Creare regole di firewall ENS che consentano il traffico di rete delle applicazioni di terze parti. Le regole possono essere di ampia portata (ad esempio, tutto il traffico IP) o più restrittive (ad esempio, per identificare un'applicazione o un servizio specifico) ed è possibile specificare le opzioni. Le regole dei gruppi possono essere raggruppati in base a una funzione, servizio o applicazione per agevolarne la gestione. Come per le regole, è possibile definire i gruppi di regole in base alle opzioni di rete, trasporto, applicazione, pianificazione e posizione. Il firewall ENS utilizza la precedenza per applicare le regole:

1. ENS Firewall applica la regola nella parte superiore dell'elenco delle regole di firewall. Se il traffico soddisfa le condizioni di questa regola, ENS firewall consente o blocca il traffico. Non tenta di applicare altre regole dell'elenco.
2. Se il traffico non soddisfa le condizioni della prima regola, ENS firewall continua alla regola successiva nell'elenco fino a quando non trova una corrispondenza.
3. Se nessuna regola corrisponde, ENS firewall blocca automaticamente il traffico.

È necessario decidere ciò che si desidera autorizzare. È possibile consentire tutto il traffico tra gli indirizzi IP o gli intervalli o per un'applicazione, a seconda di quanto specificato nella regola. Se si specifica solo un indirizzo IP remoto, si sta consentendo tutto il traffico per questo indirizzo IP, inclusi tutti i protocolli, le applicazioni e le porte. Se si specifica solo un'applicazione, si sta consentendo tutto il traffico di rete per questa applicazione. In questo esempio, consente di Firefox traffico dall'indirizzo 192.168.2.105 IP locale su qualsiasi porta all'indirizzo 192.168.2.102 IP remoto sulla porta 8443. È possibile seguire l'approccio riportato in questo esempio per consentire altri traffici di rete bloccati.

Nota: Il sistema locale è il sistema su cui si stanno aggiungendo regole.

1. Fare clic sull'icona dell'area di notifica McAfee, quindi fare clic su informazioni su. Verificare che ePO gestisca il sistema e annotare il nome del sistema.
2. Aprire la console ePO.
3. Selezionare menu, policy, Catalogo delle policy.
4. Selezionare Firewall Endpoint Security nell'elenco prodotto.
5. Selezionare i sistemi interessati nella struttura dei sistemi.
6. Selezionare azioni, Agent, modificare le policy su un singolo sistema.
7. Fare clic sul collegamento regole policy nome.
   
   NOTE:
   • Se è ancora presente l' McAfee Default opzione (sola lettura) Policy assegnata, duplicare il Policy e iniziare a lavorare su un nuovo Policy. Una volta configurata la nuova policy, assegnarla ai sistemi.
   • È presente un avviso rosso nella parte superiore della pagina di modifica delle regole per informare l'utente sul numero di sistemi che la regola interessa. Le modifiche apportate alla regola incidono su tutti questi sistemi. Se non è presente un avviso rosso, il policy non è ancora assegnato a alcun sistema.
   • Se il sistema non è gestito (installazione autonoma), creare le regole localmente.
   • Si consiglia vivamente di utilizzare la modalità adattiva dopo aver installato ENS firewall per creare regole automatiche. Quindi, eseguire il test di tutte le applicazioni. Dopo il test, disattivare la modalità adattiva in quanto consente tutto il traffico di rete.
     
8. Fare clic su Aggiungi regola sotto l'elenco regole.
9. Digitare un nome di regola.
10. Lascia selezionata la regola attiva .
11. Impostare le azioni su Consenti.
    
    NOTA: Per bloccare il traffico consentito, inserire una regola nella parte superiore dell'elenco o deselezionare Attiva regola per la regola che consente il traffico. Per individuare la regola che consente il traffico, selezionare Registra traffico consentito nella sezione opzione e cercare il traffico in FirewallEventMonitor.log .
    
12. Selezionare la direzione del traffico (in, out o aut.). Se si invia e si riceve traffico, selezionare uno di essi. In caso contrario, selezionare fuori per il traffico in uscita.
13. Accedere a specificare le reti nella sezione reti .
14. Fare clic su Aggiungi locale , quindi su Aggiungi un indirizzo IP. Aggiungere il singolo indirizzo 192.168.2.105 IP locale o il intervallo di indirizzi IP (ad esempio, le workstation con DHCP nell'intervallo 192.168.2.100 a 192.168.2.200 ) di tutti i sistemi client in modo che la regola sia assegnata e in cui si desidera autorizzare il traffico.
15. Fare clic su Aggiungi remote , quindi su Aggiungi un indirizzo IP. Per specificare una sola rete remota per questa regola, aggiungere il singolo indirizzo IP remoto 192.168.2.102.
16. Accedere alla sezione trasporto . Selezionare il protocollo se non si desidera consentire tutti i protocolli. In questo esempio, selezionare TCP. Se si specifica il protocollo, è possibile selezionare le porte remote e quelle locali. In questo esempio, digitare 8443 nel campo porta remota. Nel registro è possibile trovare la porta per ciascun indirizzo IP come (porta).
    
    Suggerimento È possibile digitare un numero di porta singolo, una serie di numeri di porta utilizzando una virgola o un intervallo di porte utilizzando un trattino.
    
17. Accedere alla sezione applicazioni . È possibile ridurre il traffico consentito specificando le applicazioni in base all'MD5, al nome del file eseguibile o al percorso del file. In questo esempio, aggiungiamo C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE . È inoltre possibile aggiungere Firefox.exe o C:\PROGRAM FILES\MOZILLA FIREFOX\* .
18. Pianificare un'ora per l'applicazione di questa regola oppure lasciare l'opzione Attiva pianificazione disattivata.