檢視次數:

為確保 Apex One 防火牆能正常運作,請在單一 Security AgentSecurity Agent群組執行測試。

警告:

請僅在受控制的環境中測試 Security Agent程式設定。請勿在連線至網路或 Internet 的端點執行測試。這樣做可能會讓 Security Agent端點暴露於病毒、駭客攻擊和其他風險之中。

  1. 建立並儲存測試策略。將其設定成封鎖您要測試的傳輸類型。例如,如果要禁止 Security Agent存取 Internet,請執行下列工作:
    1. 將安全層級設定為「」(允許所有輸入/輸出流量)。
    2. 選取「啟動防火牆」和「發生防火牆違規事件時通知使用者」
    3. 建立封鎖 HTTP(或 HTTPS)傳輸的例外。
  2. 建立並儲存測試資料檔,接著選取要對其測試防火牆功能的用戶端。使測試策略與測試資料檔相關聯。
  3. 請點選「指定資料檔給用戶端」。
  4. 驗證部署。
    1. 請點選「用戶端 > 用戶端管理」。
    2. 選取用戶端所屬的網域。
    3. 用戶端樹狀結構檢視中選取「防火牆檢視」。
    4. 檢查用戶端樹狀結構的「防火牆」欄位下方是否有綠色的核取記號。
    5. 驗證用戶端是否已套用正確的防火牆策略。策略會顯示在用戶端樹狀結構的「防火牆策略」欄位下方。
  5. 嘗試傳送或接收您在策略中設定的傳輸類型,以在用戶端端點上測試防火牆。
  6. 如果要測試設定為防止用戶端存取 Internet 的策略,請在用戶端端點上開啟 Web 瀏覽器。如果您已設定 Apex One 在發生防火牆違規事件時顯示通知訊息,則會在發生輸出傳輸違規時在用戶端端點上顯示訊息。