Konfigurere innstillinger for smart brannmur

Funksjonen atomatisk programstyring konfigurerer automatisk innstillinger for Internett-tilgang for nettaktiverte programmer når de kjøres for første gang. Automatisk programstyring oppretter en regel når et program forsøker å få tilgang til Internett for første gang. Du kan endre programreglene i fanen Programstyring.

Automatisk programkontroll konfigurerer bare nettverkstilgang for programversjoner som Norton identifiserer som sikre. Norton blokkerer infiserte programmer som prøver å få tilgang til Internett, uansett om automatisk programstyring er slått på eller ikke. I slike tilfeller varsler Norton deg om at programmet har blitt blokkert.

Du kan velge hvordan du vil at automatisk programstyring skal administrere Internett-tilgang for nye programmer:

• Smart modus: Lar Norton bestemme automatisk når nye programmer har innkommende eller utgående trafikk. Når du velger dette alternativet, viser ikke Norton brannmurvarsler i det hele tatt.

• Blokker: Blokkerer alle internettforbindelser for nye programmer.

• Tillat: Tillater alle internettforbindelser for nye programmer.

• Spør: Hvis du velger dette alternativet, må du manuelt spesifisere innstillingene for Internett-tilgang for alle nye programmer i brannmurvarslene.

Vi anbefaler at funksjonen automatisk programkontroll alltid er satt til Smart modus. Hvis du angir Tillat eller Blokker, kan du komme til å foreta gale valg som kan føre til at skadeprogrammer blir tillatt eller at viktige Internett-programmer eller -funksjoner blir blokkert.

Programmer med lav risiko

Smart brannmur filtrer programmer basert på deres omdømmedata innhentet fra brukerbasen til Norton. Hvis et programs omdømmedata er ukjent, vil det anses som et program med lav risiko. Du kan konfigurere smart brannmur til å filtrere lavrisiko-programmer basert på dine egne preferanser.

• Varsle om mistenkelig: Varsler deg når en mistenkelig lavrisiko-app prøver å koble til nettverket. Standardinnstillingen er at dette alternativet er aktivert.

• Alltid varsle: Varsler deg når en lavrisiko-app prøver å koble til nettverket.

Smart brannmur har innebygde brannmurprofiler med regler for ulike typer nettverk. Automatisk nettverksstyring velger automatisk brannmurprofilen når PC-en kobler til nye nettverk.

• Smartmodus: Smart brannmur vurderer nettverket og velger automatisk brannmurprofilen. Når du kobler til et nytt nettverk, får du ingen brannmurvarsling. Andre brannmurvarslinger vil fremdeles være aktivert.

• Smartmodus + varslinger: Smart brannmur vurderer nettverket og velger automatisk brannmurprofilen. Norton varsler deg med brannmurvarsling når det oppdager et nytt nettverk.

• Modus for Windows-innstillinger: Følger Windows brannmurinnstillinger for nye nettverkstilkoblinger. Når du velger dette alternativet, viser ikke Norton brannmurvarsler i det hele tatt.

Trådløs nettverkssikkerhet bidrar til å beskytte deg mot vanlige nettverkstrusler. Disse inkluderer mellommannbaserte angrep, SSL-stripping-angrep, angrep med manipulering av innhold, ARP-forfalskning, DNS-forfalskning og portskanning.

Smart brannmur overvåker kommunikasjonen mellom datamaskinen din og andre datamaskiner på nettverket og bidrar til å blokkere mistenkelig nettverkstrafikk. Med Unntak for offentlige nettverk kan du tillate trafikk for viktige Windows-tilknyttede nettverksaktiviteter. Smart brannmur aktiverer eller deaktiverer disse unntakene basert på det tilkoblede nettverket.

Når du er tilkoblet et offentlig nettverk, forhindrer standardinnstillingen til smart brannmur bruken av vanlige Windows-tjenester som fil-/skriverdeling og fjerntilkobling av datamaskin. Hvis du tror at smart brannmur blokkerer Windows-funksjoner kan du konfigurere unntak for offentlige nettverk til å tillate disse Windows-funksjonene å koble seg til nettet.

