eScan BlogeScan Blog    eScan WebsiteeScan Website    eScan ForumeScan Forum    eScan FeedseScan Feeds     
    
Languages:     

From eScan Wiki

(Difference between revisions)
Jump to: navigation, search
Revision as of 14:01, 7 April 2009
WikiSysop (Talk | contribs)
(→<I>'''[http://download1.mwti.net/wiki/index.php/Glossary Glossary]'''</I>)
← Previous diff		 Current revision
WikiSysop (Talk | contribs)
(→'''Applicazione delle Regole Firewall''')
Line 1: Line 1:
'''Firewall''' '''Firewall'''
-=='''Description'''==+=='''Descrizione'''==
-Firewall monitors all incoming and outgoing network activities in your system and also protects from all network based attacks.+Il Firewall sorveglia tutte le attività di rete in entrata ed in uscita nel vostro sistema e protegge contro tutti gli attachi di rete.
- +Il '''Firewall''' è un modulo progettato per impedire l'accesso non autorizzato ad un computer o ad una rete collegati ad internet. Crea e rinforza un confine tra due o più reti implementando regole di controllo dell'accesso predefinite o create dall'utente.
-'''Firewall''' is a comprehensive feature that is designed to prevent unauthorized access to a computer or network that is connected to the Internet. It enforces a boundary between two or more networks by implementing default or user-defined access-control policies (rules) between two or more networks. +Gli utenti possono impostare delle regole per il controllo dell'accesso di rete in entrata al loro sistema oppure anche per il controllo del traffico in uscita dal loro sistema. Le regole sono definite / create o selezionate in modo da permettere o bloccare qualsiasi traffico in uscita o in entrata. Il Firewall verifica le regole e analizza i pachetti di rete (piccoli pezzi di dati) ed esegue il filtraggio. Se i pachetti compiono i criteri definiti nella sezione Regole, l'accesso è consentito altrimenti vengono bloccati.
-The user can set rules to control incoming network access to their system as well as outgoing traffic from their system. Rules are user defined / created or selected either to allow or block any outgoing or incoming traffic. The Firewall checks the rules and analyzes the network packets (small chunks of data) and filter. If they fulfill the criteria defined in the Rules, they are allowed to pass through or else discard them.+
-Within the software, are provided set of predefined rules that can be added to the firewall by selecting those that are appropriate to one’s security needs. Users can define their own ‘rules’, and when they don’t feel the need for any of the rules they have ‘added’, they can remove them. +Integrate nel software, è fornito un set di regole predefinite che possono essere aggiunte nel firewall selezionando quelle che rispecchiano le esigenze di sicurezza dell'utente. Gli utenti possono definire le loro proprie ‘regole’, e quando non hanno più la necessità di utilizzare queste regole ‘aggiunte’, possono rimuoverle.
-'''Vulnerable Scenarios''' - +'''Scenari di vulnerabilità''' -
-A user is vulnerable to hacker attack when their system connects to a public network+Un'utente è vulnerabile all'attaco di un hacker quando il suo sistema si collega ad una rete pubblica
-:- When you log in to chat, you connect to Internet Relay Chat (IRC) servers on the Internet and join others in the numerous ‘channels’ on the IRC network.+:- Quando entrate in una camera di chat, vi collegate in pratica ad un server Internet Relay Chat (IRC) in Internet e incontrate altre persone nei cosidetti ‘channels’ (canali) sulla rete IRC.
-:- When you use Telnet to connect to a server on the Internet and execute commands ‘on’ the server from your computer.+:- Quando utilizzate Telnet per collegarvi ad un server in Internet ed eseguite dei commandi ‘sul’ server dal vostro computer.
-:- When you use FTP to transfer files from a remote server to your computer. FTP is the File Transfer Protocol for exchanging files over the Internet, and works in the same way that HTTP and SMTP do in transferring Web pages from servers to user’s browser and transferring e-mail across the WWW respectively.+:- Quando utilizzate il protocollo FTP per transferire dei file da un server remoto sul vostro PC. L'FTP è il File Transfer Protocol per scambiare dei file utilizzando l'Internet, e funziona nello stesso modo in cui l'HTTP e l'SMTP funzionano quando si trasferiscono le pagine WEB dai server al browser degli utenti e rispettivamente, quando si trasferiscono le email via il World Wide Web.
-:- When you use NetBIOS (Network Basic Input/Output System) to communicate with another user on the LAN; the LAN could in turn be connected to the Internet. NetBIOS insulates the applications that users use to communicate with one another, from understanding the underlying network details.+:- Quando utilizzate il protocollo NetBIOS (Network Basic Input/Output System) per communicare con un'altro utente nella rete LAN; la rete LAN potrebbe essere collegata in Internet. Il protocollo NetBIOS isola le applicazioni che gli utenti utilizzano per communicare fra di loro, impedendo di fornire i dettagli sui parametri della rete.
-:- When you are a part of a Virtual Private Networks (VPN). These private network connections communicate ‘securely’ over a public network, such as the Internet.+:- Quando si è parte du una rete virtuale (Virtual Private Networks - VPN). Queste connessioni di rete private communicano in modo ‘sicuro’ attraverso una rete pubblica, come l'Internet.
-:- When you browse the Web.+:- Quando navigate in internet.
-:- When you send/receive e-mail.+:- Quando inviate/ricevete delle e-mail.
 +=='''Lo stato nella finestra principale del Centro di Protezione'''==
 +
 +Il segno di spunta verde <U><B><font color="Green">(√)</font></B></U> indica che il Firewall è attivo e in esecuzione.
-=='''Status in main Protection Center Window'''== +La croce di colore rosso <U><B><font color="Red">(X)</font></B></U> indica che il Firewall non è abilitato ed è fermato.
-The <B><font color="Green"> '''green''' </font></B> colored Tick <U><B><font color="Green">(√)</font></B></U> mark indicates the Firewall is active and running.+=='''Sezione Configurazioni'''==
-The <B><font color="Red"> '''red''' </font></B> colored Cross mark <U><B><font color="Red">(X)</font></B></U> indicates the Firewall is inactive and stopped.+:''Stato: ''
 +:* Stato Firewall – Viene mostrato lo stato del firewall: se è in esecuzione oppure disabilitato.
-=='''Configuration section'''==+:* Sistema Filtraggio – Visualizza la modalità di esecuzione del Firewall.
-:''Status: '' +:'''Pulsanti'''
