← Cloudflare One / cloudflare-one / reusable-components / posture-checks / client-checks

Firewall

Atribut stavu zařízení Firewall zajišťuje, že v zařízení běží firewall.

• Cloudflare One Client je nasazeno na zařízení. Seznam podporovaných režimů a operačních systémů najdete v Kontroly Cloudflare One Client.

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Znovupoužitelné komponenty > Kontroly stavu.

2. Přejděte na Kontroly Cloudflare One Client a vyberte Přidejte kontrolu.

3. Vyberte Firewall.

4. Zadejte popisný název kontroly.

5. Vyberte svůj operační systém.

6. Nakonfigurujte Povolte kontrolu brány firewall na základě požadované bezpečnostní zásady:

   • Enabled: (Doporučeno) Kontrola stavu zařízení projde pouze v případě, že běží firewall.
   • Disabled: Kontrola stavu zařízení projde pouze tehdy, když je firewall vypnutý.

7. Vyberte Save.

Dále přejděte do Insights > Protokoly > Protokoly stavu a ověřte, že kontrola brány firewall vrací očekávané výsledky.

Operační systémy určují konfiguraci firewallu různými způsoby. Následující kroky vysvětlují, jak Cloudflare One Client zjišťuje, zda je firewall povolený.

macOS má dvě brány firewall: aplikační bránu firewall a portovou bránu firewall. Cloudflare One Client nahlásí povolenou bránu firewall, pokud běží alespoň jedna z nich.

1. Otevřete System Settings a přejděte na Síť.
2. Ověřte, že Firewall je Active.

1. Otevřete Terminal a spusťte:

   sudo /sbin/pfctl -s info

2. Ověřte, že Stav je Enabled.

1. Otevřete PowerShell a spusťte:

   Get-NetFirewallProfile -PolicyStore ActiveStore -Name Public

2. Ověřte, že Enabled je True.