Brandväggsregler

Redigera

Brandväggsregler



Namn



Regelns namn



Beskrivning



Beskrivning av regeln



Åtgärd



Ange om denna regel ska blockera trafiken eller tillåta den. Tänk på att alternativet Block också kan blockera trafiken (beroende på resten av konfigurationen) mellan MDM-servern och enheten



Riktning



Enable Edge traversal (Endast tillgängligt när Direction är inställt på inkommande trafik)



Anger att viss inkommande trafik tillåts tunnla genom NAT och andra edge-enheter med hjälp av Teredo-tunneltekniken.


Redigera

Program & tjänster



Definiera applikationer, allt annat



Om den inte är aktiverad kommer den att beakta alla ansökningar



Paket Familj Namn



Paketets familjenamn som regeln ska gälla för.



Filsökväg för applikationen



Det fullständiga programmet, till exempel C:\Windows\System\Notepad.exe, som regeln kommer att gälla för



Fullständigt kvalificerat binärt namn



Det fullständigt kvalificerade binära namn som regeln ska tillämpas på. Ett FQBN är en sträng i följande form: {Publisher\Product\Filename,Version}.



Tjänstens namn



Ange namnet på en tjänst (t.ex. ”EventLog”). Du kan få en lista över servicenamn i Powershell genom att köra kommandot ”Get-Service”.


Redigera

Protokoll och portar



Protokoll



Det protokoll som används av regeln.



Tillgängliga värden:


– Alla


– Anpassad


– HOPORT


– ICMPv4


– IGMP


– TCP


– UDP


– IPv6


– IPv6-rutten


– IPv6-Frag


– GRE


– ICMPv6


– IPv6-NoNxt


– IPv6-Opts


– VRRP


– PGM


– L2TP



När den är inställd på Anpassad



Ange ett protokollnummer mellan 0 och 255



Protokollets nummer



När inställningen är TCP eller UDP



Ange lokala portar, annars kommer alla att användas



Lokala portar som regeln ska använda, även portar i intervallet är tillåtna



Lokal hamn



Enstaka port eller ett antal portar. T.ex. 100-120,200,300-320.



Ange fjärrportar, annars kommer alla att användas



Fjärrportar som regeln ska använda, även portar i intervallet är tillåtna



Fjärrport



Enstaka port eller ett antal portar. T.ex. 100-120,200,300-320.


Redigera

Omfattning



Ange lokala IP-nummer, annars valfritt IP-nummer



Uppsättning av lokala IP-adresser, det kan också vara ett intervall av IP-adresser åtskilda av -.



Lokal IP-adress



Uppsättning av enskilda IP-adresser eller ett antal IP-adresser åtskilda av -.



Ange fjärr-IP, annars valfri fjärr-IP



Ange en uppsättning fjärr-IP:er, det kan också vara ett intervall av IP:er som separeras med ”-”.



Fjärr-IP-adress



Ange enstaka IP-adresser eller ett intervall av IP-adresser



Tokens



Tokens som kan ställas in tillsammans med fjärradresser. Tokens Intranet, RmtIntranet och Ply2Renders stöds i Windows 10, version 1809 och senare.


Redigera

Avancerade inställningar



Ange profiler, annars kommer alla att användas



Om inaktiverad kommer alla profiler att användas



Domän



Domänprofil



Privat



Privat profil



Allmänheten



Allmän profil



Ange gränssnitt, annars kommer alla att användas



Om inaktiverad kommer alla gränssnitt att användas



Lokalt nätverk



Gränssnitt för lokalt nätverk



Fjärråtkomst



Gränssnitt för fjärråtkomst



Trådlös



Trådlöst gränssnitt


Redigera

Lokala rektorer



Lägg till auktoriserade lokala användare



Tillåt att lägga till en lista över lokala användare som ska använda den här regeln



Behöriga användare



Lista över auktoriserade lokala användare för denna regel. Användaren måste vara i SDDL-format (Security Description Definition language), t.ex. PC_NAME\USERNAME. Det här fältet får inte fyllas i om ett servicenamn är inställt på att använda den här regeln


This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.