Configurando as configurações do Firewall inteligente

O recurso Controle Automático de Programas configura automaticamente as configurações de acesso à Internet para programas habilitados para Web na primeira vez que são executados. O Controle Automático de Programas cria uma regra quando um programa tenta acessar a Internet pela primeira vez. Você pode modificar a regra do programa na guia Controle do programa.

O Controle de programas automático somente configura o acesso à rede das versões dos programas que forem reconhecidos pelo Norton como seguros. O Norton bloqueia programas infectados que tentam acessar a Internet, independentemente de o Controle Automático de Programas estar ativado ou desativado. Nesse caso, o Norton o avisará que o aplicativo foi bloqueado.

Você pode escolher como deseja que o Controle Automático de Programas gerencie o acesso à Internet para novos programas:

• Modo inteligente: Permite que o Norton tome decisões automaticamente quando novos programas recebem tráfego de entrada ou de saída. Quando você selecionar essa opção, o Norton não enviará alertas de firewall.

• Bloquear: Bloqueia todas as conexões à Internet para novos programas.

• Permitir: Permite todas as conexões de Internet para novos programas.

• Perguntar: Se você selecionar esta opção, será necessário especificar manualmente as configurações de acesso à Internet para todos os novos programas nos alertas do Firewall inteligente.

Recomendamos manter o recurso Controle de programas automático definido como Modo Inteligente. Ao definir Permitir ou Bloquear, você pode tomar uma decisão incorreta que pode permitir programas maliciosos ou bloquear programas e funções essenciais da Internet.

Aplicativos de baixo risco

O Firewall inteligente filtra programas com base nos dados de reputação dos programas coletados da base de usuários do Norton. Se os dados de reputação de um programa forem desconhecidos, o programa será considerado um Aplicativo de baixo risco. Você pode configurar o Firewall inteligente para filtrar aplicativos de baixo risco com base em suas preferências.

• Alertar se suspeito: Alerta você quando um aplicativo suspeito de baixo risco tenta se conectar à rede. Por padrão, essa opção está ativada.

• Alertar sempre: Alerta você sempre que um Aplicativo de Baixo Risco tenta se conectar à rede.

O Firewall inteligente possui perfis de firewall integrados com regras projetadas para diferentes tipos de redes. O recurso Controle Automático de Rede seleciona automaticamente o perfil do firewall quando seu PC se conecta a novas redes.

• Modo inteligente: O Firewall inteligente avalia a rede e seleciona automaticamente o perfil de firewall. Ao se conectar a uma nova rede, você não será notificado com um alerta de firewall. No entanto, outros alertas de firewall permanecem ativados.

• Modo inteligente + Notificações: O Firewall inteligente avalia a rede e seleciona automaticamente o perfil de firewall. O Norton notifica você com alertas de firewall quando detecta uma nova rede.

• Modo de Configurações do Windows: Segue as configurações do Firewall do Windows para novas conexões de rede. Quando você selecionar essa opção, o Norton não enviará alertas de firewall.

O recurso de segurança de wi-fi ajuda a protegê-lo contra ameaças comuns de rede. Isso inclui ataques "man-in-the-middle" (MITM), ataques de remoção de SSL, ataques de adulteração de conteúdo, ataques de ARP Spoofing, ataques de spoofing de DNS e varredura de portas.

O Firewall inteligente monitora as comunicações entre seu computador e outros computadores na rede e bloqueia todo o tráfego suspeito na rede. As Exceções de redes públicas ajudam a permitir o tráfego de importantes atividades de rede relacionadas ao Windows. O Firewall inteligente ativa ou desativa essas exceções com base na sua rede conectada.

Quando conectado a uma rede Pública, a configuração padrão do Firewall inteligente impede o funcionamento de serviços comumente usados do Windows, como compartilhamento de arquivos/impressoras e áreas de trabalho remotas. Se você achar que o Norton Firewall está bloqueando serviços do Windows, é possível ativar essas exceções para permitir que esses serviços do Windows se conectem à rede.

Você pode configurar exceções de rede pública para os seguintes serviços do Windows para redes públicas e privadas:

Compartilhamento de conexão com a Internet

O Compartilhamento de conexão com a Internet permite que seu dispositivo com acesso à Internet atue como host ou ponto de acesso para que outros dispositivos se conectem à web.

Notifique-me ao imprimir em redes públicas

Alerta você se estiver tentando se conectar a uma impressora em uma rede pública. No alerta, clique em Alterar para privado e tente conectar à impressora. Para parar de receber este alerta, clique no controle deslizante verde (ATIVADO) para que ele mude para vermelho (DESATIVADO).