Du kan konfigurere Unntak for offentlige nettverk for følgende Windows-tjenester i forbindelse med offentlige og private nettverk:

Deling av Internett-tilkobling

Deling av Internett-tilkobling gjør at enheten med Internett-tilkobling kan fungere om vert eller tilgangspunkt for andre enheter for å koble til nettet.

Varsle meg når jeg skriver ut på offentlige nettverk

Varsler deg hvis du prøver å koble til en skriver på et offentlig nettverk. I varselet, klikk på Endre til privat og prøv å koble til skriveren. Hvis du vil slutte å motta dette varselet, klikker du på den grønne (PÅ) glidebryteren slik at den endres til rød (AV).

Unntak for offentlige nettverk

Smart brannmur overvåker kommunikasjonen mellom datamaskinen din og andre datamaskiner på nettverket og bidrar til å blokkere mistenkelig nettverkstrafikk. Med Unntak for offentlige nettverk kan du tillate trafikk for viktige Windows-tilknyttede nettverksaktiviteter. Smart brannmur aktiverer eller deaktiverer disse unntakene basert på det tilkoblede nettverket.

Når du er tilkoblet et offentlig nettverk, forhindrer standardinnstillingen til smart brannmur bruken av vanlige Windows-tjenester som fil-/skriverdeling og fjerntilkobling av datamaskin. Hvis du tror at smart brannmur blokkerer Windows-funksjoner kan du konfigurere unntak for offentlige nettverk til å tillate disse Windows-funksjonene å koble seg til nettet.

Du kan konfigurere Unntak for offentlige nettverk for følgende Windows-tjenester i forbindelse med offentlige og private nettverk:

• Tillat innkommende fil- og skriverdeling over SMB-protokollen: Autoriserer andre PC-er i nettverket til å få tilgang til delte mapper og skrivere på PC-en din.

• Tillat innkommende eksterne skrivebord-tilkoblinger (RDP): Autoriserer andre PC-er i nettverket til å få ekstern tilgang til og kontrollere PC-en din når den eksterne skrivebordstjenesten er aktivert.

• Tillat innkommende ping- og trace-forespørsler: Autoriserer innkommende ICMP (Internet Control Message Protocol). ICMP blir ofte brukt av systemverktøy, slik som ping eller tracert, for diagnostiserings- eller kontrollformål ved feilsøking av tilkoblingsproblemer.

• Tillat utgående ping og trace-forespørsler: Autoriserer utgående ICMP-meldinger (Internet Control Message Protocol). ICMP blir ofte brukt av systemverktøy, slik som ping- eller tracert-kommandoer, for diagnostiserings- eller kontrollformål ved feilsøking av tilkoblingsproblemer.

• Tillat DNS-trafikk (Domain Name System): Autoriserer kommunikasjon med DNS-servere, som gjør at PC-en kan gjenkjenne IP-adressene til nettstedene du besøker.

• Tillat DHCP-trafikk (Dynamic Host Configuration Protocol): Autoriserer kommunikasjon ved hjelp av Dynamic Host Configuration Protocol (DHCP), som automatisk tilordner en IP-adresse og andre nettverkskonfigurasjonsparametere til hver enhet på nettverket ditt, slik at de kan kommunisere med andre nettverk.

• Tillat VPN-tilkoblinger (virtuelt privat nettverk): Autoriserer tilkoblinger til virtuelt privat nettverk (VPN) basert på en kombinasjon av Layer 2 Tunneling Protocol og Internet Protocol Security.

Smart brannmur, aktivitetslogg

I vinduet Sikkerhetslogg kan du se alle aktivitetene som Norton-enhetssikkerhetsproduktet har utført for å bidra til å beskytte deg og enheten din.

