Guia de Migração de Políticas do Symantec Client Firewall



Documentos relacionados
Guia de Migração de Políticas do Symantec Client Firewall

Norton 360 Online Guia do Usuário

Consulte a parte de trás para obter informações sobre instalação rápida.

Norton Internet Security Guia do Usuário

Symantec Backup Exec System Recovery Granular Restore Option Guia do usuário

Guia do Usuário do Symantec Backup Exec System Recovery Granular Restore Option

Guia de Instalação do Backup Exec Cloud Storage para Nirvanix. Versão 2.0

CA Nimsoft Monitor Snap

Consulte a parte de trás para obter informações sobre instalação rápida.

Guia do Cliente para o Symantec Endpoint Protection Small Business Edition

Consulte a parte de trás para obter informações sobre instalação rápida.

CA Nimsoft Monitor Snap

CA Nimsoft Monitor. Guia do Probe Monitoramento de resposta de JDBC. jdbc_response série 1.1

INSTALAÇÃO DOS NOKIA CONNECTIVITY CABLE DRIVERS

Índice. Manual Backup Online. 03 Capítulo 1: Visão Geral

CA Nimsoft Monitor Snap

Guia de Instalação do Backup Exec Cloud Storage para Nirvanix. Versão 1.0

UNIVERSIDADE FEDERAL DE PELOTAS

Capture Pro Software. Introdução. A-61640_pt-br

INSTALAÇÃO DE NOKIA CONNECTIVITY CABLE DRIVERS

NOTA: POR FAVOR, NÃO TENTE INSTALAR O SOFTWARE ANTES DE LER ESTE DOCUMENTO.

CA Nimsoft Monitor. Guia do Probe Resposta por . _response série 1.4

Especificações da oferta Gerenciamento de dispositivos distribuídos: Gerenciamento de ativos

MQSeries Everyplace. Leia-me primeiro G

CA Nimsoft Monitor. Guia do Probe Monitoramento de resposta de DNS. dns_response série 1.6

Nokia Internet Modem Manual do Usuário

Consulte a parte de trás para obter informações sobre instalação rápida.

CA Nimsoft Monitor. Guia do Probe Monitoramento do servidor Tomcat. tomcat série 1.2

Instruções para Instalação dos Utilitários Intel

Contato: Kaspersky Lab ZAO 39A/3 Leningradskoe Shosse, Moscou , Rússia

Backup Exec 15. Guia de Instalação Rápida

CA Desktop Migration Manager

CA Nimsoft Monitor Snap

Leia-me do Licenciamento em Rede

Guia de Implementação do Symantec Endpoint Protection Small Business Edition

Os clientes devem fornecer todos os materiais de operação necessários quando solicitados pelo engenheiro.

ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS SERVIÇOS IMPRESSÃO. Professor Carlos Muniz

CA Nimsoft Monitor. Guia do Probe Monitoramento de estatísticas do sistema iseries. sysstat série 1.1

Guia de Introdução ao Symantec Protection Center. Versão 2.0

Novell. Novell Teaming 1.0. novdocx (pt-br) 6 April 2007 EXPLORAR O PORTLET BEM-VINDO DESCUBRA SEU CAMINHO USANDO O NOVELL TEAMING NAVIGATOR

Guia de Solução de Problemas do HASP

GUIA DE CONSULTA RÁPIDA PARA. Instalação do Nokia Connectivity Cable Drivers

Norton Internet Security

UNIVERSIDADE FEDERAL DE GOIÁS CERCOMP (CENTRO DE RECURSOS COMPUTACIONAIS) TUTORIAL DE USO DO WEBMAIL - UFG

Pacote de gerenciamento do Backup Exec 2014 para Microsoft SCOM. Guia do Usuário do Pacote de Gerenciamento do Microsoft SCOM

Soluções de Gerenciamento de Clientes e de Impressão Universal

Guia de Implementação do Symantec Central Quarantine

Guia para o Google Cloud Print

GUIA DE CONSULTA RÁPIDA PARA. Instalação do Nokia Connectivity Cable Drivers

Guia do Driver de Impressora Universal

Manual de Instalação ( Client / Server ) Versão 1.0

Introdução ao Tableau Server 7.0

BACKUP ONLINE PASSOS PARA CONFIGURAÇÃO INICIAL DO PRODUTO

CA Nimsoft Monitor. Guia do Probe Ping do Internet Control Message Protocol. icmp série 1.1

Guia Sphinx: instalação, reposição e renovação

Versão /10. Xerox ColorQube 9301/9302/9303 Serviços de Internet

SISTEMAS OPERACIONAIS LIVRES. Professor Carlos Muniz

Software de gerenciamento do sistema Intel. Guia do usuário do Pacote de gerenciamento do servidor modular Intel

Online Help StruxureWare Data Center Expert

Instalando software MÉDICO Online no servidor

Guia de instalação Command WorkStation 5.5 com o Fiery Extended Applications 4.1

Consulte a parte de trás para obter informações sobre instalação rápida.

PTT (Push to Talk - Pressione para Falar) Edição 1

Introdução ao QuarkXPress

Google Drive Print. Guia do administrador

Guia de instalação Command WorkStation 5.6 com o Fiery Extended Applications 4.2

Mensagens instantâneas Nokia N76-1

Guia de Implementação do Symantec Backup Exec System Recovery Manager

Atualizaça o do Maker

Professor: Macêdo Firmino Disciplina: Sistemas Operacionais de Rede

FileMaker Pro 13. Utilização de uma Conexão de Área de Trabalho Remota com o FileMaker Pro 13

CA Nimsoft Monitor. Guia do Probe Monitoramento de resposta do ponto de extremidade do URL. url_response série 4.1

ArcSoft MediaConverter

Software de gerenciamento de impressoras

Guia para o Google Cloud Print

Ajuda das opções Fiery 1.3 (servidor)

Norton 360 Guia do Usuário

Configurando o Cisco IP SoftPhone com a ferramenta de personalização

Procedimentos para Reinstalação do Sisloc

ESET CYBER SECURITY PRO para Mac Guia de Inicialização Rápida. Clique aqui para fazer o download da versão mais recente deste documento

Capture Pro Software. Guia de referência. A-61640_pt-br

Guia para o Google Cloud Print

Leia antes de instalar Mac OS X

SISTEMAS OPERACIONAIS LIVRES. Professor Carlos Muniz

Windows 98 e Windows Me

Instalação do IBM SPSS Modeler Server Adapter

SISTEMAS OPERACIONAIS LIVRES GERENCIAMENTO DE SERVIÇOS NO WINDOWS. Professor Carlos Muniz

Configuração do Servidor DHCP no Windows Server 2003

Ajuda das opções Fiery 1.3 (cliente)

Instalação do software e de opções da Série Polycom RealPresence Group e acessórios. Visão geral

2 de maio de Remote Scan

CA Nimsoft Monitor Snap

Impressão on-line 4.0. Edição 1

Para funcionamento do Netz, alguns programas devem ser instalados e alguns procedimentos devem ser seguidos. São eles:

Instruções de instalação e remoção para os drivers de impressora PostScript e PCL do Windows Versão 8

SaaS and Web Services 8.3.0

Bem-vindo! O que há de novo no PaperPort 10?

Transcrição:

Guia de Migração de Políticas do Symantec Client Firewall

Guia de Política de Migração do Symantec Client Firewall O software descrito neste guia é fornecido sob um contrato de licença e deve ser usado somente de acordo com os termos deste contrato. Versão da documentação 11.00.03.00.00 Aviso legal Copyright 2008 Symantec Corporation. Todos os direitos reservados. Symantec, o logotipo da Symantec, LiveUpdate, Sygate, Symantec AntiVirus, Bloodhound, Confidence Online, Digital Immune System e Norton são marcas comerciais ou marcas registradas da Symantec Corporation ou de suas afiliadas nos EUA e em outros países. Outros nomes podem ser marcas comerciais de seus respectivos proprietários. Este produto da Symantec pode conter software de terceiros para o qual são necessárias atribuições fornecidas pela Symantec a esses terceiros ("Programas de terceiros"). Alguns dos Programas de terceiros estão disponíveis sob licenças de software de código aberto ou livre. O contrato de licença que acompanha o software não altera nenhum direito ou obrigação que você possa ter sob essas licenças de software de código aberto ou livre. Consulte o Apêndice Aviso legal sobre terceiros para esta documentação ou o arquivo Leia-me TPIP que acompanha este produto da Symantec para obter mais informações sobre os Programas de terceiros. O produto descrito neste documento é distribuído sob licenças que restringem o uso, a cópia, a distribuição e a descompilação/engenharia reversa. Não é permitida, de forma alguma, a reprodução de qualquer seção deste documento sem a autorização prévia escrita da Symantec Corporation e dos concessores de licenças, se houver algum. A DOCUMENTAÇÃO É FORNECIDA "NO ESTADO EM QUE SE ENCONTRA" E TODAS AS CONDIÇÕES, REPRESENTAÇÕES E GARANTIAS EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM PROPÓSITO EM PARTICULAR OU SEM VIOLAÇÃO, SÃO ISENTAS, EXCETO SE AS ISENÇÕES DE RESPONSABILIDADE FOREM CONSIDERADAS INVÁLIDAS JURIDICAMENTE. A SYMANTEC CORPORATION SE ISENTA DE RESPONSABILIDADE POR DANOS INCIDENTAIS OU CONSEQÜENTES RELATIVOS AO FORNECIMENTO, EXECUÇÃO OU USO DESTA DOCUMENTAÇÃO. AS INFORMAÇÕES DESTA DOCUMENTAÇÃO ESTÃO SUJEITAS A ALTERAÇÃO SEM AVISO PRÉVIO. O Software licenciado e a documentação são considerados software comercial para computadores, conforme definido na FAR 12.212, e sujeito a direitos restritos conforme definido no artigo 52.227-19 da FAR, "Software comercial para computadores - Direitos restritos", e DFARS 227.7202, "Direitos em Software comercial para computadores ou documentação de software comercial para computadores", conforme aplicável, e todas as regulamentações posteriores.qualquer uso, modificação, reprodução, apresentação, exibição ou divulgação do Software licenciado e da documentação pelo governo dos EUA deve ser feito exclusivamente de acordo com os termos deste Contrato.

Symantec Corporation 20330 Stevens Creek Blvd. Cupertino, CA 95014 http://www.symantec.com.br

Suporte técnico O suporte técnico da Symantec mantém centros globais de suporte. A principal função do suporte técnico é de responder a consultas específicas sobre os recursos e a funcionalidade dos produtos. A equipe de suporte técnico cria também o conteúdo para nossa Base de conhecimento on-line. A equipe de suporte técnico trabalha em colaboração com outras áreas funcionais dentro da Symantec para responder prontamente suas perguntas. Por exemplo, a equipe de suporte técnico trabalha com a Engenharia de produtos e o Symantec Security Response para fornecer serviços de alerta e atualizações das definições de vírus. As ofertas de manutenção da Symantec incluem o seguinte: Várias opções de suporte que lhe proporcionam flexibilidade para selecionar a quantidade adequada de serviços para empresas de todos os portes. Suporte por telefone e baseado na Web que fornece resposta rápida e informações atualizadas. Garantia de upgrade que proporciona proteção automática de upgrade de software. Suporte global disponível 24 horas por dia, 7 dias por semana. Recursos avançados, incluindo serviços de gerenciamento de conta. Para obter mais informações sobre os programas de manutenção da Symantec, visite nosso site no seguinte URL: www.symantec.com/techsupp/ Contato com o suporte técnico Os clientes com um contrato de manutenção atual podem acessar as informações do suporte técnico no seguinte URL: www.symantec.com/techsupp/ Antes de entrar em contato com o suporte técnico, certifique-se de satisfazer os requisitos do sistema que estão relacionados na documentação do produto. Além disso, é necessário estar no computador em que ocorreu o problema, caso seja necessário replicá-lo. Quando você entra em contato com o suporte técnico, tenha disponíveis as seguintes informações: Nível de versão do produto Informações de hardware Memória disponível, espaço em disco e informações do NIC

