Профили брандмауэра Родительская тема

Профили брандмауэра обеспечивают гибкость, позволяя выбрать атрибуты, которые должны иметь клиент или группа клиентов перед применением политики. Вы можете создать пользовательские роли, которые могут создавать, настраивать либо удалять профили для определенных доменов.
Пользователи со встроенной учетной записью администратора или с полными разрешениями на управление также могут включить параметр Переписать список исключений и уровень безопасности клиента, чтобы заменить параметры профиля клиента OfficeScan параметрами сервера.
Профили включают в себя следующее.
  • Связанная политика. Каждый профиль использует одну политику.
  • Атрибуты клиента. Клиенты OfficeScan с одним или несколькими из следующих атрибутов применяют связанную политику.
    • IP-адрес: Клиент OfficeScan с заданным IP-адресом, IP-адресом из заданного диапазона или IP-адресом, принадлежащим заданной подсети.
    • Домен. Клиент OfficeScan, принадлежащий определенному домену OfficeScan.
    • Компьютер. Клиент OfficeScan с определенным именем компьютера.
    • Платформа. Клиент OfficeScan, на котором запущена определенная платформа.
    • Имя для входа. Компьютеры клиентов OfficeScan, в систему которых вошли указанные пользователи.
    • Описание сетевой карты. Компьютер клиента OfficeScan с совпадающим описанием сетевой карты.
    • Состояние подключения клиента. Клиент OfficeScan может быть подключенным или автономным.
      Примечание
      Примечание
      Клиент OfficeScan считается подключенным, если он может подключиться к серверу OfficeScan или к какому-либо ссылочному серверу, и автономным — если он не может подключиться ни к одному из серверов.
  • Права пользователя: Можно разрешить или запретить пользователям клиента OfficeScan делать следующее.
    • изменение уровня безопасности, указанного в политике;
    • редактирование связанного с политикой списка исключений.
      Примечание
      Примечание
      Эти права применяются только к клиентам, атрибуты которых соответствуют указанным в профиле. Выбранным пользователям клиента можно назначить другие права на работу с брандмауэром. Для получения дополнительной информации см. Права на работу с брандмауэром.
Для программы OfficeScan по умолчанию включен профиль с именем «Профиль всех клиентов», использующий политику полного доступа. Этот стандартный профиль можно изменить или удалить. Также можно создавать новые профили. Все созданные пользователем профили брандмауэра и профили по умолчанию брандмауэра, включая связанную с каждым профилем политику и текущее состояние профиля, отображаются в списке профилей брандмауэра в веб-консоли. Списком профилей можно управлять и развертывать все профили на клиенты OfficeScan. Клиенты OfficeScan сохраняют все профили брандмауэра на клиентском компьютере.
Сопутствующая информация