-:* Firewall Status – This will display whether the Firewall is Running or Disabled.+:''Permetti Tutto'' – Cliccando su questo pulsante verrà disabilitato il Firewall di eScan cioè tutto il traffico di rete in entrata ed in uscita non verrà monitorato / filtrato.
-:* Action – This will display the Firewall Mode.+:''Filtro in Entrata'' – Cliccando su questo pulsante verrà abilitato il Firewall di eScan in modalità limitata che consentirà solo il monitoraggio del traffico di rete in entrata ed i pachetti di rete verranno permessi / bloccati in funzione delle regole definite nelle impostazioni.
-:'''Buttons'''+:''Interattivo'' - Cliccando questo pulsante verrà abilitato il Firewall di eScan in modalità interattiva. Verrà monitorato tutto il traffico di rete in entrata ed in uscita e verranno permessi / bloccati i pachetti di rete in base alle regole impostate.
 +:'''Blocca Tutto''' – Cliccando questo pulsante, tutto il traffico di rete (sia in entrata che in uscita) verrà bloccato dal Firewall di eScan.
-:''Allow All'' – Clicking on this button will disable the eScan Firewall i.e. all the incoming and outgoing network traffic will not be monitored / filtered. +:''Impostazioni'' – Per configurare il Firewall, cliccare il pulsante Impostazioni.
-:''Limited Filter'' – Clicking on this button will enable eScan Firewall in limited mode which will monitor all incoming traffic only and will be allowed / blocked as per the conditions or rules defined in the Firewall.+:'''A. Regole Zona - '''Questa sezione contiene un set di regole di accesso di rete che consentono / bloccano l'accesso al sistema. Le regole devono contenere l'indirizzo IP di origine o il Nome Host dell'origine oppure l'intervallo degli indirizzi IP da permettere o bloccare.
-:''Interactive'' - Clicking on this button will enable eScan Firewall to monitor all the incoming and outgoing network traffic and will be allowed / blocked as per the conditions or rules defined in the Firewall. +::''Pulsanti (per configurare una Regola Zona)''
-:'''Block All button''' – Clicking on this button will enable eScan Firewall to block all the incoming and outgoing network traffic.+::# Aggiungi Host – Questa opzione dà la possibilità di aggiungere un'"host" nella Regola Zona. Una volta cliccato il pulsante, inserire il Nome Host del sistema, selezionare la Zona (Attendibile / Bloccata) ed inserire un nome per questa Regola Zona. Cliccare il pulsante OK per creare la Regola Zona.
 +::# Aggiungi IP – Questa opzione dà la possibilità di aggiungere un'indirizzo IP di un sistema da aggiungere nella Regola Zona. Una volta cliccato il pulsante, inserire l'indirizzo IP del sistema, selezionare la Zona (Attendibile / Bloccata) ed inserire un nome per la Regola Zona. Cliccare il pulsante OK per creare la Regola Zona.
 +::# Intervallo IP – Questa opzione consente di inserire un intervallo di indirizzi IP da aggiungere nella Regola Zona. Cliccare il pulsante, definire l'intervallo degli indirizzi IP (un intervallo di indirizzi IP per i quali dev'essere applicata la Regola Zona), selezionare la Zona (Attendibile / Bloccata) ed inserire un nome per la Regola Zona. Cliccare il pulsante OK per creare la Regola Zona.
 +::# Modifica – Per modificare / cambiare qualsiasi Regola Zona nell'elenco, cliccare il pulsante Modifica.
 +::# Rimuovi - Per cancellare qualsiasi Regola Zona dall'elenco, cliccare il pulsante Rimuovi.
-:''Settings'' – To configure the Firewall, click on the Settings button. 
-:'''A. Zone Rule - '''This is a set of network access rules to make the decision of allowing / blocking of the access to the system. This will contain the source IP address or source Host name or IP range either to be allowed or blocked.+:'''B. Regole Expert – '''Questo tipo di regole è consigliato per gli utenti esperti con esperienza nel campo della Sicurezza Firewall e protocolli di Rete. Una Regola Expert si basa sui seguenti attributi:
 +::* Indirizzo IP Origine / Nome Host
 +::* Porta Origine
 +::* Indirizzo IP Destinazione / Nome Host
 +::* Porta Destinazione
-::''Buttons (to configure a Zone Rule)''+::''Pulsanti (per configurare una Regola Expert)''
-::# Add Host Name – This option enables you to add a "host" in the Zone Rule. When clicked on this button, enter the HOST name of the system, select the Zone (Trusted / Blocked) and enter a name for the Zone Rule. Click on OK button to create the Zone Rule.+
-::# Add IP – This option enables you to add an IP address of a system to be added in the Zone rule. When clicked on this button, enter the IP address of the system, select the Zone (Trusted / Blocked) and enter a name for the Zone Rule. Click on OK button to create the Zone Rule.+
-::# Add IP Range – This option enables you to add an IP range to be added in the Zone rule. When clicked on this button, add the IP Range (i.e. a range of IP that the Zone rule should be applied), select the Zone (Trusted / Blocked) and enter a name for the Zone Rule. Click on OK button to create the Zone Rule.+
-::# Modify – To modify / change any listed Zone Rule(s), click on the Modify button.+
-::# Remove - To delete any listed Zone Rule(s), click on the remove button.+
 +::'''Aggiungi''' – Cliccare sul pulsante Aggiungi per creare una nuova Regola expert. Nella finestra Aggiungi Regole Firewall:
-:'''B. Expert Rule – '''This rule is recommended for experienced users with expertise in Firewall security and networking protocols. Expert rule is based on the following below attributes:+:::i. Tab Generale – Specificare in questa sezione le impostazioni della Regola
-::* Source IP Address / Host Name+::::* Nome Regola – Inserire un nome per la regola,
-::* Source Port Number+::::* Azione Regola – L'azione da eseguire, Permetti Pacchetto o Nega Pacchetto,
-::* Destination IP Address / Host Name+::::* Protocollo – Selezionare il protocollo di rete (es. TCP, UDP, ARP ecc…) sul quale la regola verrà applicata
-::* Destination Port Number+::::* Applica Regola sull'Interfaccia – Selezionare l'Interfaccia di Rete sulla quale verrà applicata la regola.
-::''Buttons (to configure an Expert Rule)''+:::ii. Tab Origine – Selezionare in questa sezione l'origine del traffico di rete in uscita.
 +::::* IP Origine –
 +:::::Mio Computer – La regola sarà applicata per il traffico in uscita generato dal vostro computer.
-::'''Add''' – Click on the Add button to create a new Expert Rule. In the Add Firewall Rule Window:+:::::Nome Host – La regola verrà applicata per il traffico in uscita generato dal computer con il nome host specificato.
-:::i. General tab – In this section, specify the Rule settings+:::::Singolo Indirizzo IP – La regola sarà applicata per il traffico in uscita generato dal computer con l'indirizzo IP specificato.
-::::* Rule Name – Provide a name to the Rule,+
-::::* Rule Action – Action to be taken, whether to Permit Packet or Deny Packet,+
