防火墙

Firewall（防火墙）设备安全状况属性可确保设备上正在运行防火墙。

• Cloudflare One Client 已部署在设备上。有关支持的模式和操作系统列表，请参阅 Cloudflare One Client Checks。

1. 在 Cloudflare 仪表板 ↗中，转到 Zero Trust > Reusable components（可重用组件） > Posture checks（安全状况检查）。

2. 转到 Cloudflare One Client checks（Cloudflare One 客户端检查） 并选择 Add a check（添加检查）。

3. 选择 Firewall（防火墙）。

4. 为该检查输入描述性名称。

5. 选择您的操作系统。

6. 根据您期望的安全策略配置 Enable firewall check（启用防火墙检查）：

   • 已启用：（推荐）仅当防火墙正在运行时，安全状况检查才通过。
   • 已禁用：仅当防火墙关闭时，安全状况检查才通过。

7. 选择 Save（保存）。

接下来，转到 Insights（洞察） > Logs（日志） > Posture logs（安全状况日志） 并验证防火墙检查是否返回了预期结果。

操作系统以各种方式确定防火墙配置。请按照以下步骤了解 Cloudflare One Client 如何确定是否已启用防火墙。

macOS 有两个防火墙：基于应用程序的防火墙和基于端口的防火墙。如果其中任一防火墙正在运行，Cloudflare One Client 将报告防火墙已启用。

1. 打开 System Settings（系统设置） 并转到 Network（网络）。
2. 验证 Firewall（防火墙） 是否为 Active。

1. 打开终端并运行：

   sudo /sbin/pfctl -s info

2. 验证 Status（状态） 是否为 Enabled。

1. 打开 PowerShell 并运行：

   Get-NetFirewallProfile -PolicyStore ActiveStore -Name Public

2. 验证 Enabled（已启用） 是否为 True。