为 Computer 配置网络防火墙策略

Enterprise 管理员可以控制 Computer 的沙箱在任务执行期间可访问的网站和网络目标。

该 网络防火墙策略 设置允许管理员使用允许和拒绝规则，限制来自 Computer 沙箱的出站网络流量。

这对于需要防止 Computer 访问特定网站或在其上执行操作的组织尤其有用——例如，在 X、Reddit 或 LinkedIn 等社交媒体平台上发布内容。

这是整个防火墙的主开关。启用后，沙箱的网络访问将根据您配置的规则受到限制。停用后，Computer 沙箱将拥有不受限制的出站互联网访问权限。

此开关控制 Computer 沙箱是否可以发出 任何 出站互联网请求。此设置 全有或全无:

Computer 沙箱可访问的特定域的定向允许列表。此字段支持通配符条目（例如， *.pypi.org）。当你只想允许 Computer 工作流所需的网站访问时，请使用此项——尤其适用于 允许常规互联网访问 已禁用，因此只有明确批准的域才能访问。

被明确禁止出站访问的 IP/CIDR 范围定向拒绝列表。例如，输入 0.0.0.0/0 将默认拒绝所有出站流量。可用于在保持更广泛互联网访问开启的同时阻止特定 IP 范围。

防火墙提供的是分层控制，而不是单一的全有或全无开关。 允许常规互联网访问 切换开关会设置基线，而 允许的域 和 拒绝的 CIDR 列表则提供定向、细粒度的覆盖规则。

如果你的组织希望阻止 Computer 在社交媒体平台上发布内容，你有两个选择：

选项 B 可确保 Computer 只能访问明确批准的目标，从而无法与任何未批准的网站交互。

Comet 的企业配置提供诸如只读、浏览器控制和完全阻止等不同控制，用于管理设备上的 Comet 浏览器体验。你可以在以下位置了解有关 Comet for Enterprise 的更多信息： 这篇文章.

Computer 的网络防火墙策略作用于沙箱网络层：它控制的是 Computer 的云端沙箱可通过网络访问哪些内容，而不是用户本地的浏览体验。这些控制彼此互补，但相互独立。