Vous devez créer une règle d'autorisation. L'une des conditions préalables suivantes est nécessaire pour créer une règle d'autorisation :
- Un masque de sous-réseau IP
Ou
- Un nom de processus
Exemple : Sous-réseau
192.168.173.0/24 ou nom de processus
WUDFHost.exe.
La règle d'autorisation ne fonctionne pas si vous ne fournissez pas un masque de sous-réseau IP ou un nom de processus approprié lorsque vous créez la règle. Par exemple, supposons que le nom du processus est défini sur
SVCHOST ou que le masque de sous-réseau IP est défini sur
0.0.0.0. Dans ce cas, la règle d'autorisation ne fonctionne pas efficacement car le nom de processus configuré et le masque de sous-réseau IP ne sont pas exacts.
Pour créer des règles de réseau que
WiDi peut utiliser lors de la création du réseau sans fil ad hoc :
REMARQUES :
- Vous devez créer ces règles parallèlement aux règles existantes. uniquement supprimez aucune règle existante.
- Si les détails ci-dessous ne fonctionnent pas, consultez le fichier Pare-feu ENS %DEFLOGDIR%\FirewallEventMonitor.log pour identifier les différences liées aux valeurs réseau ou aux détails exécutables qui pourraient varier.
- Vérifiez que l'option Consigner tout le trafic bloqué est activée dans la stratégie Options de pare-feu sous Options de réglage si une révision du journal est nécessaire.
- Connectez-vous au serveur ePolicy Orchestrator (ePO).
- Cliquez sur Catalogue de stratégies.
- Pour le Produit, sélectionnez Pare-feu Endpoint Security.
- Pour la Catégorie, sélectionnez Règles (Politique basée sur l'utilisateur).
- Identifiez la stratégie de règles de pare-feu appropriée à modifier pour le système affecté par ce problème et cliquez sur l'action MODIFIER pour cette stratégie.
- Cliquez sur Ajouter une règle pour créer une règle et configurer les paramètres suivants :
- Nom : Autoriser WIDI
- Statut : Activer
- Actions : Autoriser
- Sens : Soit
- Protocole réseau : Protocole IP -> Protocole IPv4
- Spécifiez les réseaux : Cliquez sur Ajouter (Local) et ajoutez une nouvelle entrée de réseau local :
- Nom : Plage IP WIDI
- Adresse IP : Sous-réseau192.168.173.0/24
REMARQUE : Si le sous-réseau ci-dessus ne fonctionne pas, essayez 192.168.16.0/24 ou 192.168.179.0/24.
- Protocole de transport : tous les protocoles
- Application : Cliquez sur Ajouter et ajoutez les détails de la nouvelle application/exécutable :
- Nom : WUDFHost.exe
- Exécutable : Nouveau
- Nom : Spécifiez les réseaux
- Ajoutez le chemin/nom de fichier qui correspond à WUDFHost.exe. Vous pouvez également utiliser File Description, MD5 hashet Signer (si vous le souhaitez), mais les détails correspondent bien à l'exécutable pour que la règle de pare-feu fonctionne correctement.
- Enregistrez les modifications apportées à la règle de pare-feu, envoyez la stratégie de pare-feu mise à jour au client concerné, puis retestez.