-::::* Protocol – Select the network protocol (eg.TCP, UDP, ARP etc…) on which the Rule will be applied+
-::::* Apply rule on Interface – Select the Network Interfac on which the Rule will be applied.+
-:::ii. Source tab – In this section, specify / select the location from where the outgoing netowork traffic originates. +:::::Intero Intervallo IP – Per applicare la regola su un gruppo di computer in serie, è possibile specificare un'intervallo di indirizzi IP. La regola verrà applicata per il traffico in uscita generato dai computer con l'indirizzo IP compresso nell'intervallo definito.
-::::* Source IP Address –+
-:::::My Computer – The rule will be applied for the outgoing traffic originating from your computer.+
-:::::Host Name – The rule will be applied for the outgoing traffic originating from the computer as per the host name specified.+:::::Qualsisi Indirizzo IP – Nel caso in cui vienne selezionata questa opzione, la regola verrà applicata per il traffico che ha come origine qualsiasi indirizzo IP.
-:::::Single IP Address – The rule will be applied for the outgoing traffic originating from the computer as per the IP address specified.+::::* Porta –
 +:::::Qualsiasi – Quando selezionata questa opzione, la regola verrà applicata per il traffico in uscita che ha come origine qualsiasi porta.
-:::::Whole IP Range – To enable the rule on a group of computers in series, you can specify a range of IP address. The rule will be applied for the outgoing traffic from the computer(s) which is within the defined ip range.+:::::Singola Porta – Quando selezionata questa opzione, la regola verrà applicata per il traffico in uscita che ha come origine la porta specificata.
-:::::Any IP Address – When this option is selected, the rule will be applied for the traffic originating from ANY IP Addresses.+:::::Intervallo Porte – Per abilitare la regola su un gruppo di porte in serie, è possibile definire un'intervallo di porte. La regola verrà applicata per il traffico in uscita generato sulla porta compressa nell'intervallo definito.
-::::* Source Port – +:::::Lista Porte – Una lista di porte può essere specificata/aggiunta. La regola verrà applicata per il traffico in uscita generato sulle porte incluse nell'elenco definito.
-:::::Any – When this option is selected, the rule will be applied for the outgoing traffic originating from ANY port(s).+
-:::::Single Port – When this option is selected, the rule will be applied for the outgoing traffic originating from the specified / defined port.+:::::<U>'''NOTA:'''</U> La regola verrà applicata quando l'indirizzo IP Origine selezionato e la porta corrispondono entrambe.
-:::::Port Range – To enable the rule on a group of ports in series, you can specify a range of ports. The rule will be applied for the outgoing traffic originating from the port which is within the defined range of ports.+:::iii. Tab Destinazione – In questa sezione, specificare / selezionare il computer a cui è indirizzato il traffico di rete in entrata.
- +
-:::::Port List – A list of port can be specified / added. The rule will be applied for the outgoing traffic originating from the ports as per specified in the list.+
- +
-:::::<U>'''NOTE:'''</U> The rule will be applied when the selected Source IP Address and Source Port matches together.+
- +
- +
-:::iii. Destination tab – In this section, specify / select the location of the computer where the incoming network traffic is destined. +
::::* Destination IP Address – ::::* Destination IP Address –
-:::::My Computer – The rule will be applied for the incoming traffic to your computer.+:::::Mio Computer – La regola verrà applicata per il traffico in entrata sul vostro computer.
- +
-:::::Host Name – The rule will be applied for the incoming traffic to the computer as per the host name specified.+
- +
-:::::Single IP Address – The rule will be applied for the incoming traffic to the computer as per the IP address specified.+
- +
-:::::Whole IP Range – To apply the rule on a group of computers in series, you can specify a range of IP address. The rule will be applied for the incoming traffic to the computer(s) which is within the defined IP range.+
- +
-:::::Any IP Address – When this option is selected, the rule will be applied for the incoming traffic to ANY IP Addresses.+
- +
-::::* Destination Port – +
- +
-:::::Any – When this option is selected, the rule will be applied for the incoming traffic to ANY port.+
-:::::Single Port – When this option is selected, the rule will be applied for the incoming traffic to the specified / defined port.+:::::Nome Host – La regola verrà applicata per il traffico in entrata indirizzato al computer con Nome Host specificato.
-:::::Port Range – To enable the rule on a group of ports in series, you can specify a range of ports. The rule will be applied for the incoming traffic to the port which is within the defined range of ports. +:::::Singolo Indirizzo IP – La regola verrà applicata per il traffico in entrata destinato al computer con l'indirizzo IP specificato.
-:::::Port List – A list of port can be specified / added. The rule will be applied for incoming traffic originating from the ports as per specified in the list.+:::::Intero Intervallo IP – Per applicare la regola a un gruppo di computer in serie, è possibile specificare un'intervallo di indirizzi IP. La regola verrà applicata per il traffico in entrata indirizzato al/ai computer con indirizzo IP compresso nell'intervallo definito.
-:::::<U>'''NOTE:'''</U> The rule will be applied when the selected Destination IP Address and Destination Port matches together.+:::::Qualsiasi Indirizzo IP – Quando selezionata questa opzione, la regola verrà applicata per il traffico in entrata indirizzato verso qualsiasi IP.
-:::iv. Advanced tab – This tab contains advance setting for Expert Rule.+::::* Porta Destinazione –
-::::* Enable Advanced ICMP Processing - This is activated when the ICMP protocol is selected in the General tab. +:::::Qualsiasi – Quando selezionata questa opzione, la regola verrà applicata per il traffico in entrata su qualsiasi porta.
-::::* The packet must be from/to a trusted MAC address – When this option is selected, the rule will only be applied on the MAC address defined / listed in the Trusted MAC Address tab.+
-::::* Log information when this rule applies – This will enable to log information of the Rule when it is implied.+
 +:::::Singola Porta – Quando selezionata questa opzione, la regola verrà applicata per il traffico in entrata sulla porta specificata.
