Nuovo comportamento del firewall CB3.0
Il firewall sul Centro Business 3.0 è stato completamente rivisto. L'obiettivo di questi adeguamenti è impedire configurazioni del router non protette e allo stesso tempo aumentare ulteriormente la sicurezza e la stabilità del Centro Business 3.0.
Le ottimizzazioni e gli adeguamenti sono stati comunicati con la: Centro Business 3.0 Firmware Release-Note "B41" (10.04.10).
Effetti quando le configurazioni precedenti vengono migrate su Centro Business 3.0 con 10.04.10
Questo vale nel caso di un "Aggiornamento firmware" o "Backup e Ripristino"B18 / B19 / B40 "Balanced" ➜ B41 "Custom"
Con la versione firmware 10.04.10, la modalità firewall predefinita "Balanced" è stata rimossa e sostituita dalla modalità "Custom". La modalità "Custom" consente una configurazione flessibile e granulare delle regole del firewall e costituisce la nuova base standard per i requisiti individuali di sicurezza e di rete. Le regole del firewall Balanced esistenti vengono migrate automaticamente alla modalità Custom.
DETTAGLIO: B18 / B19 / B40 "Balanced" ➜ B41 "Custom"
Questo vale nel caso di un "Aggiornamento firmware" o "Backup e Ripristino"
B18 / B19 / B40 "Strict" ➜ B41 "Strict"
La modalità firewall "Strict" rimane invariata dopo l'aggiornamento del firmware. Tutte le regole del firewall esistenti vengono acquisite automaticamente. Le regole che nel firewall precedente erano implicite o nascoste sono ora trasparenti e visibili nel nuovo firewall (ad es. IPsec), senza che il comportamento di sicurezza cambi.
DETTAGLIO: B18 / B19 / B40 "Strict" ➜ B41 "Strict"
Questo vale nel caso di un "Aggiornamento firmware" o "Backup e Ripristino"
B18 / B19 / B40 "Custom" ➜ B41 "Custom"
La precedente modalità firewall "Custom" con regole personalizzate viene migrata alla modalità "Custom" con l'aggiornamento del firmware. Tutte le regole firewall personalizzate esistenti vengono acquisite automaticamente, in modo che la configurazione esistente venga mantenuta e non sia necessaria alcuna riconfigurazione manuale.
DETTAGLIO: B18 / B19 / B40 "Custom" ➜ B41 "Custom"
Questo vale nel caso di un "Aggiornamento firmware" o "Backup e Ripristino"
B18 / B19 / B40 "OFF" ➜ B41 "Custom"
La precedente modalità firewall "OFF" viene migrata alla modalità "Custom" con la nuova versione firmware 10.04.10. In questo processo, viene generata automaticamente una regola che consente tutto il traffico.
Lo stato del firewall su "Off" o "Any to Any" non è un'opzione! Soprattutto quando l'infrastruttura LAN viene resa accessibile su Internet, l'utente è responsabile al 100% della protezione propria e del sistema! Il cliente accetta tale obbligo contrattualmente con le "Condizioni particolari Internet".
Questa regola è contrassegnata in rosso per indicare l'elevato rischio di sicurezza e rendere chiaramente visibile la configurazione precaria.
Adatti assolutamente il Suo firewall!
DETTAGLIO: B18 / B19 / B40 "OFF" ➜ B41 "Custom"
Questo vale nel caso di un "Aggiornamento firmware" o "Backup e Ripristino"
Effetto quando Centro Business 3.0 con 10.04.10 viene ripristinato alle impostazioni di fabbrica
B41 "Strict" o "Custom" ➜ B41 "Strict"
In caso di "Ripristino impostazioni di fabbrica" sul firmware 10.04.10 o di una nuova messa in funzione del Centro Business 3.0, il firewall viene attivato per impostazione predefinita in modalità "Strict". Ciò garantisce automaticamente un elevato livello di sicurezza dopo il ripristino senza che sia necessaria alcuna configurazione manuale.
Utilizzi un file di backup aggiornato per eseguire un ripristino delle configurazioni precedenti.
DETTAGLIO: B41 "Strict" o "Custom" ➜ B41 "Strict"
Questo vale nel caso di un "Ripristino impostazioni di fabbrica"
Effetto quando il firewall di Centro Business 3.0 con 10.04.10 viene commutato da "Strict" a "Custom"
B41 da "Strict" a "Custom"
Dopo un ripristino delle impostazioni di fabbrica o una nuova messa in funzione, il firewall è attivo per impostazione predefinita in modalità "Strict". Se è necessario creare regole personalizzate, la modalità firewall deve essere modificata in "Custom". Nella modalità Custom esiste già una regola predefinita che blocca tutto. Le nuove regole create dall'utente vengono inserite in cima all'ordine delle regole e hanno la precedenza sulla regola standard.
Utilizzi un file di backup aggiornato per eseguire un ripristino delle configurazioni precedenti.
DETTAGLIO: B41 "Strict" o "Custom" ➜ B41 "Strict"
Dopo complesse configurazioni locali manuali del router, si consiglia un "Backup"!
Le manca qualcosa? Ci dia il Suo feedback! pilot@swisscom.com Descriva in quale area, cosa si aspetterebbe o cosa potremmo fare meglio.