Sistema operacional Versão e nível de patch Topologia da rede Roteador, gateway e informações do endereço IP Descrição do problema: Mensagens de erro e arquivos de registro Soluções de problemas executadas antes de entrar em contato com a Symantec Mudanças de configuração recentes do software e mudanças da rede Licenciamento e registro Atendimento ao cliente Se seus produtos da Symantec exigem o registro ou um código de licença, acesse nossa página da Web do suporte técnico no seguinte URL: www.symantec.com/techsupp/ As informações do atendimento ao cliente estão disponíveis no seguinte URL: www.symantec.com/techsupp/ O atendimento ao cliente está disponível para ajudá-lo nos seguintes tipos de problemas: Perguntas a respeito do licenciamento ou da serialização do produto Atualizações de registro do produto, como alterações de endereço ou de nome Informações gerais sobre o produto (recursos, disponibilidade de idiomas, revendedores locais) Informações mais recentes sobre atualizações do produto e upgrades Informações sobre a garantia de upgrade e os contratos de manutenção Informações sobre os programas de compra da Symantec Recomendações sobre as opções de suporte técnico da Symantec Perguntas não técnicas do pré-vendas Problemas relacionados aos CD-ROMs ou manuais

Recursos do Contrato de manutenção Se deseja entrar em contato com a Symantec a respeito de um contrato de manutenção existente, contate a equipe da administração do contrato de manutenção para sua região da seguinte forma: Ásia Pacífico e Japão Europa, Oriente Médio e África América do Norte e América Latina contractsadmin@symantec.com semea@symantec.com supportsolutions@symantec.com Serviços corporativos adicionais A Symantec oferece um conjunto completo de serviços que permitem que você maximize seu investimento nos produtos da Symantec e desenvolva seus conhecimentos, expertise e percepção global, que possibilitam gerenciar de forma proativa os riscos de negócios. Os serviços corporativos que estão disponíveis incluem: Soluções de Alertas Preventivos da Symantec Serviços de gerenciamento da segurança Serviços de consultoria Educational Services Estas soluções fornecem alertas preventivos sobre ataques via Internet, da análise detalhada de ameaças e medidas corretivas para impedir ataques antes que eles ocorram. Estes serviços removem a carga de dispositivos e eventos de gerenciamento e monitoramento de segurança, garantindo a resposta rápida às ameaças reais. Os Serviços de Consultoria da Symantec fornecem expertise técnica da Symantec e de seus parceiros de confiança no local. Os Serviços de Consultoria da Symantec oferecem várias opções prontas e personalizáveis que incluem recursos de avaliação, planejamento, implementação, monitoramento e gerenciamento. Essas opções estão centradas no estabelecimento e na manutenção da integridade e da disponibilidade de seus recursos de TI. Os Educational Services fornecem uma gama completa de programas de treinamento técnico, treinamento em segurança, certificação de segurança e de sensibilização. Para acessar mais informações sobre os serviços corporativos, visite nosso site no seguinte URL: www.symantec.com.br Selecione seu país ou idioma do índice do site.

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Este documento contém os seguintes tópicos: Migração de políticas do Symantec Client Firewall Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall Sobre a ordem em que as regras de firewall são geradas Sobre a instalação do Assistente de Migração do Symantec Client Firewall Instalação do Assistente de Migração do Symantec Client Firewall Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center Importação de políticas migradas para o Symantec Protection Center Sobre as regras de firewall para uma política importada específica do local Migração de políticas com falhas

8 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Migração de políticas do Symantec Client Firewall Migração de políticas do Symantec Client Firewall Você pode migrar suas políticas do Symantec Client Firewall para o Symantec Protection Center, utilizando o Assistente de Migração do Symantec Client Firewall. O assistente converte uma política do Symantec Client Firewall em várias políticas que podem ser importadas para o Symantec Protection Center. A Tabela 1-1 exibe o processo usado para migrar uma política do Symantec Client Firewall para o Symantec Protection Center. Tabela 1-1 Processo para migração de políticas do Symantec Client Firewall Etapa Etapa 1 Tarefa Exporte o arquivo de políticas do Symantec Client Firewall que você deseja migrar para o computador em que o Assistente de Migração é executado. Consulte Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall na página 8. Para obter mais informações sobre como salvar uma política, consulte Ajuda do Administrador do Symantec Client Firewall. Etapa 2 Instale o Assistente de Migração em outro computador que execute o Symantec Protection Center ou em um outro computador. Consulte Instalação do Assistente de Migração do Symantec Client Firewall na página 12. Etapa 3 Execute o Assistente de Migração para converter o arquivo de políticas do Symantec Client Firewall em vários arquivos de políticas. Consulte Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center na página 13. Etapa 4 Importe os arquivos de políticas de saída para o Symantec Protection Center. Consulte Importação de políticas migradas para o Symantec Protection Center na página 15. Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall O Assistente de Migração converte um único arquivo de políticas do Symantec Client Firewall em dois tipos de políticas do Symantec Protection Center: uma política de firewall e uma Política de prevenção contra intrusões. Para cada política do Symantec Client Firewall, o Assistente de Migração cria as seguintes Políticas de firewall:

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall 9 Política de firewall para o local padrão Políticas de firewall para cada local adicional Política de firewall para prules Para cada política do Symantec Client Firewall, o Assistente de Migração cria as seguintes Política de prevenção contra intrusões: Política de IPS As políticas exportadas do Administrador do Symantec Client Firewall usam os seguintes formatos: Os formatos.cfp e.xml são arquivos de políticas completos com todas as configurações. O formato.cfu é um arquivo atualizado de políticas. O Assistente de Migração gera arquivos.dat a partir desses arquivos. Os arquivos.dat são armazenados em formato.zip. A Tabela 1-2 lista os arquivos de políticas que o Assistente de Migração gera a partir dos formatos.cfp e.xml, seus nomes de arquivo da saída correspondentes e o conteúdo do arquivo. Tabela 1-2 Nome do arquivo de saída da política e conteúdo Saída do Assistente de Migração do Symantec Client Firewall Política de firewall - local padrão Nome do arquivo de saída <nome_do_arquivo_de_entrada>.dat Descrição do conteúdo do Administrador do Symantec Client Firewall Contém todas as configurações de regras e zona associadas ao local padrão e às configurações do cliente. Política de firewall - todos os locais < nome_do_arquivo_de_entrada >_< local >.dat Uma Política de firewall do Symantec Protection Center é criada para cada local na política de entrada. Cada política específica de local contém todas as informações de regras e zona associadas ao local e às configurações do cliente da política de entrada. Política de firewall - prules <nome_do_arquivo_de_entrada> _prule.dat Contém todos os prules e configurações do cliente na política de entrada.

10 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Sobre a ordem em que as regras de firewall são geradas Saída do Assistente de Migração do Symantec Client Firewall Política de IPS Nome do arquivo de saída <nome_do_arquivo_de_entrada> _ips.dat Descrição do conteúdo do Administrador do Symantec Client Firewall Contém as seguintes configurações de IPS: Endereços na guia Zonas > Exclusões do bloqueio automático. Assinaturas na guia IPS. O Symantec Protection Center não faz a migração de assinaturas de IPS V1.x. Configurações da Prevenção contra intrusões, na guia Configurações do cliente > Geral. O Symantec Endpoint Protection Small Business Edition ignora a configuração Exibir alertas da prevenção contra intrusões. O Assistente de Migração gera políticas do Administrador do Symantec Client Firewall no formato.cfu somente para as políticas Política de firewall - local padrão e Política de firewall - prules. Consulte Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center na página 13. Sobre a ordem em que as regras de firewall são geradas O Assistente de Migração converte as configurações nas guias do Symantec Client Firewall em regras de firewall nas Políticas de firewall do Symantec Protection Center. O Assistente de Migração coloca também essas regras de firewall em uma ordem específica. Essa ordem é baseada na guia que originou o conteúdo no Administrador do Symantec Client Firewall. A Tabela 1-3 exibe a ordem em que o Assistente de Migração coloca as regras e as configurações do Symantec Client Firewall nas políticas Política de firewall - local padrão e Política de firewall - todos os locais.