-::::'''Modify''' – This button will enable to change or modify any Expert Rule.+:::::Intervallo Porte – Per abilitare la regola su un gruppo di porte in serie, è possibile specificare un intervallo di porte. La regola verrà applicata per il traffico in entrata sulle porte compresse nell'intervallo definito.
-::::'''Remove''' – This button will delete a rule from the Expert Rule.+:::::Lista Porte – Una lista di porte può essere specificata/ aggiunta. La regola verrà applicata per il trafico in entrata originato dalle porte specificate nella lista definita.
-::::'''Default Rules''' – This button will load / reset the rules to the Default settings present during the installation of eScan. This will remove all the settings defined by user.+:::::<U>'''NOTA:'''</U> La regola verrà applicata quando l'indirizzo IP Destinazione selezionato e la Porta corrispondono entrambe.
-::::'''Up and Down Arrows''' – The UP and DOWN arrow button will enable to move the rules up or down as required and will take precedence over the rule listed below it. +:::iv. Tab Avanzate – Questo tab contiene le impostazioni avanzate per le Regole Expert.
-::::''Other options on Right Click on any rule''+::::* Abilita Elaborazione Avanzata ICMP - Questa opzione è attiva quando vienne selezionato il protocollo ICMP nel tab Generale.
 +::::* Il pacchetto deve arrivare da/a un indirizzo MAC attendibile – Quando selezionata questa opzione, la regola verrà applicata solo per l'indirizzo MAC definito/elencato nel tab Indirizzo MAC Attendibile.
 +::::* Registra nel log quando questa regola è valida – Registra le informazioni nel file di log quando la regola viene applicata.
-::::'''Enable Rule / Disable Rule '''–When clicked on this option this will either enable or disable the selected rules. The option toggles between Enable and Disable rule. 
 +::::'''Modifica''' – Questa opzione dà la possibilità di modificare qualsiasi Regola Expert.
 +::::'''Rimuovi''' – Cliccare per eliminare una Regola Expert.
-:'''C. Application Rule – '''This rule is based on the Programs / Application(s) that is permitted / denied to access the Internet or any Network services. For e.g. Internet Explorer.+::::'''Regole Predefinite''' – Cliccare per caricare / resettare le regole a quelle predefinite presenti al momento dell'installazione di eScan. Verranno eliminate tutte le modifiche aportate dall'utente.
-::''Buttons (to configure an Application Rule)''.+
-::# Add – To add a new Application rule click on the Add button and browse and locate the executable file and select the action to be taken i.e. either Permit or Deny.+
-::# Remove – This button will delete a rule from the Application Rule.+
-::# Default Rules - This button will load / reset the rules to the Default settings present during the installation of eScan. This will remove all the settings defined by user.+
-::To change / modify actions on a particular Application rule, you can right click on the applications.+
-::''Other options on Right Click on any rule''+::::'''Le Frecce Su e Giù''' – I pulsanti Freccia Su e Freccia Giù offrono la possibilità di spostare le regole in alto o in basso in funzione delle esigenze riguardando la precedenza.
-:::Ask –When the selected application is executed, eScan Firewall will prompt whether to allow this application to be permited / denined. (Rule Color code – Gray).+::::''Altre Opzioni cliccando con il tasto destro del mouse su qualsiasi regola''
-:::Permit - When the selected application is executed, eScan Firewall will allow this application to run. (Rule Color code – Green). +::::'''Abilita/Disabilita Regola '''– Cliccare per abilitare/disabilitare le regole selezionate. L'opzione cambia tra Abilita e Disabilita Regola.
-:::Deny - When the selected application is executed, eScan Firewall will stop this application from running. (Rule Color code – Red). 
-:::Process Properties – This will display the properties of the selected process / executable file. 
-:::Process Details – This will provide the online detail of the selected process / executable file.+:'''C. Regole Applicazioni – '''Queste regole si basano sui Programmi / sulle Applicazioni che hanno il Permesso/ sono Bloccate ad accedere in Internet o qualsiasi Servizio di Rete. Per es. Internet Explorer.
 +::''Pulsanti (Per configurare una Regola Applicazioni)''.
 +::# Aggiungi – Per aggiungere una nuova Regola Applicazioni cliccare il pulsante Aggiungi e selezionare il file eseguibile quindi selezionare l'azione da eseguire es. Permetti o Blocca.
 +::# Rimuovi – Consente di eliminare una regola dalle Regole Applicazioni.
 +::# Regole Predefinite - Cliccare per caricare/ resettare le regole a quelle predefinite presenti al momento dell'installazione di eScan. Verranno eliminate tutte le modifiche effettuate dall'utente.
 +::Per modificare / cambiare le azioni di una certa Regola Applicazioni, cliccare col tasto destro del mouse sulla regola esistente.
 +::''Altre Opzioni cliccando col tasto destro del mouse su qualsiasi regola''
-:'''D. Trojan Rule – '''This rule is based on predefined rules set by MicroWorld on the basis of our database and research of various Trojans that exploits the Network Services like accessing a system in the network. This rule is similar to settings in the Expert Rule.+:::Chiedi – Quando l'applicazione selezionata verrà eseguita, eScan Firewall avviserà l'utente chiedendo l'azione da prendere: Permetti/Blocca. (Codice Colore Regola – <U><B><font color="Gray">Griggio</font></B></U>).
 +:::Permetti - Quando l'applicazione selezionata verrà eseguita, eScan Firewall permetterà l'esecuzione. (Codice Colore Regola – <U><B><font color="Green">Verde</font></B></U>).
-:<U>'''NOTE: This feature was available only prior to eScan version 10.0.968.374 and have been removed after this version.'''</U>+:::Nega - Quando l'applicazione selezionata verrà eseguita, eScan Firewall impedirà l'esecuzione (Codice Colore Regola – <U><B><font color="Red">Rosso</font></B></U>).
 +:::Proprietà Processo – Visualizza le proprietà dei processi/file eseguibili selezionati.
-:'''E. Trusted MAC Address – '''This section contains the information of the MAC address of the system. A MAC address (Media Access Control address) is a hardware address that uniquely identifies each node of a network. The Trusted MAC address list will be checked alongwith the Expert Rule only when "The packet must be from/to a trusted MAC address" option is checked and the action will be as per specified in the rule. (refer to the Advance Tab of the Expert Rule).+:::Dettagli Processo – Fornisce i dettagli online dei processi/file eseguibili selezionati.
-::''Buttons (to configure the Trusted MAC Address)''+
-:::# Add – To add a MAC address click on this button. Enter the MAC address to be added in the list for eg. 00-13-8F-27-00-47+
