manual
3.12
Michelangelo Office Pro V ADSL2+ Configurazione
3.5.6. USER MANAGEMENT
In questa finestra è possibile modificare la password dell’amministratore del router e creare nuovi utenti in grado di accedere
alla configurazione.
3.6. CONFIGURATION – FIREWALL
Il Firewall integrato sfrutta le tecniche di stateful packet inspection e packet filtering per fornire due diversi tipi di funzionalità:
1. Firewall: previene gli accessi non autorizzati da internet, con tre livelli di sicurezza:
NAT: nasconde gli indirizzi della rete privata LAN all’esterno rendendo difficile l’identificazione di una macchina
privata ad un malintenzionato esterno.
Firewall Security and Policy: è possibile abilitare o bloccare il passaggio di particolari protocolli in Ingresso.
Intrusion Detection: previene o rileva un attacco proveniente dall’esterno.
2. Access Control: previene accessi Internet non autorizzati dalla rete LAN tramite:
Firewall Security and Policy: è possibile abilitare o bloccare il passaggio di particolari protocolli in Uscita.
MAC Filter rules: abilita o disabilita il passaggio di determinate stazioni in modo univoco (tramite l’indirizzo fisico
della scheda di rete)
URL Filter: blocca l’accesso ad alcuni siti web, eventualmente in base ad orari prestabiliti.
3.6.1. GENERAL SETTINGS
Security: Enable, abilita tutte le funzionalità del firewall.
Policy: Impostate “All blocked/user profile” per creare delle regole personalizzate. In alternativa potete
selezionare “Low” o “Medium” o “High” per attivare alcuni profili già preconfigurati.
Block WAN Request: Se abilitato blocca tutte le richieste in arrivo al firewall da Internet.
Una volta abilitato il firewall, TUTTI i pacchetti in ingresso o uscita verranno bloccati
Sarà necessario impostare delle regole per abilitare il passaggio dei pacchetti desiderati.
La selezione della Firewall Policy influenza solamente la configurazione del menù Packet Filter
Per comprendere la creazione delle regole, trovate nell’APPENDICE DEL MANUALE l’elenco delle principali porte utilizzate
(l’elenco completo è disponibile alla pagina Internet http://www.iana.org/assignments/port-numbers).