← Cloudflare One / cloudflare-one / reusable-components / posture-checks / client-checks

Firewall

Атрибут состояния устройства Firewall гарантирует, что на устройстве запущен брандмауэр.

• Cloudflare One Client представляет собой развёрнут на устройстве. Список поддерживаемых режимов и операционных систем см. в Проверки Cloudflare One Client.

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Многократно используемые компоненты > Проверки состояния.

2. Перейдите в Проверки Cloudflare One Client и выберите Добавьте проверку.

3. Выберите Firewall.

4. Введите понятное имя проверки.

5. Выберите операционную систему.

6. Настройте Включить проверку межсетевого экрана на основе желаемой политики безопасности:

   • Включено: (Рекомендуется) Проверка состояния проходит, только если запущен межсетевой экран.
   • Отключено: Проверка состояния устройства проходит успешно, только если брандмауэр отключён.

7. Выберите Save.

Далее перейдите в Insights > Журналы > Журналы состояния и убедитесь, что проверка межсетевого экрана возвращает ожидаемые результаты.

Операционные системы по-разному определяют конфигурацию брандмауэра. Следующие шаги помогут понять, как Cloudflare One Client определяет, включен ли брандмауэр.

В macOS есть два брандмауэра: один основан на приложениях, другой на портах. Cloudflare One Client сообщит о включённом брандмауэре, если работает хотя бы один из них.

1. Откройте System Settings и перейдите в Сеть.
2. Убедитесь, что Firewall это Active.

1. Откройте Terminal и выполните:

   sudo /sbin/pfctl -s info

2. Убедитесь, что Статус это Enabled.

1. Откройте PowerShell и выполните:

   Get-NetFirewallProfile -PolicyStore ActiveStore -Name Public

2. Убедитесь, что Включено это True.