sonicwall防火墻增強(qiáng)版初探-文庫(kù)吧
2025-08-01 23:53 本頁(yè)面
【正文】 點(diǎn)next，設(shè)置DHCP server的相關(guān)配置，如果不開(kāi)啟，把勾取消即可。點(diǎn)next，防火墻將把前面做的設(shè)置做一個(gè)摘要，以便我們?cè)僖淮未_認(rèn)是否設(shè)置正確，如果有和實(shí)際不符的地方，可以點(diǎn)back返回進(jìn)行修改。按照我們前面的設(shè)置，防火墻開(kāi)啟了NAT模式——即在LAN內(nèi)的PC訪問(wèn)WAN外的互連網(wǎng)時(shí)，將轉(zhuǎn)換其IP地址為WAN口地址。點(diǎn)apply，設(shè)置生效。點(diǎn)close，回到登陸界面輸入帳號(hào)密碼后，點(diǎn)login當(dāng)把配置做好以后，我們將防火墻的X1口接到ISP進(jìn)來(lái)的網(wǎng)線上，將X0口接到內(nèi)網(wǎng)交換機(jī)上。這時(shí)，我們可以找一個(gè)內(nèi)網(wǎng)的機(jī)器，測(cè)試是否可以訪問(wèn)外網(wǎng)：SonicWall增強(qiáng)版規(guī)則配置SonicWall增強(qiáng)版一般規(guī)則配置這時(shí)，我們已經(jīng)可以訪問(wèn)外網(wǎng)了。此時(shí)的策略是默認(rèn)允許內(nèi)網(wǎng)的所有機(jī)器可以任意的訪問(wèn)外網(wǎng)，為了符合公司的安全策略，我們?nèi)绻嚓P(guān)的安全策略，限制一些訪問(wèn)的協(xié)議。通常有兩種做法：一種是先限制所有的協(xié)議，在逐步開(kāi)放需要訪問(wèn)的協(xié)議；另一種是先開(kāi)放所有的協(xié)議，在逐步禁止不能訪問(wèn)的協(xié)議。我們以第一種為例,選擇firewall—access rules,選擇從LAN到WAN，我們可以看到有一條默認(rèn)策略是允許LAN的機(jī)器可以任意訪問(wèn)WAN外的任意服務(wù)，我們先將此策略修改為禁止，點(diǎn)此規(guī)則的編輯圖標(biāo)，彈出如下界面，在action出選擇deny，點(diǎn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1