Elles bloquent uniquement les types spécifiés de trafic réseau et s'appliquent aux stratégies qui autorisent tout le trafic réseau. Un exemple d'utilisation d'une exception de stratégie restrictive est de bloquer les ports clients OfficeScan vulnérables aux attaques, tels que les ports souvent utilisés par les chevaux de Troie.

Elles autorisent uniquement les types spécifiés de trafic réseau et s'appliquent aux stratégies qui bloquent tout le trafic réseau. Par exemple, lorsque vous souhaitez autoriser des clients OfficeScan à accéder uniquement au serveur OfficeScan et à un serveur Web. Pour cela, autorisez le trafic depuis le port sécurisé (utilisé pour communiquer avec le serveur OfficeScan) et le port que le client OfficeScan utilise pour la communication HTTP.

Port d'écoute du client OfficeScan : Ordinateurs en réseau → Paramètres clients généraux > État. Le numéro de port se trouve sous Informations de base.

Port d'écoute du serveur : Administration → Paramètres de connexion. Le numéro de port se trouve sous Paramètres de connexion pour les ordinateurs en réseau.

OfficeScan est fourni avec un ensemble d'exceptions de stratégie de pare-feu par défaut, que vous pouvez modifier ou supprimer.