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Sobre a instalação do Assistente de Migração do Symantec Client Firewall 11 Tabela 1-3 Políticas de firewall específicas de local Ordem 1 Guia Administrador do Symantec Client Firewall Zonas Zona restrita Zona confiável Nota: As configurações nas guias Exclusões do bloqueio automático e Configurações da zona não são migradas. 2 Configurações do cliente Configurações do cliente > Filtragem de protocolo Outras configurações na guia Configurações do cliente 3 Regras Regras gerais Regras de programas Regras de Cavalo de Tróia Regra padrão O Assistente de Migração adiciona uma regra padrão à parte inferior da política. Para todo o tráfego ignorado por outras regras de firewall migradas, a regra padrão solicita que os usuários permitam ou bloqueiem o tráfego. A Tabela 1-4 exibe a ordem em que o Assistente de Migração coloca a política prules do Symantec Client Firewall na política Política de firewall - prules. Tabela 1-4 ordem da política prules Ordem 1 2 Guia Administrador do Symantec Client Firewall prules Regra padrão Sobre a instalação do Assistente de Migração do Symantec Client Firewall O Assistente de Migração do Symantec Client Firewall inclui dois arquivos, SCFMigrationTool.bat e SCFMigrationTool.jar. Esses arquivos estão disponíveis no diretório TOOLS (FERRAMENTAS), no disco de instalação e no suporte técnico da Symantec.

12 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Instalação do Assistente de Migração do Symantec Client Firewall O Assistente de Migração exige também Java Runtime Environment (JRE) 1.5 ou superior e não inclui esse software. O assistente é executado em todos os sistemas operacionais compatíveis com o Symantec Protection Center. O Symantec Protection Center não é executado no Windows Vista, que não é compatível. Se você instalar o Assistente de Migração em um computador que execute o Symantec Protection Center, não será necessário instalar o JRE 1.6. O Symantec Protection Center instala o JRE 1.6 automaticamente. Se você instalar o Assistente de Migração em um computador que não execute o Symantec Protection Center, será necessário instalar o JRE 1.5 ou superior no computador. Você pode fazer o download do JRE 1.5 ou superior em http://www.sun.com. Se você instalar o Assistente de Migração do Symantec Client Firewall em um computador que não execute o Symantec Protection Center, será necessário definir a variável de ambiente PATH (CAMINHO). A variável de ambiente PATH deve apontar para a pasta de tempo de execução do JRE. A seguir, um exemplo de um comando PATH executado de um prompt de comando: PATH=%PATH%;c:\Arquivos de programas\java\jre1.6.0_07\bin A entrada %PATH%; mantém as informações de caminho existentes e as informações do diretório JRE são adicionadas às informações de caminho existentes. Você pode exibir as informações de caminho atual com o comando PATH. Consulte Instalação do Assistente de Migração do Symantec Client Firewall na página 12. Instalação do Assistente de Migração do Symantec Client Firewall A Symantec recomenda que você instale o Assistente de Migração do Symantec Client Firewall no mesmo computador que o Symantec Protection Center. Você precisa também copiar as políticas do Symantec Client Firewall para o mesmo computador em que você executa o Assistente de Migração. Consulte Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center na página 13. Para instalar o Assistente de Migração do Symantec Client Firewall Em um computador que execute o Symantec Protection Center, copie os arquivos SCFMigrationTool.bat e SCFMigrationTool.jar no seguinte diretório: \\Arquivo de programas\symantec\symantec Protection Center\bin

