Gerenciando a Política do Firewall LAN Next Gen do Socket

Para ativar a capacidade de Camada 7 para um site:

1. No menu de navegação, clique em Segurança > Firewall LAN.

   A página do Firewall LAN abre sua revisão não publicada existente, ou a revisão publicada mais recente.

2. Selecione a aba Locais da Camada 7.

3. Clique em Novo. O painel Adicionar Site é aberto.

4. Sob Site, selecione um ou mais locais da lista suspensa de sites do Socket.

5. Clique em Aplicar. O site é adicionado à lista de locais da Camada 7.

6. Clique em Salvar. A funcionalidade da Camada 7 é configurada para o site.

Para criar uma regra de Rede LAN:

1. No menu de navegação, clique em Segurança > Firewall LAN.

   A página do Firewall LAN abre sua revisão não publicada existente, ou a revisão publicada mais recente.

2. Clique em Novo e no menu suspenso selecione Nova Regra de Rede LAN. O painel Nova Regra de Rede é aberto.

3. Digite o Nome para a regra.

4. Ative ou desative a regra usando o controle deslizante (verde é ativado, cinza é desativado).

5. Configure a Posição e a Direção para a nova regra.

   • Por padrão, a regra é aplicada em uma direção, da fonte Para o destino. Clique no menu suspenso Direção para definir a regra para operar em Ambas as direções.

6. Expanda a seção Site e selecione um ou mais sites ou grupos de site que a regra se aplica. O valor padrão é Qualquer.

7. Expanda a seção Fonte e selecione um ou mais objetos para a fonte de tráfego desta regra.

   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuários, Qualquer). O valor padrão é Qualquer.

   2. Quando necessário, selecione um objeto específico da lista suspensa para esse tipo.

8. Expanda a seção Destino e selecione um ou mais objetos de destino para esta regra.

   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuários, Qualquer). O valor padrão é Qualquer.

   2. Quando necessário, selecione um objeto específico da lista suspensa para esse tipo.

9. Expanda a seção Critérios e adicione as condições do dispositivo à regra. Para mais informações, veja Adicionando Condições de Dispositivo às Regras de Firewall. Os valores padrão são Qualquer.

10. Expanda a seção Serviço/Porta e selecione os protocolos que a regra aplica com uma das seguintes opções:

    • Serviço Simples - Selecione os serviços de Camada 4 relevantes na lista.

      A lista de serviços predefinidos é baseada na definição RFC de cada serviço.

    • IServiço Personalizado - Insira a porta e o protocolo relevantes no formato "Protocolo/Porta" (ex.: TCP/80-88, UDP/53, ICMP)

    O valor padrão é Qualquer.

11. (Opcional) Expanda a seção NAT para habilitar NAT na interface de saída. Isso traduz todos os IPs de origem para um IP NAT.

12. Selecione o Transporte para o tráfego que corresponde à regra. As opções são:

    • LAN - O tráfego é roteado localmente pelo Socket e não enviado para o PoP

    • WAN - O tráfego é enviado através da WAN para o PoP para inspeção

13. Clique em Salvar.

    As mudanças são salvas em sua revisão não publicada e estão disponíveis para edição até serem publicadas ou descartadas.

Para criar uma regra de Firewall LAN:

1. No menu de navegação, clique em Segurança > Firewall LAN.

   A página do Firewall LAN abre sua revisão não publicada existente, ou a revisão publicada mais recente.

2. Clique em Novo e no menu suspenso selecione Nova Regra de Firewall LAN. O painel Nova Regra de Firewall abre.

3. Insira o Nome para a regra.

4. Habilite ou desabilite a regra usando o controle deslizante (verde é habilitado, cinza é desabilitado).

5. Configure a Posição para a regra, e no menu suspenso Regras selecione a regra de referência relevante, da seguinte forma:

   • Para as opções Antes da Regra e Após a Regra, selecione no menu suspenso Regras uma regra de Firewall LAN sob a regra de Rede LAN relevante.

   • Para as opções Primeira na Regra e Última na Regra, selecione no menu suspenso Regras a regra de Rede LAN pai para esta regra.

6. Configure a Direção para a regra.

   • Por padrão, a regra é aplicada em uma direção, da origem Para o destino. Clique no menu suspenso Direção para definir a regra para operar em Ambas as direções.

7. Expanda a seção Origem e selecione um ou mais objetos de origem do tráfego para esta regra.

   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuários, Qualquer). O valor padrão é Qualquer.

   2. Quando necessário, selecione um objeto específico na lista suspensa para esse tipo.

8. Expanda a seção Destino e selecione um ou mais objetos de destino para esta regra.

   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuários, Qualquer). O valor padrão é Qualquer.

   2. Quando necessário, selecione um objeto específico na lista suspensa para esse tipo.

9. Expanda a seção App/Categoria e selecione um ou mais aplicativos para a regra.

   Quando houver mais de um objeto App/Categoria em uma regra, há uma relação OU entre eles. O valor padrão é Qualquer.

   Nota: Apenas configure objetos App/Categoria para regras para sites com capacidades de Camada 7 habilitadas. Caso contrário, a regra não funcionará corretamente.

10. Expanda a seção Serviço/Porta e selecione os protocolos que a regra aplica com uma das seguintes opções:

    • Serviço Simples - Selecione os serviços de Camada 4 relevantes na lista

      A lista de serviços predefinidos é baseada na definição RFC de cada serviço.

    • Serviço - Selecione os serviços de Camada 7 relevantes na lista

    • IServiço Personalizado - Insira a porta e o protocolo relevantes no formato "Protocolo/Porta" (ex.: TCP/80-88, UDP/53, ICMP)

    O valor padrão é Qualquer.

11. Selecione a Ação para esta regra. As opções são Permitir e Bloquear.

12. (Opcional) Configure opções de rastreamento para gerar Eventos e Enviar Notificação. A frequência começa a contar após o envio da primeira notificação.

    Para mais informações sobre as notificações, consulte o artigo relevante para Grupos de Assinatura, Listas de Email e Integrações de Alerta na seção Alertas.

13. Clique em Salvar.

    As mudanças são salvas em sua revisão não publicada e estão disponíveis para edição até serem publicadas ou descartadas.

Para filtrar eventos do Firewall LAN:

1. Vá para Início > Eventos.

2. Clique em Filtro e selecione o campo, operador e valor relevantes.

   1. Campo - Múltiplos campos podem ser selecionados como um filtro. Por exemplo, podemos optar por filtrar por "Site de origem" ou "Sub-Tipo" (Firewall LAN)

   2. Operador - Escolha incluir ou excluir valores específicos (É, Não é) ou múltiplos valores (Em, Não em), por exemplo "Site de origem" com operador "Em" permite selecionar vários sites de origem como valores.

   3. Valor - O valor para o campo.

3. Clique em Adicionar filtro.