Product Documentation

Samsung SAFE 防火墙设备策略

Nov 29, 2016

利用此策略可以为 Samsung 设备配置防火墙设置。 输入允许设备访问或阻止设备访问的 IP 地址、端口和主机名。 还可以配置代理和代理重新路由设置。 

1. 在 XenMobile 控制台中,单击配置 > 设备策略。 此时将显示设备策略页面。

2. 单击添加。 此时将显示添加新策略对话框。

3. 展开更多,然后在网络访问权限下,单击 Samsung 防火墙。 此时将显示 Samsung 防火墙策略页面。

localized image

4. 在策略信息窗格中,输入以下信息:

  • 策略名称:键入策略的描述性名称。
  • 说明:(可选)键入策略的说明。

5. 单击下一步。 此时将显示 Samsung SAFE 平台信息页面。

localized image

6. 配置以下设置:

  • 允许/拒绝主机
    • 对于希望允许访问或拒绝访问的每个主机,请单击添加并执行以下操作:
      • 主机名/IP 范围:键入希望影响的站点的主机名和 IP 地址范围。
      • 端口/端口范围:键入端口/端口范围。
      • 允许/拒绝规则过滤:选择“白名单”以允许访问站点或单击“黑名单”以拒绝访问站点。
      • 单击保存取消
  • 重新路由配置
    • 对于要配置的每个代理,单击添加并执行以下操作:
      • 主机名/IP 范围:键入代理重新路由的主机名或 IP 地址范围。
      • 端口/端口范围:键入端口/端口范围。
      • 代理 IP:键入代理 IP 地址。
      • 代理端口:键入代理端口。
      • 单击保存取消

注意:要删除现有项目,请将鼠标悬停在包含此列表的行上方,然后单击右侧的垃圾箱图标。 此时将显示确认对话框。 单击删除以删除列表,或单击取消以保留此列表。

要编辑现有项目,请将鼠标悬停在包含此列表的行上方,然后单击右侧的铅笔图标。 更改列表,然后单击保存以保存更改的列表,或单击取消以保持列表不更改。

  • 代理配置
    • 代理 IP:键入代理服务器的 IP 地址。
    • 端口:键入代理服务器端口。
7. 配置部署规则

8. 单击下一步。 此时将显示 Samsung 防火墙策略分配页面。

localized image

9. 在选择交付组旁边,键入以查找交付组,或在列表中选择一个或多个要向其分配策略的交付组。 选择的组显示在用于接收应用程序分配的交付组列表中。

10. 展开部署计划,然后配置以下设置:

  • 部署旁边,单击以计划部署,或单击以阻止部署。 默认选项为。 如果选择,无需配置其他选项。
  • 部署计划旁边,单击立即稍后。 默认选项为立即
  • 如果单击稍后,请单击日历图标,然后选择部署的日期和时间。
  • 部署条件旁边,单击每次连接时或单击仅当之前的部署失败时。 默认选项为每次连接时
  • 为始终启用的连接部署旁边,单击。 默认选项为

注意

  • 已在设置 > 服务器属性中配置了计划后台部署密钥的情况下此选项适用。 始终启用选项不适用于 iOS 设备。
  • 配置的部署计划对所有平台相同。 您所做的更改适用于所有平台,为始终启用的连接部署除外,它不适用于 iOS。

11. 单击保存