{"id":11138,"date":"2024-03-27T13:44:26","date_gmt":"2024-03-27T12:44:26","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/configurazione-pc-windows-10\/generale\/gestione-della-sicurezza\/configurazione-della-sicurezza\/regole-del-firewall\/"},"modified":"2024-12-04T05:04:29","modified_gmt":"2024-12-04T04:04:29","slug":"regole-del-firewall","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/it\/knowledgebase\/configurazione-pc-windows-10\/generale\/gestione-della-sicurezza\/configurazione-della-sicurezza\/regole-del-firewall\/","title":{"rendered":"Regole del firewall"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Regole del firewall<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Nome<\/p>\n <\/td>

\n

Nome della regola<\/p>\n <\/td>\n<\/tr>\n

\n

Descrizione<\/p>\n <\/td>

\n

Descrizione della regola<\/p>\n <\/td>\n<\/tr>\n

\n

Azione<\/p>\n <\/td>

\n

Specifica se questa regola deve bloccare il traffico o consentirlo. Tieni presente che l’opzione Blocca potrebbe anche bloccare il traffico (a seconda del resto della configurazione) tra il server MDM e il dispositivo.<\/p>\n <\/td>\n<\/tr>\n

\n

Direzione<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Abilita l’attraversamento del bordo (disponibile solo quando la direzione<\/strong> \u00e8 impostata sul traffico in entrata<\/strong>)<\/p>\n <\/td>

\n

Indica che uno specifico traffico in entrata \u00e8 autorizzato ad attraversare i NAT e altri dispositivi edge utilizzando la tecnologia di tunneling Teredo.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Programmi e servizi<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Definire le applicazioni, tutto il resto<\/p>\n <\/td>

\n

Se non \u00e8 abilitato, allora prender\u00e0 in considerazione tutte le applicazioni<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nome della famiglia di pacchetti<\/p>\n <\/td>

\n

Il nome della famiglia di pacchetti a cui si applica la regola.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Percorso del file dell’applicazione<\/p>\n <\/td>

\n

L’applicazione completa, ad esempio C:\\Windows\\System\\Notepad.exe, a cui si applicher\u00e0 la regola<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nome binario completamente qualificato<\/p>\n <\/td>

\n

Il nome binario completamente qualificato a cui si applica la regola. Un FQBN \u00e8 una stringa nella forma seguente: {Editore\/Prodotto\/Filename,Versione}<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nome del servizio<\/p>\n <\/td>

\n

Inserisci il nome di un servizio (ad esempio “EventLog”). Puoi ottenere un elenco dei nomi dei servizi con Powershell eseguendo il comando “Get-Service”.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Protocolli e porte<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Protocollo<\/p>\n <\/td>

\n

Il protocollo utilizzato dalla regola.<\/p>\n <\/td>\n<\/tr>\n

\n

Valori disponibili:<\/p>\n

– Qualsiasi<\/p>\n

– Personalizzato<\/p>\n

– HOPORT<\/p>\n

– ICMPv4<\/p>\n

– IGMP<\/p>\n

– TCP<\/p>\n

– UDP<\/p>\n

– IPv6<\/p>\n

– Percorso IPv6<\/p>\n

– IPv6-Frag<\/p>\n

– GRE<\/p>\n

– ICMPv6<\/p>\n

– IPv6-NoNxt<\/p>\n

– IPv6-Opts<\/p>\n

– VRRP<\/p>\n

– PGM<\/p>\n

– L2TP<\/p>\n <\/td>

\n

Quando \u00e8 impostato su Personalizzato<\/p>\n <\/td>

\n

Inserisci un numero di protocollo compreso tra 0 e 255<\/p>\n <\/td>

\n

Il numero di protocollo<\/p>\n <\/td>\n<\/tr>\n

\n

Quando \u00e8 impostato su TCP o UDP<\/p>\n <\/td>

\n

Specifica le porte locali, altrimenti saranno tutte utilizzate<\/p>\n <\/td>

\n

Le porte locali che la regola utilizzer\u00e0, sono ammesse anche le porte di range<\/p>\n <\/td>\n<\/tr>\n

