Lab - Configurazione di un Firewall per Windows XP

Transcript

1 Lab - Configurazione di un Firewall per Windows XP Stampare e completare questo laboratorio. In questo laboratorio, si esplorerà il Firewall di Windows XP e si configureranno alcune impostazioni avanzate. Apparecchiatura Raccomandata Due computer direttamente connessi o connessi tramite un hub o uno switch. Windows XP installato su entrambi i computer I computer sono nello stesso gruppo di lavoro e condividono la stessa subnet Passo 1 Dal computer 1, fare clic col tasto destro del mouse sul Desktop, selezionare Nuovo > Cartella. Assegnare alla cartella il nome Cisco. Condividere la cartella, usare il nome predefinito Cisco. Dal computer 2 aprire Risorse di Rete > selezionare Visualizza computer del gruppo di lavoro e connettersi al computer 1. E' possibile vedere la cartella condivisa Cisco? Sì. Nota: Se avete risposto no, chiedete aiuto all'istruttore. Chiudere Risorse di Rete. Nota: usare il computer 1 per il resto del laboratorio se non diversamente indicato. Passo 2 Passare al Firewall di Windows XP. Fare clic su Start > Pannello di Controllo > Centro Sicurezza PC. L'indicatore del Firewall mostra lo stato del firewall. L'impostazione normale è "Attivato" ("ON"). Accedere a Windows Firewall cliccando su Windows Firewall nella parte inferiore della finestra Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 5

2 Passo 3 Si apre la finestra "Windows Firewall". Nello spazio sottostante, spiegare perché non è consigliato disattivare il Firewall di Windows. Passo 4 Dalla finestra di Windows Firewall, selezionare la scheda Eccezioni. Programmi e servizi che Windows Firewall non blocca verranno elencati con un segno di spunta Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 5

3 E' possibile aggiungere applicazioni a questa lista. Questa funzione potrebbe essere necessaria se il cliente utilizza un'applicazione che richiede di comunicare verso l'esterno, ma per qualche ragione il Firewall di Windows non riesce a effettuare la configurazione automaticamente. Per completare questa procedura, è necessario accedere al computer con un account da amministratore. Fare clic su Quali rischi possono comportare le eccezioni. Si apre la finestra "Guida in linea e supporto tecnico". Creare troppe eccezioni nella lista dei Programmi e Servizi può avere conseguenze negative. Descrivere una conseguenza negativa di avere troppe eccezioni. Chiudere la finestra Guida in linea e Supporto Tecnico Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 5

4 Passo 5 Dal computer 1: Per disattivare un'eccezione, rimuovere il segno di spunta da Condivisione File e Stampanti > OK. Dal computer 2: Aprire Risorse di Rete > Visualizza i computer del gruppo di lavoro e connettersi al computer 1. E' possibile connettersi al computer 1? Dal computer 1: Per attivare un'eccezione, aggiungere un segno di spunta in Condivisione File e Stampanti > OK. Dal computer 2: Aggiornare Risorse di Rete e connettersi al computer 1. E' possibile connettersi al computer 1? Disconnettersi dal computer 2. Usare computer 1 per il resto del laboratorio. Passo 6 Dal menu di controllo di Windows Firewall selezionare la scheda Avanzate per visualizzare le Impostazioni Connessione di Rete. Impostazioni Connessione di Rete consente di visualizzare le diverse connessioni configurate per il computer. Fare clic sul pulsante Impostazioni nell'area Impostazioni Connessione di Rete. La finestra Impostazioni Avanzate contiene due schede: Servizi e ICMP. Fare clic sulla scheda Servizi. Nello spazio sottostante, elencare i servizi disponibili Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 5

5 Passo 7 Ci sono molte applicazioni che gli utenti solitamente non vedono, che comunque hanno bisogno di attraversare il Firewall di Windows per accedere al computer. Questi sono i comandi al livello rete che dirigono il traffico verso la rete locale e verso Internet. Sotto l'intestazione ICMP, fare clic sul pulsante Impostazioni. Sarà possibile vedere il menu in cui sono configurate le eccezioni ICMP. In questo esempio, consentendo le echo request in entrata si permette agli utenti della rete di fare un ping al computer per determinare se è presente sulla rete e a che velocità le informazioni viaggiano da e verso di esso. Nello spazio seguente, elencare le richieste di informazioni alle quali il computer potrà rispondere. Chiudere tutte le finestre Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 5