-:::# Edit – To modify / change the MAC Address click on this button.+
-:::# Remove – To delete the MAC Address click on this button.+
-:::# Clear All – To delete all the listed MAC Address click on this button.+
-:'''F. Local IP List – '''This section contains a list of Local IP addresses.+:'''D. Regola Troian – '''Questa regola si basa sul set di regole MicroWorld predefinite creato in seguito a varie ricerche su diversi Troian che sfruttano i Servizi di Rete (es. l'accesso di un sistema in rete). La regola è simile alle impostazioni delle Regole Expert.
-::''Buttons (to configure the Local IP List)'' 
-:::# Add – To add a Local IP address click on this button.+:<U>'''NOTA: Questa funzionalità è disponibile solo nelle versioni anteriori alla versione 10.0.968.374 ed è stata rimossa nelle versioni successive.'''</U>
-:::# Remove – To remove a Local IP address click on this button.+
-:::# Clear All – To clear all the Local IP address in the list click on this button.+
-:::# Default List – To load the default list of IP address click on this button.+
-::''Other Buttons''+:'''E. Indirizzi MAC Attendibili – '''Questa sezione contiene informazioni sull'indirizzo MAC del sistema. Un indirizzo MAC (Media Access Control address) è un'indirizzo hardware che identifica in modo univoco ogni nodo di una rete. La lista degli indirizzi MAC attendibili verrà verificata nelle Regole Expert solo quando l'opzione "Il pacchetto deve arrivare da/a un indirizzo MAC attendibile" è stata selezionata; l'azione eseguita sarà quella specificata nella regola. (riferimento al tab Avanzate nelle Regole Expert).
 +::''Pulsanti (per configurare gli indirizzi MAC Attendibili)''
 +:::# Aggiungi – Cliccare per aggiungere un indirizzo MAC. Inserire l'indirizzo MAC da aggiungere nella lista per es. 00-13-8F-27-00-47
 +:::# Modifica – Cliccare per modificare/ cambiare un indirizzo MAC Address.
 +:::# Rimuovi – Cliccare per eliminare un inzirizzo MAC.
 +:::# Rimuovi tutti – Per eliminare tutti gli indirizzi MAC elencati.
-:::'''Clear Alert Cache''' - This option will clear / delete all the information stored by the Firewall cache  
-:::'''Show Application Alert''' – Selecting this option will display an eScan FireWall Alert displaying the blocking of any application as defined in the Application Rule.  
 +:'''F. Lista IP Locali – '''Questa sezione contiene una lista di indirizzi IP locali.
-=='''Reports section'''== +::''Pulsanti (per configurare la Lista degli indirizzi Locali)''
-:''Statistics''+:::# Aggiungi – Cliccare per aggiungere un'indirizzo IP Locale.
 +:::# Rimuovi – Cliccare per rimuovere un'indirizzo IP Locale.
 +:::# Rimuovi tutti – Cliccare per eliminare tutti gli indirizzi IP locali presenti nella lista.
 +:::# Lista Predefinita – Cliccare per caricare la lista di indirizzi IP predefinita.
-::* Inbound Traffic Allowed – Displays the number of allowed incoming traffic. 
-::* Outbound Traffic Allowed - Displays the number of allowed outgoing traffic. 
-::* Inbound Traffic Blocked - Displays the number of blocked incoming traffic. 
-::* Outbound Traffic Blocked - Displays the number of blocked outgoing traffic. 
-::'''a. View Current Network Activity''' – This will display all the network activities including Active connections and Established Connections. This will contain the information of the process, protocol, local address and the remote address and the status of each network connection.+::''Altri Pulsanti''
-::'''b. View Summary '''– Clicking on this option can create a Summary / Detailed report.+:::'''Svuota Cache Allerte''' - Questa opzione cancella tutte le informazioni salvate nella memoria cache dal Firewall.
-A Summary report will consist of information of the rules that has been invoked and applied by the Firewall. Rules like Application Rule, Expert Rule, Zone Rule, Trojan Rule.+:::'''Mostra Allerte Applicazioni''' – Selezionare questa opzione per poter visualizzare le Allerte del Firewall di eScan nel momento in cui vengono bloccate le applicazioni in base alle Regole Applicazioni.
-A Detailed report will consists of information of the rules including the Network Activity.+
-The report also consists of Graphical reports.+
-::'''c. View Report '''– Clicking on this option will display the Incoming and Outgoing traffic which is Allowed or Blocked. +=='''Sezione Rapporti'''==
 +:''Statistiche''
 +::* Traffico in Entrata Permesso – Mostra il traffico in entrata permesso.
 +::* Traffico in Uscita Permesso - Mostra il traffico in uscita permesso.
 +::* Traffico in Entrata Bloccato - Mostra il traffico in entrata bloccato.
 +::* Traffico in Uscita Bloccato - Mostra il traffico in uscita bloccato.
-=='''Enforcement of Firewall Rules'''==+::'''a. Visualizza Attività di Rete''' – Mostra tutte le attività di rete, incluse le connessioni attive di rete e le connessioni stabilite. Verranno mostrate informazioni sui processi, protocolli, gli indirizzi IP locali e quelli remoti e lo stato di ogni singola connessione di rete.
-Any Network packets that are received / sent on or from a Network Interface, eScan Firewall will first check the rules in the following order:+::'''b. Mostra Sommario '''– Cliccando su questa opzione è possibile creare un sommario / rapporto dettagliato.
 +Il Sommario consiste nelle informazioni che riguardano le regole che sono state applicate dal Firewall: Regole Applicazioni, Regole Expert, Regole Zona, Regole Troian.
 +Un rapporto dettagliato contiene le informazioni riguardando le regole, incluse le informazioni sulle attività di rete. Il rapporto contiene anche elementi grafici.
-::1^st^ – Trojan Rules+::'''c. Mostra Rapporto '''– Cliccare questa opzione per visualizzare il traffico in Entrata ed in Uscita, Bloccato o Permesso.
-::<U>'''NOTE: This feature was available only prior to eScan version 10.0.968.374 and have been removed after this version.'''</U>+
-::2^nd^ – Zone Rules+=='''Applicazione delle Regole Firewall'''==
-::3^rd^ – Expert Rules+Per qualsiasi pacchetto di rete ricevuto/inviato, il Firewall di eScan verifica le regole in questa successione:
-::4^th^ – Application Rules+::1. – Regole Troian
 +::<U>'''NOTA: Questa funzionalità è disponibile solo nelle versioni anteriori alla versione 10.0.968.374 ed è stata rimossa nelle versioni successive.'''</U>
 +::2. – Regole Zona
 +::3. – Regole Expert
 +::4. – Regole Applicazioni
==<I>'''[http://download1.mwti.net/wiki/index.php/Glossary Glossario]'''</I>== ==<I>'''[http://download1.mwti.net/wiki/index.php/Glossary Glossario]'''</I>==
-==<I>'''[http://download1.mwti.net/wiki/index.php/Escan/italian/EPC Main Feature Index]'''</I>==+==<I>'''[http://download1.mwti.net/wiki/index.php/Escan/italian/EPC Indice delle Caratteristiche Principali]'''</I>==

