sonicwall防火墻配置手冊(cè)-文庫(kù)吧
2025-07-09 19:42 本頁(yè)面
【正文】 自己的規(guī)劃和網(wǎng)絡(luò)的實(shí)際情況設(shè)置，此處我沒(méi)有修改。點(diǎn)next，防火墻詢問(wèn)我們?cè)贚AN口是否開啟DHCP server的功能，并是否是默認(rèn)的網(wǎng)段，我們可根據(jù)實(shí)際情況做調(diào)整，決定開始或關(guān)閉，以及網(wǎng)段地址等，如下圖：點(diǎn)next，防火墻將把前面做的設(shè)置做一個(gè)摘要，以便我們?cè)僖淮未_認(rèn)是否設(shè)置正確，如果有和實(shí)際不符的地方，可以點(diǎn)back返回進(jìn)行修改。按照我們前面的設(shè)置，防火墻開啟了NAT模式——即在LAN內(nèi)的PC訪問(wèn)WAN外的互連網(wǎng)時(shí)，將轉(zhuǎn)換其IP地址為WAN口地址。點(diǎn)apply，設(shè)置生效。并需要重起防火墻，點(diǎn)restart重起。當(dāng)把配置做好以后，我們將防火墻的X1口接到ISP進(jìn)來(lái)的網(wǎng)線上，將X0口接到內(nèi)網(wǎng)交換機(jī)上。這時(shí)，我們可以找一個(gè)內(nèi)網(wǎng)的機(jī)器，測(cè)試是否可以訪問(wèn)外網(wǎng)：SonicWall標(biāo)準(zhǔn)版規(guī)則向?qū)渲肧onicWall標(biāo)準(zhǔn)版一般規(guī)則向?qū)渲卯?dāng)我們做如上的配置后，此時(shí)的策略是默認(rèn)允許內(nèi)網(wǎng)的所有機(jī)器可以任意的訪問(wèn)外網(wǎng)，為了符合公司的安全策略，我們?nèi)绻嚓P(guān)的安全策略，限制一些訪問(wèn)的協(xié)議。通常有兩種做法：一種是先限制所有的協(xié)議，在逐步開放需要訪問(wèn)的協(xié)議；另一種是先開放所有的協(xié)議，在逐步禁止不能訪問(wèn)的協(xié)議。我們以第二種方式為例。選擇firewall，我們可以點(diǎn)右上角的rule wizard，也可以直接點(diǎn)add，以使用規(guī)則向?qū)槔狐c(diǎn)next，我們選擇規(guī)則類型，public server rule我們?cè)贒MZ或者LAN有服務(wù)器，需要對(duì)外發(fā)布，——即允許來(lái)自WAN口的PC可以訪問(wèn)我們的服務(wù)器而
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1