Zapora sieciowa (firewall)

Za pomocą zapory sieciowej określasz, skąd osoby z twojej firmy mogą się logować i pracować – np. tylko z biura i przez wasz VPN. Widzisz też nieudane logowania i odblokowujesz konta, które zostały zablokowane po zbyt wielu błędnych hasłach.

#Zanim zaczniesz

Potrzebujesz uprawnienia „Zarządzanie zaporą (logowanie tylko z dozwolonych zakresów IP, lista blokad, zablokowane konta)”. Jest ono przeznaczone tylko dla ról Właściciel i Administracja. W dostępie serwisowym allverto zapory nie można zmieniać – firma zarządza nią sama.

U góry strony wiersz stanu pokazuje bieżące Reguły firmy i Twoje IP (z krajem, jeśli jest znany). Strona ma cztery karty: Przegląd, Dziennik, Listy IP i Ustawienia.

#Jak działają reguły firmy

Sprawdzanie odbywa się nie tylko przy logowaniu, lecz przy każdym żądaniu – także gdy adres IP zmieni się w trakcie sesji. Reguły obowiązują również przy logowaniu na urządzeniach kasowych i dla kluczy API. Wylogowanie jest zawsze możliwe; dostęp serwisowy allverto jest wyłączony z reguł.

W Ustawienia → Reguły firmy wybierasz, czy reguły mają działać:

#Krok po kroku: logowanie tylko z biura

1. Otwórz Koło zębate → Zapora sieciowa i przejdź do karty Ustawienia.
2. Jeśli twój bieżący adres IP nie jest jeszcze dozwolony, pojawi się żółta wskazówka. Kliknij Zezwól na moje IP – okienko Nowa reguła jest wypełnione twoim IP, rodzajem Zezwolenie i powodem „Biuro”. Zapisz przyciskiem Zezwól.
3. W karcie Listy IP przez Nowa reguła dodaj kolejne zezwolenia, np. sieć waszego VPN lub drugiego oddziału.
4. W Reguły firmy ustaw najpierw Tylko rejestruj (test) i kliknij Zapisz ustawienia.
5. Przez kilka dni obserwuj kartę Dziennik: jeśli pojawia się tam „Tylko zarejestrowano” dla współpracowniczek lub współpracowników (np. z pracy zdalnej), brakuje jeszcze zezwolenia.
6. Następnie ustaw Aktywne – egzekwuj reguły i zapisz. allverto dla bezpieczeństwa prosi o potwierdzenie – potwierdź przyciskiem Aktywuj.

#Tworzenie lub zmiana reguły

W karcie Listy IP klikasz Nowa reguła; istniejącą regułę otwierasz dwuklikiem lub prawym przyciskiem → Edytuj. W okienku:

• Adres IP lub sieć – pojedynczy adres (np. 203.0.113.7) lub sieć w notacji CIDR (np. 203.0.113.0/24), IPv4 lub IPv6. Jeśli zapiszesz go inaczej, allverto pokaże „Zostanie zapisane jako …”.
• Rodzaj – Blokada – odmów dostępu lub Zezwolenie – nigdy nie blokuj / zezwól na logowanie.
• Powód – dowolny, np. „biuro Berlin” lub „ataki na logowanie”.
• Ważność – Bezterminowo, 1 godzina, 24 godziny, 7 dni, 30 dni lub Do daty… (wtedy wybierz Do (włącznie)).

Lista pokazuje dla każdej reguły Rodzaj, Adres IP / sieć (z „(twoje IP)”, jeśli twój adres się w niej mieści), Powód, Źródło (dla twoich reguł Ręcznie), Wygasa, Trafienia i Ostatnie trafienie. Wygasłe reguły są wyszarzone. Prawy przycisk oferuje też Pokaż w dzienniku i Usuń.

#Przegląd

W karcie Przegląd wybierasz okres (od Ostatnie 24 godziny do Ostatnie 90 dni) i widzisz:

• kafelki Zablokowane, Tylko zarejestrowane, Nieudane logowania, Blokady kont, Aktywne blokady IP i Własne reguły,
• Zdarzenia dziennie jako wykres,
• Najczęstsze IP – prawym przyciskiem Pokaż w dzienniku, Zablokuj IP…, Zezwól na IP… lub Kopiuj IP. Twoje własne IP jest oznaczone „(ty)” i nie można go zablokować.
• Według modułu – skąd pochodzą zdarzenia,
• Zablokowane konta z czasem blokady i liczbą nieudanych prób.

#Odblokowywanie zablokowanych kont

Po kilku błędnych hasłach allverto tymczasowo blokuje konto. Ta ochrona jest zawsze aktywna, także gdy reguły firmy są wyłączone.

1. Otwórz kartę Przegląd i przewiń do Zablokowane konta.
2. Przy koncie kliknij Odblokuj i potwierdź.

Osoba może od razu znów się zalogować, nieudane próby zostają wyzerowane. Możesz to też zrobić w Dzienniku prawym przyciskiem na wpisie „Konto zablokowane” → Odblokuj konto.

W Ustawienia → Ochrona przed nieudanymi próbami przełącznikiem Dodatkowo informuj właściciela e-mailem, gdy konto zostanie zablokowane decydujesz, czy właściciel dostaje wiadomość (domyślnie: wł.). Sama osoba, której to dotyczy, również jest informowana e-mailem.

#Dziennik

Karta Dziennik wyświetla wszystkie zdarzenia z kolumnami Czas, Akcja, Moduł, Reguła, Adres IP, Kraj, Konto, Żądanie i Szczegół (do ukrycia: User agent). Filtrować możesz według Wyszukiwanie (ścieżka, konto, szczegół), IP (adres lub sieć), Okres, Moduł i Akcja. Najpierw wczytywanych jest 200 wpisów, kolejne przez Wczytaj starsze.

Prawy przycisk na wierszu: Pokaż w dzienniku, Zablokuj IP…, Zezwól na IP…, Odblokuj konto (przy zablokowanych kontach) i Tylko ten moduł.

#Częste pytania

#Kolega nie może się zalogować z pracy zdalnej.

Jego adres IP nie znajduje się na liście dozwolonych. Wyszukaj jego konto w Dzienniku, kliknij wiersz prawym przyciskiem myszy i wybierz Zezwól na IP… – najlepiej z ograniczonym czasem, jeśli adres w domu często się zmienia. Lepsze rozwiązanie na stałe: dostęp przez dozwolony VPN.

#Dlaczego dozwolone kraje nie są sprawdzane?

Kraj pochodzi z poprzedzającej sieci. Jeśli dla twojego żądania kraj nie jest znany, karta Ustawienia wyświetla wskazówkę – wtedy blokowanie według krajów nie działa.