Gjenopprett standardverdier

Lar deg tilbakestille eventuelle endringer du har gjort i innstillingene for Smart brannmur til standardinnstillingene.

Når smart brannmur oppdager en trussel i innkommende eller utgående tilkobling fra en datamaskin, blokker den all trafikk fra datamaskinen og legger den til i listen Blokkerte enheter. Hvis Norton blokkerer trafikk til og fra datamaskiner du trenger tilgang til, kan du oppheve blokkeringen.

Oppheve blokkering av datamaskiner som er blokkert av Norton

Hvis smart brannmur stopper nettverkstrafikk til en datamaskin som du vet er sikker, kan du gjenopprette tilkoblingene til datamaskinen en ved å fjerne den fra blokkeringslisten.

1. Åpne enhetssikkerhetsproduktet fra Norton.

2. Klikk på Sikkerhet i venstre panel.

3. Gå til Avansert sikkerhet > Nettverk > Smart brannmur.

4. I fanen Generelt, under Flere innstillinger, klikker du på Administrer enheter.

5. I vinduet Blokkerte enheter, ved siden av IP-adressen til datamaskinen du vil oppheve blokkering for, klikker du på Opphev blokkering > OK.

6. Klikk på Lukk.

For hver programregel du legger til eller redigerer, må du konfigurere følgende parametere:

• Navn: Viser navnet på regelen. Du kan ikke opprette en programregel uten navn.

• Aktivert: Angir gjeldende status for regelen. Ja indikerer av regelen er aktivert. Nei indikerer at regelen er deaktivert.

• Handling: Indikerer handlingen Smart brannmur utfører ved bruk av denne regelen. Smart brannmur kan utføre følgende handlinger:

  • Smart modus: Smart brannmur bestemmer egnet handling basert på programmets pålitelighet.

  • Tillat: Smart brannmur tillater tilkoblingsforsøket.

  • Blokker: Smart brannmur blokkerer tilkoblingsforsøket.

  • Spør: Smart brannmur ber deg manuelt om å tillate eller nekte tilkoblingsforsøket.

• Protokoll: Indikerer hvilken nettverksprotokoll regelen gjelder for. Velg en protokoll fra listen. Hvis du er usikker på hvilken protokoll du skal velge, velger du Alle for å la regelen gjelde alle protokoller.

• Retning: Indikerer om regelen gjelder innkommende tilkoblinger (Inn), utgående tilkoblinger (Ut) eller tilkoblinger i begge retninger (Inn/Ut).

• Profil: Angir nettverksprofilen. Du kan velge profil basert på nettverket du er tilkoblet. Hvis du er usikker på nettverksprofilen, velger du Alle for å la regelen gjelde offentlige og private nettverk.

• Adresse: Angir kilde- eller mål-IP-adressen som regelen gjelder for. Regelen kan gjelde én IP-adresse, flere IP-adresser (separert med komma) eller et IP-adresseområde (starter med den laveste IP-adressen og separeres med bindestrek). Hvis feltet er tomt, gjelder regelen alle IP-adresser.

• ICMP-type: Indikerer kontrollmeldingen (representert med et kodenummer) regelen gjelder for. Dette alternativet er bare tilgjengelig for tilkoblinger basert på ICMP (Internet Control Message Protocol (ICMP). Regelen kan gjelde ett kodenummer eller flere koder (separert med komma). Kodenumrene til kontrollmeldinger er oppført i de tekniske spesifikasjonene for ICMP (RFC 792).

• Lokal port: Indikerer et nettverksportnummer på den lokale IP-adressen til PC-ens nettverksgrensesnitt. Regelen kan gjelde ett portnummer, flere porter (separert av komma) eller et portområde (starter med det laveste portnummeret og separeres med tankestrek). Hvis feltet er tomt, gjelder regelen alle lokale porter.

