fwpri

Права на работу с брандмауэром

Позволить пользователям настраивать собственные параметры брандмауэра. Не все настроенные пользователем параметры можно переопределить параметрами, развернутыми с сервера OfficeScan. Например, если пользователь отключил систему обнаружения проникновений (IDS), но IDS была включена на сервере OfficeScan, на клиентском компьютере эта система останется отключенной.

  1. В дереве клиентов щелкните значок корневого домена , чтобы выбрать всех клиентов, или выберите определенные домены или клиенты.

  2. Выберите последовательно пункты Параметры > Права и другие настройки.

  3. На вкладке Права перейдите к разделу Права на работу с брандмауэром.

  4. Выберите следующие параметры.

  5. Если были выбраны домены или клиенты в дереве клиентов, нажмите кнопку Сохранить. Если был выбран значок корневого домена, выберите один из следующих параметров.

Показывать вкладку «Брандмауэр» в консоли клиента

На вкладке Брандмауэр отображаются все параметры брандмауэра на клиенте. Пользователи, имеющие права на работу с брандмауэром, могут настраивать здесь собственные параметры.

 

Вкладка «Брандмауэр» в консоли клиента

Разрешить пользователям включать и выключать брандмауэр OfficeScan, систему обнаружения вторжений и уведомления о попытках преодоления защиты брандмауэра

Брандмауэр OfficeScan защищает клиенты и серверы в сети путем потоковой проверки трафика, высокопроизводительного поиска сетевых вирусов и отсева. Если пользователям предоставляются права на включение или выключение брандмауэра и его функций, нужно предупредить их о том, что, во избежание проникновений на компьютер и атак хакеров, они не должны отключать брандмауэр на продолжительный период времени.

Если пользователям такие права не предоставляются, параметры брандмауэра, настроенные в веб-консоли сервера OfficeScan, отображаются в разделе Список сетевых плат клиентской консоли.

Разрешить клиентам отправлять журнал брандмауэра на сервер OfficeScan

Выбрав этот параметр, можно проанализировать трафик, который блокируется и разрешается брандмауэром OfficeScan. Подробные сведения о журналах брандмауэра см. в разделе Журналы брандмауэра.

При выборе этого параметра нужно настроить расписание отправки журнала в разделе Сетевые компьютеры > Глобальные настройки клиентов > Настройки брандмауэра. Расписание применяется только к клиентам с правом на отправку журнала брандмауэра. Инструкции приведены в разделе Глобальные параметры брандмауэра.

См. также: