{"id":2120,"date":"2018-11-29T16:53:21","date_gmt":"2018-11-29T15:53:21","guid":{"rendered":"https:\/\/www.gigasys.it\/support\/?page_id=2120"},"modified":"2019-10-10T16:18:08","modified_gmt":"2019-10-10T14:18:08","slug":"quick-guide-serie-s","status":"publish","type":"page","link":"https:\/\/www.gigasys.it\/support\/quick-guide-serie-s\/","title":{"rendered":"

Quick Guide Serie S<\/a><\/h1>"},"content":{"rendered":"

[vc_row row_type=”row” stretch_row_type=”no”][vc_column][vc_custom_heading text=”Guida rapida di Serie S” font_container=”tag:h2|text_align:left|color:%23000000″][vc_column_text]

\"PDF\" <\/span><\/form><\/span> \"Print <\/span><\/a><\/span>
<\/div>
<\/div><\/div>
\r\n\t\t\t\t\t\r\n\t\t\t\t\t\"Search\r\n\t\t\t\t<\/span>
  1. Connessione dell'apparato<\/a><\/li>
  2. Prima configurazione<\/a><\/span>
    1. Impostazioni di fabbrica<\/a><\/li>
    2. Wizard<\/a><\/li><\/ol><\/li>
    3. Gestione credenziali di accesso<\/a><\/span>
      1. Credenziali di accesso Admin<\/a><\/li>
      2. Credenziali di accesso altri utenti<\/a><\/li><\/ol><\/li>
      3. Firewall<\/a><\/span>
        1. Forward<\/a><\/li>
        2. Admins<\/a><\/li>
        3. Lan Input<\/a><\/li>
        4. Servizi<\/a><\/li>
        5. Nat<\/a><\/li>
        6. Proxy<\/a><\/li>
        7. Proxy ACL<\/a><\/li>
        8. QoS<\/a><\/li>
        9. SMTP<\/a><\/li>
        10. POP3<\/a><\/li>
        11. DSL routing<\/a><\/li>
        12. Marking DSCP<\/a><\/li>
        13. Gestione oggetti<\/a><\/li>
        14. Strumenti Firewall<\/a><\/span>
          1. Firewall Armato\/Disarmato<\/a><\/li>
          2. Applica Configurazione<\/a><\/li>
          3. Modifica Manuale<\/a><\/li>
          4. Ripristina Configurazione<\/a><\/li><\/ol><\/li>
          5. Universal Threat Management<\/a><\/li><\/ol><\/li>
          6. Configurazione di rete<\/a><\/span>
            1. Schede di rete<\/a><\/span>
              1. Configurazione LAN (eth0)<\/a><\/li>
              2. Configurazione WAN (eth1)<\/a><\/li>
              3. Configurazione altre interfacce<\/a><\/li>
              4. Configurazione interfaccia virtuale<\/a><\/li>
              5. Configurazione VLAN<\/a><\/li><\/ol><\/li>
              6. Rotte e Failover<\/a><\/li>
              7. Multi gateway<\/a><\/li>
              8. SNMP<\/a><\/li>
              9. Server DHCP<\/a><\/li><\/ol><\/li>
              10. Server VPN<\/a><\/span>
                1. L2TP<\/a><\/li>
                2. GRE<\/a><\/li>
                3. OpenVPN<\/a><\/span>
                  1. OpenVPN server per PC<\/a><\/li>
                  2. OpenVPN LAN to LAN<\/a><\/li><\/ol><\/li>
                  3. Server VPN IPSec<\/a><\/li>
                  4. WireGuard<\/a><\/span>
                    1. WireGuard server per PC<\/a><\/li><\/ol><\/li><\/ol><\/li>
                    2. Webfilter<\/a><\/span>
                      1. Gestione gruppi di navigazione<\/a><\/li>
                      2. Appartenenza ai gruppi<\/a><\/span>
                        1. Appartenenza ai gruppi per indirizzo IP<\/a><\/li>
                        2. Appartenenza ai gruppi per utente<\/a><\/li><\/ol><\/li>
                        3. Pagina di blocco<\/a><\/li><\/ol><\/li>
                        4. Server di posta<\/a><\/span>
                          1. Gestione utenti<\/a><\/li>
                          2. Polling di posta remota<\/a><\/li>
                          3. Autenticazione Smart Host<\/a><\/li>
                          4. Gestione domini locali<\/a><\/li>
                          5. Controllo Relay<\/a><\/li>
                          6. Domain Routing<\/a><\/li>
                          7. Alias<\/a><\/li>
                          8. Virtual user<\/a><\/li><\/ol><\/li><\/ol><\/div><\/div>

                            1.<\/span>Connessione dell'apparato<\/span> #<\/span>
                            <\/div><\/h3>

                            Per interconnettere l’appliance alla propria LAN seguire i seguenti passaggi:<\/p>\n

                            – collegare la porta ethernet LAN dell’appliance alla propria rete locale usando un cavo UTP classe 5 o superiore;<\/p>\n

                            – collegare la porta ethernet WAN dell’appliance al proprio router usando un cavo UTP classe 5 o superiore;<\/p>\n

                            N.B. Le porte ethernet\u00a0 LAN e WAN devono sempre essere connesse a due reti fisicamente separate e in classi differenti.\u00a0<\/strong><\/p>\n

                            – collegare il cavo di alimentazione fornito alla presa elettrica a muro ed al dispositivo con l’apposito connettore;<\/p>\n

                            – dopo circa tre minuti l’appliance sar\u00e0 disponibile in rete.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            2.<\/span>Prima configurazione<\/span> #<\/span>
                            <\/div><\/h3>

                            Per effettuare una prima configurazione corretta del Firewall \u00e8 necessario effettuare\u00a0tutti<\/strong>\u00a0i passaggi presenti nel capitolo 2.<\/p>\n

                            Di seguito sono riportate le configurazioni di default del sistema utili per il primo acceso.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            2.1.<\/span>Impostazioni di fabbrica<\/span> #<\/span>
                            <\/div><\/h3>

                            \u2013 indirizzo IP eth0\u00a0 :\u00a0 192.168.4.1<\/p>\n

                            \u2013 Nome Utente:\u00a0 \u00a0 \u00a0 \u00a0 \u00a0Admin<\/p>\n

                            \u2013 Password:\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0fornita con l\u2019appliance<\/p>\n

                            \u2013 Gateway:\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 10.9.0.2<\/p>\n

                            – DNS:\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 8.8.8.8<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            2.2.<\/span>Wizard<\/span> #<\/span>
                            <\/div><\/h3>

                            Una volta collegato l’apparato alla propria rete (par. 1), impostare sul proprio PC un indirizzo IP statico della rete 192.168.4.X (ad es. 192.168.4.5) in modo da poter raggiungere l’appliance tramite interfaccia web.<\/p>\n

                            Lanciare il proprio browser, inserire nella barra degli indirizzi l’IP dell’appliance 192.168.4.1.<\/p>\n

                            Inseriamo le credenziali fornite con l’apparato ed effattuiamo la Login.<\/p>\n

                            Al primo accesso viene visualizzato il Wizard che permette di configurare le impostazioni base dell’apparato in modo rapito.<\/p>\n

                            Se siamo in possesso di una configurazione della stessa versione software possiamo caricarla altrimenti verr\u00e0 chiesto di:<\/p>\n

                            – inserire una nuova password,<\/p>\n

                            – compilare la registrazione prodotto con i dati dell’utilizzatore finale,<\/p>\n

                            – configurare i parametri di rete, il nome macchina e le mail di assistenza.<\/p>\n

                            Una volta compilati tutti i campi selezionare Salva<\/strong> per applicare la configurazione.<\/p>\n

                            ATTENZIONE: non disconnettere l’apparato dalla rete elettrica fino a che non sar\u00e0 disponibile in rete al nuovo indirizzo IP assegnato.<\/p>\n

                            Il wizard \u00e8 richiamabile in qualsiasi momento inserendo nella barra degli indirizzi del proprio browser http:\/\/ipdilanappliance\/wizard.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            3.<\/span>Gestione credenziali di accesso<\/span> #<\/span>
                            <\/div><\/h3>

                            \u00c8 necessario cambiare la password dell’utente Admin al primo accesso.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            3.1.<\/span>Credenziali di accesso Admin<\/span> #<\/span>
                            <\/div><\/h3>

                            Una volta eseguita la login dal men\u00f9 Setup<\/strong> selezionare il sotto men\u00f9 Gestione utenti web<\/strong>.<\/p>\n

                            Nel modulo\u00a0Cambio password per l’utente Admin\u00a0<\/strong>settare la nuova password.<\/p>\n

                            Salvare per applicare le modifiche.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            3.2.<\/span>Credenziali di accesso altri utenti<\/span> #<\/span>
                            <\/div><\/h3>

                            \u00c8 possibile creare ulteriori utenti per accedere all’interfaccia di gestione, ma con permessi limitati o con pieni permessi ma senza diffondere la password di “Admin”.<\/p>\n

                            Una volta effettuata la Login dal men\u00f9 Setup<\/strong> selezionare Gestione utenti web<\/strong>.<\/p>\n

                            Cliccare sul pulsante Gestione altri utenti<\/strong>.<\/p>\n

                            Dal tab Utenti \u00e8 possibile aggiungere un nuovo utente con relativa password e il profilo associato a scelta tra Base, Intermedio, Elevato e Amministratore.<\/p>\n

                            Il livello Amministratore concede l’accesso a tutte le configurazione della macchina allo stesso modo dell’utente Admin.<\/p>\n

                            Gli altri profili sono personalizzabili e vanno settati nel tab Profili<\/strong> come segue:<\/p>\n

                            – selezionare il profilo che si desidera modificare;<\/p>\n

                            – selezionare i moduli che si desidera\u00a0NEGARE<\/strong> per quel profilo.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.<\/span>Firewall<\/span> #<\/span>
                            <\/div><\/h3>

                            Di default l’appliance consente connessioni in uscita solo sulle porte TCP dalla 7 alla 134 e alle porte 443, 1723, 3389.
                            \nAlcune delle porte aperte sono filtrate:
                            \n– 80 TCP: filtri web sui contenuti;
                            \n– 25 e 110 TCP: filtro antispam e antivirus;
                            \n– 53 UDP: filtro DNS;
                            \n– 21 TCP: filtro antivirus.<\/p>\n

                            Dall’esterno di default l’appliance non accetta connessioni su nessuna porta e non risponde la ping.<\/p>\n

                            \u00c8 possibile personalizzare le regole di firewalling tramite l’apposita interfaccia raggiungibile selezionando dal men\u00f9 Firewall<\/strong> il sotto men\u00f9 Firewall<\/strong>.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.1.<\/span>Forward<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite la tabella Forward\u00a0<\/strong>\u00e8 possibile definire porte accessibili dalla LAN verso internet.<\/p>\n

                            Selezionando Nuova Regola\u00a0<\/strong>sar\u00e0 possibile concedere o negare delle porte in uscita compilando come segue:<\/p>\n

                            – Azione: selezionare “Permetti”, “Scarta” o “Scarta e Logga” in base se si vuole concedere o negare determinate connessioni;<\/p>\n

                            – Sorgente: compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP sorgenti della nostra LAN. Se omesso la regola \u00e8 valida per tutta la LAN;<\/p>\n

                            – Destinazione:\u00a0compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP di destinazione. Se omesso la regola \u00e8 valida per qualsiasi destinazione;<\/p>\n

                            – Mac Address: compilare questo campo se si desidera limitare la regola al Mac Address specificato altrimenti lasciare vuoto;<\/p>\n

                            – Porte\/Protocollo: compilare questo campo con uno o pi\u00f9 oggetti\u00a0(par. 4.12) porta\/protocollo;<\/p>\n

                            – Applicazione Layer7: se si vuole creare una regola per determinate applicazioni Layer7 selezionarle dall’elenco;<\/p>\n

                            – Nazione: se si desidera attivare la validit\u00e0 geografica selezionare le localit\u00e0 altrimenti lasciare vuoto;<\/p>\n

                            – Fascia Oraria: se si desidera attivare la validit\u00e0 oraria selezionare uno o pi\u00f9 oggetti (par. 4.12) Fascia Oraria;<\/p>\n

                            – Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Una volta compilati i campi Salvare<\/strong>. La regola verr\u00e0 immediatamente applicata.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.2.<\/span>Admins<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite la tabella ADMINS<\/strong> \u00e8 possibile definire regole che concedono le porte in uscita con priorit\u00e0 maggiore rispetto alle regole di Forward.<\/p>\n

                            Selezionando\u00a0Nuova Regola\u00a0<\/strong>sar\u00e0 possibile concedere o negare delle porte in uscita compilando come segue:<\/p>\n

                            \u2013 Azione: selezionare “Permetti”, “Scarta” o “Scarta e Logga” in base se si vuole concedere o negare determinate connessioni;<\/p>\n

                            \u2013 Sorgente: compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP sorgenti della nostra LAN. Se omesso la regola \u00e8 valida per tutta la LAN;<\/p>\n

                            \u2013 Destinazione:\u00a0compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP di destinazione. Se omesso la regola \u00e8 valida per qualsiasi destinazione;<\/p>\n

                            \u2013 Mac Address: compilare questo campo se si desidera limitare la regola al MacAdress specificato altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Porte\/Protocollo: compilare questo campo con uno o pi\u00f9 oggetti\u00a0(par. 4.12) porta\/protocollo;<\/p>\n

                            \u2013 Applicazione Layer7: se si vuole creare una regola per determinate applicazioni Layer7 selezionarle dall\u2019elenco;<\/p>\n

                            \u2013 Nazione: se si desidera attivare la validit\u00e0 geografica selezionare le localit\u00e0 altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Fascia Oraria: se si desidera attivare la validit\u00e0 oraria selezionare uno o pi\u00f9 oggetti (par. 4.12) Fascia Oraria;<\/p>\n

                            \u2013 Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Una volta compilati i campi\u00a0Salvare<\/strong>. La regola verr\u00e0 immediatamente applicata.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.3.<\/span>Lan Input<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite la tabella Lan Input<\/strong> \u00e8 possibile determinare quali chiamate dalla rete Lan verso la Lan del firewall (gateway della rete) devono essere accettate\/scartate.<\/p>\n

                            Di default tutte le chiamate sono concesse.<\/p>\n

                            Selezionando\u00a0Nuova Regola\u00a0<\/strong>sar\u00e0 possibile concedere o negare le chiamate compilando come segue:<\/p>\n

                            \u2013 Azione: selezionare “Permetti”, “Scarta” in base se si vuole concedere o negare determinate connessioni;<\/p>\n

                            \u2013 Sorgente: compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP sorgenti della nostra LAN. Se omesso la regola \u00e8 valida per tutta la LAN;<\/p>\n

                            \u2013 Destinazione:\u00a0compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP di destinazione. Se omesso la regola \u00e8 valida per qualsiasi destinazione;<\/p>\n

                            \u2013 Mac Address: compilare questo campo se si desidera limitare la regola al Mac Address specificato altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Porte\/Protocollo: compilare questo campo con uno o pi\u00f9 oggetti\u00a0(par. 4.12) porta\/protocollo;<\/p>\n

                            \u2013 Applicazione Layer7: se si vuole creare una regola per determinate applicazioni Layer7 selezionarle dall\u2019elenco;<\/p>\n

                            \u2013 Nazione: se si desidera attivare la validit\u00e0 geografica selezionare le localit\u00e0 altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Fascia Oraria: se si desidera attivare la validit\u00e0 oraria selezionare uno o pi\u00f9 oggetti (par. 4.12) Fascia Oraria;<\/p>\n

                            \u2013 Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Una volta compilati i campi\u00a0Salvare<\/strong>. La regola verr\u00e0 immediatamente applicata.<\/p>\n

                            <\/div>\n<\/div>
                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.4.<\/span>Servizi<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite il tab Servizi<\/strong> \u00e8 possibile rendere disponibili verso internet i servizi presenti direttamente sull’appliance ad esempio ssh o le porte per eventuali VPN configurate.<\/p>\n

                            Selezionare\u00a0Nuova Regola<\/strong>e compilare come segue:<\/p>\n

                            \u2013 Azione: selezionare “Permetti”, “Scarta” o “Scarta e Logga” in base se si vuole concedere o negare determinate connessioni;<\/p>\n

                            \u2013 Sorgente: compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP chiamanti da internet. Lasciare vuoto se si vuole concedere il servizio a qualunque IP chiamante.<\/p>\n

                            \u2013 IP di WAN: compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 ip di Wan della macchina. Se omesso la regola \u00e8 valida WAN richiamata sul sistema;<\/p>\n

                            \u2013 Mac Address: compilare questo campo se si desidera limitare la regola al MacAddress specificato altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Porte\/Protocollo: compilare questo campo con uno o pi\u00f9 oggetti (par. 4.12) porta\/protocollo;<\/p>\n

                            \u2013 Applicazione Layer7: se si vuole creare una regola per determinate applicazioni Layer7 selezionarle dall’elenco;<\/p>\n

                            \u2013 Nazione: se si desidera attivare la validit\u00e0 geografica selezionare le localit\u00e0 altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Fascia Oraria: se si desidera attivare la validit\u00e0 oraria selezionare uno o pi\u00f9 oggetti (par. 4.12) Fascia Oraria;<\/p>\n

                            \u2013 Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Una volta compilati i campi Salvare<\/strong>. La regola verr\u00e0 immediatamente applicata.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.5.<\/span>Nat<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite la tabella NAT<\/strong> \u00e8 possibile rendere disponibili in Internet dei servizi forniti da server all’interno della LAN come ad esempio Web Server, DesktopRemoto, etc.<\/p>\n

                            N.B. assicurarsi sempre che i servizi pubblicati su Internet siano servizi sicuri, poich\u00e8 una NAT non esegue nessun controllo.<\/strong><\/p>\n

                            Selezionando Nuova Regola<\/strong> sar\u00e0 possibile nattare le porte compilando come segue:<\/p>\n

                            \u2013 Sorgente WAN : se si hanno pi\u00f9 WAN fisiche o virtuali selezionare la WAN che verr\u00e0 utilizzata per richiamare il servizio, selezionando Automatico imposter\u00e0 la WAN principale: eth1.<\/p>\n

                            \u2013 Porta Esterna WAN: impostare la porta o il range di porte che verranno utilizzate per richiamare il servizio;<\/p>\n

                            \u2013 Indirizzo IP interno: indicare l’ip di LAN del server che fornisce il servizio;<\/p>\n

                            \u2013 Porta Interna LAN: impostare la porta o il range di porte in ascolto sul server per quel servizio;<\/p>\n

                            \u2013 Indirizzo IP chiamante Internet: se si desidera limitare la NAT solo a specifici indirizzi IP pubblici compilare questo campo: un IP per regola, in caso di pi\u00f9 IP andranno create pi\u00f9 regole;<\/p>\n

                            \u2013 Protocollo: selezionare il protocollo delle porte impostate tra TCP e UDP;<\/p>\n

                            \u2013 Nazione: se si desidera attivare la validit\u00e0 geografica selezionare le localit\u00e0 altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Tempo di validit\u00e0: se si desidera attivare la validit\u00e0 oraria impostare la fascia oraria desiderata;<\/p>\n

                            \u2013 Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Una volta compilati i campi Salvare<\/strong>. La regola verr\u00e0 immediatamente applicata.<\/p>\n

                            N.B. Nel caso in cui il router sia configurato con IP privato \u00e8 necessario che le porte impostate come esterne WAN siano ruotate sul router verso la scheda di rete del firewall associata.<\/strong><\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.6.<\/span>Proxy<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite la tabella Proxy<\/strong> \u00e8 possibile bypassare il controllo sui contenuti per determinati client o siti oppure \u00e8 possibile negare la navigazione http per determinati client o siti. Se si seleziona l’opzione bypass non verranno registrati i log della navigazione corrispondenti alle specifiche impostate.<\/p>\n

                            Selezionando Nuova Regola<\/strong> sar\u00e0 possibile concedere o negare la navigazione compilando come segue:<\/p>\n

                            \u2013 Azione: selezionare “Bypassa” o “Nega” in base se si vuole concedere senza filtri o negare determinate connessioni web;<\/p>\n

                            \u2013 Sorgente: compilare questo campo solo se si vuole limitare la regola ad uno o pi\u00f9 IP chiamanti da internet. Lasciare vuoto se si vuole concedere il servizio a qualunque IP chiamante.<\/p>\n

