Primo utilizzo
- Installate il programma. L'installatore registra il servizio e avvia l'icona nell'area di notifica.
- Aprite la finestra dall'area di notifica e osservate per un po' il monitor del traffico: mostra che cosa usa già la rete.
- Nella scheda «ELX protection» attivate il firewall e scegliete la modalità — «Ask to connect» è quella che la maggior parte delle persone vuole.
- I programmi che avevano già connessioni e i componenti di Windows stesso sono consentiti automaticamente; vi verrà chiesto soltanto dei nuovi.
Rispondere a una richiesta
| Scelta | Che cosa consente o blocca |
|---|---|
| Whole program | Ogni host e ogni porta di questo programma |
| This domain | Soltanto l'host indicato nella richiesta; per gli altri host vi verrà chiesto |
| *.domain | Il dominio con tutti i suoi sottodomini |
| Port N only | Lo stesso, limitato a questa porta; le altre porte vengono richieste separatamente |
| Until the program closes | La decisione non viene salvata e viene dimenticata all'uscita del programma |
Finché la richiesta è aperta, la nuova connessione TCP del programma viene trattenuta anziché rifiutata, per un massimo di un minuto. Se chiudete la richiesta senza rispondere e il programma ci riprova, la richiesta ricompare; «Later» la rimanda di due minuti. I programmi in attesa di una decisione sono elencati anche in cima alla scheda «ELX protection», con il pulsante «Answer».
Regole per dominio e porta
Espandete un programma nella scheda «ELX protection» per vedere ogni dominio e indirizzo che ha usato, con porte e connessioni attive. Ogni riga ha «Allow», «Default» e «Block»; il blocco delle regole sottostante accetta un host (example.com, *.example.com, un IP o una sottorete), le porte (443, 80,443, 8000-8100) e la direzione. Le regole in «Rules for all applications» valgono per ogni programma.
Regole per cartella
Una regola di cartella copre ogni programma della cartella e delle sue sottocartelle — utile per una raccolta di giochi, una cartella di strumenti portatili o una directory di sviluppo. Vince la cartella corrispondente più profonda; una decisione presa per un programma specifico prevale sulla cartella.
Scansione della rete
- Premete «Scan»; una rete /24 richiede circa venti secondi.
- Fate doppio clic su un nome o su una posizione per cambiarli.
- «Autoscan» ripete la scansione a intervalli regolari; l'intervallo, il numero di thread e i protocolli usati si trovano nelle impostazioni.
- «Random MAC» significa che il dispositivo nasconde il proprio indirizzo reale — i telefoni moderni lo fanno per impostazione predefinita.
VirusTotal
Incollate la vostra chiave API in «Settings → VirusTotal» e premete «Check key». I programmi vengono poi verificati uno alla volta — una chiave gratuita consente quattro richieste al minuto — e di nuovo quando un file cambia o è trascorsa una settimana. Viene inviato soltanto l'hash SHA-256.
Quando qualcosa non va
| Sintomo | Dove guardare |
|---|---|
| Un programma non riesce a collegarsi | Scheda «ELX protection»: è bloccato, oppure attende una decisione in cima all'elenco? |
| Non compare alcuna richiesta | «Do Not Disturb» nel menu dell'area di notifica; il programma potrebbe anche trovarsi in una cartella con una regola |
| Un programma server non è raggiungibile dalla rete | In modalità di richiesta le connessioni in entrata sono chiuse per impostazione predefinita — impostate «Incoming» su «Allowed» per quel programma |
| Un sito è bloccato anche se il programma è consentito | Una regola di dominio per questo programma o per tutti i programmi; guardate nella riga espansa |
| La finestra dice che il servizio non è in esecuzione | Avviatelo dal menu dell'area di notifica: «Service → Start» |