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center 13 Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center Você pode usar o Assistente de Migração para converter uma política exportada do Symantec Client Firewall a várias políticas do Symantec Protection Center. O Assistente de Migração exige que você selecione um arquivo de políticas de entrada e um diretório de saída para colocar os arquivos de políticas convertidos. Consulte Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall na página 8. Para converter uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center 1 Copie as políticas para migração em um diretório de saída no mesmo computador em que você instalou o Assistente de Migração. Consulte Instalação do Assistente de Migração do Symantec Client Firewall na página 12. 2 Procure e clique duas vezes em SCFMigrationTool.bat. Consulte Instalação do Assistente de Migração do Symantec Client Firewall na página 12.

14 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Conversão de uma política do Symantec Client Firewall a várias políticas do Symantec Protection Center 3 No painel Bem-vindo, clique em Avançar. 4 No painel Seleção de arquivo de políticas, clique em Procurar para localizar um arquivo de políticas para realizar a migração. 5 No painel Seleção de diretório de saída, clique em Procurar para localizar o diretório de saída e clique em Avançar.

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Importação de políticas migradas para o Symantec Protection Center 15 6 No painel Opções e migração, desmarque opcionalmente os arquivos de políticas que você não deseja criar e clique em Migrar. 7 Quando que a migração estiver concluída, no painel Status da migração, clique em Relatório para verificar as regras e as opções que foram migradas. 8 Clique em Concluir. 9 Verifique os arquivos.dat que são criados em seu diretório de saída. Você pode então importar estes arquivos para o Symantec Protection Center. Consulte Importação de políticas migradas para o Symantec Protection Center na página 15. Importação de políticas migradas para o Symantec Protection Center O Assistente de Migração gera dois tipos de políticas que podem ser importadas: várias políticas de firewall e Política de prevenção contra intrusões. Nota: Certifique-se de importar uma política de firewall como Política de firewall e não como Política de prevenção contra intrusões. Certifique-se de importar uma política de prevenção contra intrusões como Política de prevenção contra intrusões e não como Política de firewall. Caso contrário, as políticas não serão migradas corretamente

16 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Importação de políticas migradas para o Symantec Protection Center Quando você converter políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center, as seguintes mudanças ocorrerão: Regras de zona e prules que foram bloqueadas quando migradas do Administrador do Symantec Client Firewall Administrator são desbloqueadas no Symantec Protection Center. Elas podem ser modificadas depois da importação. As regras do Administrador do Symantec Client Firewall com a ação Monitorar são desativadas quando migradas para o Symantec Protection Center. A ação é redefinida em Permitir e o registro é ativado. as entradas Texto de alerta personalizado são truncadas em 127 caracteres no Symantec Protection Center. Nota: O Symantec Endpoint Protection Small Business Edition tem um local somente. Como o Assistente de Migração do Symantec Client Firewall cria um arquivo de políticas para cada local, você pode importar somente um arquivo de políticas específico do local. Consulte Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall na página 8. Para importar políticas migradas para o Symantec Protection Center 1 Faça logon no Symantec Protection Center. 2 No console, clique em Políticas. 3 Realize uma destas tarefas: Em Visualizar políticas, selecione Firewall. Em Políticas, selecione Firewall. Em Visualizar políticas, selecione Prevenção contra intrusões. Em Políticas, selecione Prevenção contra intrusões. 4 Proceda de uma das seguintes maneiras: Em Tarefas, clique em Importar uma política de firewall. Em Tarefas, clique em Importar uma política de prevenção contra intrusões. 5 Na caixa de diálogo Importar política, procure e selecione uma política migrada em seu diretório de saída. 6 No painel direito, clique na política importada. 7 Em Tarefas, clique em Editar a política e verifique a política migrada.