Current revision

Firewall

Contents

[edit]

Descrizione

Il Firewall sorveglia tutte le attività di rete in entrata ed in uscita nel vostro sistema e protegge contro tutti gli attachi di rete. Il Firewall è un modulo progettato per impedire l'accesso non autorizzato ad un computer o ad una rete collegati ad internet. Crea e rinforza un confine tra due o più reti implementando regole di controllo dell'accesso predefinite o create dall'utente. Gli utenti possono impostare delle regole per il controllo dell'accesso di rete in entrata al loro sistema oppure anche per il controllo del traffico in uscita dal loro sistema. Le regole sono definite / create o selezionate in modo da permettere o bloccare qualsiasi traffico in uscita o in entrata. Il Firewall verifica le regole e analizza i pachetti di rete (piccoli pezzi di dati) ed esegue il filtraggio. Se i pachetti compiono i criteri definiti nella sezione Regole, l'accesso è consentito altrimenti vengono bloccati.

Integrate nel software, è fornito un set di regole predefinite che possono essere aggiunte nel firewall selezionando quelle che rispecchiano le esigenze di sicurezza dell'utente. Gli utenti possono definire le loro proprie ‘regole’, e quando non hanno più la necessità di utilizzare queste regole ‘aggiunte’, possono rimuoverle.

Scenari di vulnerabilità - Un'utente è vulnerabile all'attaco di un hacker quando il suo sistema si collega ad una rete pubblica

- Quando entrate in una camera di chat, vi collegate in pratica ad un server Internet Relay Chat (IRC) in Internet e incontrate altre persone nei cosidetti ‘channels’ (canali) sulla rete IRC.
- Quando utilizzate Telnet per collegarvi ad un server in Internet ed eseguite dei commandi ‘sul’ server dal vostro computer.
- Quando utilizzate il protocollo FTP per transferire dei file da un server remoto sul vostro PC. L'FTP è il File Transfer Protocol per scambiare dei file utilizzando l'Internet, e funziona nello stesso modo in cui l'HTTP e l'SMTP funzionano quando si trasferiscono le pagine WEB dai server al browser degli utenti e rispettivamente, quando si trasferiscono le email via il World Wide Web.
- Quando utilizzate il protocollo NetBIOS (Network Basic Input/Output System) per communicare con un'altro utente nella rete LAN; la rete LAN potrebbe essere collegata in Internet. Il protocollo NetBIOS isola le applicazioni che gli utenti utilizzano per communicare fra di loro, impedendo di fornire i dettagli sui parametri della rete.
- Quando si è parte du una rete virtuale (Virtual Private Networks - VPN). Queste connessioni di rete private communicano in modo ‘sicuro’ attraverso una rete pubblica, come l'Internet.
- Quando navigate in internet.
- Quando inviate/ricevete delle e-mail.
[edit]

Lo stato nella finestra principale del Centro di Protezione

Il segno di spunta verde (√) indica che il Firewall è attivo e in esecuzione.

La croce di colore rosso (X) indica che il Firewall non è abilitato ed è fermato.

[edit]

Sezione Configurazioni

Stato:
  • Stato Firewall – Viene mostrato lo stato del firewall: se è in esecuzione oppure disabilitato.
  • Sistema Filtraggio – Visualizza la modalità di esecuzione del Firewall.
Pulsanti
Permetti Tutto – Cliccando su questo pulsante verrà disabilitato il Firewall di eScan cioè tutto il traffico di rete in entrata ed in uscita non verrà monitorato / filtrato.
Filtro in Entrata – Cliccando su questo pulsante verrà abilitato il Firewall di eScan in modalità limitata che consentirà solo il monitoraggio del traffico di rete in entrata ed i pachetti di rete verranno permessi / bloccati in funzione delle regole definite nelle impostazioni.
Interattivo - Cliccando questo pulsante verrà abilitato il Firewall di eScan in modalità interattiva. Verrà monitorato tutto il traffico di rete in entrata ed in uscita e verranno permessi / bloccati i pachetti di rete in base alle regole impostate.
Blocca Tutto – Cliccando questo pulsante, tutto il traffico di rete (sia in entrata che in uscita) verrà bloccato dal Firewall di eScan.
Impostazioni – Per configurare il Firewall, cliccare il pulsante Impostazioni.
A. Regole Zona - Questa sezione contiene un set di regole di accesso di rete che consentono / bloccano l'accesso al sistema. Le regole devono contenere l'indirizzo IP di origine o il Nome Host dell'origine oppure l'intervallo degli indirizzi IP da permettere o bloccare.
Pulsanti (per configurare una Regola Zona)
  1. Aggiungi Host – Questa opzione dà la possibilità di aggiungere un'"host" nella Regola Zona. Una volta cliccato il pulsante, inserire il Nome Host del sistema, selezionare la Zona (Attendibile / Bloccata) ed inserire un nome per questa Regola Zona. Cliccare il pulsante OK per creare la Regola Zona.
  2. Aggiungi IP – Questa opzione dà la possibilità di aggiungere un'indirizzo IP di un sistema da aggiungere nella Regola Zona. Una volta cliccato il pulsante, inserire l'indirizzo IP del sistema, selezionare la Zona (Attendibile / Bloccata) ed inserire un nome per la Regola Zona. Cliccare il pulsante OK per creare la Regola Zona.
  3. Intervallo IP – Questa opzione consente di inserire un intervallo di indirizzi IP da aggiungere nella Regola Zona. Cliccare il pulsante, definire l'intervallo degli indirizzi IP (un intervallo di indirizzi IP per i quali dev'essere applicata la Regola Zona), selezionare la Zona (Attendibile / Bloccata) ed inserire un nome per la Regola Zona. Cliccare il pulsante OK per creare la Regola Zona.
  4. Modifica – Per modificare / cambiare qualsiasi Regola Zona nell'elenco, cliccare il pulsante Modifica.
  5. Rimuovi - Per cancellare qualsiasi Regola Zona dall'elenco, cliccare il pulsante Rimuovi.


