Praca z wyjątkami zapory | Trend Micro Service Central

Wyświetlenia:

Lista wyjątków zapory zawiera pozycje, które można konfigurować, aby umożliwiać lub blokować różnego rodzaju ruch sieciowy w zależności od numerów portów i adresów IP klientów. Podczas epidemii program Security Server stosuje wyjątki od reguł firmy Trend Micro wdrażanych automatycznie w celu ochrony sieci.

Na przykład podczas epidemii można zablokować cały ruch generowany przez klientów, łącznie z ruchem przez port HTTP (port 80). Jeśli jednak zablokowane klienty mają mieć dostęp do Internetu, można dodać internetowy serwer proxy do listy wyjątków.

Przejdź do menu Urządzenia.
Wybierz grupę komputerów lub serwerów.
Kliknij pozycję Konfiguruj regułę.
Pojawi się ekran Konfiguruj regułę: <nazwa grupy>.
Kliknij opcję Zapora > W biurze lub Zapora > Poza biurem.
Zostanie wyświetlony nowy ekran.
Wybierz opcję Włącz zaporę.
Wybierz opcję Tryb zaawansowany.
Aby dodać wyjątek:
1. Kliknij przycisk Dodaj.
  Zostanie wyświetlony nowy ekran.
2. Wpisz nazwę wyjątku.
3. W obszarze Operacja kliknij jedną z następujących opcji:
  - Zezwalaj na cały ruch sieciowy
  - Zablokuj cały ruch sieciowy
4. W obszarze Kierunek kliknij opcję Przychodzący lub Wychodzący, aby wybrać rodzaj ruchu, do którego należy zastosować ustawienia wyjątków.
5. Wybierz rodzaj protokołu sieciowego z listy Protokół:
  - Wszystkie
  - TCP/UDP (domyślne)
  - TCP
  - UDP
  - ICMP
  - ICMPv6
6. Kliknij jedną z poniższych opcji, aby określić porty klienckie:
  - Wszystkie porty (domyślne)
  - Zakres: wpisz zakres portów.
  - Określone porty: Określ pojedyncze porty. Numery portów oddzielaj przecinkiem (,).
7. W obszarze Komputery wybierz adresy IP klientów, które należy uwzględnić w wyjątku. Na przykład po wybraniu opcji Zablokuj cały ruch sieciowy (Ruch przychodzący i wychodzący) i wpisaniu adresu IP klienta w sieci żaden klient, którego dotyczy ten wyjątek reguły, nie będzie mógł wysyłać ani otrzymywać danych z tego adresu IP. Kliknij jedną z poniższych opcji:
  - Wszystkie adresy IP (domyślne)
  - Pojedynczy adres IP: wpisz adres IPv4 lub IPv6 bądź nazwę hosta. Aby uzyskać nazwę hosta klienta w formie adresu IP, kliknij opcję Rozwiąż.
  - Zakres IP (dla IPv4 lub IPv6): Wpisz dwa adresy IPv4 albo dwa adresy IPv6 w polach Od i Do. Nie można wpisać w jednym polu adresu IPv6, a w drugim adresu IPv4.
  - Zakres IP (dla IPv6): wpisz prefiks adresu IPv6 i długość.
8. Kliknij przycisk Zapisz.
Aby edytować wyjątek, kliknij przycisk Edytuj i na wyświetlonym ekranie zmodyfikuj ustawienia.
Aby przenieść wyjątek w górę lub w dół listy, zaznacz go, a następnie klikaj przyciski Przesuń w górę lub Przesuń w dół, aż wyjątek znajdzie się na wybranej pozycji.
Aby usunąć wyjątek, zaznacz go, a następnie kliknij przycisk Usuń.