Exceções de redes públicas

O Firewall inteligente monitora as comunicações entre seu computador e outros computadores na rede e bloqueia todo o tráfego suspeito na rede. As Exceções de redes públicas ajudam a permitir o tráfego de importantes atividades de rede relacionadas ao Windows. O Firewall inteligente ativa ou desativa essas exceções com base na sua rede conectada.

Quando conectado a uma rede Pública, a configuração padrão do Firewall inteligente impede o funcionamento de serviços comumente usados do Windows, como compartilhamento de arquivos/impressoras e áreas de trabalho remotas. Se você achar que o Norton Firewall está bloqueando serviços do Windows, é possível ativar essas exceções para permitir que esses serviços do Windows se conectem à rede.

Você pode configurar exceções de rede pública para os seguintes serviços do Windows para redes públicas e privadas:

• Permitir compartilhamento de arquivos e impressoras via protocolo SMB: Autoriza outros PCs na rede a acessar pastas e impressoras compartilhadas no seu computador.

• Permitir conexões de entrada de área de trabalho remota (RDP): Autoriza outros computadores na sua rede a acessar e controlar remotamente seu computador quando o serviço de área de trabalho remota está ativado.

• Permitir solicitações de ping e rastreamento de entrada: Autoriza a entrada do protocolo de mensagens de controle da Internet (ICMP). O ICMP é normalmente usado por ferramentas de sistema, como ping ou tracert, para fins de diagnóstico ou controle ao solucionar problemas de conectividade.

• Permitir solicitações de ping e rastreamento de saída: Autoriza mensagens de saída do protocolo ICMP (Internet Control Message Protocol). O ICMP é normalmente usado por ferramentas do sistema, como comandos ping ou tracert, para fins de diagnóstico ou controle ao solucionar problemas de conectividade.

• Permitir tráfego do Domain Name System (DNS): Autoriza a comunicação com servidores de nome de domínio, o que permite que seu PC reconheça os endereços IP dos sites que você visita.

• Permitir tráfego de Protocolo de Configuração de Host Dinâmico (DHCP): Autoriza a comunicação usando o Protocolo de Configuração de Host Dinâmico (DHCP), que atribui automaticamente um endereço IP e outros parâmetros de configuração de rede a cada dispositivo em sua rede para que possam se comunicar com outras redes.

• Permitir conexões de rede privada virtual (VPN): Autoriza conexões de rede privada virtual (VPN) com base em uma combinação do Protocolo L2TP e Segurança de IP.

Histórico de atividades do Firewall inteligente

A janela Histórico de segurança permite visualizar todas as atividades que o aplicativo de segurança de dispositivo Norton executou para ajudar a manter você e seu dispositivo protegidos.

Restaurar as configurações padrão

Permite redefinir todas as alterações feitas nas configurações do Firewall inteligente para as configurações padrão.

Quando o Firewall inteligente detecta uma ameaça na conexão de entrada ou saída de um computador, ele bloqueia todo o tráfego do computador e o adiciona à lista Dispositivos bloqueados. Se o Bloqueio automático bloquear um computador que você precisa acessar, será possível desativá-lo.

Desbloquear computadores bloqueados pelo Norton

Se o Firewall inteligente interromper o tráfego de rede para um computador que você sabe que é seguro, você poderá restaurar as conexões com o computador removendo-o da lista Bloqueado.

1. Abra o produto Segurança de dispositivo do Norton.

2. No painel esquerdo, clique em Segurança.

3. Navegue até Segurança avançada > Rede > Firewall inteligente.

4. Na guia Geral, em Configurações adicionais, clique em Gerenciar dispositivos.

5. Na janela Dispositivos bloqueados, ao lado do endereço IP do computador que você deseja desbloquear, clique em Desbloquear > OK.

6. Clique em Fechar.

Para cada regra do Programa que você adiciona ou edita, você deve configurar os seguintes parâmetros:

• Nome: Exibe o nome da regra. Você não pode criar uma regra de programa sem nome.

• Ativado: Indica o estado atual da regra. Sim indica que a regra está habilitada. Não indica que a regra está desativada.

• Ação: Indica a ação que o Firewall inteligente executa ao aplicar esta regra. O Firewall inteligente pode aplicar as seguintes ações:

  • Modo inteligente: O Firewall inteligente determina a ação apropriada com base na confiabilidade do programa.

  • Permitir: O Firewall inteligente permite a tentativa de conexão.

  • Bloquear: O Firewall inteligente bloqueia a tentativa de conexão.

  • Perguntar: O Firewall inteligente solicita que você permita ou negue manualmente a tentativa de conexão.