• Ekstern port: Indikerer et nettverksportnummer på den eksterne IP-adressen til den eksterne serveren eller enheten. Regelen kan gjelde ett portnummer, flere porter (separert av komma) eller et portområde (starter med det laveste portnummeret og separeres med tankestrek). Hvis feltet er tomt, gjelder regelen alle eksterne porter.

  Et program må kanskje kommunisere med en bestemt ekstern port for å fungere. For eksempel trenger nettleseren vanligvis port 443, standardporten som brukes for HTTPS (sikker HTTP). For å verifisere den eksterne porten som kreves av et bestemt program, kan du kontakte leverandøren av programmet eller se støttemateriell for programmet.

• Rapportering: Indikerer hvordan enhver hendelse relatert til regelen rapporteres. Du kan velge ett av følgende:

  • Ingen: Velg dette alternativet hvis du ikke ønsker at Norton-produktet skal registrere eller varsle deg om brannmuren hendelsen knyttet til denne regelen.

  • Sikkerhetslogg: Oppretter en loggoppføring av brannmurhendelsen i sikkerhetsloggen.

  • Varsling: Norton-produktet varsler deg når en brannmurevent relatert til denne regelen oppstår. Hendelsen blir også registrert i sikkerhetslogg.

  Avhengig av protokollinnstillingen er det visse felt som ikke blir vist, siden tilgjengeligheten av visse parametere avhenger av de tekniske spesifikasjonene for protokollene.

Norton-produktet oppretter automatisk standard programregler når et program forsøker å koble til Internett eller et annet nettverk for første gang. Vi anbefaler at du beholder innstillingene som gjøres av smart brannmur når du kjører programmene. Etter at du har brukt Norton-produktet en stund, må du kanskje endre tilgangsinnstillingene for noen programmer. Du kan redigere eksisterende programregler eller legge til nye regler.

Fra fanen Programstyring kan du utføre følgende handlinger for en programregel:

Rekkefølgen for behandling av brannmurregler

Programregler prosesseres ikke i den rekkefølgen de vises. Reglene fra hver oppføring i programregler behandles derimot i rekkefølge fra øverst til nederst.

Du har for eksempel en programregel for et eksternt skrivebordsprogram, som blokkerer bruken av programmet på andre datamaskiner. Du legger til en ny regel som tillater bruk av det samme programmet på en bestemt datamaskin. Deretter flytter du den nye regelen opp så den står foran den opprinnelige regelen i listen over programregler. Norton behandler den nye regelen først. Dermed kan du bruke det eksterne skrivebordsprogrammet på den bestemte datamaskinen. Deretter behandles den opprinnelige regelen, som blokkerer bruk på alle andre datamaskiner.

• Legg til en ny regel: Klikk > Legg til appregel. Definer hver enkelt parameter, og klikk på Lagre for å bekrefte.

• Rediger en regel: Klikk på > blyantikonet ved siden av regelen du vil redigere. Endre de aktuelle parametrene, og så klikk på Lagre for å bekrefte.

• Slett en regel: Klikk > X-ikonet ved siden av regelen du vil fjerne, og klikk deretter Ja for å bekrefte.

• Deaktivere eller aktivere en regel: Klikk på glidebryteren ved siden av en regel for å aktivere eller deaktivere den.

• Vis programdetaljer: Klikk > Appdetaljer. Se over detaljene, og klikk på Lukk.

• Slette et program: Klikk på > Fjern app, og klikk deretter på Fjern app for å bekrefte.

  Programmet du sletter blir bare fjernet fra programstyring. Alle regler tilknyttet programmet blir også fjernet.

• Endre rekkefølgen på regler: Klikk > klikk og dra den aktuelle raden opp eller ned for å justere prioriteten til den valgte regelen.

1. Åpne enhetssikkerhetsproduktet fra Norton.

