Firewall

Con il firewall stabilisci da dove le persone della tua azienda possono accedere e lavorare – ad es. solo dall'ufficio e tramite la vostra VPN. Inoltre vedi gli accessi non riusciti e sblocchi gli account bloccati dopo troppe password errate.

#Prima di iniziare

Ti serve l'autorizzazione «Gestire il firewall (accesso solo da intervalli IP autorizzati, lista di blocco, account bloccati)». È pensata solo per Titolare e Amministrazione. Durante l'accesso del supporto di allverto il firewall non è modificabile – l'azienda lo gestisce in autonomia.

In cima alla pagina una riga di stato mostra le Regole aziendali attuali e Il tuo IP (con il paese, se noto). La pagina ha quattro schede: Panoramica, Registro, Liste IP e Impostazioni.

#Come agiscono le regole aziendali

Il controllo avviene non solo all'accesso, ma a ogni richiesta – anche se l'indirizzo IP cambia durante la sessione. Le regole valgono anche per l'accesso ai dispositivi di cassa e per le chiavi API. Disconnettersi è sempre possibile; l'accesso del supporto di allverto è escluso.

In Impostazioni → Regole aziendali scegli se le regole sono in vigore:

#Passo dopo passo: accesso solo dall'ufficio

1. Apri Ingranaggio → Firewall e passa alla scheda Impostazioni.
2. Se il tuo indirizzo IP attuale non è ancora autorizzato, compare un avviso giallo. Fai clic su Autorizza il mio IP – il popup Nuova regola è precompilato con il tuo IP, il tipo Autorizzazione e il motivo «Ufficio». Salva con Autorizza.
3. Nella scheda Liste IP crea con Nuova regola altre autorizzazioni, ad es. la rete della vostra VPN o di una seconda sede.
4. In Regole aziendali imposta prima Solo registrare (test) e fai clic su Salva impostazioni.
5. Osserva per alcuni giorni la scheda Registro: se compare «Solo registrato» per colleghe o colleghi (ad es. dallo smart working), manca ancora un'autorizzazione.
6. Imposta poi Attivo – applica le regole e salva. allverto chiede conferma per sicurezza – conferma con Attiva.

#Creare o modificare una regola

Nella scheda Liste IP fai clic su Nuova regola; una regola esistente la apri con un doppio clic o con clic destro → Modifica. Nel popup:

• Indirizzo IP o rete – un singolo indirizzo (ad es. 203.0.113.7) o una rete in notazione CIDR (ad es. 203.0.113.0/24), IPv4 o IPv6. Se lo scrivi in un altro modo, allverto mostra «Verrà salvato come …».
• Tipo – Blocco – negare l'accesso oppure Autorizzazione – mai bloccare / consentire l'accesso.
• Motivo – libero, ad es. «Ufficio di Berlino» o «Attacchi all'accesso».
• Validità – Senza scadenza, 1 ora, 24 ore, 7 giorni, 30 giorni o Fino alla data… (scegli poi Fino a (incluso)).

L'elenco mostra per ogni regola Tipo, Indirizzo IP / rete (con «(il tuo IP)» se il tuo indirizzo vi rientra), Motivo, Origine (per le tue regole Manuale), Scade, Corrispondenze e Ultima corrispondenza. Le regole scadute compaiono in grigio. Il clic destro offre inoltre Mostra nel registro ed Elimina.

#Panoramica

Nella scheda Panoramica scegli il periodo (da Ultime 24 ore a Ultimi 90 giorni) e vedi:

• riquadri per Bloccati, Solo registrati, Accessi non riusciti, Blocchi account, Blocchi IP attivi e Regole proprie,
• Eventi al giorno come grafico,
• IP principali – con clic destro Mostra nel registro, Blocca IP…, Autorizza IP… o Copia IP. Il tuo IP è contrassegnato con «(tu)» e non può essere bloccato.
• Per modulo – da dove provengono gli eventi,
• Account bloccati con durata del blocco e numero di tentativi falliti.

#Sbloccare gli account bloccati

Dopo diverse password errate allverto blocca temporaneamente l'account. Questa protezione è sempre attiva, anche quando le regole aziendali sono disattivate.

1. Apri la scheda Panoramica e scorri fino ad Account bloccati.
2. Fai clic su Sblocca accanto all'account e conferma.

La persona può accedere di nuovo subito, i tentativi falliti vengono azzerati. In alternativa puoi farlo nel Registro con clic destro su una voce «Account bloccato» → Sblocca account.

In Impostazioni → Protezione dai tentativi falliti stabilisci con l'interruttore Informa anche il titolare via e-mail quando un account viene bloccato se il titolare riceve un messaggio (predefinito: attivo). Anche la persona interessata viene informata via e-mail.

#Registro

La scheda Registro elenca tutti gli eventi con Ora, Azione, Modulo, Regola, Indirizzo IP, Paese, Account, Richiesta e Dettaglio (nascondibile: User-Agent). Puoi filtrare per Ricerca (percorso, account, dettaglio), IP (indirizzo o rete), Periodo, Modulo e Azione. Vengono caricate prima 200 voci, le altre con Carica precedenti.

Clic destro su una riga: Mostra nel registro, Blocca IP…, Autorizza IP…, Sblocca account (per gli account bloccati) e Solo questo modulo.

#Domande frequenti

#Un collega non riesce più a entrare dallo smart working.

Il suo indirizzo IP non è nella lista autorizzazioni. Cerca il suo account nel Registro, fai clic con il tasto destro sulla riga e scegli Autorizza IP… – meglio con scadenza, se l'indirizzo di casa cambia spesso. Soluzione migliore a lungo termine: accesso tramite una VPN autorizzata.

#Perché i paesi consentiti non vengono controllati?

Il paese proviene dalla rete a monte. Se per la tua richiesta non è noto alcun paese, la scheda Impostazioni mostra un avviso – in tal caso non si blocca per paese.