Contents
Index
Search
搜索知识库
Collapse All
Expand All
Previous
Next
Search
Toggle Highlight
测试
防毒墙网络版
防火墙
要确保防毒墙网络版防火墙正常工作,请在一个或一组防毒墙网络版客户端上执行测试。
警告
请仅在受控的环境中测试防毒墙网络版客户端程序设置。请勿在已连接到网络或 Internet 的客户端计算机上执行测试。执行此操作可能会将客户端计算机暴露在病毒、黑客攻击和其他风险中。
过程
创建并保存测试策略。配置设置以阻止要测试的网络通信的类型。例如,要阻止客户端访问 Internet,请执行以下操作:
将安全级别设置为
低
(允许所有入站/出站网络通信)。
选择
启用防火墙和发生防火墙违例时通知用户
。
创建阻止 HTTP 网络通信的例外。
通过选择将测试防火墙功能的客户端,创建和保存测试概要文件。将测试策略与测试概要文件关联。
单击
向客户端分配概要文件
。
验证部署。
单击
联网计算机
→
客户端管理
。
选择客户端属于的域。
从客户端树视图中选择
防火墙视图
。
检查在客户端树的
防火墙
列下是否有绿色复选标记。如果已为该客户端启用了入侵检测系统,则请检查在
IDS
列下是否还有绿色复选标记。
验证客户端是否应用了正确的防火墙策略。该策略在客户端树中的
防火墙策略
列下显示。
通过尝试发送或接收在策略中配置的网络通信类型来测试客户端计算机上的防火墙。
要测试配置以阻止客户端访问 Internet 的策略,请打开客户端计算机上的 Web 浏览器。如果已将防毒墙网络版配置为发生防火墙违例时显示通知消息,则在发生出站网络通信违例时,会在客户端计算机上显示该消息。