B. Regole Expert – Questo tipo di regole è consigliato per gli utenti esperti con esperienza nel campo della Sicurezza Firewall e protocolli di Rete. Una Regola Expert si basa sui seguenti attributi:
  • Indirizzo IP Origine / Nome Host
  • Porta Origine
  • Indirizzo IP Destinazione / Nome Host
  • Porta Destinazione
Pulsanti (per configurare una Regola Expert)
Aggiungi – Cliccare sul pulsante Aggiungi per creare una nuova Regola expert. Nella finestra Aggiungi Regole Firewall:
i. Tab Generale – Specificare in questa sezione le impostazioni della Regola
  • Nome Regola – Inserire un nome per la regola,
  • Azione Regola – L'azione da eseguire, Permetti Pacchetto o Nega Pacchetto,
  • Protocollo – Selezionare il protocollo di rete (es. TCP, UDP, ARP ecc…) sul quale la regola verrà applicata
  • Applica Regola sull'Interfaccia – Selezionare l'Interfaccia di Rete sulla quale verrà applicata la regola.
ii. Tab Origine – Selezionare in questa sezione l'origine del traffico di rete in uscita.
  • IP Origine –
Mio Computer – La regola sarà applicata per il traffico in uscita generato dal vostro computer.
Nome Host – La regola verrà applicata per il traffico in uscita generato dal computer con il nome host specificato.
Singolo Indirizzo IP – La regola sarà applicata per il traffico in uscita generato dal computer con l'indirizzo IP specificato.
Intero Intervallo IP – Per applicare la regola su un gruppo di computer in serie, è possibile specificare un'intervallo di indirizzi IP. La regola verrà applicata per il traffico in uscita generato dai computer con l'indirizzo IP compresso nell'intervallo definito.
Qualsisi Indirizzo IP – Nel caso in cui vienne selezionata questa opzione, la regola verrà applicata per il traffico che ha come origine qualsiasi indirizzo IP.
  • Porta –
Qualsiasi – Quando selezionata questa opzione, la regola verrà applicata per il traffico in uscita che ha come origine qualsiasi porta.
Singola Porta – Quando selezionata questa opzione, la regola verrà applicata per il traffico in uscita che ha come origine la porta specificata.
Intervallo Porte – Per abilitare la regola su un gruppo di porte in serie, è possibile definire un'intervallo di porte. La regola verrà applicata per il traffico in uscita generato sulla porta compressa nell'intervallo definito.
Lista Porte – Una lista di porte può essere specificata/aggiunta. La regola verrà applicata per il traffico in uscita generato sulle porte incluse nell'elenco definito.
NOTA: La regola verrà applicata quando l'indirizzo IP Origine selezionato e la porta corrispondono entrambe.
iii. Tab Destinazione – In questa sezione, specificare / selezionare il computer a cui è indirizzato il traffico di rete in entrata.
  • Destination IP Address –
Mio Computer – La regola verrà applicata per il traffico in entrata sul vostro computer.
Nome Host – La regola verrà applicata per il traffico in entrata indirizzato al computer con Nome Host specificato.
Singolo Indirizzo IP – La regola verrà applicata per il traffico in entrata destinato al computer con l'indirizzo IP specificato.
Intero Intervallo IP – Per applicare la regola a un gruppo di computer in serie, è possibile specificare un'intervallo di indirizzi IP. La regola verrà applicata per il traffico in entrata indirizzato al/ai computer con indirizzo IP compresso nell'intervallo definito.
Qualsiasi Indirizzo IP – Quando selezionata questa opzione, la regola verrà applicata per il traffico in entrata indirizzato verso qualsiasi IP.
  • Porta Destinazione –
Qualsiasi – Quando selezionata questa opzione, la regola verrà applicata per il traffico in entrata su qualsiasi porta.
Singola Porta – Quando selezionata questa opzione, la regola verrà applicata per il traffico in entrata sulla porta specificata.
Intervallo Porte – Per abilitare la regola su un gruppo di porte in serie, è possibile specificare un intervallo di porte. La regola verrà applicata per il traffico in entrata sulle porte compresse nell'intervallo definito.
Lista Porte – Una lista di porte può essere specificata/ aggiunta. La regola verrà applicata per il trafico in entrata originato dalle porte specificate nella lista definita.
NOTA: La regola verrà applicata quando l'indirizzo IP Destinazione selezionato e la Porta corrispondono entrambe.
iv. Tab Avanzate – Questo tab contiene le impostazioni avanzate per le Regole Expert.
  • Abilita Elaborazione Avanzata ICMP - Questa opzione è attiva quando vienne selezionato il protocollo ICMP nel tab Generale.
  • Il pacchetto deve arrivare da/a un indirizzo MAC attendibile – Quando selezionata questa opzione, la regola verrà applicata solo per l'indirizzo MAC definito/elencato nel tab Indirizzo MAC Attendibile.
  • Registra nel log quando questa regola è valida – Registra le informazioni nel file di log quando la regola viene applicata.


Modifica – Questa opzione dà la possibilità di modificare qualsiasi Regola Expert.
Rimuovi – Cliccare per eliminare una Regola Expert.
Regole Predefinite – Cliccare per caricare / resettare le regole a quelle predefinite presenti al momento dell'installazione di eScan. Verranno eliminate tutte le modifiche aportate dall'utente.
Le Frecce Su e Giù – I pulsanti Freccia Su e Freccia Giù offrono la possibilità di spostare le regole in alto o in basso in funzione delle esigenze riguardando la precedenza.
Altre Opzioni cliccando con il tasto destro del mouse su qualsiasi regola
Abilita/Disabilita Regola – Cliccare per abilitare/disabilitare le regole selezionate. L'opzione cambia tra Abilita e Disabilita Regola.