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Sobre as regras de firewall para uma política importada específica do local 17 Sobre as regras de firewall para uma política importada específica do local Para cada local, o Symantec Protection Center cria regras de firewall com uma ação de Permitir, Bloquear ou Perguntar que duplica o comportamento de determinadas configurações no Administrador do Symantec Client Firewall. As regras de firewall são baseadas nos valores combinados que você especificou nas seguintes configurações do Administrador do Symantec Client Firewall: Configuração de controle de exceção de regras para um local na guia Locais > Gerenciamento de conexão Nível de segurança personalizado nível de firewall na guia Configurações do cliente > Geral. Nível de segurança personalizado alertas do controle de acesso na guia Configurações do cliente > Geral. Consulte Sobre as políticas geradas pelo Assistente de Migração do Symantec Client Firewall na página 8. A Tabela 1-5 mostra as regras de firewall que o Symantec Protection Center cria para cada local. Tabela 1-5 Regras de firewall que o servidor de gerenciamento cria para uma política baseada em local Se a configuração de controle de exceção de regras for... A configuração do nível de firewall será... A configuração do alerta do controle de acesso será... A ação da regra de firewall do Symantec Protection Center será... BLOQUEAR Ignorada Ignorada Bloquear PERMITIR Ignorada Ignorada Permitir SOLICITAR Ignorada ATIVAR Perguntar SOLICITAR Média DESATIVAR Permitir SOLICITAR Alta DESATIVAR Bloquear Por exemplo, se a configuração de controle de exceção de regra for SOLICITAR e a configuração do alerta do controle de acesso for ATIVAR, a ação da regra de firewall será convertida para Perguntar no Symantec Protection Center. Se a

18 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Migração de políticas com falhas configuração de controle de exceção de regra for BLOQUEAR, a ação da regra de firewall será convertida para Bloquear. Nota: Para o Symantec Endpoint Protection Small Business Edition, você não pode criar uma regra de firewall com uma ação de Perguntar; você pode somente importar uma regra com uma ação de Perguntar. Migração de políticas com falhas Cincas políticas de segurança falharam na migração do Administrador do Symantec Client Firewall para o Symantec Protection Center. A Tabela 1-6 mostra as políticas com falhas e as versões em que elas são encontradas. Tabela 1-6 Políticas com falhas Número do defeito 1142104 1142133 1142130 1142126 1142121 Política de segurança retailprules.cfu VeryHighSecurity.xml HighSecurity.xml MediumSecurity.xml LowSecurity.xml Versão do Symantec AntiVirus 9.x 10 ou 10.1 10 ou 10.1 10 ou 10.1 10 ou 10.1 O seguinte procedimento detalha uma solução que permite migrar essas políticas de segurança. Para migrar as políticas com falhas 1 Abra o administrador do Symantec Client Firewall. 2 Se você migrar do Symantec AntiVirus 9.x, selecione a política retailprules.cfu da pasta cd4. 3 Se você migrar do Symantec AntiVirus 10 ou 10.1, selecione uma das seguintes políticas de segurança da pasta cd4: VeryHighSecurity.xml HighSecurity.xml MediumSecurity.xml

Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Migração de políticas com falhas 19 LowSecurity.xml 4 Importe a política de segurança para o administrador do Symantec Client Firewall. 5 Exporte a política de segurança do administrador do Symantec Client Firewall usando o comando Salvar como. O administrador do firewall salva o arquivo com a extensão.cfp. 6 Abra o Assistente de Migração do Symantec Client Firewall usando o arquivo SCFMigrationTool.bat no prompt de comando. 7 No assistente de migração, procure e selecione o arquivo da política de segurança com a extensão de arquivo.cfp. 8 Especifique um diretório de saída. 9 Clique em Avançar e em Migrar. 10 Clique em Concluir. Os arquivos.dat aparecem em sua pasta de saída e podem ser usados no Symantec Protection Center.

20 Migração de políticas do Administrador do Symantec Client Firewall para o Symantec Protection Center Migração de políticas com falhas