Configurar as definições do Smart Firewall

A funcionalidade de Controlo Automático de Programas configura automaticamente as definições de acesso à Internet para os programas ativos para a Web na primeira execução. O Controlo Automático de Programas cria uma regra quando um programa tentar aceder à Internet pela primeira vez. Pode modificar a regra de Programa no separador Controlo de Programas.

O Controlo Automático de Programas só configura o acesso à rede para as versões dos programas que o Norton reconhece como seguras. O Norton bloqueia o programa infetado que tente aceder à Internet, independentemente do Controlo Automático de Programas estar ativado ou desativado. Neste caso, o Norton notifica o utilizador indicando que a aplicação foi bloqueada.

Pode escolher como pretende que o Controlo Automático de Programas faça a gestão do acesso à Internet para os novos programas:

• Modo Inteligente: Permite que o Norton tome decisões automaticamente quando novos programas recebem tráfego de entrada ou de saída. Se selecionar esta opção, o Norton não o avisa com quaisquer alertas de firewall.

• Bloquear: Bloqueia todas as ligações à Internet para os novos programas.

• Permitir: Permite todas as ligações à Internet para os novos programas.

• Perguntar: Se selecionar esta opção, deve especificar manualmente as definições de acesso à Internet para todos os novos programas nos alertas de firewall.

Recomendamos que a funcionalidade Controlo Automático de Programas permaneça definida como Modo Inteligente. Ao defini-lo como Permitido ou Bloqueado, poderá tomar decisões incorretas que podem permitir programas maliciosos ou bloquear programas e funções críticas de Internet.

Aplicações de Risco Baixo

O Smart Firewall filtra os programas com base nos dados da reputação recolhidos da base de utilizadores do Norton. Se os dados da reputação de um programa forem desconhecidos, o programa é considerado uma Aplicação de Baixo Risco. Pode configurar o Smart Firewall para filtrar Aplicações de Baixo Risco com base nas suas preferências:

• Alertar se for Suspeito: Alerta-o quando uma aplicação de baixo risco suspeita tenta ligar-se à rede. Por predefinição, esta opção está ligada.

• Alertar Sempre: Alerta-o sempre que uma Aplicação de Baixo Risco tenta ligar-se à rede.

O Smart Firewall tem perfis de firewall integrados com regras concebidas por diferentes tipos de redes. A funcionalidade Controlo Automático de Redes seleciona automaticamente o perfil de firewall quando o seu PC se liga a novas redes.

• Modo Inteligente: O Smart Firewall avalia a rede e seleciona automaticamente o perfil da firewall. Quando se liga a uma nova rede, não é notificado com um alerta de firewall. No entanto, os outros alertas de firewall continuam ativados.

• Modo Inteligente + Notificações: O Smart Firewall avalia a rede e seleciona automaticamente o perfil da firewall. O Norton notifica-o com alertas de firewall quando deteta uma nova rede.

• Modo de Definições do Windows: Segue as definições da Firewall do Windows para novas ligações de rede. Se selecionar esta opção, o Norton não o avisa com quaisquer alertas de firewall.

A funcionalidade de Segurança de Wi-Fi ajuda a protegê-lo de ameaças de rede comuns. Estas incluem ataques man-in-the-middle, ataques de SSL Stripping, ataques de adulteração de conteúdo, ataques de ARP Spoofing, ataques de spoofing de DNS e análise de portas.

O Smart Firewall monitoriza as comunicações entre o seu computador e outros computadores na rede e ajuda a bloquear todo o tráfego de rede suspeito. As Exceções de Redes Públicas ajudam a permitir o tráfego de importantes atividades de rede relacionadas com o Windows. O Smart Firewall ativa ou desativa estas exceções com base na sua rede ligada.

Quando está ligado a uma rede Pública, a predefinição do Smart Firewall impede serviços comuns do Windows, como a partilha de ficheiros/impressoras e o funcionamento dos ambientes de trabalho remotos. Se achar que o Smart Firewall está a bloquear serviços do Windows, pode configurar Exceções de Redes Públicas para permitir que esses serviços do Windows se liguem à rede.

Pode configurar Exceções de Redes Públicas para os seguintes serviços do Windows para redes Públicas e Privadas:

Partilha de Ligação à Internet

A partilha de Ligação à Internet permite que o seu dispositivo com acesso à Internet atue como anfitrião ou ponto de acesso para que outros dispositivos se liguem à Web.

Notificar-me ao imprimir em redes públicas

Alerta-o se estiver a tentar ligar-se a uma impressora numa rede pública. Na mensagem de alerta, clique em Alterar para Privado e tente ligar à impressora. Para parar de receber este alerta, clique no controlo de deslize verde (ON) para que mude para vermelho (OFF).

Exceções de Redes Públicas

O Smart Firewall monitoriza as comunicações entre o seu computador e outros computadores na rede e ajuda a bloquear todo o tráfego de rede suspeito. As Exceções de Redes Públicas ajudam a permitir o tráfego de importantes atividades de rede relacionadas com o Windows. O Smart Firewall ativa ou desativa estas exceções com base na sua rede ligada.

Quando está ligado a uma rede Pública, a predefinição do Smart Firewall impede serviços comuns do Windows, como a partilha de ficheiros/impressoras e o funcionamento dos ambientes de trabalho remotos. Se achar que o Smart Firewall está a bloquear serviços do Windows, pode configurar Exceções de Redes Públicas para permitir que esses serviços do Windows se liguem à rede.

Pode configurar Exceções de Redes Públicas para os seguintes serviços do Windows para redes Públicas e Privadas:

• Permitir a partilha de ficheiros e impressoras de entrada através do protocolo SMB: Autoriza outros PCs na rede a aceder a pastas e impressoras partilhadas no seu PC.

• Permitir ligações recebidas de ambiente de trabalho remoto (RDP): Autoriza outros PCs na sua rede a aceder e controlar remotamente o seu PC quando o serviço de ambiente de trabalho remoto está ativado.

• Permitir pedidos de ping e trace de entrada: Autoriza as mensagens ICMP (Internet Control Message Protocol) recebidas. O ICMP é geralmente usado pelas ferramentas do sistema, como o ping ou tracert, para fins de diagnóstico ou controlo na resolução de problemas de conectividade.

• Permitir pedidos de ping e trace de saída: Autoriza as mensagens de saída do Protocolo de Controlo de Mensagens da Internet (ICMP). O ICMP é geralmente usado pelas ferramentas do sistema, como os comandos ping ou tracert, para fins de diagnóstico ou controlo na resolução de problemas de conectividade.

• Permitir tráfego do Sistema de Nomes de Domínio (DNS): Autoriza a comunicação com os servidores de nomes de domínio, o que permite que o seu PC reconheça os endereços IP dos Web sites que visita.

• Permitir o tráfego Dynamic Host Configuration (DHCP): Autoriza a comunicação usando o Protocolo de Configuração de Anfitrião Dinâmica (DHCP), que atribui automaticamente um endereço IP e outros parâmetros de configuração de rede a cada dispositivo na sua rede, para que possam comunicar com outras redes.

• Permitir ligações de Rede Privada Virtual (VPN): Autoriza as ligações de Rede Privada Virtual (VPN) com base numa combinação do Protocolo de Tunneling da Camada 2 e da Segurança do Protocolo da Internet.

Histórico de atividades da Smart Firewall

A janela Histórico de Segurança permite-lhe ver todas as atividades que a aplicação de segurança do dispositivo Norton executou para ajudar a manter você e o seu dispositivo protegidos.

Restaurar predefinições

Permite-lhe repor quaisquer alterações que tenha feito às definições da Smart Firewall para as definições predefinidas.

Quando o Smart Firewall detetar uma ameaça na ligação de entrada ou saída de um computador, bloqueia o trafego completo do computador e adiciona-o à lista de Dispositivos bloqueados. Se o Norton bloquear um computador ao qual precisa de aceder, pode desbloqueá-lo.

Desbloquear computadores bloqueados pelo Norton

Se o Smart Firewall interromper o tráfego de rede para um computador que sabe que está seguro, pode restaurar as ligações ao computador removendo-o da lista de Bloqueios.

1. Abra o seu produto de segurança do dispositivo Norton.

2. No painel esquerdo, clique em Segurança.

3. Navegue para a Segurança Avançada > Rede > Smart Firewall.

4. No separador Geral, em Definições Adicionais, clique em Gerir dispositivos.

5. Na janela dispositivos Bloqueados, junto ao endereço IP do computador que pretende desbloquear, clique em Desbloquear > OK.

6. Clique em Fechar.

Para cada regra de Programa que adicionar ou editar, tem de configurar os seguintes parâmetros:

• Nome: Apresenta o nome da regra. Não pode criar uma regra de programa sem um nome.

• Ativada: Indica o estado atual da regra. Sim indica que a regra está ativada. Não indica que a regra está desativada.

• Ação: Indica a ação que o Smart Firewall toma ao aplicar esta regra. O Smart Firewall pode aplicar as seguintes ações:

  • Modo inteligente: O Smart Firewall determina a ação apropriada com base na fidedignidade do programa.

  • Permitir: O Smart Firewall permite a tentativa de ligação.

  • Bloquear: O Smart Firewall bloqueia a tentativa de ligação.

  • Perguntar: O Smart Firewall solicita que permita ou recuse manualmente a tentativa de ligação.

• Protocolo: Indica o protocolo de rede a que a regra se aplica. Selecione um protocolo da lista. Se não tiver a certeza que protocolo deve selecionar, selecione Todos para aplicar a regra a todos os protocolos.

• Direção: Indica se a regra se aplica às ligações de entrada (Entrada), ligações de saída (Saída), ou às ligações em ambas as direções (Entrada/Saída).

• Perfil: Indica o perfil da rede. Pode escolher o perfil com base na rede a que está ligado. Se não tiver a certeza do perfil de rede, selecione Todos para aplicar a regra às redes públicas e privadas.

• Endereço: Indica o endereço IP de origem ou de destino ao qual a regra se aplica. A regra pode aplicar-se a um único endereço IP, múltiplos endereços IP (separados por vírgulas), ou um intervalo de endereços IP (com início no endereço IP mais baixo e separado com um hífen). Se o campo estiver em branco, a regra aplica-se a todos os endereços IP.

• Tipo de ICMP: Indica a mensagem de controlo (representada por um número de código) a que a regra se aplica. Esta opção está apenas disponível para ligações com base no ICMP (Internet Control Message Protocol). A regra pode aplicar-se a um único número de código ou a vários códigos (separados por vírgulas). Os números de código das mensagens de controlo são indicadas nas especificações técnicas do ICMP (RFC 792).

• Porta local: Indica o número de porta de rede no endereço IP local da interface de rede do seu PC. A regra pode aplicar-se a um único número de porta, múltiplas portas (separadas por vírgulas), ou um intervalo de portas (com início no número de porta mais baixo e separado com um travessão). Se o campo estiver em branco, a regra aplica-se a todas as portas locais.

• Porta remota: Indica um número de porta de rede no endereço IP remoto do servidor ou dispositivo externo. A regra pode aplicar-se a um único número de porta, múltiplas portas (separadas por vírgulas), ou um intervalo de portas (com início no número de porta mais baixo e separado com um travessão). Se o campo estiver em branco, a regra aplica-se a todas as portas remotas.

  Um programa pode ter de comunicar com uma porta remota específica para funcionar. Por exemplo, o seu browser Web geralmente precisa da porta 443, a porta predefinida usada pelo HTTPS (HTTP seguro). Para verificar a porta remota exigida por um programa em particular, contacte o vendedor do programa ou consulte as páginas de suporte do programa.

• Relatório de Atividade: Indica como é que um evento relacionado com a regra é comunicado. Pode selecionar um dos seguintes:

  • Nenhum: Selecione esta opção se não pretender que o produto Norton registe ou lhe envie notificações sobre o evento de firewall relacionado com esta regra.

  • Histórico de Segurança: Cria uma entrada de registo do evento de firewall no Histórico de Segurança.

  • Notificação: O seu produto Norton notifica-o quando ocorre um evento de firewall relacionado com esta regra. Também regista o evento no Histórico de Segurança.

  Certos campos não são apresentados dependendo da definição de Protocolo, uma vez que a disponibilidade de certos parâmetros depende das especificações técnicas dos protocolos.

O produto Norton cria automaticamente regras de programa predefinidas quando um programa tenta ligar-se à Internet ou a outra rede pela primeira vez. Recomendamos que mantenha as definições que o Smart Firewall efetua e quando executa os programas. Depois de usar o produto Norton por algum tempo, pode ser necessário alterar as definições de acesso de determinados programas. Pode editar as regras de programa existente ou adicionar novas regras.

No separador Controlo de Programas, pode executar as seguintes ações em cada regra de Programa:

Ordem pela qual as regras da firewall são processadas

As regras de Programa não são processadas na ordem em que aparecem. No entanto, as regras dentro de cada entrada das Regras de Programa são processadas pela ordem em que aparecem, de cima para baixo.

Por exemplo, já tem uma regra de Programa para uma aplicação de ambiente de trabalho remoto que bloqueia a utilização da aplicação em qualquer outro computador. Entretanto, adiciona outra regra para a mesma aplicação, que permite a utilização da mesma num computador específico. Depois, move essa nova regra na lista de Regras do programa para uma posição anterior à regra que já tinha. O Norton processa a nova regra primeiro e permite-lhe utilizar a aplicação de ambiente de trabalho remoto naquele computador específico. De seguida, processa a regra original e evita a utilização da aplicação em qualquer outro computador.

• Adicionar uma nova regra: Clique em > Adicionar regra da aplicação. Defina cada um dos parâmetros e, em seguida, clique em Guardar para confirmar.

• Editar uma regra: Clique em > ícone do lápis junto à regra que pretende editar. Edite todos os parâmetros relevantes e clique em Guardar para confirmar.

• Eliminar uma regra: Clique em > o ícone X ao lado da regra que você deseja remover e, em seguida, clique em Sim para confirmar.

• Desativar ou ativar uma regra: Clique no controlo de deslize junto a uma regra para ativá-la ou desativá-la.

• Ver detalhes do programa: Clique em > Detalhes da aplicação. Veja os detalhes e clique em Fechar.

• Eliminar um programa: Clique em > Remover aplicação, depois clique em Remover Aplicação para confirmar.

  O programa que eliminar é apenas removido do Controlo de Programas. Todas as regras que são associadas ao programa também são removidas.

• Alterar ordem da regra: Clique > clique e arraste a linha relevante para cima ou para baixo para ajustar a prioridade da regra selecionada.

1. Abra o seu produto de segurança do dispositivo Norton.

2. No painel esquerdo, clique em Segurança.

3. Navegue para a Segurança Avançada > Rede > Smart Firewall.

4. Na janela Smart Firewall, clique no separador Controlo de Programas.

5. Selecione o programa que pretende alterar.

6. Na lista pendente Acesso à rede, selecione o nível de acesso que pretende para este programa. Estão disponíveis as seguintes opções:

   • Permitir: Permitir todas as tentativas de acesso por este programa.

   • Bloquear: Negar todas as tentativas de acesso deste programa.

   • Perguntar: Solicita a sua permissão quando este programa aceder à Internet.

Se o programa não estiver na lista do Controlo de Programas, clique em Mais > e selecione Permitir nova aplicação para permitir o acesso à Internet ou Bloquear nova aplicação para recusar todas as tentativas de acesso deste programa.

No separador regras de Tráfego, pode executar as seguintes ações para quaisquer regras de Tráfego que não sejam regras predefinidas:

• Adicionar uma nova regra: Clique em Mais > Criar regra. Defina cada um dos parâmetros e, em seguida, clique em Guardar para confirmar.

• Editar uma regra: Clique no ícone do lápis ao lado da regra que deseja editar. Edite todos os parâmetros relevantes e clique em Guardar para confirmar.

• Eliminar uma regra: Clique no ícone X junto à regra que pretende remover e, em seguida, clique em Sim para confirmar.

• Desativar ou ativar uma regra: Clique no controlo de deslize junto à regra para ativá-la ou desativá-la.

• Alterar ordem da regra: Clique e arraste a linha relevante para cima ou para baixo para ajustar a prioridade da regra selecionada.

Cada regra é definida pelos seguintes parâmetros:

• Nome: Apresenta o nome da regra.

• Perfil: Indica a que perfil de rede a regra se aplica (Público, Privado ou Todos).

• Ação: Indica a ação que a Firewall executa quando esta regra é aplicada. O Smart Firewall pode Permitir ou Bloquear a tentativa de ligação.

• Protocolo: Indica o protocolo de rede utilizado pelo tráfego correspondente. Pode ser selecionado um protocolo, ou Todos se a regra se aplicar a todos os protocolos.

• Direção: Indica se a regra se aplica às ligações de entrada (Entrada), ligações de saída (Saída), ou às ligações em ambas as direções (Entrada/Saída). Nos protocolos TCP, UDP ou ICMP este campo corresponde apenas à direção do primeiro pacote recebido.

• Endereço: Indica o endereço IP de origem ou de destino ao qual a regra se aplica. A regra pode aplicar-se a um único endereço IP, múltiplos endereços IP (separados por vírgulas), ou um intervalo de endereços IP (com início no endereço IP mais baixo e separado com um travessão). Se o campo estiver em branco, a regra aplica-se a todos os endereços IP.

• Porta local: Indica o número de porta de rede no endereço IP local da interface de rede do seu PC. A regra pode aplicar-se a um único número de porta, múltiplas portas (separadas por vírgulas), ou um intervalo de portas (com início no número de porta mais baixo e separado com um travessão). Se o campo estiver em branco, a regra aplica-se a todas as portas locais.

• Porta remota: Indica um número de porta de rede no endereço IP remoto do servidor ou dispositivo externo. A regra pode aplicar-se a um único número de porta, múltiplas portas (separadas por vírgulas), ou um intervalo de portas (com início no número de porta mais baixo e separado com um travessão). Se o campo estiver em branco, a regra aplica-se a todas as portas remotas.

• Tipo de ICMP: Indica a mensagem de controlo (representada por um número de código) a que a regra se aplica. A regra pode aplicar-se a um único número de código ou a vários códigos (separados por vírgulas). Esta opção está apenas disponível para ligações com base no ICMP (Internet Control Message Protocol). Os números de código das mensagens de controlo são indicadas nas especificações técnicas do ICMP (RFC 792).

  Certos campos não são apresentados dependendo da definição de Protocolo, uma vez que a disponibilidade de certos parâmetros depende das especificações técnicas dos protocolos.