                            \u2013 Destinazione: compilare questo campo con i siti o gli ip dei server. Se omesso la regola \u00e8 valida per ogni sito web;<\/p>\n

                            \u2013 Mac Address: compilare questo campo se si desidera limitare la regola ai Mac Address specificati altrimenti lasciare vuoto;<\/p>\n

                            \u2013 Tempo di validit\u00e0: se si desidera attivare la validit\u00e0 oraria selezionare uno o pi\u00f9 oggetti (par. 4.12) Fascia Oraria;<\/p>\n

                            \u2013 Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Una volta compilati i campi Salvare<\/strong>. La regola verr\u00e0 immediatamente applicata.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.7.<\/span>Proxy ACL<\/span> #<\/span>
                            <\/div><\/h3>

                            Tramite la tabella Proxy ACL<\/b> \u00e8 possibile concedere o negare la navigazione http in una determinata fascia oraria per domini specifici o IP sorgenti in LAN specifici.<\/p>\n

                            Selezionare\u00a0Nuova Regola\u00a0<\/strong>e compilare come segue:<\/p>\n

                            \u2013 Azione: selezionare “Navigazione Permessa” o “Navigazione Negata” in base se si vuole concedere o negare determinate connessioni;<\/p>\n

                            \u2013 Sorgente \/ Dominio:
                            \n– selezionare Sorgente se si desidera creare delle regole temporali in base all’ip del client che fa la richiesta internet.
                            \n– selezionare Dominio se si desidera creare delle regole temporali in base ai domini richiamati
                            \nSelezionare uno o pi\u00f9 oggetti (par. 4.12).<\/p>\n

                            \u2013 Tempo di validit\u00e0: selezionare uno o pi\u00f9 oggetti (par. 4.12) Fascia Oraria;<\/p>\n

                            \u2013 Commento: \u00e8 possibile inserire un commento alla regola.<\/p>\n

                            Salvare per applicare le modifiche.<\/p>\n<\/div>

                            \"Feedback\"Was this helpful?<\/span>\r\n\t\t\t\t\t\t Yes <\/a><\/span> \r\n\t\t\t\t\t\t No <\/a><\/span>\r\n\t\t\t\t\t\t\"Edit\"<\/span>Suggest edit <\/a><\/span>
                            \r\n\t\t\t\t\t<\/div>
                            <\/div><\/div><\/div><\/div>

                            4.8.<\/span>Qos<\/span> #<\/span>
                            <\/div><\/h3>

                            Questa sezione consente di definire regole di Quality of Service (QoS)<\/strong> per limitare o dare priorit\u00e0 a un determinato traffico di rete.
                            \nLe regole permettono di assegnare una banda massima e una priorit\u00e0 al traffico in base a indirizzo IP, MAC address o altri criteri di selezione.<\/p>\n

                            Il controllo QoS viene applicato sul traffico in uscita dall\u2019interfaccia selezionata<\/strong>.<\/p>\n

                            Stato: <\/strong>Permette di abilitare o disabilitare la regola QoS senza eliminarla dalla configurazione.<\/p>\n

                            Commento: <\/strong>Campo descrittivo libero utile per identificare la funzione della regola.<\/p>\n

                            Interfaccia (Uscita): <\/strong>Indica l\u2019interfaccia sulla quale verr\u00e0 applicato il controllo della banda.
                            \nLa limitazione riguarda il traffico che esce dall\u2019interfaccia selezionata<\/strong>.<\/p>\n

                            Interfaccia (Percorso Inverso):\u00a0<\/strong>Permette di definire l\u2019interfaccia utilizzata per il traffico di ritorno, utile nei casi di controllo del traffico bidirezionale.<\/p>\n

                            Profilo Traffico:\u00a0<\/strong>Consente di selezionare il profilo di banda<\/strong> da applicare al traffico corrispondente alla regola.
                            \nIl profilo definisce il limite massimo di velocit\u00e0 consentito (upload e download).<\/p>\n

                            Priorit\u00e0: <\/strong>Stabilisce la priorit\u00e0 con cui il traffico verr\u00e0 gestito rispetto ad altre regole QoS.<\/p>\n

                            Valori disponibili:<\/p>\n