2. Klikk på Sikkerhet i venstre panel.

3. Gå til Avansert sikkerhet > Nettverk > Smart brannmur.

4. I vinduet Smart brannmur klikker du på Programstyring.

5. Velg programmet du vil endre.

6. I rullegardinlisten Nettverkstilgang velger du tilgangsnivået du vil at dette programmet skal ha. Velg mellom følgende alternativer:

   • Tillat: Tillater alle tilgangsforsøk fra dette programmet.

   • Blokker: Blokkerer alle tilgangsforsøk fra dette programmet.

   • Spør: Ber om din tillatelse når dette programmet får tilgang til Internett.

Hvis programmet ikke er oppført i programstyring, klikker du på Flere > og velger Tillat ny app for å tillate Internett-tilgang eller Blokker ny app for å nekta alle tilgangsforsøk fra dette programmet.

Fra fanen Trafikkregler kan du utføre følgende handlinger for trafikkregler som ikke er standardregler:

• Legg til en ny regel: Klikk på Mer > Opprett regel. Definer hver enkelt parameter, og klikk på Lagre for å bekrefte.

• Rediger en regel: Klikk på blyantikonet ved siden av regelen du vil redigere. Endre de aktuelle parametrene, og så klikk på Lagre for å bekrefte.

• Slett en regel: Klikk på X-ikonet ved siden av regelen du vil fjerne, og klikk deretter Ja for å bekrefte.

• Deaktiver eller aktiver en regel: Klikk på glidebryteren ved siden av regelen for å aktivere eller deaktivere den.

• Endre rekkefølgen på regler: Klikk og dra den aktuelle raden opp eller ned for å justere prioriteten til den valgte regelen.

Hver regel defineres av følgende parametere:

• Navn: Viser navnet på regelen.

• Profil: Indikerer hvilken nettverksprofil regelen gjelder for (Offentlig, Privat eller Alle).

• Handling: Angir handlingen som brannmur utfører når denne regelen brukes. Smart brannmur kan tillate eller blokkere tilkoblingsforsøket.

• Protokoll: Indikerer nettverksprotokollen som brukes av korresponderende trafikk. Du kan velge én protokoll, eller alle hvis regelen gjelder alle protokoller.

• Retning: Indikerer om regelen gjelder innkommende tilkoblinger (Inn), utgående tilkoblinger (Ut) eller tilkoblinger i begge retninger (Inn/Ut). For protokollene TCP, UDP eller ICMP korresponderer dette feltet bare med retningen for den først mottatte pakken.

• Adresse: Angir kilde- eller mål-IP-adressen som regelen gjelder for. Regelen kan gjelde én IP-adresse, flere IP-adresser (separert med komma) eller et IP-adresseområde (starter med den laveste IP-adressen og separeres med en tankestrek). Hvis feltet er tomt, gjelder regelen alle IP-adresser.

• Lokal port: Angir et nettverksportnummer på den lokale IP-adressen til PC-ens nettverksgrensesnitt. Regelen kan gjelde ett portnummer, flere porter (separert av komma) eller et portområde (starter med det laveste portnummeret og separeres med tankestrek). Hvis feltet er tomt, gjelder regelen alle lokale porter.

• Ekstern port: Indikerer et nettverksportnummer på den eksterne IP-adressen til den eksterne serveren eller enheten. Regelen kan gjelde ett portnummer, flere porter (separert av komma) eller et portområde (starter med det laveste portnummeret og separeres med tankestrek). Hvis feltet er tomt, gjelder regelen alle eksterne porter.

• ICMP-type: Indikerer kontrollmeldingen (representert med et kodenummer) som regelen gjelder for. Regelen kan gjelde ett kodenummer eller flere koder (separert med komma). Dette alternativet er bare tilgjengelig for tilkoblinger basert på ICMP (Internet Control Message Protocol (ICMP). Kodenumrene til kontrollmeldinger er oppført i de tekniske spesifikasjonene for ICMP (RFC 792).

  Avhengig av protokollinnstillingen er det visse felt som ikke blir vist, siden tilgjengeligheten av visse parametere avhenger av de tekniske spesifikasjonene for protokollene.