters en klik dan op Opslaan om te bevestigen.

• Regel verwijderen: Klik op > het pictogram X naast de regel die u wilt verwijderen en klik vervolgens op Ja om te bevestigen.

• Een regel uitschakelen of inschakelen: Klik op de schuifbalk naast een regel om deze in of uit te schakelen.

• Programmagegevens bekijken: Klik > Appdetails. Bekijk de details en klik op Sluiten.

• Een programma verwijderen: Klik op > App verwijderen en klik vervolgens op App verwijderen om te bevestigen.

  Het verwijderde programma wordt alleen uit Programmabeheer verwijderd. Alle regels die betrekking hebben op het programma worden ook verwijderd.

• Volgorde van regels wijzigen: Klik op > klik en versleep de relevante rij omhoog of omlaag om de prioriteit van de geselecteerde regel aan te passen.

1. Open uw Norton-product voor apparaatbeveiliging.

2. Klik op Beveiliging in het linkerdeelvenster.

3. Ga naar Geavanceerde beveiliging > Netwerk > Slimme firewall.

4. Klik in het venster Slimme firewall op het tabblad Programmabeheer.

5. Selecteer het programma dat u wilt wijzigen.

6. Selecteer in de keuzelijst Netwerktoegang het gewenste toegangsniveau voor dit programma. De opties zijn:

   • Toestaan: Alle toegangspogingen van dit programma worden toegestaan.

   • Blokkeren: Alle toegangspogingen van dit programma worden geblokkeerd.

   • Vragen: Vraagt om uw toestemming wanneer dit programma toegang tot internet krijgt.

Als het programma niet bij Programmabeheer staat, klikt u op Meer > en selecteert u Nieuwe app toestaan om internettoegang toe te staan of Nieuwe app blokkeren om alle toegangspogingen van dit programma te weigeren.

Vanaf het tabblad Verkeersregels kunt u de volgende acties uitvoeren voor alle verkeersregels die geen standaardregels zijn:

• Een nieuwe regel toevoegen: Klik op Meer > Regel maken. Stel alle parameters in en klik vervolgens op Opslaan om te bevestigen.

• Een regel bewerken: Klik op het potloodpictogram naast de regel die u wilt bewerken. Bewerk de relevante parameters en klik dan op Opslaan om te bevestigen.

• Regel verwijderen: Klik op het X-pictogram naast de regel die u wilt verwijderen en klik vervolgens op Ja om te bevestigen.

• Een regel uitschakelen of inschakelen: Klik op de schuifbalk naast de regel om deze in of uit te schakelen.

• Wijzig de volgorde van regels: Klik en sleep de betreffende rij omhoog of omlaag om de prioriteit van de geselecteerde regel aan te passen.

Elke regel wordt gedefinieerd door de volgende parameters:

• Naam: Hiermee wordt de naam van de regel weergegeven.

• Profiel: Geeft aan op welk netwerkprofiel de regel van toepassing is (Openbaar, Privé of Alle).

• Actie: Hiermee wordt de actie aangegeven die de firewall onderneemt wanneer deze regel wordt toegepast. Slimme firewall kan de verbindingspoging toestaan of blokkeren.

• Protocol: Geeft het netwerkprotocol aan dat door het overeenkomstige verkeer wordt gebruikt. U kunt één protocol selecteren of Alle als de regel van toepassing is op alle protocollen.

• Richting: Geeft aan of de regel van toepassing is op binnenkomende verbindingen (In), uitgaande verbindingen (Uit), of op verbindingen in beide richtingen (In/Uit). Voor TCP-, UDP- of ICMP-protocollen komt dit veld alleen overeen met de richting van het pakket dat als eerst is ontvangen.

• Adres: Hiermee wordt het bron- of doel-IP-adres aangegeven waarop de regel van toepassing is. De regel kan gelden voor één IP-adres, meerdere IP-adressen (gescheiden door komma's) of een IP-adresbereikbereik (beginnend met het laagste IP-adres en gescheiden door een streepje). Als het veld leeg is, geldt de regel voor alle IP-adressen.

• Lokale poort: Hiermee wordt een netwerkpoortnummer aangegeven op het lokale IP-adres van de netwerkinterface van uw pc. De regel kan gelden voor één poortnummer, meerdere poorten (gescheiden door komma's) of een poortbereik (beginnend met het laagste poortnummer en gescheiden door een streepje). Als het veld leeg is, geldt de regel voor alle lokale poorten.

• Externe poort: Geeft een netwerkpoortnummer aan op het externe IP-adres van de externe server of apparaat. De regel kan gelden voor één poortnummer, meerdere poorten (gescheiden door komma's) of een poortbereik (beginnend met het laagste poortnummer en gescheiden door een streepje). Als het veld leeg is, geldt de regel voor alle externe poorten.

• ICMP-type: Geeft het controlebericht aan (weergegeven door een codenummer) waarop de regel van toepassing is. De regel kan gelden voor één codenummer of meerdere codenummers (gescheiden door komma's). Deze optie is alleen beschikbaar voor verbindingen die gebruikmaken van het Internet Control Message Protocol (ICMP). De codenummers van besturingsberichten staan vermeld in de technische specificaties van de ICMP (RFC 792).

  Afhankelijk van de instelling van het protocol worden sommige velden niet weergegeven, omdat de beschikbaarheid van bepaalde parameters afhangt van de technische specificaties van protocollen.