fwpri
Позволить пользователям настраивать собственные параметры брандмауэра. Не все настроенные пользователем параметры можно переопределить параметрами, развернутыми с сервера OfficeScan. Например, если пользователь отключил систему обнаружения проникновений (IDS), но IDS была включена на сервере OfficeScan, на клиентском компьютере эта система останется отключенной.
Предоставление прав на работу с брандмауэром
Сетевые компьютеры > Управление клиентами
В дереве клиентов щелкните значок корневого домена , чтобы выбрать всех клиентов, или выберите определенные домены или клиенты.
Выберите последовательно пункты Параметры > Права и другие настройки.
На вкладке Права перейдите к разделу Права на работу с брандмауэром.
Выберите следующие параметры.
Если были выбраны домены или клиенты в дереве клиентов, нажмите кнопку Сохранить. Если был выбран значок корневого домена, выберите один из следующих параметров.
Применить ко всем клиентам — применение параметров ко всем имеющимся клиентам и ко всем новым клиентам, добавляемым к существующему или будущему домену. Будущие домены — это домены, которые еще не были созданы в момент настройки параметров.
Применить только к будущим доменам — применение параметров только к клиентам, добавляемым в будущие домены. Выбор этого параметра не приведет к применению параметров к новым клиентам, добавленным в существующий домен.
На вкладке Брандмауэр отображаются все параметры брандмауэра на клиенте. Пользователи, имеющие права на работу с брандмауэром, могут настраивать здесь собственные параметры.
Вкладка «Брандмауэр» в консоли клиента
Брандмауэр OfficeScan защищает клиенты и серверы в сети путем потоковой проверки трафика, высокопроизводительного поиска сетевых вирусов и отсева. Если пользователям предоставляются права на включение или выключение брандмауэра и его функций, нужно предупредить их о том, что, во избежание проникновений на компьютер и атак хакеров, они не должны отключать брандмауэр на продолжительный период времени.
Если пользователям такие права не предоставляются, параметры брандмауэра, настроенные в веб-консоли сервера OfficeScan, отображаются в разделе Список сетевых плат клиентской консоли.
Выбрав этот параметр, можно проанализировать трафик, который блокируется и разрешается брандмауэром OfficeScan. Подробные сведения о журналах брандмауэра см. в разделе Журналы брандмауэра.
При выборе этого параметра нужно настроить расписание отправки журнала в разделе Сетевые компьютеры > Глобальные настройки клиентов > Настройки брандмауэра. Расписание применяется только к клиентам с правом на отправку журнала брандмауэра. Инструкции приведены в разделе Глобальные параметры брандмауэра.
См. также: