測試 OfficeScan 防火牆 上層主題

為確保 OfficeScan 防火牆能正常運作,請在 OfficeScan 用戶端或 OfficeScan 用戶端群組執行測試。
警告
警告
只能在受控制的環境中測試 OfficeScan 用戶端程式設定。請勿在連線至網路或 Internet 的用戶端電腦執行測試。這樣做可能會讓 OfficeScan 用戶端電腦暴露於病毒、駭客攻擊和其他風險之中。

程序

  1. 建立並儲存測試策略。將其設定成封鎖您要測試的傳輸類型。例如,如果要禁止 OfficeScan 用戶端存取 Internet,請執行下列工作:
    1. 將安全層級設定為「」(允許所有輸入/輸出流量)。
    2. 選取「啟動防火牆」和「發生防火牆違規事件時通知使用者」
    3. 建立封鎖 HTTP(或 HTTPS)傳輸的例外。
  2. 建立並儲存測試資料檔,接著選取要對其測試防火牆功能的用戶端。使測試策略與測試資料檔相關聯。
  3. 按一下「指定資料檔給用戶端」。
  4. 驗證部署。
    1. 按一下「用戶端電腦用戶端管理」
    2. 選取用戶端所屬的網域。
    3. 從用戶端樹狀結構檢視中選取「防火牆檢視」。
    4. 檢查用戶端樹狀結構的「防火牆」欄位下方是否有綠色的核取記號。如果您已為該用戶端啟動「入侵偵測系統」,請確認「IDS」欄下也顯示了綠色的核取記號。
    5. 驗證用戶端是否已套用正確的防火牆策略。用戶端樹狀結構的「防火牆策略」欄位下方會顯示策略。
  5. 嘗試傳送或接收您在策略中設定的傳輸類型,以在用戶端電腦上測試防火牆。
  6. 如果要測試設定為防止用戶端存取 Internet 的策略,請在用戶端電腦上開啟 Web 瀏覽器。如果您已設定 OfficeScan 在發生防火牆違規事件時顯示通知訊息,就會在發生輸出傳輸違規時在用戶端電腦上顯示訊息。