Configurarea setărilor Firewall inteligent

Funcția de Control automat al programelor configurează automat setările de acces la Internet pentru programe activate pentru Web, când acestea se execută pentru prima dată. Controlul automat al programelor creează o regulă când un program încearcă să acceseze Internetul pentru prima dată. Aveți posibilitatea de a modifica Regulile de program în fila Control program.

Controlul automat al programelor configurează accesul la rețea numai pentru versiunile programelor pe care Norton le recunoaște ca sigure. Norton blochează orice program infectat care încearcă să acceseze Internetul, indiferent dacă funcția de Control automat al programelor este activată sau dezactivată. În acest caz, Norton vă anunță apoi că aplicația a fost blocată.

Puteți alege modul în care doriți să fie gestionat accesul la Internet pentru programele noi de către Controlul automat al programelor:

• Mod inteligent: Permite Norton să ia decizii automat atunci când programele noi primesc trafic de intrare sau de ieșire. Dacă selectați această opțiune, Norton nu vă va afișa nicio alertă de firewall.

• Blocare: Blochează toate conexiunile la Internet pentru programele noi.

• Permite: Permite toate conexiunile la Internet pentru programele noi.

• Întrebare: Dacă selectați această opțiune, trebuie să specificați manual setările de acces la Internet pentru toate programele noi din alertele de firewall.

Vă recomandăm păstrarea caracteristicii Control automat al programelor pe Mod inteligent. Prin setarea acesteia pe Permisiune sau Blocare, riscați să luați decizii incorecte care pot acorda permisiune programelor rău intenționate sau pot bloca programe și funcții Internet critice.

Aplicații cu risc scăzut

Firewallul inteligent filtrează programele pe baza datelor despre reputația acestora, colectate din baza de date a utilizatorilor Norton. Dacă reputația unui program este necunoscută, atunci programul este considerat ca fiind o Aplicație cu risc scăzut. Puteți configura Firewallul inteligent pentru a filtra Aplicațiile cu risc scăzut în funcție de preferințele dvs.:

• Alertă în caz de suspiciune: Vă alertează atunci când o aplicație suspectă, cu risc redus, încearcă să se conecteze la rețea. În mod implicit, această opțiune este activată.

• Alertă întotdeauna: Vă alertează de câte ori o Aplicație cu risc redus încearcă să se conecteze la rețea.

Firewallul inteligent are încorporate profiluri firewall cu reguli create pentru diferitele tipuri de rețele. Caracteristica de Control automat al rețelei selectează profilul firewallului, când computerul se conectează la rețele noi.

• Mod inteligent: Firewallul inteligent evaluează rețeaua și selectează automat profilul firewallului. Când vă conectați la o nouă rețea, nu sunteți notificat printr-o alertă firewall. Cu toate acestea, alte alerte firewall rămân activate.

• Mod inteligent + Notificări: Firewallul inteligent evaluează rețeaua și selectează automat profilul firewallului. Norton vă notifică prin alerte de firewall când descoperă o nouă rețea.

• Mod setări Windows: Urmărește setările Firewall din Windows pentru conexiuni la rețele noi. Dacă selectați această opțiune, Norton nu vă va afișa nicio alertă de firewall.

Caracteristica de Securitate Wi-Fi vă protejează de amenințări comune de rețea. Acestea includ atacuri de tip „man-in-the-middle”, atacuri cu SSL stripping, atacuri de manipulare a conținutului, atacuri de falsificare ARP, atacuri de falsificare DNS și scanare de porturi.

Firewallul inteligent monitorizează comunicațiile dintre computerul dvs. și alte computere din rețea și ajută la blocarea traficului de rețea suspect. Excepțiile de rețea publică vă ajută să asigurați traficul pentru activitățile importante de rețea asociate cu Windows. Firewallul inteligent activează sau dezactivează aceste excepții în funcție de rețeaua la care sunteți conectat.

Atunci când sunteți conectat la o rețea Publică, configurația implicită pentru Firewall inteligent împiedică funcționarea anumitor servicii Windows frecvent utilizate, cum ar fi partajarea fișierelor și imprimantelor și accesul la desktop de la distanță. În cazul în care considerați că Firewallul inteligent blochează servicii Windows, puteți configura aceste Excepții pentru rețele publice pentru a permite acestor servicii Windows să se conecteze la rețea.

Puteți configura Excepțiile pentru rețele publice pentru următoarele servicii Windows pentru Rețele publice și private:

Partajarea conexiunii la Internet

Partajarea conexiunii la Internet permite dispozitivului dvs. cu acces la Internet să acționeze precum o gazdă sau un punct de acces ca alte dispozitive să se poată conecta la Internet.

Notificați-mă când imprim pe rețele publice

Vă alertează dacă încercați să vă conectați la o imprimantă pe o rețea publică. În alertă, dați clic pe Schimbați în privat și încercați să vă conectați la imprimantă. Pentru a nu mai primi această alertă, faceți clic pe cursorul verde (ACTIVAT) pentru a-l schimba în roșu (DEZACTIVAT).

Excepții rețea publică

Firewallul inteligent monitorizează comunicațiile dintre computerul dvs. și alte computere din rețea și ajută la blocarea traficului de rețea suspect. Excepțiile de rețea publică vă ajută să asigurați traficul pentru activitățile importante de rețea asociate cu Windows. Firewallul inteligent activează sau dezactivează aceste excepții în funcție de rețeaua la care sunteți conectat.

Atunci când sunteți conectat la o rețea Publică, configurația implicită pentru Firewall inteligent împiedică funcționarea anumitor servicii Windows frecvent utilizate, cum ar fi partajarea fișierelor și imprimantelor și accesul la desktop de la distanță. În cazul în care considerați că Firewallul inteligent blochează servicii Windows, puteți configura aceste Excepții pentru rețele publice pentru a permite acestor servicii Windows să se conecteze la rețea.

Puteți configura Excepțiile pentru rețele publice pentru următoarele servicii Windows pentru Rețele publice și private:

• Permiteți partajarea fișierelor și imprimantelor prin protocolul SMB: Autorizează alte PC-uri din rețea să acceseze folderele și imprimantele partajate de pe PC-ul dumneavoastră.

• Permiteți conexiuni de intrare pentru desktop la distanță (RDP): Autorizează alte PC-uri din rețeaua dumneavoastră să acceseze și să controleze de la distanță PC-ul dumneavoastră atunci când serviciul de desktop la distanță este activat.

• Permiteți cererile de ping și de urmărire primite: Autorizează mesajele primite prin Protocolul de Control al Mesajelor pe Internet (ICMP). ICMP este, în mod tipic, utilizat de instrumente de sistem, precum ping sau tracert, în scopuri de diagnostic sau control la depanarea problemelor de conectivitate.

• Permiteți cererile de ping și de urmărire trimise: Autorizează mesajele de ieșire prin Protocolul de Control al Mesajelor pe Internet (ICMP). ICMP este, în mod tipic, utilizat de instrumente de sistem, precum comenzi ping sau tracert, în scopuri de diagnostic sau control la depanarea problemelor de conectivitate.

• Permiteți traficul pe Sistemul de Nume de Domenii (DNS): Autorizează comunicarea cu serverele DNS, ceea ce permite computerului dumneavoastră să recunoască adresele IP ale site-urilor Web pe care le vizitați.

• Permiteți traficul cu Protocolul de configurare dinamică a gazdei (DHCP): Autorizează comunicarea utilizând Protocolul de configurare dinamică a gazdei (DHCP), care alocă automat o adresă IP și alți parametri de configurare a rețelei fiecărui dispozitiv din rețeaua dvs., astfel încât acestea să poată comunica cu alte rețele.

• Permiteți conexiunile cu rețea privată virtuală (VPN): Autorizează conexiunile cu rețea privată virtuală (VPN) pe baza unei combinații dintre Protocolul de tunelare de nivel 2 și Protocolul de securitate pe Internet.

Istoric activități Firewall inteligent

Fereastra Istoric de securitate vă permite să vizualizați toate activitățile pe care aplicația de securitate dispozitiv Norton le-a efectuat pentru a vă proteja pe dumneavoastră și dispozitivul dumneavoastră.

Restabilire setări implicite

Vă permite să reinițializați orice modificări efectuate în setările Firewall inteligent la setările implicite.