C. Regole Applicazioni – Queste regole si basano sui Programmi / sulle Applicazioni che hanno il Permesso/ sono Bloccate ad accedere in Internet o qualsiasi Servizio di Rete. Per es. Internet Explorer.
Pulsanti (Per configurare una Regola Applicazioni).
  1. Aggiungi – Per aggiungere una nuova Regola Applicazioni cliccare il pulsante Aggiungi e selezionare il file eseguibile quindi selezionare l'azione da eseguire es. Permetti o Blocca.
  2. Rimuovi – Consente di eliminare una regola dalle Regole Applicazioni.
  3. Regole Predefinite - Cliccare per caricare/ resettare le regole a quelle predefinite presenti al momento dell'installazione di eScan. Verranno eliminate tutte le modifiche effettuate dall'utente.
Per modificare / cambiare le azioni di una certa Regola Applicazioni, cliccare col tasto destro del mouse sulla regola esistente.
Altre Opzioni cliccando col tasto destro del mouse su qualsiasi regola
Chiedi – Quando l'applicazione selezionata verrà eseguita, eScan Firewall avviserà l'utente chiedendo l'azione da prendere: Permetti/Blocca. (Codice Colore Regola – Griggio).
Permetti - Quando l'applicazione selezionata verrà eseguita, eScan Firewall permetterà l'esecuzione. (Codice Colore Regola – Verde).
Nega - Quando l'applicazione selezionata verrà eseguita, eScan Firewall impedirà l'esecuzione (Codice Colore Regola – Rosso).
Proprietà Processo – Visualizza le proprietà dei processi/file eseguibili selezionati.
Dettagli Processo – Fornisce i dettagli online dei processi/file eseguibili selezionati.


D. Regola Troian – Questa regola si basa sul set di regole MicroWorld predefinite creato in seguito a varie ricerche su diversi Troian che sfruttano i Servizi di Rete (es. l'accesso di un sistema in rete). La regola è simile alle impostazioni delle Regole Expert.


NOTA: Questa funzionalità è disponibile solo nelle versioni anteriori alla versione 10.0.968.374 ed è stata rimossa nelle versioni successive.


E. Indirizzi MAC Attendibili – Questa sezione contiene informazioni sull'indirizzo MAC del sistema. Un indirizzo MAC (Media Access Control address) è un'indirizzo hardware che identifica in modo univoco ogni nodo di una rete. La lista degli indirizzi MAC attendibili verrà verificata nelle Regole Expert solo quando l'opzione "Il pacchetto deve arrivare da/a un indirizzo MAC attendibile" è stata selezionata; l'azione eseguita sarà quella specificata nella regola. (riferimento al tab Avanzate nelle Regole Expert).
Pulsanti (per configurare gli indirizzi MAC Attendibili)
  1. Aggiungi – Cliccare per aggiungere un indirizzo MAC. Inserire l'indirizzo MAC da aggiungere nella lista per es. 00-13-8F-27-00-47
  2. Modifica – Cliccare per modificare/ cambiare un indirizzo MAC Address.
  3. Rimuovi – Cliccare per eliminare un inzirizzo MAC.
  4. Rimuovi tutti – Per eliminare tutti gli indirizzi MAC elencati.


F. Lista IP Locali – Questa sezione contiene una lista di indirizzi IP locali.
Pulsanti (per configurare la Lista degli indirizzi Locali)
  1. Aggiungi – Cliccare per aggiungere un'indirizzo IP Locale.
  2. Rimuovi – Cliccare per rimuovere un'indirizzo IP Locale.
  3. Rimuovi tutti – Cliccare per eliminare tutti gli indirizzi IP locali presenti nella lista.
  4. Lista Predefinita – Cliccare per caricare la lista di indirizzi IP predefinita.


Altri Pulsanti
Svuota Cache Allerte - Questa opzione cancella tutte le informazioni salvate nella memoria cache dal Firewall.
Mostra Allerte Applicazioni – Selezionare questa opzione per poter visualizzare le Allerte del Firewall di eScan nel momento in cui vengono bloccate le applicazioni in base alle Regole Applicazioni.
[edit]

Sezione Rapporti

Statistiche
  • Traffico in Entrata Permesso – Mostra il traffico in entrata permesso.
  • Traffico in Uscita Permesso - Mostra il traffico in uscita permesso.
  • Traffico in Entrata Bloccato - Mostra il traffico in entrata bloccato.
  • Traffico in Uscita Bloccato - Mostra il traffico in uscita bloccato.
a. Visualizza Attività di Rete – Mostra tutte le attività di rete, incluse le connessioni attive di rete e le connessioni stabilite. Verranno mostrate informazioni sui processi, protocolli, gli indirizzi IP locali e quelli remoti e lo stato di ogni singola connessione di rete.
b. Mostra Sommario – Cliccando su questa opzione è possibile creare un sommario / rapporto dettagliato.

Il Sommario consiste nelle informazioni che riguardano le regole che sono state applicate dal Firewall: Regole Applicazioni, Regole Expert, Regole Zona, Regole Troian. Un rapporto dettagliato contiene le informazioni riguardando le regole, incluse le informazioni sulle attività di rete. Il rapporto contiene anche elementi grafici.

c. Mostra Rapporto – Cliccare questa opzione per visualizzare il traffico in Entrata ed in Uscita, Bloccato o Permesso.
[edit]

Applicazione delle Regole Firewall

Per qualsiasi pacchetto di rete ricevuto/inviato, il Firewall di eScan verifica le regole in questa successione:

1. – Regole Troian
NOTA: Questa funzionalità è disponibile solo nelle versioni anteriori alla versione 10.0.968.374 ed è stata rimossa nelle versioni successive.
2. – Regole Zona
3. – Regole Expert
4. – Regole Applicazioni
[edit]

Glossario

[edit]

Indice delle Caratteristiche Principali

Retrieved from "https://wiki.escanav.com/wiki/index.php/Escan/italian/firewall"

eScan Copyright © 2015 MicroWorld Technologies Inc.- AntiVirus & Content Security.       Send your feedback to solutions@escanav.com eScan Wiki

    Privacy policy  About eScan Wiki  Disclaimers   This page has been accessed 26,067 times.