\n

Porto locale<\/p>\n <\/td>

\n

Una singola porta o una serie di porte. Ad esempio, 100-120, 200, 300-320.<\/p>\n <\/td>\n<\/tr>\n

\n

Specifica le porte remote, altrimenti saranno tutte utilizzate<\/p>\n <\/td>

\n

Porte remote che la regola utilizzer\u00e0, sono ammesse anche le porte di range<\/p>\n <\/td>\n<\/tr>\n

\n

Porta remota<\/p>\n <\/td>

\n

Una singola porta o una serie di porte. Ad esempio, 100-120, 200, 300-320.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Ambito di applicazione<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Specifica gli IP locali, altrimenti qualsiasi IP<\/p>\n <\/td>

\n

Insieme di IP locali, pu\u00f2 essere anche un intervallo di IP separati da –<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Indirizzo IP locale<\/p>\n <\/td>

\n

Un insieme di singoli IP o un intervallo di IP separati da –<\/p>\n <\/td>\n<\/tr>\n

\n

Specifica gli IP remoti, qualsiasi IP remoto altrimenti<\/p>\n <\/td>

\n

Specifica un insieme di IP remoti, pu\u00f2 essere anche un intervallo di IP separati da “-“.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Indirizzo IP remoto<\/p>\n <\/td>

\n

Specifica singoli IP o un intervallo di IP<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Gettoni<\/p>\n <\/td>

\n

Token che possono essere impostati insieme agli indirizzi remoti. Tokens Intranet, RmtIntranet e Ply2Renders sono supportati in Windows 10, versione 1809 e successive.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Impostazioni avanzate<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Specifica i profili, altrimenti verranno utilizzati tutti<\/p>\n <\/td>

\n

Se disattivato, verranno utilizzati tutti i profili<\/p>\n <\/td>\n<\/tr>\n

\n

Dominio<\/p>\n <\/td>

\n

Profilo del dominio<\/p>\n <\/td>\n<\/tr>\n

\n

Privato<\/p>\n <\/td>

\n

Profilo privato<\/p>\n <\/td>\n<\/tr>\n

\n

Pubblico<\/p>\n <\/td>

\n

Profilo pubblico<\/p>\n <\/td>\n<\/tr>\n

\n

Specifica le interfacce, altrimenti saranno tutte utilizzate<\/p>\n <\/td>

\n

Se disabilitato, verranno utilizzate tutte le interfacce<\/p>\n <\/td>\n<\/tr>\n

\n

Rete locale<\/p>\n <\/td>

\n

Interfaccia di rete locale<\/p>\n <\/td>\n<\/tr>\n

\n

Accesso remoto<\/p>\n <\/td>

\n

Interfaccia di accesso remoto<\/p>\n <\/td>\n<\/tr>\n

\n

Senza fili<\/p>\n <\/td>

\n

Interfaccia wireless<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Presidi locali<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Aggiungi utenti locali autorizzati<\/p>\n <\/td>

\n

Permetti di aggiungere un elenco di utenti locali che utilizzeranno questa regola<\/p>\n <\/td>\n<\/tr>\n

\n

Utenti autorizzati<\/p>\n <\/td>

\n

Elenco degli utenti locali autorizzati per questa regola. L’utente deve essere in formato Security Description Definition language (SDDL), ad esempio PC_NAME\\USERNAME. Questo campo non deve essere compilato se il nome di un servizio \u00e8 impostato per utilizzare questa regola.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":11076,"menu_order":0,"template":"","class_list":["post-11138","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11138","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":1,"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11138\/revisions"}],"predecessor-version":[{"id":11141,"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11138\/revisions\/11141"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11076"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/media?parent=11138"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}