• Protocolo: Indica o protocolo de rede ao qual a regra se aplica. Selecione um protocolo na lista. Se não tiver certeza de qual protocolo selecionar, selecione Todos para aplicar a regra a todos os protocolos.

• Direção: Indica se a regra se aplica a conexões de entrada (Entrada), conexões de saída (Saída) ou a conexões em ambas as direções (Entrada/Saída).

• Perfil: Indica o perfil de rede. Você pode escolher o perfil com base na rede à qual está conectado. Se não tiver certeza sobre o perfil da rede, selecione Todos para aplicar a regra a redes públicas e privadas.

• Endereço: Indica o endereço IP de origem ou destino ao qual a regra se aplica. A regra pode ser aplicada a um único endereço IP, a vários endereços IP (separados por vírgulas) ou a um intervalo de endereços IP (começando com o endereço IP mais baixo e separados por um hífen). Se o campo estiver em branco, a regra se aplica a todos os endereços IP.

• Tipo ICMP: Indica a mensagem de controle (representada por um número de código) à qual a regra se aplica. Esta opção está disponível apenas para conexões baseadas no Internet Control Message Protocol (ICMP). A regra pode ser aplicada a um único número de código ou a vários códigos (separados por vírgulas). Os números de código das mensagens de controle estão listados nas especificações técnicas do ICMP (RFC 792).

• Porta local: Indica um número de porta de rede no endereço IP local da interface de rede do seu PC. A regra pode ser aplicada a um único número de porta, a múltiplas portas (separadas por vírgulas) ou a um intervalo de portas (começando com o número de porta mais baixo e separado por um travessão). Se o campo estiver em branco, a regra se aplica a todas as portas.

• Porta remota: Indica um número de porta de rede no endereço IP remoto do servidor ou dispositivo externo. A regra pode ser aplicada a um único número de porta, a múltiplas portas (separadas por vírgulas) ou a um intervalo de portas (começando com o número de porta mais baixo e separado por um travessão). Se o campo estiver em branco, a regra se aplica a todas as portas remotas.

  Um programa pode precisar se comunicar com uma porta remota específica para funcionar. Por exemplo, seu navegador geralmente precisa da porta 443, a porta padrão usada para HTTPS (HTTP seguro). Para verificar a porta remota exigida por um programa específico, entre em contato com o fornecedor do programa ou consulte as páginas de suporte do programa.

• Relatório de atividades: Indica como qualquer evento relacionado à regra é relatado. Selecione um dos seguintes itens:

  • Nenhum: Selecione esta opção se não desejar que o produto Norton registre ou notifique você sobre o evento de firewall relacionado a esta regra.

  • Histórico de segurança: Cria uma entrada de log do evento de firewall no Histórico de segurança.

  • Notificação: Seu produto Norton notifica você quando um evento de firewall relacionado a esta regra ocorre. Ele também registra o evento no Histórico de Segurança.

  Determinados campos não são exibidos dependendo da configuração do Protocolo, pois a disponibilidade de determinados parâmetros depende das especificações técnicas dos protocolos.

Seu produto Norton cria automaticamente regras de programa padrão quando um programa tenta se conectar à Internet ou a outra rede pela primeira vez. Recomendamos que você mantenha as configurações feitas pelo Smart Firewall à medida que você executa seus programas. Depois de usar o produto Norton por algum tempo, talvez seja necessário alterar as configurações de acesso de determinados programas. Você pode editar regras de programa existentes ou adicionar novas regras.

Na guia Controle do programa, você pode executar as seguintes ações para qualquer regra do programa:

Ordem na qual as regras de firewall são processadas

As Regras do Programa não são processadas na ordem em que aparecem. Entretanto, as regras dentro de cada entrada de Regras do Programa são processadas em ordem de aparição, de cima para baixo.

Por exemplo, você tem uma regra de programa para um aplicativo de área de trabalho remota que bloqueia o uso do aplicativo em outros computadores. Você acrescenta outra regra para o mesmo aplicativo que permite o uso com um computador específico. Depois, você coloca a nova regra antes da regra original na lista de regras do programa. O Norton processa a nova regra primeiro e permite que você use o aplicativo de área de trabalho remota em um computador específico. Em seguida, ele processa a regra original e impede o uso do aplicativo em outros computadores.

• Adicione uma nova regra: Clique em > Adicionar regra de aplicativo. Defina cada um dos parâmetros e clique em Salvar para confirmar.

• Edite uma regra: Clique em > o ícone de lápis próximo à regra que você deseja editar. Edite os parâmetros relevantes e clique em Salvar para confirmar.

• Excluir uma regra: Clique em > o ícone X ao lado da regra que você deseja remover e clique em Sim para confirmar.

