对 Endpoint Security 防火墙、Windows 和 Linux 支持的功能Macintosh

技术文章 ID: KB85005
上次修改时间: 2023-01-03 16:50:37 Etc/GMT

环境

McAfee Endpoint Security （ENS）防火墙 10.x
McAfee Endpoint Security for Linux （ENSL）防火墙 10.x
McAfee Endpoint Security for Mac （ENSM）防火墙 10.x

Linux
macOS
Microsoft Windows

摘要

ENSL 和 ENSM 不支持 ENS 防火墙策略中提供的所有功能和选项。下表：

显示受支持用于 Linux 和 macOS 的功能
显示 ENS、ENSL 和 ENSM 之间的差异
代表具有最新版本 ENSL 和 ENSM 的受支持功能

注意：

macOS 不支持的功能在扩展中标记为"Windows"。
ENSM 不支持基于用户的策略。将策略分配给所有用户。
ENSL 防火墙和 ENSM 防火墙不支持嵌套规则组。
对于 ICMP 规则和组，ENSM 支持下拉列表中的以下消息类型："回显请求"、"回显回复"和"全部"。其他 ICMP 消息类型不受支持。

特征	功能选项	Windows	Linux	macOS
选项策略
防火墙	启用防火墙	是	是	是
保护选项	允许不受支持的协议的流量只有在启动防火墙服务后才允许传出流量允许桥接流量启用防火墙入侵警报	是	不	不
调整选项	启用适应性模式（自动在客户端上创建规则）	是	是	是的²
	禁用 McAfee 核心网络规则	是	不	不
	在强制实施此策略适应性模式保留现有用户添加的规则和策略策略	是	是	是
	记录所有阻止的通信	是	不	不
	记录所有允许的通信	是	不	不
McAfee GTI网络信誉	将 McAfee GTI 匹配视为入侵日志匹配流量阻止所有不受信任的可执行文件传入网络-信誉阈值传出网络-信誉阈值如果无法访问 McAfee GTI 分级服务器	是	不	不
有状态防火墙	使用 FTP 协议检测	是	是	是的²
	TCP 连接超时之前的时间（秒数（1–240）	是	是	是
	UDP 和虚拟连接ICMP 回显秒数（1–300）	是	是	是
防火墙状态控制	允许用户通过 McAfee 通知区域图标禁用防火墙	是	不	不
防火墙状态控制	通过 McAfee 通知区域图标管理防火墙时需要用户提供理由	是	不	不
DNS 阻止	域名	是	不	是
定义的网络	添加定义的网络	是	是的¹	是的¹
受信任的可执行文件	添加（名称、文件路径、指纹、签名、操作）	是	不	不
规则策略
添加规则
描述	名字	是	是	是
	状态	是	是	是
	允许	是	是	是
	阻止	是	是	是
	将匹配视为入侵	是	是	是
	记录匹配流量	是	是	是
	方向	是	是	是
	笔记	是	是	不
网络	任何协议	是	是	是
	IP协议 - IPv4	是	是	是
	IP协议 - IPv6	是	不	不
	非 IP 协议	是	不	不
	连接类型	是	是	是
	指定网络 - 添加本地和远程	是	是的¹	是的¹
运输	所有协议	是	是	是
	ICMP	是	是	是
	ICMPv6	是	不	不
	TCP	是	是	是
	UDP	是	是	是
	其他	是	是的（如果协议存在于中 /etc/protocols ）	不
应用	应用程序关联	是	不	是的³
附表	将计划与规则关联	是	是	不
添加组
描述	名字	是	是	是
	状态	是	是	是
	方向	是	是	是
	笔记	是	是	不
类型	启用位置感知	是	不	是
	名字	是	不	是
	启用连接隔离	是	不	不
	需要 ePolicy Orchestrator 为可目标	是	不	是
	位置标准 - 下拉列表中的项目	是	不	是
	注册表项	是	不	不
网络	任何协议	是	是	是
	IP协议 - IPv4	是	是	是
	IP协议 - IPv6	是	不	不
	非 IP 协议	是	不	不
	连接类型	是	是	是
	指定网络 - 添加本地和远程	是	是的¹	是的¹
运输	所有协议	是	是	是
	ICMP	是	是	是
	ICMPv6	是	不	不
	TCP	是	是	是
	UDP	是	是	是
	其他	是	是的（如果协议存在于中 /etc/protocols ）	不
应用	应用程序关联	是	不	是的³
附表	若要将计划与组关联	是	是	不
服务器任务
Endpoint Security 防火墙属性转换程序	处理从客户端接收的属性并将其转换成规则	是	是	是

¹	系统或 macOS Linux 防火墙不支持 IPv6 选项。
²	ENSM 10.7.5 及更高版本不支持以下选项：启用适应性模式（自动在客户端上创建规则）使用 FTP 协议检测
³	ENSM 仅支持应用程序关联基于路径的选项。在防火墙规则中指定应用程序时，无法使用通配符。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

对 Endpoint Security 防火墙、Windows 和 Linux 支持的功能Macintosh

环境

摘要

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

对 Endpoint Security 防火墙、Windows 和 Linux 支持的功能Macintosh

环境

摘要

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title