Când Firewallul inteligent detectează o amenințare în conexiunea de intrare sau de ieșire a unui computer, acesta blochează tot traficul ce pornește de la computer și îl adaugă pe lista cu Dispozitive blocate. Dacă Norton blochează un computer pe care trebuie să le accesați, îl puteți debloca.

Deblocare computere care sunt blocate de Norton

Dacă Firewallul inteligent oprește traficul de rețea către un computer despre care știți că este sigur, puteți restaura conexiunile la computer eliminându-l din Listă de adrese blocate.

1. Deschideți produsul Securitatea dispozitivului de la Norton.

2. În panoul din partea stângă, faceți clic pe Securitate.

3. Navigați la Securitate avansată > Rețea > Firewall inteligent.

4. În fila General, sub Setări adiționale, faceți clic pe Gestionare dispozitive.

5. În fereastra Dispozitive blocate, lângă adresa IP a computerului pe care doriți să îl deblocați, faceți clic pe Deblocare > OK.

6. Faceți clic pe Închidere.

Pentru fiecare Regulă de program pe care o adăugați sau o editați, trebuie să configurați următorii parametri:

• Nume: Afișează numele regulii. Nu puteți crea o regulă de program fără denumire.

• Activat: Indică starea actuală a regulii. Da indică faptul că regula este activată. Nu indică faptul că regula este dezactivată.

• Acțiune: Indică acțiunea pe care o întreprinde Firewallul inteligent când aplică această regulă. Firewallul inteligent poate întreprinde următoarele acțiuni:

  • Mod inteligent: Firewallul inteligent determină acțiunea potrivită pe baza nivelului de încredere asociat programului.

  • Permite: Firewallul inteligent permite încercarea de conectare.

  • Blocare: Firewallul inteligent blochează încercarea de conectare.

  • Întrebare: Firewallul inteligent vă solicită să permiteți sau să interziceți manual încercarea de conectare.

• Protocol: Indică protocolul de rețea căruia i se aplică regula. Selectați un protocol din listă. În cazul în care sunteți nesigur ce protocol să alegeți, selectați Toate pentru a aplica regula tuturor protocoalelor.

• Direcţie: Indică dacă regula se aplică pentru conexiunile de intrare (In), conexiunile de ieșire (Out) sau conexiunile bidirecționale (In/Out).

• Profil: Indică profilul rețelei. Puteți alege profilul pe baza rețelei la care v-ați conectat. În cazul în care sunteți nesigur ce profil de rețea să alegeți, selectați Toate pentru a aplica regula atât rețelelor publice, cât și celor private.

• Adresă: Indică adresa IP sursă sau destinație căreia i se aplică regula. Regula se poate aplica unei singure adrese IP, adreselor IP multiple (separate prin virgule) sau unui interval de adrese IP (începând de la cea mai mică adresă IP și separându-le cu o cratimă). În cazul în care câmpul este gol, regula se aplică tuturor adreselor IP.

• Tip ICMP: Indică mesajul de control (reprezentat printr-un număr de cod) căruia i se aplică regula. Această opțiune este disponibilă numai pentru conexiunile bazate pe Protocolul de Control al Mesajelor pe Internet (ICMP). Această regulă poate fi aplicată unui singur număr de cod sau codurilor multiple (separate prin virgule). Numerele de cod ale mesajelor de control sunt listate în specificațiile tehnice ale protocolului ICMP (RFC 792).

• Port local: Indică un număr de port de rețea pe adresa IP locală a interfeței de rețea a computerului dvs. Regula se poate aplica unui singur număr de port, porturilor multiple (separate prin virgule) sau unui interval de numere de porturi (începând de la portul cu cel mai mic număr și separându-le cu o cratimă). În cazul în care câmpul este gol, regula se aplică tuturor porturilor locale.

• Port la distanţă: Indică un număr de port de rețea pe adresa IP la distanță a serverului sau dispozitivului extern. Regula se poate aplica unui singur număr de port, porturilor multiple (separate prin virgule) sau unui interval de numere de porturi (începând de la portul cu cel mai mic număr și separându-le cu o cratimă). În cazul în care câmpul este gol, regula se aplică tuturor porturilor de la distanță.

  Un program poate avea nevoie să comunice cu un port de la distanță specific pentru a funcționa. De exemplu, browserul Web are, de obicei, nevoie de portul 443, portul implicit pentru HTTPS (HTTP securizat). Pentru a verifica portul de la distanță necesar unui anumit program, contactați distribuitorul programului sau consultați paginile de asistență pentru program.

• Raportare: Indică modul în care este raportat orice eveniment legat de regulă. Puteți selecta una dintre următoarele opțiuni:

  • Niciunul: Selectați această opțiune dacă nu doriți ca produsul Norton să înregistreze sau să vă notifice despre evenimentul de firewall legat de această regulă.

  • Istoric de securitate: Creează o intrare de jurnal pentru evenimentul de firewall în Istoricul de securitate.

  • Notificare: Produsul Norton vă notifică atunci când are loc un eveniment de firewall legat de această regulă. De asemenea, înregistrează evenimentul în Istoricul de securitate.

  În funcție de Setările de protocol, anumite câmpuri nu sunt afișate, din moment ce disponibilitatea anumitor parametri depinde de specificațiile tehnice ale protocoalelor.

Produsul dvs. Norton creează în mod automat reguli de program implicite când un program încearcă să se conecteze la internet sau la o altă rețea pentru prima dată. Noi vă recomandăm să rețineți setările create de Firewallul inteligent atunci când rulați programe. După ce utilizați produsul Norton un timp, poate fi necesar să modificați setările de acces pentru anumite programe. Puteți edita reguli de program preexistente sau să adăugați unele noi.

Din fila Control program, puteți efectua următoarele acțiuni pentru orice Regulă de program:

Ordinea de procesare a regulilor de firewall

Regulile de program nu sunt procesate în ordinea în care apar. Cu toate acestea, regulile din fiecare intrare Reguli de program sunt procesate în ordinea apariției, de sus în jos.

De exemplu, aveți o Regulă de program pentru o aplicație de desktop de la distanță care blochează utilizarea aplicației cu oricare alt computer. Adăugați încă o regulă pentru aceeași aplicație, care permite utilizarea acesteia cu un anumit computer. Apoi deplasați noua regulă înaintea regulii inițiale în lista Reguli de program. Norton procesează mai întâi regula nouă și permite utilizarea aplicației de desktop de la distanță pe acel computer. Apoi procesează regula inițială și împiedică utilizarea aplicației cu orice alt computer.

• Adăugare regulă nouă: Faceți clic pe > Adăugare regulă aplicație. Definiți fiecare parametru, apoi faceți clic pe Salvare pentru confirmare.

• Editare regulă: Faceți clic pe > pictograma creion de lângă regula pe care doriți să o editați. Editați parametrii pe care îi doriți, apoi faceți clic pe Salvare pentru confirmare.

• Ștergeți o regulă: Faceți clic pe > pictograma X de lângă regula pe care doriți să o eliminați, apoi faceți clic pe Da pentru confirmare.

• Activați sau dezactivați o regulă: A da clic pe cursorul de lângă o regulă pentru a o activa sau dezactiva.

• Vizualizați detaliile programului: Faceți clic pe > Detalii aplicație. Vizualizați detaliile și faceți clic pe Închidere.

• Ştergeţi un program: Faceți clic pe > Eliminați aplicația, apoi faceți clic pe Eliminați aplicația pentru a confirma.

  Programul pe care doriți să îl ștergeți va fi eliminat doar din Control program. Toate regulile care sunt asociate programului vor fi, de asemenea, eliminate.

• Schimbare ordine reguli: Faceți clic pe > faceți clic și glisați rândul relevant mai sus sau mai jos pentru a ajusta prioritatea regulii selectate.

1. Deschideți produsul Securitatea dispozitivului de la Norton.

2. În panoul din partea stângă, faceți clic pe Securitate.

3. Navigați la Securitate avansată > Rețea > Firewall inteligent.

4. În fereastra Firewall inteligent, faceți clic pe fila Control program.

5. Selectați programul pe care doriți să îl modificați.

6. Din lista verticală Acces rețea, selectați nivelul de acces pe care doriți să îl alocați acestui program. Opțiunile dumneavoastră sunt:

   • Permite: Se permit toate încercările de acces ale acestui program.

   • Blocare: Se refuză toate încercările de acces ale acestui program.

   • Întrebare: Solicită permisiunea dvs. când acest program accesează Internetul.

În cazul în care programul nu este listat în Control program, faceți clic pe Mai multe > și selectați Permisiune aplicație nouă pentru a permite accesarea Internetului sau Blocare aplicație nouă pentru a refuza toate încercările de accesare efectuate de acest program.

Din fila Reguli de trafic puteți efectua următoarele acțiuni pentru oricare Reguli de trafic care nu reprezintă reguli implicite:

• Adăugare regulă nouă: Dați clic pe Mai multe > Creare regulă. Definiți fiecare parametru, apoi faceți clic pe Salvare pentru confirmare.

• Editare regulă: Faceți clic pe pictograma creion de lângă regula pe care doriți să o editați. Editați parametrii pe care îi doriți, apoi faceți clic pe Salvare pentru confirmare.

• Ștergeți o regulă: Faceți clic pe pictograma X de lângă regula pe care doriți să o eliminați, apoi faceți clic pe Da pentru confirmare.

• Activați sau dezactivați o regulă: Dați clic pe cursorul de lângă regulă pentru a o activa sau dezactiva.

• Schimbare ordine reguli: Faceți clic și glisați rândul relevant în sus sau în jos pentru a ajusta prioritatea regulii selectate.

Fiecare regulă este definită de parametrii următori:

• Nume: Afișează numele regulii.

• Profil: Indică profilul de rețea căruia i se aplică regula (Public, Privat sau Toate).

• Acțiune: Indică acțiunea pe care o întreprinde Firewallul când această regulă se aplică. Firewallul inteligent poate acorda Permisiune sau Bloca încercarea de conectare.

• Protocol: Indică protocolul de rețea utilizat de traficul corespunzător. Se poate selecta un singur protocol sau Toate, în cazul în care regula se aplică tuturor protocoalelor.

• Direcție: Indică dacă regula se aplică pentru conexiunile de intrare (In), conexiunile de ieșire (Out) sau conexiunile bidirecționale (In/Out). Pentru protocoalele TCP, UDP sau ICMP, acest câmp corespunde în mod exclusiv direcției primului pachet primit.

• Adresă: Indică adresa IP sursă sau destinație căreia i se aplică regula. Regula se poate aplica unei singure adrese IP, adreselor IP multiple (separate prin virgule) sau unui interval de adrese IP (începând cu cea care are cel mai mic număr și separându-le printr-o cratimă). În cazul în care câmpul este gol, regula se aplică tuturor adreselor IP.

• Port local: Indică un număr de port de rețea pe adresa IP locală a interfeței de rețea a computerului dvs. Regula se poate aplica unui singur număr de port, porturilor multiple (separate prin virgule) sau unui interval de numere de porturi (începând de la portul cu cel mai mic număr și separându-le cu o cratimă). În cazul în care câmpul este gol, regula se aplică tuturor porturilor locale.

• Port la distanță: Indică un număr de port de rețea pe adresa IP la distanță a serverului sau dispozitivului extern. Regula se poate aplica unui singur număr de port, porturilor multiple (separate prin virgule) sau unui interval de numere de porturi (începând de la portul cu cel mai mic număr și separându-le cu o cratimă). În cazul în care câmpul este gol, regula se aplică tuturor porturilor de la distanță.

• Tip ICMP: Indică mesajul de control (reprezentat printr-un număr de cod) căruia i se aplică regula. Această regulă poate fi aplicată unui singur număr de cod sau codurilor multiple (separate prin virgule). Această opțiune este disponibilă numai pentru conexiunile bazate pe Protocolul de Control al Mesajelor pe Internet (ICMP). Numerele de cod ale mesajelor de control sunt listate în specificațiile tehnice ale protocolului ICMP (RFC 792).

  În funcție de Setările de protocol, anumite câmpuri nu sunt afișate, din moment ce disponibilitatea anumitor parametri depinde de specificațiile tehnice ale protocoalelor.