• Desativar ou ativar uma regra: Clique no controle deslizante ao lado de uma regra para ativá-la ou desativá-la.

• Exibir detalhes do programa: Clique em > Detalhes do aplicativo. Veja os detalhes e clique em Fechar.

• Excluir um programa: Clique em > Remover aplicativo, depois clique em Remover aplicativo para confirmar.

  O programa que você exclui é removido apenas do Controle de Programas. Todas as regras associadas ao programa também são removidas.

• Altere a ordem da regra: Clique > clique e arraste a linha relevante para cima ou para baixo para ajustar a prioridade da regra selecionada.

1. Abra o produto Segurança de dispositivo do Norton.

2. No painel esquerdo, clique em Segurança.

3. Navegue até Segurança avançada > Rede > Firewall inteligente.

4. Na janela Firewall inteligente, clique na aba Controle de Programa.

5. Selecione o programa que você queira editar.

6. Na lista suspensa Acesso à rede, selecione o nível de acesso que deseja atribuir para este programa. As opções são:

   • Permitir: Permite todas as tentativas de acesso feitas pelo programa.

   • Bloquear: Recusa todas as tentativas de acesso feitas pelo programa.

   • Perguntar: Solicita sua permissão quando este programa acessa a Internet.

Se o programa não estiver listado no Controle de Programas, clique em Mais > e selecione Permitir novo aplicativo para permitir acesso à Internet ou Bloquear novo aplicativo para negar todas as tentativas de acesso a este programa.

Na guia Regras de tráfego, você pode executar as seguintes ações para quaisquer regras de tráfego que não sejam regras padrão:

• Adicione uma nova regra: Clique em Mais > Criar regra. Defina cada um dos parâmetros e clique em Salvar para confirmar.

• Edite uma regra: Clique no ícone de lápis ao lado da regra que você deseja editar. Edite os parâmetros relevantes e clique em Salvar para confirmar.

• Excluir uma regra: Clique no ícone X ao lado da regra que você deseja remover e clique em Sim para confirmar.

• Desativar ou ativar uma regra: Clique no controle deslizante ao lado da regra para ativá-la ou desativá-la.

• Altere a ordem da regra: Clique e arraste a linha relevante para cima ou para baixo para ajustar a prioridade da regra selecionada.

Cada regra é definida pelos seguintes parâmetros:

• Nome: Exibe o nome da regra.

• Perfil: Indica a qual perfil de rede a regra se aplica (Público, Privado ou Todos).

• Ação: Indica a ação que o Firewall executa quando esta regra é aplicada. O Firewall inteligente pode permitir ou bloquear a tentativa de conexão.

• Protocolo: Indica o protocolo de rede utilizado pelo tráfego correspondente. Um protocolo pode ser selecionado ou Todos se a regra se aplicar a todos os protocolos.

• Direção: Indica se a regra se aplica a conexões de entrada (Entrada), conexões de saída (Saída) ou a conexões em ambas as direções (Entrada/Saída). Para protocolos TCP, UDP ou ICMP, este campo corresponde apenas à direção do primeiro pacote recebido.

• Endereço: Indica o endereço IP de origem ou destino ao qual a regra se aplica. A regra pode ser aplicada a um único endereço IP, a vários endereços IP (separados por vírgulas) ou a um intervalo de endereços IP (começando com o endereço IP mais baixo e separados por um hífen). Se o campo estiver em branco, a regra se aplica a todos os endereços IP.

• Porta local: Indica um número de porta de rede no endereço IP local da interface de rede do seu PC. A regra pode ser aplicada a um único número de porta, a múltiplas portas (separadas por vírgulas) ou a um intervalo de portas (começando com o número de porta mais baixo e separado por um travessão). Se o campo estiver em branco, a regra se aplica a todas as portas.

• Porta remota: Indica um número de porta de rede no endereço IP remoto do servidor ou dispositivo externo. A regra pode ser aplicada a um único número de porta, a múltiplas portas (separadas por vírgulas) ou a um intervalo de portas (começando com o número de porta mais baixo e separado por um travessão). Se o campo estiver em branco, a regra se aplica a todas as portas remotas.

• Tipo ICMP: Indica a mensagem de controle (representada por um número de código) à qual a regra se aplica. A regra pode ser aplicada a um único número de código ou a vários códigos (separados por vírgulas). Esta opção está disponível apenas para conexões baseadas no Internet Control Message Protocol (ICMP). Os números de código das mensagens de controle estão listados nas especificações técnicas do ICMP (RFC 792).

  Determinados campos não são exibidos dependendo da configuração do Protocolo, pois a disponibilidade de determinados parâmetros depende das especificações técnicas dos protocolos.