Firewall-Profile Übergeordnetes Thema

Mit Firewall-Profilen können Sie außerdem überprüfen, ob Clients oder Client-Gruppen bestimmte Attribute aufweisen, bevor sie eine Richtlinie anwenden. Sie können Benutzerrollen erstellen, die Profile für spezifische Domänen erstellen, konfigurieren oder löschen können.
Benutzer, die das integrierte Administratorkonto verwenden, oder Benutzer mit vollständigen Management-Berechtigungen können ebenfalls die Option Client-Sicherheitsstufe/-Ausnahmeliste überschreiben aktivieren, um die OfficeScan Client-Profileinstellungen durch die Server-Einstellungen zu ersetzen.
Die Profile umfassen:
  • Verknüpfte Richtlinie: Jedes Profil verwendet genau eine Richtlinie.
  • Client-Attribute: OfficeScan Clients mit einem oder mehreren der folgenden Attribute wenden die verbundene Richtlinie an:
    • IP-Adresse: Ein OfficeScan Client mit einer bestimmten IP-Adresse, einer IP-Adresse in einem bestimmten Bereich oder einer IP-Adresse in einem bestimmten Subnetz
    • Domäne: Ein OfficeScan Client, der zu einer bestimmten OfficeScan Domäne gehört
    • Computer: Ein OfficeScan Client mit einem bestimmten Computernamen
    • Plattform: Ein OfficeScan Client unter einer bestimmten Plattform
    • Anmeldename: OfficeScan Client-Computer, bei denen bestimmte Benutzer angemeldet sind
    • NIC-Beschreibung: Ein OfficeScan Client-Computer mit einer übereinstimmenden NIC-Beschreibung
    • Verbindungsstatus der Clients: Online- oder Offline-Status des OfficeScan Clients
      Hinweis
      Hinweis
      Ein OfficeScan Client gilt als online, wenn er eine Verbindung zum OfficeScan Server oder einem der Referenzserver aufbauen kann. Er gilt als offline, wenn keine Verbindung mit einem Server möglich ist.
  • Benutzerberechtigungen: Den OfficeScan Client-Benutzern die Berechtigung für folgende Aktionen erteilen oder entziehen:
    • Sicherheitsstufe einer Richtlinie verändern.
    • Ausschlussliste einer Richtlinie bearbeiten.
      Hinweis
      Hinweis
      Diese Berechtigungen gelten nur für Clients, deren Attribute mit dem Profil übereinstimmen. Sie können den ausgewählten Client-Benutzern andere Firewall-Berechtigungen zuordnen. Weitere Informationen finden Sie unter Firewall-Berechtigungen.
OfficeScan wird mit einem Standardprofil mit der Bezeichnung "Alle Clients" ausgeliefert, das die Richtlinie "Uneingeschränkter Zugriff" verwendet. Sie können dieses Standardprofil ändern oder löschen. Sie können auch neue Profile erstellen. Alle Standard- und benutzerdefinierten Firewall-Profile, einschließlich der Richtlinie, die jedem Profil zugeordnet ist, und der aktuelle Profilstatus werden in der Liste der Firewall-Profile auf der Webkonsole angezeigt. Sie können die Profilliste verwalten und alle Profile an die OfficeScan Clients verteilen. OfficeScan Clients speichern alle Firewall-Profile auf dem Client-Computer.
Zugehörige Informationen