Настройка списка профилей брандмауэра Родительская тема

  1. Выберите Сетевые компьютеры → Брандмауэр → Профили.
  2. Пользователи со встроенной учетной записью администратора или с полными разрешениями на управление при необходимости могут включить параметр Переписать список исключений и уровень безопасности клиента, чтобы заменить параметры профиля клиента OfficeScan параметрами сервера.
  3. Чтобы добавить новый профиль, нажмите Добавить. Чтобы изменить существующий профиль, выберите имя профиля.
    Появится экран настройки профиля. Дополнительные сведения см. в разделе Добавление и изменение профиля брандмауэра.
  4. Чтобы изменить существующую политику, установите напротив нее флажок и нажмите Удалить.
  5. Чтобы изменить порядок профилей в списке, установите флажок напротив профиля, который необходимо переместить, после чего щелкните Вверх или Вниз.
    Программа OfficeScan применяет профили брандмауэра к клиентам OfficeScan в таком же порядке, в котором профили отображаются в списке профилей. Например, если клиент соответствует первому профилю, OfficeScan применяет к клиенту действия, настроенные для этого профиля. Прочие профили, настроенные для этого клиента, OfficeScan игнорирует.
    Совет
    Совет
    Чем более исключительна политика, тем лучше она работает вверху списка. Например, вверх лучше переместить политику, созданную вами для отдельного клиента, а после нее указать политики для диапазона клиентов, сетевого домена и всех клиентов.
  6. Для управления ссылочными серверами нажмите кнопку Изменить список ссылочных серверов. Ссылочные серверы — это компьютеры, которые действуют в качестве замены сервера OfficeScan, когда он применяет профили брандмауэра. Ссылочным сервером может быть любой компьютер в сети (дополнительные сведения см. в разделе Ссылочные серверы). OfficeScan при включении ссылочных серверов делает следующие предположения.
    • Клиенты OfficeScan, подключенные к ссылочным серверам, остаются подключенными, даже если клиенты не могут связаться с сервером OfficeScan.
    • Профили брандмауэра, примененные к клиентам OfficeScan в сети, также применяются к клиентам OfficeScan, подключенным к ссылочным серверам.
    Примечание
    Примечание
    Просматривать и настраивать список ссылочных серверов могут только пользователи со встроенной учетной записью администратора или с полными разрешениями на управление.
  7. Сохранение текущих настроек и назначение профилей клиентам OfficeScan.
    1. Укажите, следует ли Переписать список исключений и уровень безопасности клиента. Этот параметр перезаписывает все настроенные пользователем параметры брандмауэра.
    2. Щелкните Присвоить профиль клиентам. Программа OfficeScan присваивает все профили из списка профилей всем клиентам OfficeScan.
  8. Проверка успешного назначения профилей клиентам OfficeScan.
    1. Перейдите в раздел Сетевые компьютеры → Управление клиентами. В раскрывающемся списке в представлении дерева клиентов выберите команду Показать брандмауэр.
    2. Убедитесь, что в столбце Брандмауэр дерева клиентов имеется зеленая галочка. Если связанная с профилем политика включает систему обнаружения проникновения, зеленая галочка также содержится в столбце IDS.
    3. Убедитесь, что клиент применил правильную политику брандмауэра. Политика отображается в столбце Политика брандмауэра в дереве клиентов.