关于SEP11防火墙的Location awareness

显示全部楼层 · 发表于 2009-9-4 20:52:29

据说SEP11的防火墙有Location awareness（网络位置感知）功能，能自动判断电脑所在的地点，自动切换合适的安全政策，例如;在办公室内可以自动不启动防火墙，而离开时就自动启动，可以保障在风险较高的地方(例如，公开的无线基地台，不安全的网路环境)电脑不会受攻击或资料外泄。见http://bbs.kafan.cn/thread-547270-1-1.html，但是我在实际应用中并没有发现该功能，是否要在服务器端管理下才能实现？另外，如果有该功能，不同网络位置的策略（比如局域网和外网）在什么地方设置，是否要服务器管理端才能设置？

显示全部楼层 · 发表于 2009-9-4 23:09:35

系统自动感应应该是指与服务器连接时默认启用办公环境策略,防火墙停用,但是服务器端的配置策略生效.
当这台计算机与服务器连接断开时认为脱离网络,系统内部默认配置的防火墙开始生效.
我是这么理解的,实际上应该也是这样的,哈哈~

显示全部楼层 · 发表于 2009-9-5 10:11:15

系统自动感应应该是指与服务器连接时默认启用办公环境策略,防火墙停用,但是服务器端的配置策略生效.
当这台计算机与服务器连接断开时认为脱离网络,系统内部默认配置的防火墙开始生效.
我是这么理解的,实际上应该也是这样的,哈哈~

如果在没有管理端的局域网中，那么就应该是系统内部默认配置，但SEP的默认规则安全性并不高

显示全部楼层 · 发表于 2009-9-5 23:07:30

原帖由 qiujuan 于 2009-9-5 10:11 发表

如果在没有管理端的局域网中，那么就应该是系统内部默认配置，但SEP的默认规则安全性并不高

为了减少误判，不给网管带来麻烦，SEP默认的规则是最简单的几条而已。剩下的都要自己添加。
怎么添加？请购买赛门铁克教程，当然，大客户是免费培训的。。。。。

[讨论] 关于SEP11防火墙的Location awareness