fwtest
Чтобы гарантировать надлежащую работу брандмауэра OfficeScan, выполните тест над клиентом или группой клиентов.
Тестировать настройки клиентской программы OfficeScan следует только в контролируемой среде. Не выполняйте тесты на клиентских компьютерах, подключенных к сети или Интернету. Это может сделать клиентские компьютеры уязвимыми перед вирусами, хакерскими атаками и прочими угрозами.
Тестирование брандмауэра:
Создайте и сохраните тестовую политику. Настройте параметры для блокировки типов трафика, которые требуется протестировать. Например, чтобы предотвратить доступ клиента к Интернету, сделайте следующее:
Установите уровень безопасности Низкий (разрешение всего входящего/исходящего трафика).
Выберите Включить брандмауэр и Уведомлять пользователя о попытках нарушения защиты.
Создайте исключение, блокирующее трафик HTTP (или HTTPS).
Создайте и сохраните тестовый профиль, выбрав критерии, по которым будут тестироваться функции брандмауэра. Свяжите тестовую политику с тестовым профилем.
Щелкните Присвоить профиль клиентам.
Проверьте развертывание.
Выберите пункт Сетевые компьютеры > Управление клиентами.
Выберите домен, к которому принадлежит клиент.
Выберите Показать брандмауэр в представлении дерева клиентов.
Проверьте, имеется ли зеленая галочка в столбце Брандмауэр дерева клиентов. Если вы включили для этого клиента систему обнаружения проникновения, убедитесь, что зеленая галочка присутствует также в столбце IDS.
Убедитесь, что клиент применил правильную политику брандмауэра. Политика отображается в столбце Политика брандмауэра в дереве клиентов.
Протестируйте брандмауэр на клиентском компьютере, попытавшись отправить или получить тот тип трафика, который вы настроили в политике.
Чтобы протестировать политику, настроенной на предотвращение доступа клиента к Интернету, откройте на клиентском компьютере веб-браузер. Если вы настроили в OfficeScan отображение уведомительного сообщения о нарушениях защиты брандмауэра, при нарушении правил исходящего трафика на клиентском компьютере появится сообщение.
См. также: